Aviso de Privacidad Integral del Ecosistema Tricxo

Última actualización: 14 de agosto de 2026 · Versión 2.0

1. Identidad y domicilio del responsable

La persona física o moral identificada arriba (el “Operador”) es responsable de los datos personales que trata para administrar las Plataformas, salvo cuando actúe únicamente por instrucciones documentadas de una Institución Aliada.

2. Operador e instituciones aliadas

Cuando una cuenta, curso, programa o beneficio sea proporcionado por una universidad, escuela, centro educativo, empresa u otra organización (la “Institución Aliada”), las responsabilidades se determinarán por la finalidad real del tratamiento y por el convenio aplicable:

La Institución Aliada deberá poner a disposición su propio aviso cuando trate datos para finalidades que ella determine. Ambos avisos serán complementarios según el tratamiento de que se trate; la alianza comercial no convierte automáticamente a todas las partes en responsables de todos los datos.

3. Datos personales tratados

• Identificación y contacto: nombre, correo electrónico, teléfono, país, estado y datos de tutor o representante cuando corresponda.
• Cuenta y seguridad: identificadores internos, contraseña almacenada mediante hash, tokens de recuperación, estado de la cuenta, roles, permisos, registros de acceso y eventos de seguridad.
• Vinculación institucional: matrícula, número de empleado o colaborador, institución, programa, grupo, modalidad y estatus de inscripción.
• Actividad académica: cursos, lecciones, progreso, intentos, respuestas, tareas, archivos entregados, retroalimentación, calificaciones, puntos, certificados, diplomas y folios verificables.
• Contratación y facturación: plan, precio, vigencia, descuentos, estado y referencia de pago, datos fiscales cuando se solicite factura y reclamaciones. Las Plataformas no pretenden almacenar números completos de tarjeta ni códigos de seguridad; la pasarela de pago los trata directamente.
• Interacciones con inteligencia artificial: instrucciones, prompts, archivos, parámetros, respuestas generadas y señales de calidad o seguridad.
• Soporte y comunicaciones: mensajes, incidencias, encuestas, preferencias de comunicación y evidencia de atención.
• Datos técnicos: dirección IP, navegador, sistema operativo, dispositivo, cookies, identificadores de sesión, fecha y hora de actividad y métricas de uso.

Datos sensibles y datos de terceras personas

Las Plataformas no solicitan de manera general datos sensibles. Si una función específica requiriera legítimamente datos de salud, discapacidad, neurodivergencia u otra categoría sensible de la propia persona titular, se informará la finalidad y se recabará el consentimiento expreso y por escrito cuando resulte exigible.

4. Finalidades necesarias

• Crear, autenticar, recuperar, proteger y administrar cuentas, perfiles y permisos.
• Proporcionar cursos gratuitos, de suscripción, compra individual o acceso institucional.
• Guardar progreso, evaluar actividades, recibir tareas, emitir retroalimentación y generar certificados o diplomas verificables.
• Vincular a la persona con la Institución Aliada, programa, grupo o beneficio que corresponda y elaborar reportes autorizados.
• Procesar pagos, comprobar vigencias, prevenir fraude, atender cancelaciones, aclaraciones y facturación.
• Procesar solicitudes mediante proveedores tecnológicos y de inteligencia artificial para entregar el resultado pedido.
• Brindar soporte, conservar evidencia de aceptación, prevenir abuso, investigar incidentes y cumplir obligaciones legales o contractuales.
• Producir estadísticas disociadas o agregadas para medir funcionamiento, seguridad y calidad.

5. Finalidades opcionales y limitación de uso

Con consentimiento o cuando la legislación lo permita, podremos enviar novedades, promociones, encuestas o invitaciones por correo, teléfono o mensajería. La negativa no afectará los servicios contratados. Puede solicitar la baja en cualquier momento desde el enlace incluido en la comunicación o escribiendo a soporte@docentesconcausa.com con el asunto “Baja de comunicaciones”.

No vendemos ni rentamos bases de datos personales. Tampoco utilizaremos prompts identificables para entrenar modelos de propósito general sin informar previamente y obtener el consentimiento que resulte necesario.

6. Inteligencia artificial y decisiones automatizadas

Las herramientas de IA generan asistencia y pueden equivocarse. Los resultados no deben utilizarse como única base para decisiones de admisión, empleo, disciplina, diagnóstico, atención médica o psicológica, evaluación de alto impacto o ejercicio de derechos. Cuando un tratamiento automatizado produzca efectos jurídicos no deseados o afecte significativamente intereses, derechos o libertades, la persona podrá oponerse en los casos previstos por la ley y solicitar revisión humana ante el responsable de la decisión.

