Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

LEGACY · Líderes del Mañana es un grupo estudiantil debidamente registrado ante el Tecnológico de Monterrey, conforme al Reglamento de Grupos Estudiantiles vigente de la institución, y es responsable del tratamiento de sus datos personales conforme a este Aviso. Para efectos de este documento, LEGACY actúa como responsable en su carácter de comunidad estudiantil organizada, con domicilio de contacto en Tecnológico de Monterrey, Campus Guadalajara — Av. General Ramón Corona 2514, Nuevo México, 45201 Zapopan, Jalisco, México. Puede contactarnos a través de los medios señalados en la Sección 9 de este Aviso.

2. ¿Qué datos personales recabamos?

Para las finalidades descritas en este Aviso, podemos recabar las siguientes categorías de datos personales, de forma directa (cuando usted los proporciona) y de forma indirecta (generados por el uso de la Plataforma):

• Datos de identificación y contacto: nombre completo, nombre de usuario (identificador público "@"), correo electrónico institucional, matrícula o número de colaborador (para docentes), campus, tipo de membresía (Alumno LDM, Exatec LDM, Alumno Tec, Exatec Tec, Docente Tec, Aspirante) y demás información de identidad institucional relevante para verificar su pertenencia a la comunidad.
• Datos demográficos: fecha de nacimiento y género, que usted proporciona al registrarse, tratados de forma confidencial y no mostrados en su perfil público. El género incluye la opción "prefiero no decir".
• Datos de perfil: fotografía de perfil, imagen de portada, biografía, titular profesional, ubicación, currículum, experiencia, enlaces a redes o portafolios, y demás información que usted decida incluir en su perfil.
• Contenido generado por el usuario: publicaciones, comentarios, reacciones, encuestas y respuestas, imágenes, documentos y enlaces que usted comparta dentro de la Plataforma.
• Datos de interacción social: conexiones, seguidores y seguidos, participación en proyectos, espacios y convocatorias, aplicaciones a convocatorias, e historial de interacción con publicaciones.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, y datos de navegación dentro de la Plataforma, recabados con fines de seguridad, funcionamiento y mejora del servicio.
• Datos derivados de sus comunicaciones con nosotros, incluyendo solicitudes de soporte o ejercicio de derechos.

LEGACY no solicita ni recaba de forma intencional datos personales sensibles (origen étnico o racial, estado de salud, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencia sexual, entre otros). Si usted decide voluntariamente compartir este tipo de información en su perfil o en una publicación —por ejemplo, al describir una causa social que le apasiona—, dicha divulgación es su decisión personal y usted asume la responsabilidad y visibilidad correspondiente conforme a la naturaleza pública o semipública de dicho contenido dentro de la comunidad.

El correo institucional, la matrícula/número de colaborador y la verificación de correo (mediante un enlace de un solo uso al registrarse) se recaban con el fin de vincular cada cuenta a una persona real de la comunidad del Tecnológico de Monterrey, reforzar la seguridad de la plataforma y prevenir la suplantación de identidad.

3. Finalidades del tratamiento de sus datos personales

Los datos personales que recabamos son tratados para las siguientes finalidades, necesarias para la relación que usted mantiene con LEGACY como miembro de esta comunidad estudiantil:

3.1 Finalidades primarias (necesarias para la relación con usted)

• Crear, administrar y verificar su cuenta y perfil dentro de la Plataforma.
• Permitirle interactuar con la comunidad: publicar, comentar, reaccionar, seguir y ser seguido, participar en encuestas y en proyectos o convocatorias.
• Difundir comunicados, anuncios, convocatorias y contenido institucional emitido por la Mesa Directiva Nacional o las Mesas Directivas Locales.
• Gestionar los procesos de gobierno estudiantil propios de LEGACY: administración de mesas directivas, campus, proyectos, hitos, documentación y evidencias.
• Brindar soporte técnico, atender dudas, quejas o reportes de contenido, y dar seguimiento a la seguridad, integridad y buen funcionamiento de la Plataforma.
• Cumplir con las obligaciones que se deriven de la relación entre LEGACY, sus miembros y el Tecnológico de Monterrey conforme al Reglamento de Grupos Estudiantiles y demás normativa institucional aplicable.
• Generar estadísticas internas, agregadas y, en la medida de lo posible, anonimizadas, sobre el uso y crecimiento de la comunidad, con fines de mejora continua de la Plataforma y de rendición de cuentas ante el Tecnológico de Monterrey.

