Aviso de privacidad

Elementos legales en revisión. Los datos entre corchetes se completan al terminar la revisión.

Última actualización: [FECHA]

Este aviso te explica qué datos personales trata CICUTA, para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025).

Quién es responsable de tus datos

Responsable: [RAZÓN SOCIAL], que opera CICUTA, Centro de Investigación Cultural y Trabajo Artístico.
RFC: [RFC]
Domicilio: [DOMICILIO]
Teléfono: [TELÉFONO]
Persona o área de datos personales: [NOMBRE O ÁREA RESPONSABLE DE DATOS PERSONALES]
Correo para temas de privacidad: [CORREO DE PRIVACIDAD]
Sitio: https://cicutacentro.org

Datos que recabamos

Solo pedimos los datos que necesitamos para cada trámite. Los recabamos directamente de ti, en los formularios del sitio, salvo los registros técnicos, que se generan solos al usar el sitio.

Cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada de forma que nadie, ni el equipo de CICUTA, puede leerla. También guardamos la fecha en que aceptaste este aviso, si confirmaste tu correo y si quieres recibir la newsletter.
Inicio de sesión con Google (opcional): si CICUTA activa esta opción y la usas, Google nos entrega tu nombre, tu correo y un identificador de tu cuenta de Google. Hoy esta opción está apagada.
Inscripciones y pagos: los cursos en los que te inscribes, el estado de cada inscripción, el precio, los descuentos, cupones o becas, el saldo a favor y sus movimientos, el método de pago y los identificadores que Stripe asigna a tu pago y a tu perfil de cliente. CICUTA no guarda los datos de tu tarjeta: los escribes en el formulario de Stripe y solo Stripe los recibe.
Facturación (solo si pides factura): RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI, además de los archivos PDF y XML de las facturas que se emitan.
Grabación de las sesiones: tu imagen, tu voz, tu nombre en la videollamada, lo que escribas en el chat y lo que compartas en pantalla, tal como queden en el video de la sesión. Ver «Grabación de las sesiones».
Asistencia a las sesiones: cuando entras a una sesión en Google Meet, Meet registra el nombre con el que entras y el tiempo que permaneces. CICUTA lee solo ese nombre y esos minutos, los relaciona con tu inscripción para llevar tu asistencia y emitir tu constancia, y los conserva [POR DEFINIR: plazo]. Si la persona docente o el equipo de administración te asigna a mano un nombre de Meet, CICUTA lo recuerda para las siguientes sesiones del mismo curso; y si marcan que un nombre de Meet «no es» tu persona, también guardamos ese nombre para no volver a cruzarlo contigo. No guardamos tu correo, tu teléfono ni identificadores de tu cuenta de Google.
Constancia de participación: el nombre que confirmas para ella, además de lo que se explica en «Constancias de participación».
Formulario de contacto: nombre, correo, asunto y el mensaje que nos escribas.
Newsletter: correo electrónico y las fechas en que te suscribiste, confirmaste o te diste de baja.
Registros técnicos: la dirección IP y el tipo de navegador y dispositivo de tu sesión; la dirección IP en el registro de cambios de tus inscripciones; la dirección IP y el correo, por poco tiempo, para limitar los envíos repetidos de formularios; el tipo y la fecha de cada correo automático que te enviamos, y los registros de errores del servidor.

Datos personales sensibles

No te pedimos datos sensibles (por ejemplo, de salud, origen étnico, creencias religiosas o filosóficas, opiniones políticas o preferencia sexual). Te pedimos no incluirlos en los mensajes que nos envíes. Lo que compartas en voz o por escrito durante una sesión en vivo no lo guarda la plataforma de CICUTA; solo queda en la grabación de la sesión (ver «Grabación de las sesiones»).

