Aviso de Privacidad

1. Identidad y Domicilio del Responsable

ContinuumAI Technologies LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming, Estados Unidos de América, con número de registro ante el Secretario de Estado de Wyoming (en adelante, "ContinuumAI", "nosotros" o "el Responsable"), es la entidad responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

ContinuumAI opera la plataforma educativa integral ContinuumAI for Education, accesible a través del dominio www.continuumai.edu.mx y sus subdominios asociados. Nuestras operaciones comerciales principales están dirigidas al mercado educativo de México y América Latina, ofreciendo servicios de gestión escolar, aulas virtuales e inteligencia artificial aplicada a la educación.

Para efectos de la legislación mexicana en materia de protección de datos personales, ContinuumAI actúa como Responsable del tratamiento cuando recopila datos directamente de los usuarios finales, y como Encargado del tratamiento cuando procesa datos personales por cuenta de las instituciones educativas clientes conforme a los contratos de prestación de servicios correspondientes.

2. Datos Personales Recabados

ContinuumAI recopila y trata distintas categorías de datos personales dependiendo del rol del titular dentro del ecosistema educativo. A continuación se detallan los tipos de datos recabados por cada categoría de usuario. Todos los datos se recopilan de manera proporcional y limitada a lo estrictamente necesario para las finalidades descritas en este aviso.

Datos de Estudiantes

Datos de Docentes y Personal Administrativo

Datos de Padres de Familia o Tutores

3. Finalidades del Tratamiento

Finalidades Primarias (necesarias para la prestación del servicio)

Los datos personales recabados serán tratados para las siguientes finalidades primarias, las cuales son necesarias para el cumplimiento de la relación jurídica entre ContinuumAI, las instituciones educativas clientes y los usuarios finales:

• Gestión integral del control escolar, incluyendo inscripciones, reinscripciones, asignación de grupos, emisión de boletas y certificados digitales.
• Administración de aulas virtuales, asignación de tareas, evaluaciones en línea y seguimiento del progreso académico de los estudiantes.
• Procesamiento de pagos de colegiaturas y generación de estados de cuenta a través de pasarelas de pago autorizadas (Stripe y OpenPay).
• Generación de indicadores predictivos mediante inteligencia artificial para la identificación temprana de riesgo de deserción escolar y bajo rendimiento académico.
• Comunicación institucional entre docentes, padres de familia y personal administrativo a través de los módulos de mensajería integrados en la plataforma.
• Gestión de recursos humanos del personal docente y administrativo, incluyendo nómina, asistencia y evaluaciones de desempeño.
• Cumplimiento de obligaciones legales y regulatorias aplicables al sector educativo en las jurisdicciones donde operamos.

Finalidades Secundarias (opcionales)

De manera adicional, y siempre que usted no manifieste su oposición, ContinuumAI podrá utilizar sus datos personales para las siguientes finalidades secundarias:

• Elaboración de estudios estadísticos y análisis agregados sobre tendencias educativas, siempre de forma anonimizada y sin posibilidad de identificar a los titulares.
• Envío de comunicaciones informativas sobre nuevas funcionalidades de la plataforma, actualizaciones del servicio y contenido educativo relevante.
• Mejora continua de los algoritmos de inteligencia artificial mediante el análisis de patrones de uso agregados y anonimizados.
• Realización de encuestas de satisfacción y estudios de experiencia de usuario.

4. Tratamiento de Datos de Menores

ContinuumAI reconoce la especial importancia de proteger la privacidad de los menores de edad. Nuestra plataforma está diseñada para ser utilizada en entornos educativos donde una proporción significativa de los usuarios finales son menores de 18 años. En consecuencia, hemos implementado medidas reforzadas de protección conforme a las siguientes normativas:

Cumplimiento COPPA (Children's Online Privacy Protection Act): Para usuarios menores de 13 años, ContinuumAI requiere el consentimiento verificable del padre, madre o tutor legal antes de recopilar cualquier dato personal. Este consentimiento se obtiene a través de la institución educativa, que actúa como intermediaria conforme a la excepción escolar prevista en la regulación de la FTC. No recopilamos datos de menores de 13 años con fines comerciales ni de marketing.