3.2 Finalidades secundarias (no necesarias, pero que nos permiten ofrecerle una mejor experiencia)

Adicionalmente, y sujeto a que usted no manifieste su negativa conforme al mecanismo de oposición descrito en la Sección 6, podemos tratar sus datos personales para las siguientes finalidades secundarias:

• Mostrarle contenido, comunicaciones, beneficios, promociones o experiencias relacionadas con patrocinadores, aliados comerciales o colaboradores estratégicos de LEGACY, con el propósito de enriquecer su experiencia dentro de la comunidad y de apoyar el financiamiento de las actividades e iniciativas del grupo estudiantil.
• Elaborar perfiles de interés y preferencias, con base en su actividad dentro de la Plataforma, para personalizar el contenido, los anuncios y las oportunidades que le mostramos.
• Invitarle a participar en encuestas, estudios de mercado, dinámicas o actividades organizadas en conjunto con terceros aliados de LEGACY.
• Enviarle comunicaciones informativas, boletines o notificaciones sobre novedades, eventos, oportunidades y contenido de interés general para la comunidad.

Nota sobre patrocinios y publicidad futura: LEGACY contempla que, en el futuro, la Plataforma pueda incorporar contenido patrocinado, publicidad o alianzas comerciales con patrocinadores clave del grupo estudiantil, como una vía adicional para mejorar la experiencia de la comunidad y fortalecer la recaudación de fondos para las actividades e iniciativas de LEGACY. Cuando esto ocurra, dicho contenido será identificado de forma clara y distinguible como "patrocinado" o "publicidad", y su tratamiento de datos personales asociado a esta finalidad seguirá sujeto a su derecho de oposición conforme a este Aviso. LEGACY no vende, renta ni transmite sus datos personales identificados a terceros con fines comerciales sin un fundamento legal para ello; cuando se compartan datos con patrocinadores o aliados, se hará, en la medida de lo posible, de forma agregada, estadística o disociada, salvo que usted otorgue un consentimiento específico adicional para un tratamiento distinto.

4. Transferencias de datos personales

Para cumplir con las finalidades señaladas, sus datos personales podrán ser compartidos, dentro y fuera del territorio nacional, con:

• El Tecnológico de Monterrey y sus autoridades competentes (por ejemplo, la Dirección de Liderazgo y Formación Estudiantil), cuando así lo requiera la supervisión institucional de los grupos estudiantiles conforme a su Reglamento de Grupos Estudiantiles.
• Las mesas directivas organizadoras de un evento, proyecto o convocatoria en el que usted decida participar: al confirmar su asistencia o postularse, la mesa responsable podrá consultar y descargar su nombre, matrícula o número de colaborador, correo institucional y campus, con la única finalidad de organizar, comunicar y dar seguimiento a esa actividad. Cada descarga queda registrada en la bitácora de la Plataforma.
• Proveedores de servicios tecnológicos que apoyan la operación de la Plataforma, tales como servicios de hospedaje en la nube, almacenamiento de archivos e imágenes, y servicios de correo electrónico, quienes tratan sus datos únicamente conforme a nuestras instrucciones y con las medidas de seguridad correspondientes.
• Patrocinadores o aliados comerciales de LEGACY, exclusivamente para las finalidades secundarias descritas en la Sección 3.2, y sujeto a su derecho de oposición.
• Autoridades competentes, cuando exista un requerimiento legal, judicial o administrativo válido que así lo exija.