Grabación de las sesiones

Todas las sesiones en vivo se graban. En ellas:

Qué se graba: tu imagen, tu voz, tu nombre tal como aparece en la videollamada, lo que escribas en el chat y lo que compartas en pantalla durante la sesión.
Para qué: para que las personas inscritas en el curso puedan ver la sesión, sobre todo quien no pudo asistir. Es parte del curso en línea grabado que contratas. CICUTA no usa las grabaciones para publicidad ni las publica en el sitio.
Tu consentimiento: Google Meet te pide aceptar la grabación al entrar a cada sesión. Si no la aceptas, Meet no te deja entrar a esa sesión. [POR DEFINIR: qué se ofrece a quien no acepta la grabación.]
Quién la ve: la persona docente del curso, las personas inscritas en él que sigan teniendo acceso (la ven en Tu espacio, con su sesión iniciada) y el equipo de administración de CICUTA. Las personas inscritas ven y oyen en la grabación a quienes participaron. Los Términos y condiciones piden no descargarla ni compartirla. Mientras tengas una aclaración de pago (contracargo) abierta, no puedes ver las grabaciones desde Tu espacio ni descargar tu constancia; vuelven a estar disponibles cuando se resuelva.
Dónde se guarda: en Google Drive, en la cuenta de Google de CICUTA de la persona docente. Google la almacena por cuenta de CICUTA. CICUTA no guarda el video: solo guarda el enlace al archivo y lo entrega a las personas con acceso al curso. El archivo se comparte con quien tenga el enlace: quien ya lo abrió pudo guardarlo y podría seguir abriéndolo mientras el archivo siga compartido, y quien lo reciba de una persona inscrita también; por eso pedimos no compartirlo.
Cuánto tiempo: [POR DEFINIR: plazo de conservación de las grabaciones y quién las borra al vencer.]
Tus derechos: puedes ejercer sobre la grabación los derechos ARCO y de revocación descritos abajo. [POR DEFINIR: cómo se atiende una solicitud de cancelación u oposición sobre una grabación en la que aparecen varias personas.]

Constancias de participación

Todos los cursos dan constancia: se emite sola con el 80 % de asistencia o más y, con menos, decide la persona docente. Para ello:

Qué datos lleva: el nombre que tú confirmas para tu constancia en Tu espacio (si no lo confirmas, el de tu cuenta), el curso, el nombre de la persona docente, las fechas, el número de sesiones y las horas del curso, un folio y la fecha de emisión. No lleva tu correo ni tu asistencia.
Verificación pública: cualquier persona que tenga el folio y el código impresos en la constancia puede abrir la página de verificación y ver tu nombre, el curso, la persona docente, las fechas, la fecha de emisión y si la constancia es válida o fue revocada. Sin el código correcto, la página no revela nada. Si compartes tu constancia, compartes también ese código.
Dónde se guarda: el PDF de la constancia se guarda en el servidor de CICUTA, en una carpeta privada, y solo lo descargan tú, la persona docente de tu curso y el equipo de administración. En la base de datos se guarda una copia de los datos que salen impresos y solo un resumen cifrado (hash) del código de verificación. [POR DEFINIR: plazo de conservación de las constancias y de sus PDF.]
Revocación: una constancia puede retirarse (por ejemplo, si se corrige tu nombre o si la inscripción se reembolsa); queda registrada como revocada y la verificación pública lo dice, sin el motivo.
Firma de las personas docentes: cada persona docente puede subir una imagen de su firma, que CICUTA imprime en las constancias de sus cursos. Es un dato de la persona docente, para dar validez a la constancia; se guarda en el servidor, en una carpeta privada, y la ven la propia persona docente, el equipo de administración y quien tenga una constancia que la lleve impresa. Además, cada constancia guarda una copia de la firma que lleva impresa, junto con su PDF. [POR DEFINIR: plazo de conservación de la firma tras dejar de dar clases y de esas copias guardadas con cada constancia.]

Para qué usamos tus datos

Finalidades necesarias. Son indispensables para darte el servicio que pides y no requieren tu consentimiento, porque derivan de la relación que tienes con CICUTA:

