Aviso de Privacidad

01 Identidad y Domicilio del Responsable

ContinuumAI Technologies LLC, empresa constituida conforme a las leyes de Wyoming, Estados Unidos de América, con operaciones en México y LATAM, a través de su División ContinuumAI for Education, es responsable del uso, tratamiento y protección de los datos personales que recaba mediante:

• La plataforma educativa accesible en continuumai.education
• Aplicaciones móviles bajo marca blanca institucional
• Módulos académicos, administrativos y cognitivos
• APIs e integraciones con sistemas de terceros autorizados
• Formularios de diagnóstico, contratación y soporte

Contacto del responsable de privacidad: legal@continuumai.llc

02 Datos Personales que Recabamos

2.1 Datos de Representantes Institucionales

• Nombre completo, cargo y datos de contacto (email, teléfono).
• Institución educativa, nivel educativo y número aproximado de alumnos.
• Datos de facturación y relación contractual.

2.2 Datos de Directivos y Personal Docente

• Nombre, cargo, área y datos de acceso (credenciales).
• Registro de actividad dentro de la plataforma para fines de auditoría interna.
• Asignaciones académicas, grupos y materias.

2.3 Datos de Alumnos (Menores de Edad)

• Identificación: nombre, matrícula, fecha de nacimiento, grado y grupo.
• Académicos: calificaciones, asistencias, evaluaciones, historial por ciclo escolar.
• Interacción cognitiva: conversaciones con el asistente de IA dentro del entorno institucional cerrado.
• Tareas y evidencias: archivos entregados, retroalimentaciones docentes.
• Cobranza (cuando aplique): estado de cuenta y registro de pagos asociados al alumno.

ContinuumAI NO recaba: diagnósticos médicos, historial clínico, datos biométricos, geolocalización en tiempo real ni información de redes sociales externas.

03 Finalidades del Tratamiento

3.1 Finalidades Primarias (necesarias para el servicio)

• Proveer acceso y funcionamiento de todos los módulos contratados.
• Configurar y mantener el Tenant institucional con aislamiento total.
• Generar expedientes académicos longitudinales de alumnos.
• Operar el Motor Cognitivo con restricciones institucionales definidas por el Cliente.
• Procesar cobros y generar estados de cuenta.
• Enviar notificaciones operativas y académicas a usuarios autorizados.
• Cumplir con obligaciones legales ante autoridades competentes.

3.2 Finalidades Secundarias (opcionales, con consentimiento)

• Análisis estadístico agregado y anonimizado para mejora de la plataforma.
• Envío de comunicaciones sobre actualizaciones y nuevas funcionalidades.
• Participación en estudios de efectividad pedagógica con datos completamente anonimizados.

El titular, o el padre/tutor en caso de menores, puede oponerse al tratamiento con finalidades secundarias en cualquier momento escribiendo a legal@continuumai.llc.

04 Tratamiento de Datos de Menores de Edad

El tratamiento de datos de alumnos menores de edad se rige por los siguientes principios:

• La institución educativa es el Responsable del tratamiento. ContinuumAI actúa como Encargado, procesando datos únicamente bajo instrucciones del Cliente Institucional.
• La institución debe obtener el consentimiento informado de los padres o tutores legales antes de la incorporación de datos de menores.
• Los datos de alumnos no son accesibles entre diferentes instituciones (aislamiento total por Tenant).
• El Motor Cognitivo solo accede al historial del alumno dentro del mismo Tenant y bajo su sesión autenticada.
• El Módulo Predictivo analiza exclusivamente patrones internos de actividad y genera alertas para revisión de personal calificado de la institución.
• Ningún dato de menores es utilizado para entrenar modelos de IA externos sin autorización escrita explícita del Cliente.

05 Transferencia y Subcontratación

Los datos personales podrán compartirse con terceros únicamente en los siguientes supuestos:

5.1 Subencargados Tecnológicos

• Amazon Web Services (AWS): almacenamiento en nube, cómputo y comunicaciones. Certificado SOC 2 Type II e ISO 27001.
• OpenAI API: procesamiento de lenguaje natural para el Motor Cognitivo. Los datos se transmiten con aislamiento de contexto por Tenant y sin retención para entrenamiento bajo contrato Enterprise.
• Pasarelas de pago (Stripe/OpenPay): únicamente cuando el módulo de cobranza esté activo. Sujetos a estándares PCI-DSS.

5.2 Supuestos Legales

• Cuando exista obligación legal o requerimiento de autoridad competente (INAI, autoridad judicial, etc.).
• Para la defensa de derechos e intereses legítimos de ContinuumAI en procedimientos judiciales.

06 Medidas de Seguridad

ContinuumAI for Education implementa medidas de seguridad técnicas, administrativas y físicas de nivel empresarial:

• Cifrado en tránsito: TLS 1.3 en todas las comunicaciones cliente-servidor.
• Cifrado en reposo: AES-256 para bases de datos (RDS) y almacenamiento de archivos (S3-KMS).
• Aislamiento multi-tenant: Row-Level Security en PostgreSQL garantiza que ningún dato cruce entre instituciones.
• Control de acceso RBAC: cada usuario accede únicamente a los recursos de su rol.
• Auditoría inmutable: registro de todas las acciones con hash chain SHA-256, append-only, sin posibilidad de modificación retroactiva.
• Gestión de secretos: credenciales almacenadas en AWS Secrets Manager con rotación automática cada 90 días.
• Monitoreo continuo: alertas automatizadas ante comportamientos anómalos.

07 Conservación y Eliminación de Datos

• Durante la vigencia del contrato: todos los datos se conservan activos y accesibles para el Cliente.
• Tras la terminación: los datos son conservados en estado inactivo por 30 días para facilitar la exportación.
• Eliminación segura: posterior al período de retención, los datos son eliminados mediante procesos certificados que impiden su recuperación.
• