AVISO DE PRIVACIDAD

Fundamento Legal

El tratamiento de sus datos personales se fundamenta en las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, particularmente en sus artículos 5 al 26, 35 y 36, así como las disposiciones aplicables de su Reglamento, en tanto no se opongan a la nueva Ley, y la normativa educativa emitida por la Secretaría de Educación Pública (SEP) y otras autoridades competentes.

La Secretaría Anticorrupción y Buen Gobierno es la autoridad responsable de la supervisión y vigilancia del cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025 (según la búsqueda externa).

Datos Personales Recabados

Para las finalidades descritas en este aviso, el Instituto Universitario Nikola Tesla recaba datos personales de identificación, contacto, académicos, laborales, patrimoniales o financieros. En algunos casos, y solo cuando sea estrictamente necesario para cumplir con nuestras finalidades primarias o con su consentimiento expreso, también podremos recabar datos personales sensibles como su origen étnico, estado de salud o datos biométricos para inscripción, control de acceso y, en el caso específico de mentores, para procesamiento con tecnologías de Inteligencia Artificial con fines educativos institucionales, conforme se detalla más adelante en este aviso.

Adicionalmente, para fines de prospección, orientación educativa y seguimiento comercial, el Instituto recaba datos de personas interesadas en nuestros programas académicos (en adelante “prospectos”) a través de los medios digitales y presenciales descritos en la sección “Canales de Captación y Medios de Recopilación”. Los datos recabados en esta etapa incluyen datos de identificación y contacto, preferencias de horario, programa de interés y ciclo de ingreso, así como el registro del consentimiento otorgado (timestamp).

En el marco del proceso de admisión digital, y exclusivamente para verificación de identidad del aspirante, el Instituto recaba datos biométricos consistentes en fotografía facial (selfie) y videograbación breve para prueba de vida, procesados a través de sistemas especializados de verificación de identidad. El tratamiento de estos datos requiere y se realiza con el consentimiento expreso del titular, manifestado mediante la casilla de aceptación del presente Aviso de Privacidad dentro de la plataforma de solicitud de ingreso. Estos datos serán utilizados exclusivamente para verificar la identidad del aspirante durante el proceso de admisión y no serán compartidos con terceros, salvo los encargados de tratamiento contratados para operar el sistema de verificación, bajo estrictos acuerdos de confidencialidad.

El Instituto también recaba datos de facturación (RFC, razón social, domicilio fiscal, correo electrónico) cuando el prospecto o alumno solicita comprobante fiscal (CFDI); información financiera para evaluación de becas (salario mensual del alumno, ingresos del tutor/obligado solidario, tipo de vivienda, número de dependientes económicos); y datos bancarios o de referencia de pago para procesamiento de cobranza a través de instituciones financieras autorizadas.

Para el proceso de admisión y especialmente para trámites de beca y contratos educativos, se recaban datos del tutor legal y/o del obligado solidario: datos de identificación (nombre, CURP, RFC, INE/pasaporte), datos de contacto (teléfono, correo, domicilio) y datos patrimoniales (salario, empresa, ingresos, número de dependientes). El tratamiento de datos del tutor/obligado se realiza en el marco de la relación contractual educativa y las obligaciones fiscales del Instituto.

Canales de Captación y Medios de Recopilación

Conforme al Art. 15 fracc. IV de la LFPDPPP, el Instituto declara los siguientes medios a través de los cuales recaba datos personales de prospectos e interesados:

WhatsApp Bot (datos programados): Se recaban mediante flujo automatizado de conversación (bot): nombre completo, número de teléfono/WhatsApp, horario preferido de contacto. La aceptación de Términos y Condiciones y del presente Aviso de Privacidad se registra mediante casilla de confirmación dentro del mismo flujo, con captura de timestamp (fecha y hora exacta) de la aceptación.

