Aviso de privacidad integral

Versión 1.0 · Última actualización: 12 de octubre de 2026

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su normativa secundaria y demás disposiciones aplicables, COLEGIO AMERICA (la “Escuela”) pone a tu disposición este Aviso de Privacidad Integral, dirigido a madres, padres, tutores y demás personas que usan el sitio web, los portales y la aplicación móvil de COSIT Escuela (la “Plataforma”).

1. Identidad y domicilio del responsable y del encargado

Responsable

Escuela: COLEGIO AMERICA (RFC EKU9003173C9)
Domicilio: Av. de las Américas 1200, Col. Jardines, 42501 Tula de Allende, HID, México
Persona o área de privacidad: Dirección General
Correo de privacidad: privacidad@colegioamerica.demo
Teléfono: 55 5555 0100

Encargado (proveedor de la Plataforma)

La Plataforma es proporcionada por COMPLETE SOLUTIONS IT COSIT S.A.S. DE C.V. (“COSIT”), con domicilio en Av. Manuel Ávila Camacho 2610, Torre B, piso 10, San Andrés Atenco, Tlalnepantla de Baz, Estado de México, C.P. 54040, México. COSIT trata los datos personales por cuenta de la Escuela, siguiendo sus instrucciones y únicamente para prestar el servicio; no los utiliza para fines propios ni los vende. Contacto de COSIT: info@cosit.com.mx.

2. Datos personales que se tratan

2.1 Datos del alumno

Identificación: nombre, matrícula, CURP, fecha de nacimiento, nivel, grado y grupo, y fotografía de perfil.
Académicos: asistencia y justificantes, tareas y entregas, calificaciones y boletas, actividades culturales o deportivas y documentos del expediente.
Conducta: incidencias disciplinarias y las medidas tomadas.

2.2 Datos de la madre, padre o tutor

Identificación y contacto: nombre, parentesco con el alumno, teléfono, correo electrónico y domicilio.
Facturación, cuando solicitas factura: RFC, régimen fiscal, código postal fiscal y uso del CFDI.
Pagos: referencias de pago, comprobantes que envías y estado de tus pagos. La Escuela y COSIT no almacenan los datos de tu tarjeta: los pagos en línea los procesa directamente Mercado Pago.

2.3 Personas autorizadas para recoger al alumno

Cuando la Escuela habilite el control de salida: nombre, parentesco, teléfono y, si la Escuela lo requiere, una identificación de la persona autorizada. La madre, padre o tutor declara contar con el consentimiento de esa persona para compartir sus datos.

2.4 Datos técnicos

Usuario y contraseña (esta última se almacena cifrada), registros de acceso, dirección IP y tipo de dispositivo.
Identificador del dispositivo para enviar notificaciones, y preferencias de la aplicación (por ejemplo, el tema claro u oscuro).

2.5 Datos personales sensibles

Se tratan datos de salud del alumno: grupo sanguíneo, alergias, enfermedades o condiciones médicas, medicamentos autorizados y atenciones en enfermería; y, cuando la Escuela los registre, datos sobre discapacidad o necesidades de apoyo. Estos datos se tratan solo con tu consentimiento expreso, que se solicita por separado de este aviso (“Autorización para el tratamiento de datos de salud”). La Escuela no requiere datos sobre origen racial o étnico, religión, ideología, afiliación política o sindical, ni vida sexual.

3. Datos de niñas, niños y adolescentes

Los datos de las y los alumnos se tratan con el consentimiento de quien ejerce la patria potestad o la tutela, atendiendo al interés superior de la niñez. Las cuentas de la Plataforma son únicamente para madres, padres, tutores y personal de la Escuela; el alumno no opera cuentas propias. Los datos de los alumnos no se usan para publicidad ni para elaborar perfiles comerciales.

