Aviso de Privacidad Integral General

account_balance 1. Identidad y domicilio del responsable

La Universidad Tecnológica de Paquimé es responsable del tratamiento y protección de los datos personales que obtiene en ejercicio de sus atribuciones académicas, administrativas, laborales, financieras, de vinculación, investigación, extensión, seguridad y prestación de servicios.

El domicilio institucional se encuentra en:

Niños Héroes S/N, colonia La Esperanza, C.P. 31850, Casas Grandes, Chihuahua, México.

Las áreas administrativas y académicas que recaben datos personales actuarán por cuenta de la Universidad y únicamente dentro del ámbito de sus funciones y atribuciones.

groups 2. Alcance y personas titulares

Este aviso es aplicable, de manera general, a los tratamientos de datos personales realizados por la Universidad respecto de:

• Personas aspirantes, preinscritas, candidatas a ingresar y solicitantes de información.
• Estudiantes, personas egresadas, tituladas, dadas de baja y exalumnas.
• Madres, padres, personas tutoras, representantes legales y contactos de emergencia.
• Personas solicitantes o beneficiarias de becas, apoyos, servicios médicos, psicopedagógicos, deportivos, culturales o de inclusión.
• Personal docente, administrativo, directivo, eventual, prestador de servicio social, practicante y personas candidatas a ocupar una plaza.
• Proveedores, contratistas, prestadores de servicios, representantes legales y personas participantes en procedimientos de contratación.
• Empresas, organismos, instituciones educativas y personas participantes en actividades de vinculación, estadías, educación continua, bolsa de trabajo, investigación o convenios.
• Visitantes, asistentes a eventos, usuarios de instalaciones, bibliotecas, laboratorios, redes, plataformas y servicios digitales.
• Personas que presentan solicitudes, denuncias, quejas, recursos, trámites de transparencia o comunicaciones institucionales.

Cuando un trámite, servicio, sistema o área requiera un tratamiento específico, se pondrá a disposición un aviso de privacidad simplificado o particular que complementará el presente aviso.

badge 3. Categorías de datos personales

Según la relación, trámite o servicio de que se trate, la Universidad podrá obtener las siguientes categorías de datos:

• Identificación: nombre, apellidos, fotografía, firma, CURP, RFC, fecha y lugar de nacimiento, edad, nacionalidad, sexo, estado civil, matrícula, número de empleado, identificaciones oficiales y documentos equivalentes.
• Contacto: domicilio, correo electrónico, teléfonos, medios de contacto, redes institucionales y datos de contactos de emergencia.
• Académicos: antecedentes escolares, certificados, calificaciones, promedio, carrera, grupo, turno, asistencias, evaluaciones, trayectoria, documentos de titulación, reconocimientos, constancias, competencias y actividades extracurriculares.
• Laborales: experiencia, puesto, área, horario, referencias, currículum, formación, evaluaciones, incidencias, asistencia, contratos y expediente laboral.
• Patrimoniales, financieros y fiscales: ingresos, egresos, datos socioeconómicos, cuentas bancarias, CLABE, información fiscal, facturación, pagos, becas, apoyos, contraprestaciones y comprobantes.
• Seguridad social: número de seguridad social, afiliación, beneficiarios y documentación relacionada.
• Migratorios: nacionalidad, pasaporte, permiso, visa y condición de estancia cuando sean necesarios.
• Jurídicos y administrativos: representación legal, poderes, contratos, procedimientos, resoluciones, sanciones o antecedentes estrictamente necesarios para el trámite correspondiente.
• Imagen y voz: fotografías, videos, grabaciones, transmisiones, entrevistas y material de eventos institucionales.
• Datos digitales y técnicos: usuario, identificadores, dirección IP, fecha y hora de acceso, registros de actividad, navegador, dispositivo, sesión, archivos, firma electrónica, certificados y eventos de seguridad.
• Acceso y seguridad: registros de entrada y salida, identificación de visitante, vehículo, placas, área visitada e imágenes de videovigilancia.

health_and_safety 4. Datos personales sensibles

Cuando resulte estrictamente necesario y exista fundamento para ello, podrán tratarse datos sensibles relacionados con:

• Estado de salud física o mental, enfermedades, padecimientos, lesiones, alergias, tratamientos y medicamentos.
• Discapacidad, necesidades educativas especiales, ajustes razonables y condiciones de accesibilidad.
• Tipo de sangre, servicio médico e información necesaria para responder a emergencias.
• Origen étnico, pertenencia a pueblos o comunidades indígenas y lengua, cuando se requiera para medidas de inclusión, atención o cumplimiento legal.
• Datos biométricos, únicamente cuando una disposición, mecanismo institucional o sistema específico justifique su uso y se informe previamente a la persona titular.
• Información socioeconómica que, por su nivel de detalle, pudiera afectar la esfera más íntima de la persona titular o generar riesgo de discriminación.