WhatsApp Business API + Power Automate: Cuando el prospecto inicia conversación directa, el sistema auto-detecta y registra el nombre de perfil de WhatsApp y el número del usuario. Este registro activa una alerta al asesor educativo. El estatus se actualiza automáticamente de “Nuevo” a “Prospecto” mediante integración con Power Automate. Estos datos se tratan exclusivamente para gestión del proceso de admisión y seguimiento educativo.

Lead Ads en redes sociales (LinkedIn, Facebook, TikTok, YouTube): A través de formularios alojados en plataformas de terceros (Meta, LinkedIn, TikTok, Google/YouTube) se recaban: nombre(s), apellido(s), teléfono/WhatsApp, correo electrónico y horario de contacto. La aceptación del Aviso de Privacidad se registra mediante casilla con captura de fecha y hora. El Instituto es responsable del tratamiento de estos datos una vez recibidos; la política de cada plataforma aplica de forma independiente durante la captura en sus sistemas.

Página Web IUNTESLA / Landing Page: A través del formulario web se recaban: nombre(s), apellido(s), teléfono validado mediante código de un solo uso (OTP), correo electrónico, horario de contacto, programa de interés, ciclo de ingreso e indicación sobre necesidad de beca (Sí/No). La aceptación del Aviso de Privacidad y Términos y Condiciones se registra mediante casilla con captura de timestamp.

Asesor Educativo (captación directa, presencial o telefónica): Los asesores educativos recaban directamente, de forma verbal, telefónica o mediante formularios físicos/digitales internos: nombre(s) y apellido(s), teléfono, correo, ciudad de residencia, institución educativa de egreso, año de graduación, medio por el que se enteró del Instituto, motivador principal para estudiar, nivel de urgencia de inscripción, horario preferido, programa de interés y ciclo de ingreso. El asesor actúa como encargado de tratamiento bajo instrucciones del Instituto.

Ferias, Exposiciones y Eventos: En participaciones presenciales, el Instituto recaba mediante registro físico o digital: nombre(s), apellido(s), teléfono/WhatsApp, correo y horario preferido. Cuando el prospecto o cliente solicita comprobante fiscal, se recaban los datos de facturación requeridos por el SAT: RFC, razón social o nombre completo, domicilio fiscal y correo para envío del CFDI.

Finalidades del Tratamiento de Datos Personales

Los datos personales que recabamos de usted los utilizaremos para las siguientes finalidades primarias y necesarias, dependiendo de la relación que usted tenga con el Instituto:

• Para Prospectos e Interesados (personas que contactan al Instituto antes de iniciar un proceso formal de admisión): Atender consultas e intereses sobre programas académicos, ciclos de ingreso y opciones de financiamiento/beca; dar seguimiento personalizado a través de los canales por los cuales el prospecto se comunicó (WhatsApp, correo electrónico, teléfono); orientar sobre el proceso de admisión; y registrar el interés para fines estadísticos de prospección educativa. Estos datos se conservarán hasta 2 años si el prospecto no se convierte en aspirante, o hasta la conclusión del proceso de admisión si avanza.

• Para Aspirantes y Candidatos (a programas académicos o puestos laborales): Evaluar perfil y aptitudes, realizar procesos de admisión/reclutamiento, verificar autenticidad de información, comunicar estado de solicitud, integrar expediente, cumplir obligaciones legales y normativas.

• Para Alumnos (Estudiantes): Gestión académica y administrativa (inscripción, control de asistencia, historial académico, calificaciones, emisión de documentos oficiales como títulos y cédulas profesionales), administración de servicios escolares (credenciales, acceso a plataformas, bibliotecas), gestión de pagos y cobranza, comunicación académica/administrativa/emergencia, gestión de becas, cumplimiento ante autoridades educativas, atención estudiantil, y control de acceso y seguridad dentro de las instalaciones (incluyendo videovigilancia).

• Para Exalumnos: Verificación de historial académico, emisión de duplicados de documentos, atención a solicitudes post-egreso, y cumplimiento de obligaciones legales.

• Para Padres de Familia y Tutores (de alumnos menores de edad o dependientes): Gestión de inscripción/reinscripción, comunicación sobre desempeño y situación escolar del alumno, gestión de pagos, contacto en emergencias, y cumplimiento de obligaciones legales.

