Identificación
MagisPlan es responsable del tratamiento de los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.
Domicilio para oír y recibir notificaciones relacionadas con privacidad y protección de datos personales: Sombrerete 14, Lucio Cabañas, General Enrique Estrada, Zacatecas, México.
Para cualquier asunto relacionado con privacidad, protección de datos personales, ejercicio de derechos ARCO, revocación del consentimiento o limitación del uso de datos personales, puede contactarnos en:
Para efectos del presente Aviso de Privacidad, las referencias a “MagisPlan”, “nosotros” o “nuestro” se entenderán hechas al responsable anteriormente identificado.
Alcance de este Aviso de Privacidad
Este Aviso de Privacidad corresponde al sitio web de MagisPlan en su etapa de validación de mercado y prueba piloto.
Actualmente, el sitio tiene como finalidad presentar el proyecto MagisPlan, mostrar información sobre el servicio propuesto, permitir la visualización de ejemplos de planeaciones y permitir que docentes interesados manifiesten su interés en participar en una prueba piloto o formar parte de una lista de espera.
En esta etapa, MagisPlan no permite crear cuentas de usuario, realizar pagos, proporcionar información bancaria ni generar planeaciones mediante la plataforma.
Cuando MagisPlan incorpore nuevas funcionalidades que impliquen tratamientos adicionales de datos personales, se pondrá a disposición de las personas titulares un Aviso de Privacidad actualizado antes de que dichos tratamientos se lleven a cabo.
Personas a quienes está dirigido el sitio
MagisPlan y el registro para su prueba piloto están dirigidos exclusivamente a personas mayores de edad que ejercen actividades docentes.
No solicitamos intencionalmente datos personales de menores de edad.
Si llegáramos a identificar que se han proporcionado datos personales de un menor sin que exista una justificación legal para su tratamiento, tomaremos las medidas razonables necesarias para eliminarlos.
Datos personales que recopilamos
Cuando una persona decide registrarse para participar en el piloto o incorporarse a la lista de espera, recopilamos directamente:
- Dirección de correo electrónico;
- Materia o disciplina que imparte;
- Fecha y hora del registro;
- Estado del registro, por ejemplo piloto, lista de espera o no confirmado;
- Versión del Aviso de Privacidad presentada al momento del registro;
- Constancia de que el Aviso de Privacidad fue puesto a su disposición;
- Estado del consentimiento para recibir comunicaciones comerciales, cuando voluntariamente lo otorgue.
La materia o disciplina se obtiene mediante una lista predeterminada. MagisPlan no solicita mediante dicho campo información adicional sobre el docente, sus estudiantes o su institución educativa.
Información recopilada automáticamente
Mediante las tecnologías de analítica o publicidad, cuando estén habilitadas, podrán recopilarse determinados datos técnicos y de interacción mediante herramientas de terceros, entre ellos:
información sobre navegador y tipo de dispositivo; sistema operativo; idioma; estadísticas de sesión; páginas o secciones visitadas; interacciones con elementos del sitio; eventos de navegación; profundidad de desplazamiento; fuente de tráfico; parámetros de campañas como UTM; identificadores seudónimos asociados a cookies o tecnologías similares; condición aproximada de visitante nuevo o recurrente; y ubicación geográfica aproximada, como ciudad o región.
MagisPlan no utiliza esta información para asociar deliberadamente la actividad de navegación con el correo electrónico proporcionado en el registro.
Asimismo, MagisPlan no almacena por cuenta propia la dirección IP del visitante dentro de la base de datos del piloto con fines de analítica o marketing. Los proveedores de infraestructura, seguridad o analítica pueden procesar direcciones IP u otros datos técnicos conforme sea necesario para prestar sus servicios.
Google Analytics, por ejemplo, puede recopilar ubicación aproximada, información del dispositivo y navegador, estadísticas de sesión y un identificador de cliente mediante cookies; Google señala además que Analytics no registra ni almacena direcciones IP al recopilar los datos. Ayuda de Google
Datos personales sensibles, financieros y de estudiantes
En esta etapa de MagisPlan no solicitamos datos personales sensibles, datos financieros, datos bancarios ni datos patrimoniales.
Tampoco solicitamos nombres, CURP, fotografías, expedientes, diagnósticos, domicilios, teléfonos u otra información que permita identificar a estudiantes.
Le solicitamos expresamente que no proporcione a MagisPlan información personal o sensible de sus alumnos mediante los campos de registro o cualquier otro mecanismo disponible en esta etapa del servicio.
El ejemplo de planeación mostrado en el sitio ha sido preparado de manera que no contenga información que permita identificar a docentes, estudiantes, escuelas u otras personas reales.
Finalidades necesarias del tratamiento
Los datos de correo electrónico y materia o disciplina serán utilizados para las finalidades directamente relacionadas con la solicitud del usuario de participar en el proyecto MagisPlan.
Estas finalidades comprenden administrar el registro al piloto o lista de espera; verificar que la dirección de correo proporcionada pertenece a la persona que realizó el registro; identificar las materias representadas entre los interesados; seleccionar participantes para una muestra adecuada del piloto; contactar a los candidatos seleccionados; comunicar si una persona ha sido seleccionada o permanece en lista de espera; enviar información necesaria relacionada con la prueba piloto; informar cuándo MagisPlan se encuentre disponible oficialmente; proporcionar a los participantes beneficios o descuentos previamente anunciados relacionados con su participación; atender solicitudes relacionadas con el registro; prevenir registros automatizados, fraude o abuso; mantener la seguridad y disponibilidad del sitio; y conservar constancia del Aviso de Privacidad y preferencias manifestadas por la persona titular.
El registro al piloto no garantiza que la persona será seleccionada.
La comunicación mediante la cual informemos que MagisPlan se encuentra disponible forma parte de la finalidad para la cual la persona se incorporó voluntariamente a la prueba piloto o lista de espera.
Finalidades opcionales
Con su consentimiento independiente y opcional podremos utilizar su correo electrónico para enviar comunicaciones comerciales posteriores, tales como promociones, ofertas, descuentos, novedades, contenidos o campañas de MagisPlan que no sean necesarias para administrar su registro, participación en el piloto o lista de espera.
Negarse a recibir estas comunicaciones no impedirá registrarse al piloto o lista de espera ni afectará las comunicaciones necesarias derivadas de dicho registro.
La persona podrá retirar su consentimiento para estas comunicaciones en cualquier momento mediante el enlace de cancelación de suscripción incluido en los correos comerciales o escribiendo a privacidad@magisplan.com.
Analítica y medición publicitaria
MagisPlan podrá utilizar tecnologías de analítica para comprender de manera agregada cómo se utiliza el sitio, evaluar la efectividad de su diseño y validar el interés por el servicio.
También podrá utilizar tecnologías de medición publicitaria para conocer si una campaña de publicidad generó una determinada acción o conversión.
Actualmente se contempla utilizar las siguientes tecnologías:
Google Analytics y Google Tag Manager: para administrar etiquetas autorizadas y obtener estadísticas sobre navegación e interacción.
Meta Pixel para medir el rendimiento de campañas publicitarias de Meta y registrar eventos de conversión.
TikTok Pixel para medir el rendimiento de campañas publicitarias de TikTok y registrar eventos de conversión.
TikTok describe su Pixel como una tecnología que comparte eventos del sitio, información sobre acciones realizadas y determinados datos disponibles a través del navegador para medición y optimización publicitaria. TikTok For Business también informa que sus herramientas para empresas, incluido Meta Pixel, pueden recibir información sobre actividades realizadas en sitios que utilizan dichas herramientas. Facebook
MagisPlan no enviará deliberadamente el correo electrónico ni la materia impartida a Google Analytics, Meta Pixel o TikTok Pixel.
Seguridad y prevención de abuso
MagisPlan utiliza infraestructura y herramientas de seguridad destinadas a proteger el sitio web y sus formularios contra accesos no autorizados, tráfico automatizado, registros fraudulentos, spam y otras actividades abusivas.
Para estas finalidades, utilizamos Cloudflare Turnstile, un servicio de seguridad proporcionado por Cloudflare, Inc., que permite distinguir entre interacciones legítimas y tráfico potencialmente automatizado.
Turnstile opera en modo invisible, por lo que las verificaciones se realizan en segundo plano, sin requerir normalmente que el visitante resuelva desafíos visuales o realice acciones adicionales.
Para efectuar estas verificaciones, Cloudflare puede procesar información técnica relacionada con la conexión, el navegador y el dispositivo, como la dirección IP, los encabezados de las solicitudes, características de la conexión y otras señales necesarias para detectar comportamientos automatizados. Turnstile no necesita acceder al contenido de los campos del formulario para realizar estas comprobaciones.
Este tratamiento tiene como finalidad exclusiva proteger la integridad, seguridad y disponibilidad del sitio y prevenir su uso indebido. Estas verificaciones podrán realizarse cuando sean necesarias para la seguridad del servicio, independientemente de las preferencias del visitante respecto de las tecnologías opcionales de analítica o publicidad.
Para conocer más sobre cómo Cloudflare trata la información a través de este servicio, puede consultar el Anexo de Privacidad de Cloudflare Turnstile, que complementa su Política de Privacidad general.
