Cuando el servicio es contratado por una escuela, dicha Escuela actúa como Responsable del tratamiento de datos personales y Padres 360 actúa como Encargado que trata datos por cuenta de la Escuela para brindar la plataforma.

Contacto de privacidad sugerido para la plataforma: privacidad@padres360.mx. El contacto oficial del Responsable (Escuela) se comunicará al momento de la contratación.

• •Identificativos del alumno: nombre, número/ID de control interno, grupo/grado.
• •Contacto de tutores/padres: nombre, correo y teléfono.
• •Eventos de acceso: fecha/hora, punto/puerta, resultado del escaneo QR.
• •Datos técnicos para operación: IP, identificadores de dispositivo y tokens de notificaciones push.

No se recaban datos personales sensibles por defecto. Si la Escuela solicita fotografía de credencial o funcionalidades adicionales, lo informará en su propio aviso.

• ✓Prestar el servicio de control de accesos con QR y enviar notificaciones a tutores.
• ✓Autenticación y gestión de cuentas (roles: administrador, docente, tutor).
• ✓Soporte, seguridad y analítica operativa (disponibilidad, incidencias, uso del sistema).

No se realizan fines de marketing sin el consentimiento correspondiente de los titulares o de la Escuela.

• •Consentimiento del titular o de padres/madres/tutores para el uso del sistema.
• •Relación jurídica con la Escuela (contrato de prestación de servicios / inscripción escolar).
• •Interés legítimo del Responsable para la seguridad escolar y trazabilidad de accesos.

Los titulares (o padres/madres/tutores en el caso de menores) pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como la revocación del consentimiento y la limitación del uso de datos.

Canal sugerido para solicitudes: privacidad@padres360.mx o el contacto de privacidad de la Escuela. Responderemos en los plazos previstos por la LFPDPPP (hasta 20 días para responder y 15 días para ejecutar, en su caso).

• •Cifrado en tránsito (TLS 1.2+) y en reposo cuando aplique.
• •Control de acceso por roles, registros de actividad y principio de mínimo privilegio.
• •Segregación por tenant (escuela) y copias de seguridad.
• •Monitoreo y gestión de vulnerabilidades conforme a buenas prácticas (OWASP).

Podemos utilizar proveedores de servicios (p. ej., infraestructura en la nube y push notifications) que actúan como encargados y tratan datos por cuenta del Responsable. En caso de transferencias internacionales, se emplearán cláusulas contractuales y salvaguardas adecuadas para proteger la información.

• •Eventos de acceso: hasta 24 meses, salvo obligación legal distinta.
• •Datos de cuenta (tutores/usuarios): mientras permanezca activa la relación con la Escuela y por hasta 12 meses tras su cierre.
• •Registros técnicos y logs: hasta 6 meses para seguridad y continuidad operativa.

Para cualquier duda o solicitud relacionada con esta política, escribe a privacidad@padres360.mx o al contacto de tu Escuela.

Si consideras que tu derecho de protección de datos ha sido vulnerado, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) en inai.org.mx.

Vigencia: 20/08/2025