Cumplimiento FERPA (Family Educational Rights and Privacy Act): Cuando ContinuumAI procesa registros educativos en nombre de instituciones educativas, actuamos como "school official" con un "legitimate educational interest" conforme a FERPA. Los registros educativos no se divulgan a terceros sin el consentimiento previo del padre o tutor, salvo las excepciones expresamente previstas en la ley. Las instituciones educativas mantienen el control sobre los registros educativos y pueden solicitar su revisión, corrección o eliminación en cualquier momento.

5. Transferencias y Subencargados

Para la prestación adecuada de nuestros servicios, ContinuumAI puede transferir o compartir datos personales con los siguientes terceros, quienes actúan como subencargados del tratamiento y están contractualmente obligados a cumplir con las mismas medidas de seguridad y confidencialidad que nosotros:

ContinuumAI no vende, alquila ni comercializa datos personales a terceros. Las transferencias descritas anteriormente se realizan exclusivamente para las finalidades establecidas en este aviso y conforme a los contratos de procesamiento de datos (DPA) celebrados con cada subencargado. En caso de incorporar un nuevo subencargado, se notificará a las instituciones educativas clientes con un mínimo de 30 días de anticipación.

Las transferencias internacionales de datos se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y los mecanismos de adecuación reconocidos por las autoridades de protección de datos de cada jurisdicción donde operamos. Se mantienen Acuerdos de Procesamiento de Datos (DPA) vigentes con todos los subencargados que incluyen cláusulas de confidencialidad, seguridad y auditoría.

6. Medidas de Seguridad

ContinuumAI ha implementado medidas de seguridad administrativas, técnicas y físicas robustas para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso no autorizado o el uso, acceso o tratamiento no autorizado. Estas medidas son revisadas y actualizadas periódicamente conforme a las mejores prácticas de la industria y los estándares internacionales de seguridad de la información.

Medidas Técnicas

• Encriptación en tránsito: Todas las comunicaciones entre los usuarios y nuestros servidores se cifran mediante TLS 1.3. No se permiten conexiones no cifradas.
• Encriptación en reposo: Los datos almacenados en bases de datos y sistemas de archivos se cifran mediante AES-256. Las copias de seguridad también se cifran antes de su almacenamiento.
• Aislamiento multi-tenant: Cada institución educativa opera en un esquema de datos completamente aislado mediante Row Level Security (RLS) en PostgreSQL, garantizando que ninguna institución pueda acceder a los datos de otra.
• Gestión de accesos: Se implementa el principio de mínimo privilegio con control de acceso basado en roles (RBAC). Los tokens de autenticación utilizan JWT con rotación automática y tiempos de expiración configurables.
• Auditoría: Todas las operaciones sobre datos personales quedan registradas en un log de auditoría inmutable que incluye el usuario, la acción realizada, la marca de tiempo y la dirección IP de origen.

Medidas Administrativas

• Políticas internas de protección de datos documentadas y actualizadas periódicamente.
• Capacitación obligatoria en materia de protección de datos para todo el personal con acceso a información personal.
• Acuerdos de confidencialidad firmados por todos los empleados y contratistas.
• Evaluaciones de impacto en la protección de datos (EIPD) antes de implementar nuevos procesos de tratamiento.

7. Conservación y Eliminación

ContinuumAI conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, o durante el periodo que establezcan las obligaciones legales aplicables. Los periodos de conservación se determinan conforme a los siguientes criterios:

Al término de los periodos de conservación, los datos personales se eliminan de forma segura mediante procesos de borrado irreversible que garantizan la imposibilidad de recuperación. En caso de terminación del contrato con una institución educativa, ContinuumAI pone a disposición de la institución la exportación completa de sus datos en formatos estándar (CSV, JSON) durante un periodo de 30 días, tras el cual los datos se eliminan definitivamente de nuestros sistemas activos dentro de los 90 días siguientes.

8. Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto a sus datos personales. Adicionalmente, puede revocar el consentimiento otorgado para el tratamiento de sus datos y limitar el uso o divulgación de los mismos.

Procedimiento para el ejercicio de derechos ARCO

Para ejercer cualquiera de estos derechos, el titular o su representante legal deberá presentar una solicitud por escrito a través del correo electrónico legal@continuumai.llc con el asunto "Solicitud ARCO", incluyendo la siguiente información:

1. Nombre completo del titular y documento que acredite su identidad (INE, pasaporte o documento equivalente).
2. Descripción clara y precisa de los datos personales respecto de los cuales se busca ejercer alguno de los derechos ARCO.
3. Cualquier otro elemento o documento que facilite la localización de los datos personales.
4. En caso de solicitudes de rectificación, la documentación que sustente la modificación solicitada.
5. Indicación del medio preferido para recibir la respuesta (correo electrónico o dirección física).

ContinuumAI responderá a la solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción de la solicitud completa. En caso de que la solicitud resulte procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual, en caso justificado, lo cual se comunicará oportunamente al titular.

9. Cookies y Tecnologías de Rastreo

ContinuumAI utiliza cookies y tecnologías similares en su plataforma para mejorar la experiencia del usuario, mantener la seguridad de las sesiones y recopilar información estadística sobre el uso del servicio. A continuación se detallan los tipos de cookies utilizadas:

ContinuumAI no utiliza cookies de publicidad ni de seguimiento de terceros con fines de marketing. No participamos en redes publicitarias ni compartimos información de cookies con anunciantes. Usted puede configurar su navegador para rechazar las cookies no obligatorias; sin embargo, esto podría afectar algunas funcionalidades de la plataforma.

La plataforma también utiliza almacenamiento local del navegador (localStorage) para mantener el estado de la interfaz y mejorar los tiempos de carga. Esta información se almacena exclusivamente en el dispositivo del usuario y no se transmite a nuestros servidores salvo cuando sea necesario para la funcionalidad del servicio.

10. Modificaciones al Aviso

ContinuumAI se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, para la atención de novedades legislativas, políticas internas, nuevas funcionalidades de la plataforma o por cualquier otra causa justificada. Estas modificaciones estarán disponibles a través de la plataforma en la sección correspondiente.

En caso de modificaciones sustanciales al presente aviso, ContinuumAI notificará a las instituciones educativas clientes con un mínimo de 30 días naturales de anticipación a través de los siguientes medios: (i) correo electrónico al administrador institucional registrado; (ii) notificación dentro de la plataforma; y (iii) publicación en el sitio web www.continuumai.edu.mx. Se consideran modificaciones sustanciales aquellas que afecten las finalidades del tratamiento, las transferencias a terceros o los derechos de los titulares.

Las instituciones educativas clientes contarán con un periodo de 30 días naturales a partir de la notificación para manifestar su oposición a las modificaciones. En caso de no recibir oposición en dicho plazo, se entenderá que las modificaciones han sido aceptadas. Si una institución manifiesta su oposición, ContinuumAI y la institución trabajarán conjuntamente para encontrar una solución satisfactoria o, en su caso, procederán a la terminación ordenada del contrato conforme a los Términos y Condiciones de Uso.

11. Contacto

Para cualquier duda, comentario, queja o solicitud relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos ARCO, puede contactarnos a través de los siguientes medios:

• Correo electrónico del Oficial de Privacidad: legal@continuumai.llc
• Asunto recomendado: "Consulta de Privacidad — [Nombre de la Institución]"
• Tiempo de respuesta: Máximo 10 días hábiles para consultas generales; 20 días hábiles para solicitudes ARCO formales.
• Sitio web: www.continuumai.edu.mx

Si considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para interponer la queja o denuncia correspondiente. Para más información, visite www.inai.org.mx o llame al teléfono 800 835 4324.