Cuando la legislación exija consentimiento expreso, este se solicitará mediante firma autógrafa, firma electrónica o el mecanismo de autenticación que determine la Universidad.

fact_check 5. Finalidades necesarias

Los datos personales podrán tratarse para las siguientes finalidades necesarias, según resulte aplicable:

• Atender solicitudes de información, orientación, admisión, preinscripción, inscripción, reinscripción, equivalencia, revalidación y permanencia.
• Verificar la identidad, autenticidad de documentos, cumplimiento de requisitos y prevención de registros duplicados.
• Integrar, administrar, actualizar y conservar expedientes académicos, escolares, administrativos, laborales o contractuales.
• Gestionar grupos, materias, horarios, evaluaciones, calificaciones, asistencias, servicios, prácticas, estadías, movilidad, servicio social y actividades de formación.
• Emitir credenciales, constancias, certificados, títulos, cédulas, reconocimientos, pases, fichas, referencias y documentos oficiales.
• Administrar becas, apoyos, descuentos, estudios socioeconómicos, estímulos, reembolsos y servicios estudiantiles.
• Proporcionar tutoría, orientación, acompañamiento, atención médica inicial, atención psicopedagógica, inclusión, accesibilidad y respuesta ante emergencias.
• Gestionar bibliotecas, laboratorios, instalaciones, equipos, redes, telecomunicaciones, plataformas y cuentas institucionales.
• Administrar procedimientos de firma electrónica o digital y validación de documentos institucionales.
• Gestionar selección, contratación, nombramientos, nómina, prestaciones, capacitación, evaluación, seguridad social, incidencias y terminación de relaciones laborales.
• Tramitar adquisiciones, arrendamientos, servicios, contratos, convenios, pagos, comprobaciones, facturación y cumplimiento de obligaciones con proveedores.
• Administrar vinculación, bolsa de trabajo, estadías, educación continua, convenios, proyectos, investigación y relación con el sector productivo.
• Controlar el acceso a instalaciones, proteger a las personas y bienes, investigar incidentes y mantener la seguridad institucional.
• Atender solicitudes de transparencia, derechos ARCO, quejas, denuncias, auditorías, procedimientos administrativos y requerimientos de autoridades competentes.
• Cumplir obligaciones educativas, administrativas, laborales, fiscales, contables, archivísticas, de fiscalización, transparencia y rendición de cuentas.
• Elaborar estadísticas, indicadores, diagnósticos, acreditaciones, informes, planeación y evaluación institucional, utilizando datos disociados cuando la identificación no sea necesaria.
• Proteger los sistemas, prevenir fraude, abuso, suplantación, ataques automatizados, accesos no autorizados e incidentes de ciberseguridad.

campaign 6. Finalidades adicionales u opcionales

Con consentimiento o cuando exista una base legal aplicable, algunos datos podrán utilizarse para:

• Enviar invitaciones, boletines, encuestas, convocatorias, noticias y comunicaciones sobre actividades universitarias.
• Mantener contacto con personas egresadas y realizar estudios de seguimiento.
• Publicar reconocimientos, logros, resultados, testimonios o participaciones institucionales.
• Difundir fotografías, voz o video de eventos, ceremonias, actividades deportivas, académicas, culturales o de vinculación.
• Realizar estudios de satisfacción, calidad, percepción y mejora de los servicios.

Cuando estas finalidades no sean indispensables para la relación con la Universidad, la persona titular podrá manifestar su negativa sin que ello afecte el trámite o servicio principal.

gavel 7. Fundamento legal

El tratamiento de datos personales se realiza con fundamento, de manera enunciativa, en:

• Los artículos 6, apartado A, fracción II, y 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos.
• La Constitución Política del Estado de Chihuahua.
• La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados.
• La Ley de Protección de Datos Personales del Estado de Chihuahua.
• La legislación general y estatal en materia de transparencia, archivos, educación y educación superior.
• La normativa laboral, fiscal, presupuestaria, de seguridad social, adquisiciones, responsabilidades administrativas y fiscalización que resulte aplicable.
• La normativa de creación, organización, atribuciones, reglamentos, lineamientos, manuales y disposiciones internas de la Universidad Tecnológica de Paquimé.
• Las demás disposiciones que otorguen atribuciones o impongan obligaciones a la Universidad para cada tratamiento específico.

swap_horiz 8. Transferencias y remisiones

La Universidad podrá comunicar datos personales cuando sea necesario, exista fundamento legal y se cumplan los principios y obligaciones aplicables. Dependiendo del trámite, los posibles destinatarios podrán incluir:

• Autoridades educativas federales, estatales o municipales, para registro, validación, certificación, estadística, supervisión y cumplimiento de obligaciones educativas.
• Instituciones de seguridad social, salud, autoridades fiscales, laborales y presupuestarias para trámites y obligaciones legalmente aplicables.
• Instituciones bancarias o medios de pago para depósitos, becas, nómina, devoluciones, referencias o pagos.
• Entidades que administren becas, apoyos, seguros, movilidad, certificación, acreditación o programas educativos.
• Instituciones educativas, empresas y organismos con los que existan convenios de estadía, movilidad, servicio social, investigación, vinculación o educación continua.
• Autoridades judiciales, ministeriales, administrativas, fiscalizadoras, auditoras, órganos internos de control y demás autoridades competentes que presenten un requerimiento fundado y motivado.
• Servicios de emergencia, salud o protección civil cuando sea necesario proteger la vida o integridad de una persona.
• Personas físicas o jurídicas que intervengan en la defensa o reconocimiento de derechos de la Universidad o de la persona titular.

Cuando una transferencia requiera consentimiento, este se solicitará previamente. Las transferencias exceptuadas de consentimiento se realizarán únicamente en los supuestos autorizados por la legislación.

La Universidad también podrá contratar proveedores que traten información por su cuenta, como servicios de alojamiento, nube, correo, telecomunicaciones, soporte, pagos, seguridad o plataformas digitales. Estos proveedores actuarán como encargados y deberán sujetarse a instrucciones, confidencialidad y medidas de seguridad.

contacts 9. Datos de terceras personas

Cuando una persona proporcione datos de familiares, personas beneficiarias, referencias, contactos de emergencia, representantes o cualquier tercero, declara que cuenta con autorización o fundamento para entregarlos y que, cuando sea posible, ha informado a dicha persona sobre el tratamiento.

La Universidad limitará el uso de esos datos a la finalidad concreta para la que fueron proporcionados.

family_restroom 10. Niñas, niños, adolescentes y personas sujetas a representación

Cuando el tratamiento involucre a una persona menor de edad o a una persona que requiera representación legal, la Universidad observará el interés superior, la legislación civil aplicable y las reglas de representación y consentimiento que correspondan.

La madre, padre, persona tutora o representante deberá acreditar su identidad y, cuando se requiera, su relación o facultad de representación.

La información se solicitará mediante lenguaje claro y apropiado para la edad, y se evitará recabar datos que no sean necesarios para la finalidad institucional.

devices 11. Plataformas digitales, cookies y tecnologías

Los sitios, sistemas y plataformas de la Universidad podrán obtener información técnica necesaria para su funcionamiento, seguridad y continuidad, como:

• Dirección IP, fecha y hora de acceso.
• Tipo de navegador, sistema operativo y características generales del dispositivo.
• Identificadores de sesión y cookies estrictamente necesarias.
• Páginas consultadas, acciones realizadas y registros de errores.
• Intentos de acceso, cambios, descargas y eventos relevantes para auditoría y seguridad.

Las cookies técnicas permiten autenticar usuarios, conservar sesiones, proteger formularios, recordar preferencias esenciales y prevenir abuso. Cuando se utilicen herramientas de analítica no esencial, se informará y habilitará el mecanismo de consentimiento correspondiente.

Algunos formularios podrán utilizar Google reCAPTCHA para prevenir registros automatizados, spam, fraude y abuso. Dicho servicio puede tratar información técnica bajo las políticas y términos de Google.

videocam 12. Videovigilancia, fotografía, audio y video

La Universidad podrá utilizar sistemas de videovigilancia en accesos, áreas comunes y zonas determinadas con la finalidad de proteger la seguridad de las personas, instalaciones, bienes y recursos institucionales, así como investigar incidentes.

Las zonas videovigiladas deberán contar con señalización y el acceso a las grabaciones estará limitado al personal autorizado.

En eventos, ceremonias, actividades académicas, culturales, deportivas o de difusión podrán obtenerse fotografías, grabaciones de audio o video. Cuando su publicación no sea indispensable, se solicitará consentimiento o se proporcionará un mecanismo para manifestar oposición.

rule 13. Validaciones y decisiones automatizadas

Los sistemas institucionales podrán efectuar validaciones automáticas, por ejemplo:

• Verificar campos obligatorios y formatos.
• Detectar registros duplicados o inconsistentes.
• Validar disponibilidad, cupos, periodos, permisos o requisitos.
• Identificar actividad automatizada o eventos de riesgo.