4. Finalidades del tratamiento

4.1 Finalidades necesarias

Son indispensables para la relación educativa y para operar la Plataforma:

Inscripción, administración del expediente y prestación de los servicios educativos.
Registro y consulta de asistencia, tareas, evaluaciones, boletas, horarios, conducta y documentos.
Comunicación con las familias: comunicados, eventos y avisos mediante la aplicación, el portal, notificaciones push y, cuando la Escuela lo habilite, WhatsApp.
Seguridad e integridad del alumno: atención en enfermería, medicamentos autorizados, atención de emergencias y, cuando se habilite, control de salida y de personas autorizadas.
Cobranza, conciliación de pagos, revisión de comprobantes y emisión de comprobantes fiscales (CFDI).
Administración de cuentas de acceso, seguridad y prevención de usos indebidos de la Plataforma.
Cumplir obligaciones legales y atender requerimientos de autoridades educativas, fiscales o judiciales.
Atender tus solicitudes, dudas, aclaraciones y el ejercicio de tus derechos.

4.2 Finalidades adicionales (requieren tu consentimiento)

Publicar fotografías o videos del alumno en eventos, boletines, redes sociales y otros medios de la Escuela (“Autorización de uso de imagen”).
Elaborar estadísticas y mejorar el servicio con información anonimizada o disociada.
Aplicar encuestas de satisfacción.
Informarte sobre actividades y servicios opcionales de la Escuela.

Puedes negarte a las finalidades adicionales, o retirar tu consentimiento después, sin que esto afecte los servicios que recibe el alumno. Para hacerlo, usa la sección de autorizaciones de la aplicación o el portal, o escribe al contacto de privacidad indicado en este aviso.

5. Remisiones y transferencias de datos

No vendemos datos personales. Para operar la Plataforma, los datos pueden ser tratados por los siguientes proveedores, que actúan por cuenta de la Escuela o como responsables independientes de la información que tú les proporcionas directamente:

Quién	Para qué
COSIT	Operar y dar soporte a la Plataforma por cuenta de la Escuela.
Proveedor de infraestructura en la nube (servidores ubicados en Alemania)	Alojar la Plataforma y su información.
Mercado Pago	Procesar los pagos en línea. Recibe los datos que capturas en su página de pago y los trata conforme a su propio aviso de privacidad.
Proveedor autorizado de certificación de CFDI y SAT	Timbrar y emitir los comprobantes fiscales que solicitas.
Expo, Apple y Google	Entregar las notificaciones de la aplicación a tu dispositivo. El contenido de las notificaciones es genérico y no incluye datos de salud ni de conducta del alumno.
Meta Platforms (WhatsApp Business)	Enviar mensajes por WhatsApp, únicamente cuando la Escuela habilite este canal y solo al número que registraste.
Proveedor de inteligencia artificial	Responder consultas mediante un asistente virtual, únicamente cuando la Escuela lo habilite. Este asistente solo atiende a números de familias registradas y no proporciona datos de salud ni de conducta por ese medio.

Además, podemos transferir datos sin requerir tu consentimiento en los casos que la Ley permite, por ejemplo a autoridades educativas, fiscales o judiciales cuando lo requieran conforme a la normativa, a servicios médicos en caso de urgencia para proteger la salud del alumno y, cuando la Escuela contrate un seguro escolar o de orfandad, a la aseguradora correspondiente. Cualquier otra transferencia se hará únicamente con tu consentimiento.

6. Derechos ARCO, revocación y limitación

Tienes derecho a acceder a tus datos y conocer cómo se tratan, a rectificarlos cuando sean inexactos o estén incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades señaladas o que se usan de forma ilícita, y a oponerte a su tratamiento por causas legítimas (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Cómo presentar una solicitud

Envía tu solicitud a privacidad@colegioamerica.demo (con copia, si lo deseas, a info@cosit.com.mx).
Indica tu nombre y un medio para responderte, y describe con claridad los datos y el derecho que deseas ejercer.
Anexa una identificación oficial vigente. Si actúas en representación de un alumno menor de edad, anexa además su acta de nacimiento o documento que acredite tu patria potestad o tutela.
La Escuela te responderá en un plazo máximo de 20 días hábiles y, si procede, hará efectiva tu solicitud en los 15 días hábiles siguientes. El ejercicio de tus derechos es gratuito; solo podrías cubrir costos de reproducción o envío.

