Legal

Aviso de Privacidad

Versión 2.0 · Última actualización: junio 2026 · Fundamento: LFPDPPP y su Reglamento

I. Identidad y domicilio del Responsable del Tratamiento

Nombre: Gabriel Jaciel Cruz Galicia

RFC: CUGG910321UL2

Régimen fiscal: Régimen Simplificado de Confianza (RESICO) — Clave 626

Domicilio fiscal: Vicente Guerrero #42, Col. Lomas de la Soledad, Tonalá, Jalisco, C.P. 45403

Plataforma operada: https://bitacoraescolar.app

Contacto de privacidad: privacidad@bitacoraescolar.app

En adelante "El Responsable", conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, es responsable del tratamiento de los datos personales que nos proporcione o que se generen con motivo del uso de la plataforma.

II. Datos personales que recabamos

A) Usuarios administrativos (director, docentes, personal)

Nombre completo, correo electrónico institucional, nombre de usuario, rol dentro de la institución, grupos asignados, turno y registros de actividad dentro del sistema.

B) Alumnos (tratados a solicitud de la institución contratante)

Nombre completo, CURP, matrícula, grado, grupo, turno, ciclo escolar, historial de asistencias, calificaciones por trimestre, incidencias conductuales e indicadores de riesgo escolar.

C) Padres, madres y tutores legales

Nombre completo, nombre de usuario, vínculo con el alumno, teléfono de contacto, nombre y parentesco de contactos de emergencia, y acuses de avisos institucionales.

Nota: Bitácora Escolar no recaba datos financieros personales (números de tarjeta, cuentas bancarias) de los usuarios de la plataforma.

III. Datos personales sensibles

Conforme al artículo 3, fracción VI, y artículo 9 de la LFPDPPP, la plataforma puede contener las siguientes categorías de datos sensibles, cuyo tratamiento requiere consentimiento expreso del titular o su representante legal:

  • Datos de salud: tipo de sangre, alergias, condición médica preexistente, medicamentos de administración regular, discapacidad, y consentimientos de atención de emergencia y evacuación. Estos datos son ingresados voluntariamente por la institución y/o los padres.
  • Datos psicopedagógicos y actitudinales: fichas descriptivas por alumno que pueden incluir fortalezas académicas, áreas de oportunidad, alumnos identificados con necesidades de apoyo específicas o con alto potencial de aprendizaje.
  • Datos conductuales: registro de incidencias disciplinarias, seguimiento de conducta e indicadores de riesgo escolar (inasistencia, rezago, situaciones de vulnerabilidad).

La institución educativa contratante, en su calidad de Responsable del Tratamientofrente a los alumnos y padres, es la obligada a obtener el consentimiento expreso por escrito antes de registrar datos sensibles en la plataforma. El Responsable (Bitácora Escolar) actúa como Encargado del Tratamiento conforme al artículo 50 del Reglamento de la LFPDPPP, procesando dichos datos únicamente bajo instrucciones de la institución y para las finalidades establecidas en este aviso.

IV. Datos de menores de edad

El sistema opera con datos de alumnos que pueden ser menores de edad (3 a 15 años). Conforme al artículo 9 de la LFPDPPP, los datos de menores — incluyendo los datos sensibles listados en la Sección III — son gestionados únicamente a través de la institución educativa contratante, quien asume la responsabilidad de contar con el consentimiento expreso del padre, madre o tutor legal antes de registrar cualquier dato sensible del menor. Bitácora Escolar no solicita ni recaba datos de menores directamente.

V. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

  • Proveer el servicio de gestión escolar contratado por la institución.
  • Autenticación y control de acceso basado en roles (RBAC).
  • Registro, consulta y reporte de asistencia, calificaciones e incidencias.
  • Seguimiento de indicadores de riesgo escolar y generación de alertas internas.
  • Gestión y almacenamiento de datos de salud y emergencia del alumno para atención oportuna.
  • Elaboración de fichas psicopedagógicas y actitudinales para la transición de ciclo escolar.
  • Comunicación institucional entre personal escolar y padres de familia.
  • Facturación y administración del servicio contratado (datos de la institución).