• Para Mentores, Consejeros y Personal Administrativo (Candidatos y Contratados): Gestión de la relación laboral/contractual (contratación, nómina, prestaciones, capacitación, evaluación, horarios), integración de expedientes laborales, cumplimiento de obligaciones fiscales/laborales/seguridad social, asignación de funciones, acceso a sistemas internos, comunicación interna/externa, control de acceso y seguridad (incluyendo videovigilancia), y gestión de desarrollo profesional.

• Adicionalmente, para Mentores que impartan clases, utilizaremos sus datos personales (imagen facial, voz, nombre y material didáctico) para las siguientes finalidades primarias educativas:

  • Grabación de clases síncronas y asíncronas: Captura de sesiones en vivo y pregrabadas, incluyendo imagen facial, voz, presentaciones y cualquier material compartido durante las sesiones académicas.

  • Almacenamiento en plataformas educativas: Las grabaciones serán almacenadas en sistemas institucionales (LMS, repositorios internos, servidores autorizados) durante la vigencia de la relación laboral y hasta 5 años contados a partir de la firma del convenio.

  • Distribución a estudiantes: El contenido grabado será compartido exclusivamente con estudiantes matriculados en los cursos correspondientes, generaciones futuras del mismo programa académico, y personal académico para fines de capacitación o evaluación.

  • Edición de material educativo: El Instituto podrá editar las grabaciones para mejorar calidad técnica, agregar subtítulos o material complementario, segmentar por temas, y eliminar interrupciones o contenido irrelevante.

  • Uso de Inteligencia Artificial con Datos Biométricos de Mentores: Cuando el mentor haya otorgado su consentimiento expreso mediante la firma del "CONVENIO DE CESIÓN DE DERECHOS DE IMAGEN, VOZ Y VIDEO y SUS ANEXOS A, B, Y C" para Mentores, el Instituto podrá utilizar sus datos biométricos (voz e imagen facial) con tecnologías de Inteligencia Artificial, exclusivamente para las siguientes finalidades educativas institucionales:

    • Clonación de voz para contenido educativo:

      Generación de audios educativos usando síntesis de voz

      Narración de materiales de estudio complementarios

      Traducción de contenidos académicos a otros idiomas

      Corrección de errores menores en grabaciones originales

    • Generación de avatares o representaciones digitales:

      Creación de avatar digital basado en la imagen facial del mentor

      Uso del avatar en plataformas de aprendizaje institucionales

      Presentaciones automatizadas con imagen sintética

      Tutorías virtuales interactivas

    • Síntesis y edición asistida de contenido:

      Generación de clips educativos cortos derivados de clases

      Creación de resúmenes audiovisuales

      Actualización automática de datos variables (fechas, estadísticas)

      Material de refuerzo académico personalizado

    • Interacción educativa automatizada:

      Respuestas automatizadas a preguntas frecuentes

      Asistentes virtuales educativos

      Tutorías con avatar digital del mentor

    IMPORTANTE: Todo contenido generado mediante Inteligencia Artificial será:

    Etiquetado claramente como "Contenido generado con asistencia de IA"

    Distinguido visiblemente del contenido donde el mentor participa realmente

    Utilizado EXCLUSIVAMENTE dentro del contexto educativo institucional

    Revisado para asegurar que refleja adecuadamente el estilo pedagógico del mentor

    El contenido generado por IA NUNCA será utilizado para:

    Expresar opiniones personales, políticas o religiosas no manifestadas por el mentor

    Crear contenido fuera del ámbito educativo institucional

    Generar material inapropiado, ofensivo o que dañe la reputación del mentor

    Vender o licenciar a terceros

    Publicidad comercial de productos externos al Instituto

    Suplantar la identidad del mentor en comunicaciones personales

    Los mentores tienen derecho a:

    Revisar muestras del contenido generado por IA antes de su uso masivo

    Solicitar modificaciones si no refleja adecuadamente su estilo de enseñanza

    Rechazar contenido específico que consideren inapropiado

    Revocar específicamente la autorización de uso de IA (sin afectar otras autorizaciones) mediante notificación escrita con 30 días de anticipación.