Podrás revocar autorizaciones como el uso de imagen directamente desde la sección de autorizaciones de la aplicación o el portal. La revocación no tiene efectos retroactivos, y hay datos que la Escuela debe conservar por obligación legal aunque lo solicites.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares, la Secretaría Anticorrupción y Buen Gobierno.

7. Conservación

Conservamos los datos mientras exista la relación con la Escuela y después durante los plazos que establecen las disposiciones educativas, fiscales y de prescripción aplicables (por ejemplo, cinco años para la documentación fiscal). Al concluir la relación, los datos que ya no sean necesarios se bloquean y posteriormente se suprimen; los datos de salud y de conducta no se conservan más allá de lo necesario. Las cuentas de acceso de la familia se desactivarán cuando ya no exista relación con la Escuela.

8. Medidas de seguridad

La Escuela y COSIT mantienen medidas administrativas, técnicas y físicas para proteger los datos, entre ellas:

Acceso por roles: cada madre, padre o tutor ve únicamente la información de sus hijos; el personal ve solo lo que corresponde a su función y a sus grupos, y los datos de salud, cobranza y conducta requieren un permiso específico.
Conexión cifrada (HTTPS) en el sitio, los portales y la aplicación.
Contraseñas almacenadas de forma cifrada y cierre de sesión desde la aplicación.
Registro de la actividad en la Plataforma y limitación de las funciones de administración de la infraestructura.
Los archivos que se suben (por ejemplo, comprobantes y tareas) se validan por su contenido antes de aceptarse.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación, como lo establece la Ley, para que puedas tomar las medidas que correspondan.

9. Cookies y almacenamiento en tu dispositivo

El sitio y los portales usan cookies técnicas necesarias para mantener tu sesión, la seguridad y tus preferencias. No usamos cookies publicitarias ni de seguimiento. La aplicación guarda en tu dispositivo la dirección de tu escuela, tu sesión y tus preferencias. Puedes deshabilitar las cookies en tu navegador, aunque algunas funciones podrían dejar de operar.

10. Notificaciones y mensajes

Podemos enviarte notificaciones push (por ejemplo, de comunicados, eventos, pagos o avisos del alumno) y, cuando la Escuela lo habilite, mensajes por WhatsApp. Las notificaciones sobre salud o conducta son genéricas y no revelan detalles en la pantalla bloqueada. Puedes desactivar las notificaciones desde los ajustes de tu dispositivo.

11. Consentimiento

Al aceptar este aviso en tu primer acceso a la aplicación o el portal, o al firmar tu inscripción, manifiestas que lo leíste y lo entendiste. Para los datos sensibles de salud y para el uso de imagen se solicita tu consentimiento de forma expresa y por separado; puedes consultarlo y modificarlo cuando quieras en la sección de autorizaciones.

12. Cambios a este aviso

Este aviso puede modificarse por cambios legales, de prácticas internas o de la Plataforma. Publicaremos la versión vigente en esta misma dirección, con su número de versión y fecha. Cuando el cambio sea sustancial (por ejemplo, nuevas finalidades, nuevas transferencias o nuevos datos sensibles), te lo avisaremos mediante la aplicación o el portal y te pediremos de nuevo tu aceptación.

13. Contacto

Para dudas sobre este aviso o sobre el tratamiento de tus datos, escribe a privacidad@colegioamerica.demo o llama al 55 5555 0100. Para asuntos técnicos de la Plataforma, puedes escribir a COSIT: info@cosit.com.mx.