Finalidades secundarias (opcionales)

  • Generación de estadísticas agregadas y anónimas para mejora del servicio.
  • Comunicaciones sobre actualizaciones, nuevas funcionalidades y mantenimiento programado.

Para las finalidades secundarias, el titular podrá manifestar su negativa enviando un correo a privacidad@bitacoraescolar.app.

VI. Distinción Responsable / Encargado

Tipo de datoResponsableEncargado
Cuenta de acceso de directivos y docentesBitácora EscolarGoogle LLC (Firebase)
Datos académicos y conductuales de alumnosInstitución educativaBitácora Escolar / Google LLC
Datos sensibles de salud y psicopedagógicosInstitución educativaBitácora Escolar / Google LLC
Cuenta de padres/tutoresBitácora EscolarGoogle LLC (Firebase)

VII. Transferencias de datos personales

Conforme al artículo 37, fracción I de la LFPDPPP, los datos se transfieren a los siguientes terceros sin requerir consentimiento expreso, dado que son necesarios para la prestación del servicio:

Google LLC — Firebase / Google Cloud

Infraestructura de alojamiento, base de datos (Firestore), autenticación y almacenamiento. Google actúa como Encargado del Tratamiento bajo el Data Processing Agreement (DPA) de Google Cloud, con certificaciones SOC 2 Type II, ISO 27001 e ISO 27701. Los datos se almacenan en servidores de EE.UU. bajo Standard Contractual Clauses (SCC) conforme al marco de transferencia internacional.

No se realizan transferencias a terceros distintos a Google LLC sin consentimiento expreso del titular.

VIII. Derechos ARCO y mecanismo de ejercicio

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a la portabilidad y limitación del tratamiento. Para ejercerlos, envíe solicitud a:

Correo: privacidad@bitacoraescolar.app

Plazo de respuesta: 20 días hábiles conforme al artículo 32 de la LFPDPPP.

Su solicitud debe incluir: nombre completo, correo de contacto, descripción clara del derecho que desea ejercer y, en su caso, documentación de representación legal.

IX. Plazo de conservación

Los datos personales se conservarán durante la vigencia del contrato de serviciocon la institución educativa. Al término de la relación contractual, los datos se mantendrán disponibles por 30 días naturales para su descarga, transcurridos los cuales serán eliminados de forma definitiva de los servidores activos. Los datos de salud y sensibles se conservarán únicamente mientras sean necesarios para las finalidades declaradas. Las copias de seguridad (backups) pueden retenerse hasta 3 años por motivos de continuidad operativa y cumplimiento de obligaciones legales.

X. Medidas de seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger los datos, incluyendo los de carácter sensible:

  • Cifrado en tránsito con HTTPS / TLS 1.3.
  • Cifrado en reposo AES-256 provisto por Google Firebase.
  • Control de acceso basado en roles (RBAC) a nivel de aplicación y de base de datos (Firestore Security Rules).
  • Acceso a datos de salud y sensibles restringido al personal autorizado con necesidad de conocerlos.
  • Notificación de brechas de seguridad en un plazo máximo de 72 horas.
  • Autenticación mediante Firebase Authentication con soporte para contraseñas seguras.

XI. Cookies y tecnologías de rastreo

La plataforma utiliza exclusivamente:

  • Tokens de sesión de Firebase Authentication — estrictamente necesarios para el funcionamiento del sistema. No son cookies en el sentido técnico tradicional; se almacenan en IndexedDB del navegador.
  • localStorage — para preferencias de interfaz del usuario (tema, configuración de pantalla). No contienen datos personales identificativos.

Bitácora Escolar no utiliza cookies publicitarias, de seguimiento de comportamiento, píxeles de rastreo, ni herramientas de analítica de terceros sobre usuarios autenticados.

XII. Autoridad supervisora — INAI

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), a través de su portal: https://home.inai.org.mx.

XIII. Cambios al aviso de privacidad

Cualquier modificación a este aviso será notificada a través de la plataforma con al menos 30 días de anticipación. Los cambios que involucren datos sensibles requerirán nuevo consentimiento expreso. La versión vigente siempre estará disponible en https://bitacoraescolar.app/privacidad.

© 2026 Gabriel Jaciel Cruz Galicia · Bitácora Escolar. Todos los derechos reservados.