Crear y administrar tu cuenta y confirmar tu correo.
Inscribirte a los cursos, cobrar y confirmar tu pago, y apartar tu lugar.
Darte acceso a las sesiones en vivo desde Tu espacio.
Enviarte los correos del servicio: bienvenida, confirmación de correo y de inscripción, recordatorios de sesión, avisos de cambios o cancelaciones de un curso, saldo a favor, facturas y reembolsos.
Administrar tu saldo a favor, cancelaciones, reembolsos, aclaraciones y contracargos.
Emitir tu factura (CFDI) cuando la pides.
Dar el curso en línea con sesiones grabadas: grabar cada sesión y ponerla a disposición de las personas inscritas en el curso (ver «Grabación de las sesiones»). Meet te pide aceptar la grabación al entrar y quien no la acepta no entra a esa sesión. [POR DEFINIR: qué se ofrece a quien no acepta la grabación.]
Llevar tu asistencia a las sesiones (con lo que Meet registra) y emitir tu constancia.
Responder los mensajes que nos envías por el formulario de contacto o por correo.
Proteger el sitio y tu cuenta: prevenir abusos, limitar envíos repetidos y llevar un registro de los cambios.
Cumplir las obligaciones legales y fiscales de CICUTA y atender requerimientos de autoridades.

Finalidades que requieren tu consentimiento. No son necesarias para el servicio:

Enviarte la newsletter de CICUTA con novedades, cursos y actividades. Solo te la enviamos si te suscribes y confirmas tu suscripción desde el enlace que te llega por correo, o si lo marcas al crear tu cuenta.

Si no quieres recibir la newsletter, no marques esa opción o pide tu baja en cualquier momento. Negarte no afecta tu cuenta ni tus inscripciones.

Cómo limitar el uso de tus datos

Para dejar de recibir la newsletter, escríbenos a hola@cicutacentro.org desde el correo suscrito. [POR DEFINIR: enlace para darte de baja en cada envío.]
También puedes inscribir tu teléfono o correo en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.
Los correos del servicio (confirmaciones, recordatorios y avisos de tus cursos) no se pueden desactivar mientras tengas inscripciones activas, porque son parte del servicio.

Con quién compartimos tus datos

No vendemos tus datos ni los compartimos con fines publicitarios.

Proveedores que tratan datos por cuenta de CICUTA. Usan tus datos solo para prestarnos su servicio. Esto no es una transferencia y no requiere tu consentimiento:

Stripe: procesa los pagos. Recibe tu nombre, tu correo, el monto, el curso y los datos de tu tarjeta. Trata los datos en México y en el extranjero, incluido Estados Unidos.
Hostinger: aloja el sitio, la base de datos y el correo electrónico de CICUTA. [POR CONFIRMAR: país del centro de datos contratado.]
Servicio de envío de correo: entrega los correos automáticos. [POR CONFIRMAR: si es el correo de Hostinger u otro proveedor.]
Google (Google Workspace): da la videollamada de Meet, registra quién entra a cada sesión y por cuánto tiempo (de ahí lee CICUTA la asistencia) y guarda en Google Drive las grabaciones de las sesiones, en la cuenta de la persona docente. [POR CONFIRMAR: país del centro de datos y condiciones del contrato de Google Workspace.]
Proveedor de facturación electrónica (PAC): timbra las facturas que pides. [POR CONFIRMAR: nombre del proveedor.]

Plataformas de videollamada. Las sesiones en vivo se dan en Google Meet, desde la cuenta de Google Workspace de CICUTA de la persona docente, o en Zoom u otra plataforma si el curso lo indica. En Google Meet, Google actúa como proveedor de CICUTA (ver arriba): guarda la grabación y registra quién entra y por cuánto tiempo, y CICUTA lee de ahí solo lo descrito en «Asistencia a las sesiones». En las demás plataformas, CICUTA no les envía tus datos: la plataforma recibe lo que tú compartes (tu nombre, tu imagen y tu voz) y lo trata conforme a su propio aviso de privacidad. Tu nombre y tu imagen pueden ser visibles para la persona docente y para el resto del grupo.

Transferencias

CICUTA solo transfiere tus datos en estos casos, que la ley permite sin tu consentimiento:

Al Servicio de Administración Tributaria, por medio del PAC, los datos de las facturas que pides, porque así lo exige la ley fiscal.
A la persona docente de tu curso, solo tu nombre y tu asistencia a las sesiones (el nombre con el que entraste a Meet y tus minutos), no tu correo ni tus datos de pago, para organizar las sesiones, admitirte en la videollamada y corregir tu asistencia, porque es necesario para darte el curso que contrataste.
A autoridades competentes, cuando lo exija una ley, una orden judicial o un mandato fundado y motivado.