7. Personas menores de edad y Tricxo Junior

Tricxo Junior está diseñado para fines educativos, pero la contratación o creación directa de una cuenta por una persona menor de edad requiere la intervención y autorización verificable de quien ejerza patria potestad, tutela o representación legal. En accesos institucionales, la Institución Aliada deberá acreditar que cuenta con las autorizaciones y avisos que correspondan.

• Se aplicará el principio de interés superior de la niñez y se recabarán únicamente datos proporcionales a la finalidad educativa.
• No se permitirá publicar perfiles, imágenes, voz, trabajos o resultados identificables de menores sin base jurídica y autorización válida.
• Quien represente legalmente a la persona menor podrá solicitar acceso, rectificación, cancelación, oposición o cierre de cuenta conforme a la ley.

8. Encargados, proveedores y transferencias

Para operar el servicio podrán intervenir proveedores de alojamiento, correo, mensajería, analítica, soporte, almacenamiento, seguridad, inteligencia artificial y pagos. Cuando traten datos por cuenta del Operador serán encargados sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento limitado.

Podrán comunicarse a una Institución Aliada los datos estrictamente necesarios para verificar elegibilidad, inscripción, progreso, entregas, calificaciones o credenciales cuando ello sea necesario para la relación solicitada por la persona titular o esté permitido por la ley. La Institución receptora deberá tratar la información conforme al aviso y a las finalidades comunicadas.

No se realizarán transferencias que requieran consentimiento para fines propios de terceros sin presentar previamente una opción separada para aceptar o rechazar. Los proveedores pueden operar dentro o fuera de México; el Operador aplicará salvaguardas contractuales razonables y comunicará el aviso y las finalidades cuando corresponda.

9. Conservación y eliminación

Los datos se conservarán mientras la cuenta, curso, suscripción, relación institucional o procedimiento de soporte se encuentre activo y posteriormente durante los plazos necesarios para cumplir obligaciones contractuales, académicas, fiscales, de seguridad o de defensa de derechos. Al concluir las finalidades se bloquearán y suprimirán conforme a la legislación aplicable. La eliminación puede exceptuar información que deba conservarse por obligación legal o durante un plazo de prescripción.

10. Seguridad y notificación de incidentes

El Operador adoptará medidas administrativas, técnicas y físicas proporcionales al riesgo, que podrán incluir controles de acceso por rol, hash de contraseñas, conexiones cifradas, registros de auditoría, respaldos, actualización de componentes, separación de ambientes y revisión de accesos. Ningún sistema es absolutamente invulnerable. Si una vulneración afecta significativamente derechos patrimoniales o morales, se informará de forma inmediata a las personas afectadas para que puedan protegerse.

11. Derechos ARCO, revocación y oposición

La persona titular o su representante puede solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar el consentimiento o limitar el uso o divulgación. La solicitud deberá enviarse a soporte@docentesconcausa.com e incluir:

• nombre y un medio para recibir notificaciones;
• documentos que acrediten identidad y, en su caso, representación;
• descripción clara de los datos y del derecho que desea ejercer; y
• elementos que faciliten localizar la cuenta o información.

Se comunicará la determinación dentro de un máximo de veinte días hábiles y, si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes, con las ampliaciones permitidas por la ley. La identidad será verificada antes de entregar o modificar información.

12. Cookies y tecnologías similares

Las Plataformas utilizan cookies necesarias para sesión, autenticación, seguridad, preferencias y funcionamiento. También podrán utilizar tecnologías de medición o analítica, identificadas en el mecanismo de preferencias disponible. Bloquear las cookies necesarias puede impedir el inicio de sesión o el guardado de progreso. Las tecnologías no esenciales deberán poder rechazarse cuando la normativa aplicable lo exija.

13. Cambios al Aviso

Los cambios se publicarán en esta misma dirección indicando la fecha y versión. Cuando el cambio sea sustancial o requiera nuevo consentimiento, se notificará de forma destacada dentro de la cuenta, por correo o mediante el mecanismo legalmente aplicable. El uso continuado no sustituirá el consentimiento expreso cuando éste sea obligatorio.

14. Contacto y autoridad competente

El área encargada de privacidad atenderá solicitudes en soporte@docentesconcausa.com. Sin perjuicio de acudir primero al Operador, la persona titular puede ejercer los medios de defensa ante la autoridad mexicana competente en protección de datos personales. A la fecha de esta versión, la ley identifica a la Secretaría Anticorrupción y Buen Gobierno como autoridad administrativa en la materia.