Adicionalmente, tenga presente que al confirmar su asistencia a un evento, o al ser aprobado como integrante de un proyecto o seleccionado en una convocatoria, su nombre, nombre de usuario, fotografía de perfil y campus aparecerán en la lista pública de participantes de esa actividad, visible para las personas de la comunidad que pueden ver dicha actividad. Su correo y matrícula nunca se muestran en esas listas. En el caso de los eventos, usted puede optar por no aparecer en la lista pública sin cancelar su asistencia; la mesa organizadora seguirá viendo su registro para fines de logística.

Estas transferencias no requieren su consentimiento cuando encuadran en alguno de los supuestos de excepción previstos por la ley aplicable; en los demás casos, se solicitará su consentimiento expreso cuando la ley así lo exija.

5. Cookies y tecnologías de rastreo

La Plataforma puede utilizar cookies, almacenamiento local y tecnologías similares para mantener su sesión iniciada, recordar sus preferencias de tema/apariencia, y generar estadísticas de uso agregadas. Usted puede gestionar el uso de cookies desde la configuración de su navegador; deshabilitarlas podría limitar algunas funciones de la Plataforma.

6. Derechos ARCO y mecanismos para ejercerlos

Usted tiene derecho, en todo momento, a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información en caso de estar desactualizada, ser inexacta o incompleta (Rectificación); a que eliminemos su información de nuestros registros o bases de datos cuando considere que no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa aplicable (Cancelación); así como a oponerse al uso de sus datos personales para fines específicos (Oposición). Estos son conocidos como derechos ARCO.

Para ejercer cualquiera de los derechos ARCO, así como para revocar su consentimiento u oponerse al tratamiento de sus datos para finalidades secundarias, usted puede:

• Utilizar las herramientas disponibles dentro de la Plataforma, en la sección de Configuración de Privacidad de su cuenta, donde podrá exportar su información, ajustar sus preferencias de comunicación, u optar por eliminar su cuenta.
• Enviar una solicitud al correo a01643760@tec.mx, indicando su nombre, el derecho que desea ejercer, y los documentos que acrediten su identidad.

LEGACY dará respuesta a su solicitud dentro de los plazos que establece la legislación aplicable. La eliminación de su cuenta inicia con una baja inmediata de la visibilidad de su perfil (cancelación operativa), seguida de un periodo de gracia razonable antes de proceder con la eliminación o anonimización definitiva de sus datos personales, conforme al procedimiento interno de LEGACY.

7. Uso de datos por menores de edad

El perfil de "Aspirante" puede incluir a estudiantes de nivel preparatoria que aún no cumplen la mayoría de edad. En estos casos, LEGACY tratará sus datos personales conforme al principio de interés superior del menor, limitando el tratamiento a las finalidades estrictamente necesarias para su participación como aspirante en la comunidad, y recomienda que la creación de la cuenta y la aceptación de este Aviso y de los Términos y Condiciones se realice con el conocimiento de sus padres o tutores. LEGACY podrá solicitar, cuando lo considere necesario, mecanismos adicionales de verificación o consentimiento de un padre, madre o tutor legal.

8. Modificaciones a este Aviso de Privacidad

Este Aviso de Privacidad puede sufrir modificaciones derivadas de reformas legislativas, de nuevas prácticas dentro de la Plataforma, o de cambios en nuestras finalidades de tratamiento —incluyendo la eventual incorporación de patrocinios o publicidad conforme a lo descrito en la Sección 3.2—. Cualquier cambio será publicado en esta misma sección de la Plataforma, indicando la fecha de su última actualización. Le recomendamos consultar este Aviso periódicamente.

9. Contacto y autoridad competente

Para cualquier duda, solicitud o ejercicio de derechos ARCO relacionado con este Aviso, puede contactarnos a través del correo electrónico a01643760@tec.mx y en el domicilio de contacto señalado al inicio de este documento.

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, podrá interponer la queja o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.