Estas validaciones apoyan la operación de los servicios. Cuando una decisión produzca efectos administrativos relevantes, la persona titular podrá solicitar aclaración o revisión ante el área responsable del trámite.

inventory_2 14. Conservación, bloqueo y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades de su tratamiento y los plazos previstos en la normativa educativa, laboral, fiscal, contable, administrativa, jurídica, de auditoría, fiscalización y archivo.

Los periodos de conservación deberán sujetarse a los instrumentos de control y consulta archivística, catálogos de disposición documental y disposiciones aplicables a cada expediente.

Una vez concluidos los plazos y cuando no exista una obligación de conservación, los datos serán bloqueados y posteriormente suprimidos, destruidos de forma segura o anonimizados.

shield 15. Medidas de seguridad y confidencialidad

La Universidad implementará medidas administrativas, físicas y técnicas razonables y proporcionales a los riesgos, volumen, contexto y sensibilidad de la información.

Estas medidas estarán orientadas a preservar la confidencialidad, integridad, disponibilidad y trazabilidad de los datos, así como prevenir su pérdida, daño, alteración, destrucción, acceso, uso o comunicación no autorizada.

• Control y revisión de accesos.
• Gestión de cuentas, permisos y contraseñas.
• Respaldo y recuperación de información.
• Actualización y protección de sistemas.
• Registro y atención de incidentes.
• Capacitación y deberes de confidencialidad.
• Eliminación o destrucción segura.
• Revisión periódica de riesgos y controles.

Por razones de seguridad, este aviso no publica credenciales, configuraciones, arquitectura detallada ni controles cuya divulgación pudiera facilitar accesos no autorizados.

Cuando se presente una vulneración que afecte de forma significativa los derechos de las personas titulares, la Universidad realizará las notificaciones y acciones que correspondan conforme a la normativa.

manage_accounts 16. Derechos ARCO y portabilidad

La persona titular o su representante podrá ejercer los siguientes derechos:

• Acceso: conocer qué datos posee la Universidad y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección de información inexacta, incompleta o desactualizada.
• Cancelación: solicitar el bloqueo y, cuando proceda, la supresión de los datos.
• Oposición: solicitar que se detenga un tratamiento en los casos legalmente procedentes.
• Portabilidad: obtener o transmitir datos en formato electrónico estructurado cuando sea legal y técnicamente aplicable.

La solicitud podrá presentarse por los medios habilitados por la Universidad o mediante la Plataforma Nacional de Transparencia.

La solicitud deberá contener, al menos:

• Nombre de la persona titular.
• Medio para recibir notificaciones.
• Documento para acreditar identidad y, en su caso, representación.
• Descripción clara del derecho que desea ejercer.
• Descripción de los datos o tratamiento relacionado.
• Información que facilite la localización del expediente o sistema.

do_not_disturb_alt 17. Negativa, revocación y limitación

La persona titular podrá manifestar su negativa para tratamientos o transferencias que requieran consentimiento, así como solicitar la revocación del consentimiento previamente otorgado o la limitación de determinadas finalidades.

La solicitud deberá presentarse ante la Unidad de Transparencia e indicar con claridad el tratamiento o finalidad a limitar.

La revocación no tendrá efectos retroactivos ni procederá cuando el tratamiento sea necesario para cumplir una obligación legal, una atribución pública, una relación jurídica vigente o para proteger derechos de terceros.

Cuando los datos sean indispensables para un trámite o servicio, la negativa podrá impedir su realización o continuidad. Esta consecuencia se informará en el aviso específico correspondiente.

report 18. Consultas, quejas y medios de defensa

Las dudas, solicitudes o quejas relacionadas con datos personales podrán presentarse ante la Unidad de Transparencia de la Universidad.

Cuando la persona titular no esté conforme con la respuesta a una solicitud de derechos ARCO, podrá interponer el medio de defensa previsto en la legislación ante la autoridad garante competente.

La Unidad de Transparencia deberá orientar a la persona titular sobre la autoridad y procedimiento vigentes al momento de presentar su inconformidad.

update 19. Cambios al aviso de privacidad

La Universidad podrá modificar este aviso cuando cambien:

• La normativa aplicable.
• Las categorías de datos o finalidades.
• Los tratamientos, sistemas o servicios.
• Las transferencias o encargados.
• Los mecanismos de ejercicio de derechos.
• La estructura o datos de contacto institucionales.

Las actualizaciones se comunicarán a través de uno o varios de los siguientes medios:

• Sitio oficial de la Universidad.
• Sistemas y plataformas institucionales.
• Avisos físicos en instalaciones.
• Correo institucional u otros medios de contacto, cuando resulte procedente.

menu_book 20. Marco normativo y fuentes de consulta