    Esta autorización de uso de IA se mantendrá vigente durante la relación laboral/contractual con el Instituto y hasta 5 años contados a partir de la firma del convenio.

    El mentor podrá solicitar la cesación de NUEVA generación de contenido de IA en cualquier momento. El Instituto debe cesar la GENERACIÓN de nuevo contenido; el contenido ya distribuido podrá seguir usándose durante el ciclo escolar en curso y se retirará progresivamente después.

Asimismo, utilizaremos su información para las siguientes finalidades y no necesarias para la prestación de nuestros servicios, las cuales requieren su consentimiento:

• Envío de información sobre otros programas académicos, eventos, convocatorias, publicidad y promociones del Instituto.

• Realización de encuestas de satisfacción, estudios de mercado, y fines estadísticos y de mejora de procesos (sin identificar al titular)

• Uso de su imagen facial, voz y nombre (fotografías, videos, grabaciones de audio) en:

  • Material promocional impreso y digital del Instituto

  • Publicaciones institucionales (boletines, revistas, anuarios)

  • Redes sociales oficiales (Facebook, Instagram, LinkedIn, YouTube, X, TikTok)

  • Página web oficial y plataformas digitales institucionales

  • Videos institucionales, testimoniales y contenido educativo

  • Eventos académicos, ceremonias protocolarias y actividades institucionales

  • Comunicados de prensa y medios de comunicación

  • Presentaciones ante autoridades educativas y eventos de vinculación.

  • Este uso de imagen facial tendrá una vigencia durante el periodo en que mantenga relación activa con el Instituto y hasta 5 años contados a partir de la firma del convenio para fines promocionales.

    Para personal académico y administrativo, los datos de expediente laboral se conservarán hasta 10 años conforme a los plazos detallados en la sección "Plazo de Conservación de Datos".

    NOTA IMPORTANTE: Para el uso de imagen facial con fines promocionales, se requerirá la firma del CONVENIO DE CESIÓN DE DERECHOS DE IMAGEN, VOZ Y VIDEO y SUS ANEXOS A,B Y C para mentores, el cual complementa el presente Aviso de Privacidad y establece los términos, condiciones y alcances específicos de dicha autorización.

• Mantener contacto para fines de vinculación laboral (bolsa de trabajo, ferias de empleo) para exalumnos.

• Invitaciones a participar en actividades de la comunidad del instituto.

Si usted no desea que sus datos personales sean tratados para las finalidades descritas, puede manifestar su negativa ("oposición") enviando un correo electrónico a aviso.privacidad@iuntesla.com en cualquier momento.

Si no manifiesta su oposición dentro de los 5 días hábiles posteriores a que este aviso haya sido puesto a su disposición, entenderemos que ha otorgado su consentimiento tácito conforme al artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

En el caso de alumnos menores de edad, el consentimiento para estas finalidades deberá ser otorgado por sus padres o tutores legales mediante consentimiento expreso y por escrito.

Medios para Limitar el Uso o Divulgación de sus Datos

Usted puede limitar el uso o divulgación de sus datos personales a través de los siguientes mecanismos:

• Oposición a las finalidades descritas: Enviar correo a aviso.privacidad@iuntesla.com indicando específicamente a qué finalidades se opone (promociones, uso de imagen facial, invitaciones, etc.).

• Limitación de divulgación en redes sociales: Solicitar la remoción de contenido específico donde aparezca su imagen facial.

• Actualización de preferencias de comunicación: Utilizar el enlace "cancelar suscripción" en nuestros correos o contactarnos para modificar la frecuencia y tipo de comunicaciones.

• Inscripción en listados de exclusión para publicidad: Manifestar su deseo de no recibir comunicaciones promocionales.

Para ejercer estas opciones, contáctenos en aviso.privacidad@iuntesla.com indicando claramente qué limitaciones desea aplicar.