Si en el futuro CICUTA quisiera transferir tus datos en un caso distinto, te pediría antes tu consentimiento.

Cookies

El sitio solo usa las cookies necesarias para funcionar. No usamos cookies de analítica, de publicidad ni de rastreo, y no hay herramientas de terceros que sigan tu navegación.

cicuta-session: mantiene tu sesión abierta mientras navegas. Se borra tras 120 minutos sin actividad.
XSRF-TOKEN: protege los formularios contra envíos falsificados desde otros sitios.
Recordarme: si marcas «Recordarme» al entrar, una cookie mantiene tu sesión abierta en ese dispositivo hasta que salgas o, como máximo, unos 400 días.
Página de pago: el formulario de Stripe puede usar sus propias cookies para prevenir fraudes, conforme a la política de privacidad de Stripe.

Puedes borrar o bloquear las cookies desde tu navegador. Si bloqueas las necesarias, no podrás entrar a tu cuenta ni enviar formularios.

Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tengas una cuenta o mientras los necesitemos para las finalidades de este aviso. Los datos de pagos y facturas se conservan el plazo que exigen las leyes fiscales (en general, cinco años). Después se bloquean y se eliminan. Las grabaciones de las sesiones tienen su propio plazo, descrito en «Grabación de las sesiones». [POR DEFINIR: plazos de conservación de cuentas inactivas, mensajes de contacto, suscripciones dadas de baja y registros técnicos.]

Cómo protegemos tus datos

El sitio funciona con conexión cifrada (HTTPS). Las contraseñas se guardan cifradas. Los pagos se hacen en el formulario seguro de Stripe, sin que CICUTA vea tu tarjeta. Solo el equipo de administración entra al panel, y cada acción queda anotada en un registro. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos de inmediato.

Derechos ARCO

Tú o tu representante legal pueden ejercer en cualquier momento estos derechos:

Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
Rectificación: corregirlos si son inexactos o están incompletos.
Cancelación: pedir que los eliminemos. Algunos datos pueden conservarse bloqueados mientras lo exija la ley o una relación vigente, por ejemplo los de tus facturas.
Oposición: oponerte a que usemos tus datos para un fin concreto, cuando tengas una causa legítima.

Cómo ejercerlos. Envía tu solicitud a [CORREO DE PRIVACIDAD] o por escrito a [DOMICILIO]. Incluye:

Tu nombre y un correo o domicilio para responderte.
Una identificación oficial o, si actúas por otra persona, el documento que acredite tu representación.
Qué derecho quieres ejercer y sobre qué datos (no hace falta describirlos si pides acceso).
Si pides una rectificación, el cambio que quieres y el documento que lo respalde.
Cualquier otro dato que nos ayude a encontrar tu información, como el correo de tu cuenta.

Plazos. Te respondemos en un máximo de veinte días hábiles desde que recibimos tu solicitud. Si procede, la hacemos efectiva dentro de los quince días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual, si el caso lo justifica. Te respondemos por el mismo medio por el que nos escribiste.

Costo. Es gratuito. Solo se podrían cobrar los gastos de envío o de copias, si los pides.

Si no estás de acuerdo con nuestra respuesta o no te respondemos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días hábiles siguientes a nuestra respuesta o al vencimiento del plazo para darla.

Revocar tu consentimiento

Puedes revocar el consentimiento que nos diste en cualquier momento, por los mismos medios que los derechos ARCO. La revocación no tiene efectos hacia atrás. Si se refiere a datos que necesitamos para darte un curso ya pagado, es posible que no podamos seguir prestándote ese servicio; te lo diremos antes.

Datos de las personas docentes

Con su autorización, publicamos el nombre, el campo, la semblanza, la fotografía y los enlaces de cada persona docente en su perfil y en las fichas de sus cursos. Pueden ejercer sus derechos ARCO por los mismos medios.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio afecta las finalidades o las transferencias, también te avisaremos por correo y, cuando la ley lo pida, te pediremos de nuevo tu consentimiento.

Contacto

Para dudas sobre este aviso, escribe a [CORREO DE PRIVACIDAD] o a hola@cicutacentro.org. Consulta también los Términos y condiciones y la Política de reembolsos.