Proveedores y tratamiento por terceros
Para operar MagisPlan utilizamos proveedores tecnológicos que pueden tratar determinados datos siguiendo nuestras instrucciones o conforme a las condiciones aplicables a sus propios servicios.
Actualmente se prevé utilizar:
Cloudflare para alojamiento del sitio, ejecución de funciones de servidor, almacenamiento mediante Cloudflare D1, seguridad, entrega de contenido y prevención de abuso.
Brevo para almacenar y utilizar la dirección de correo necesaria para enviar comunicaciones relacionadas con el piloto, lista de espera y, cuando exista consentimiento, comunicaciones comerciales.
Google para Google Analytics y Google Tag Manager.
Meta para medición de conversiones mediante Meta Pixel.
TikTok para medición de conversiones mediante TikTok Pixel.
La materia impartida se mantendrá en la base de datos administrada por MagisPlan y no será sincronizada deliberadamente con Brevo. Brevo recibirá únicamente la información necesaria para administrar las comunicaciones por correo electrónico.
Brevo dispone de acuerdos de procesamiento de datos para el tratamiento realizado por cuenta de sus clientes y exige que las suscripciones comerciales se basen en consentimiento activo, específico y separado de otras aceptaciones. Brevo Help
Tratamientos y transferencias internacionales
Algunos de nuestros proveedores son organizaciones internacionales y sus servicios o infraestructura pueden implicar tratamiento, remisión o transferencia de información fuera de México.
Cuando corresponda, MagisPlan procurará utilizar proveedores que establezcan compromisos contractuales y medidas de protección de datos acordes con el tratamiento realizado.
La LFPDPPP contempla que las remisiones de datos fuera del territorio nacional a personas encargadas del tratamiento deben sujetarse a obligaciones de protección conforme a los principios y deberes legales aplicables.
MagisPlan no realizará voluntariamente transferencias de información personal para finalidades incompatibles con las descritas en este Aviso.
También podremos comunicar información cuando resulte legalmente necesario para atender una orden, resolución o requerimiento de una autoridad competente, en los casos previstos por la legislación aplicable.
No venta de datos personales
MagisPlan no vende datos personales.
Tampoco comercializamos las listas de correo del piloto ni proporcionamos dichas listas a terceros para que realicen sus propias campañas de marketing.
Los proveedores utilizados por MagisPlan deberán limitar el tratamiento de los datos a las funciones que correspondan a los servicios contratados y a sus obligaciones legales aplicables.
Inteligencia artificial
Durante esta etapa, los datos proporcionados mediante el registro no se utilizan para entrenar modelos de inteligencia artificial ni se envían a proveedores de inteligencia artificial para generación de contenido.
Si en una versión futura de MagisPlan se incorporan funcionalidades de inteligencia artificial que impliquen tratamiento de datos personales, se evaluará dicho tratamiento y se pondrá a disposición un Aviso de Privacidad actualizado antes de utilizar esos datos para las nuevas finalidades.
Conservación de los datos
Los datos correspondientes al registro para piloto o lista de espera podrán conservarse durante un máximo general de 24 meses a partir de la última interacción relevante de la persona con MagisPlan, salvo que exista una nueva relación, una obligación legal que justifique un periodo diferente o la persona solicite previamente su cancelación cuando ésta proceda.
Los registros que no completen la verificación de correo podrán eliminarse o marcarse como no confirmados después de aproximadamente siete días, evitando su incorporación a comunicaciones posteriores.
Cuando una persona cancele su suscripción a comunicaciones comerciales, podremos conservar únicamente la información mínima necesaria en una lista de supresión con la finalidad de respetar esa decisión y evitar que sea incorporada nuevamente de manera accidental.
Las constancias relacionadas con consentimiento, solicitudes de privacidad o cumplimiento podrán conservarse durante el tiempo estrictamente necesario para acreditar el cumplimiento de obligaciones y atender posibles responsabilidades.
Los proveedores externos podrán aplicar sus propios periodos técnicos de conservación conforme a sus configuraciones, términos y obligaciones aplicables.
Medidas de seguridad
MagisPlan mantiene medidas administrativas y técnicas razonables destinadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.
Entre las medidas internas previstas se encuentran control restringido de acceso, autenticación de múltiples factores en cuentas administrativas cuando esté disponible, credenciales únicas, validación de datos del lado del servidor, protección contra solicitudes automatizadas, limitación de acceso a la base de datos y procedimientos de respuesta a incidentes.
El acceso administrativo a los datos del piloto se encuentra restringido al responsable de MagisPlan.
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de las personas titulares, se realizarán las comunicaciones y acciones correspondientes conforme a la legislación aplicable.