Plazo de Conservación de Datos

Sus datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados, y posteriormente durante los plazos legales aplicables (fiscales, laborales, educativos):

• Para Prospectos (personas que expresaron interés pero no formalizaron solicitud de admisión): Los datos se conservarán hasta 2 años posteriores al último contacto, para fines de seguimiento educativo y estadísticos. Transcurrido este plazo, los datos serán eliminados de forma segura, salvo que el prospecto haya otorgado consentimiento para recibir comunicaciones promocionales, en cuyo caso se conservarán hasta que ejerza su derecho de cancelación u oposición.

• Para Aspirantes y Candidatos (no aceptados): Hasta 2 años posteriores a la fecha de solicitud, para fines estadísticos y en caso de futuras convocatorias.

• Para Alumnos (Estudiantes): Durante su vida académica activa y hasta 10 años posteriores al egreso para cumplir con obligaciones ante la SEP, emisión de documentos oficiales, y atención de solicitudes post-egreso.

• Para Padres de Familia y Tutores: Durante el tiempo en que el alumno (hijo o dependiente) mantenga su vida académica activa en el Instituto, y hasta 5 años posteriores al egreso del alumno, para resolución de obligaciones financieras, emisión de comprobantes fiscales, y atención de posibles reclamaciones derivadas de la relación educativa.

• Para Personal Académico, Administrativo y Mentores: Durante la relación laboral o contractual y hasta 10 años posteriores a su conclusión para cumplir con obligaciones fiscales, laborales y de seguridad social. Las grabaciones de clases y material educativo con su imagen facial/voz podrán conservarse hasta 5 años contados a partir de la firma del convenio para fines académicos.

• Para Exalumnos: Los datos académicos se conservarán de manera indefinida para fines de verificación de historial académico y emisión de documentos oficiales. Los datos de contacto se conservarán hasta que el titular solicite su cancelación o se oponga a su tratamiento.

• Datos fiscales y contables: Conforme a los plazos establecidos por las autoridades fiscales (mínimo 5 años).

Una vez transcurridos los plazos de conservación, sus datos personales serán bloqueados y posteriormente eliminados de nuestras bases de datos, salvo que exista una obligación legal que requiera su conservación por un periodo mayor.

Transferencias de Datos Personales

Sus datos personales podrán ser transferidos en los siguientes casos sin requerir su consentimiento adicional (según excepciones del artículo 36 de la Ley):

• A autoridades educativas (SEP, autoridades estatales) para cumplimiento de obligaciones legales en materia educativa

• A instituciones bancarias y procesadores de pago para gestión de cobranza y servicios financieros

• A autoridades fiscales y de seguridad social (SAT, IMSS, INFONAVIT) para cumplimiento de obligaciones laborales y fiscales

• A prestadores de servicios (encargados de tratamiento) que procesan datos por cuenta del Instituto bajo estrictos acuerdos de confidencialidad

• Por orden judicial, resolución o mandato fundado de autoridad competente

• A proveedores de servicios de tecnologías de Inteligencia Artificial (procesamiento de voz e imagen facial) que actúen como encargados de tratamiento bajo contratos estrictos de confidencialidad y seguridad, exclusivamente para mentores que hayan autorizado el uso de IA mediante documento específico. Estos proveedores están obligados a usar los datos únicamente para los fines autorizados y no pueden retener, usar o transferir los datos para fines propios.

• A plataformas de generación de contactos (Lead Ads) de Meta/Facebook, LinkedIn, TikTok y Google/YouTube: Estas plataformas reciben datos del usuario en sus sistemas al completar formularios de captación, previo a enviarlos al Instituto. Cada plataforma aplica su propia política de privacidad de forma independiente durante la captura. La base legal es la relación contractual con la plataforma.

• Al proveedor de verificación biométrica, que actúa como encargado de tratamiento bajo contrato. Recibe datos biométricos del aspirante (fotografía facial y videograbación de prueba de vida) exclusivamente para verificación de identidad durante el proceso de admisión digital.

• A Microsoft (Power Automate y servicios relacionados), que actúa como encargado de tratamiento bajo contrato. Procesa datos de prospectos para automatización del flujo de captación vía WhatsApp y actualización de estatus en los sistemas del Instituto.

• Al sistema CRM institucional (Microsoft Dynamics u equivalente), sistema interno/encargado de tratamiento utilizado para la gestión y seguimiento de prospectos y candidatos. Los accesos están controlados bajo políticas de uso y confidencialidad del Instituto.

Para transferencias que requieran su consentimiento expreso, tales como:

• Empresas o bolsas de trabajo para vinculación laboral de exalumnos - Instituciones educativas para programas de intercambio académico

• Plataformas educativas de terceros que almacenen datos fuera de México

Le solicitaremos su autorización expresa y por escrito antes de realizar la transferencia, explicando la finalidad y el destinatario específico.

No transferiremos sus datos personales a terceros para fines comerciales, mercadotécnicos o publicitarios ajenos al Instituto sin su consentimiento.

Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO. Para el ejercicio de cualquiera de los derechos ARCO, o para revocar el consentimiento que en su caso nos haya otorgado para el tratamiento de sus datos personales, usted deberá presentar la solicitud respectiva a través de los siguientes medios:

• Correo electrónico: aviso.privacidad@iuntesla.com

• Formato físico: Disponible en nuestras instalaciones en el domicilio: Agustín, Dr. Torres Cravioto #102-A, Doctores, 42090 Pachuca de Soto, Hidalgo Horario de atención: Lunes a Viernes de 9:00 a 18:00 horas

Su solicitud deberá contener la siguiente información:

• Nombre completo y domicilio

  Documentos que acrediten su identidad (INE/Pasaporte)

  Descripción clara de los datos sobre los que busca ejercer alguno de los derechos ARCO

  Cualquier documento que facilite la localización de sus datos

Le daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles contados desde la fecha en que recibimos su solicitud de acceso, rectificación, cancelación u oposición. Si su solicitud es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos nuestra respuesta.

Los plazos antes referidos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.

El responsable de dar trámite a las solicitudes de derechos ARCO es el Departamento Legal del Instituto, mismo que puede ser contactado en aviso.privacidad@iuntesla.com o en el domicilio antes señalado.

Medidas de Seguridad

El Instituto implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, acceso o uso no autorizado, de conformidad con el artículo 18 de la Ley.

En caso de que ocurra una vulneración de seguridad que afecte significativamente sus derechos, le informaremos de forma inmediata para que pueda tomar las medidas correspondientes, conforme al artículo 19 de la Ley.

En el caso de datos procesados con IA, implementamos controles específicos para evitar el uso no autorizado de contenido sintético generado (voz clonada, avatares).

Modificaciones al Aviso de Privacidad

En caso de que el presente Aviso de Privacidad sufra modificaciones, le haremos de su conocimiento los cambios a través de su correo electrónico o mediante publicación en nuestra página web oficial (https://iuntesla.com).

Para mayor información acerca del tratamiento y de los derechos que puede hacer valer, usted puede acceder al aviso de privacidad en nuestra página web del Instituto Universitario Nikola Tesla, en la sección de Avisos de Privacidad.

Registro Público para Evitar Publicidad (REPEP)

Si desea dejar de recibir comunicaciones promocionales por correo electrónico, teléfono o mensajes de texto, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por la Procuraduría Federal del Consumidor (PROFECO). Para mayor información sobre este registro y el procedimiento de inscripción, visite: https://repep.profeco.gob.mx/ Adicionalmente, puede solicitar su exclusión de nuestras listas de publicidad contactándonos en: aviso.privacidad@iuntesla.com

Jurisdicción y Ley aplicable

Para la interpretación y cumplimiento del presente documento, las partes se someten expresamente a las leyes aplicables de los Estados Unidos Mexicanos y a la jurisdicción de los tribunales competentes de Pachuca de Soto, Hidalgo, renunciando expresamente a cualquier otro fuero que por razón de sus domicilios presentes o futuros pudiera corresponderles.