Derechos ARCO
La persona titular tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) respecto de sus datos personales.
Puede solicitar:
Acceso para conocer qué datos personales tenemos y las condiciones generales de su tratamiento.
Rectificación para corregir datos inexactos, incompletos o desactualizados.
Cancelación para solicitar que los datos sean eliminados cuando proceda, sujeto a los periodos de bloqueo u obligaciones legales aplicables.
Oposición para solicitar que cese determinado tratamiento cuando exista una causa legal que lo permita.
Las solicitudes deberán enviarse a:
La solicitud deberá permitir identificar a la persona titular, especificar el derecho que desea ejercer, identificar razonablemente los datos involucrados y proporcionar cualquier información necesaria para localizar el registro.
Debido a que en esta etapa la principal información identificadora proporcionada a MagisPlan es una dirección de correo electrónico, procuraremos verificar inicialmente la identidad mediante un código, enlace u otro mecanismo enviado a la dirección de correo registrada.
Cuando la naturaleza de la solicitud, representación o circunstancias del caso lo hagan necesario, podremos solicitar información o documentación adicional razonablemente necesaria para acreditar la identidad o representación de la persona solicitante.
No solicitaremos documentación adicional que resulte desproporcionada respecto de la solicitud.
De conformidad con la LFPDPPP, comunicaremos nuestra determinación respecto de una solicitud ARCO en un plazo máximo de 20 días hábiles desde su recepción y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
El ejercicio de derechos ARCO será gratuito, sin perjuicio de los costos de reproducción o envío que excepcionalmente correspondan conforme a la legislación.
Revocación del consentimiento
Cuando el tratamiento dependa del consentimiento de la persona titular, ésta podrá revocarlo en cualquier momento sin efectos retroactivos.
Para hacerlo podrá utilizar los controles disponibles en MagisPlan, el enlace de cancelación incluido en los correos comerciales o escribir a: privacidad@magisplan.com
La revocación podrá no implicar la eliminación inmediata de toda la información cuando exista una obligación legal o una finalidad legítima de conservación prevista por la legislación aplicable.
Limitación del uso o divulgación
La persona titular podrá solicitar en cualquier momento que se limite el uso o divulgación de sus datos personales escribiendo a privacidad@magisplan.com.
Para comunicaciones comerciales también podrá utilizar el enlace de cancelación de suscripción incluido en los mensajes enviados mediante nuestro proveedor de correo.
Las preferencias de tecnologías de analítica y publicidad podrán modificarse mediante la opción “Preferencias de cookies” disponible en el sitio.
Verificación del correo electrónico
MagisPlan podrá utilizar un mecanismo de doble confirmación o double opt-in con la finalidad de comprobar que la dirección de correo proporcionada pertenece a una persona que realmente solicitó incorporarse al piloto o lista de espera.
El correo enviado con esta finalidad tendrá carácter de verificación y no implica que la persona haya otorgado consentimiento para recibir campañas promocionales.
El consentimiento para marketing se administra de manera independiente.
Comunicaciones por correo electrónico
Las comunicaciones relacionadas con el registro podrán incluir información sobre verificación del correo, selección para el piloto, permanencia en lista de espera, instrucciones o recordatorios necesarios para participar, disponibilidad oficial de MagisPlan y beneficios vinculados a la participación en el piloto.
Estas comunicaciones se distinguen de las promociones comerciales periódicas.
Las promociones, ofertas y campañas comerciales posteriores serán enviadas únicamente a quienes hayan manifestado su deseo de recibirlas mediante el mecanismo correspondiente.
Cambios al Aviso de Privacidad
MagisPlan podrá actualizar este Aviso de Privacidad cuando existan cambios legales, técnicos, organizacionales, en los proveedores utilizados o en las características del servicio.
La versión vigente estará permanentemente disponible en la sección Aviso de Privacidad del sitio e indicará la fecha de su última actualización.
Cuando un cambio sea sustancial y resulte relevante para personas cuyos datos ya se encuentren registrados, MagisPlan podrá comunicarlo también mediante correo electrónico.
Cuando las nuevas funcionalidades impliquen finalidades incompatibles o tratamientos adicionales que requieran un nuevo consentimiento, éste será solicitado antes de realizar el nuevo tratamiento cuando legalmente corresponda.
Autoridad competente
Sin perjuicio de los mecanismos proporcionados por MagisPlan, las personas titulares podrán ejercer los derechos y medios de defensa que les reconozca la legislación mexicana en materia de protección de datos personales ante la autoridad competente.
Contacto
Para dudas relacionadas con este Aviso de Privacidad o con el tratamiento de datos personales:
Correo de privacidad: privacidad@magisplan.com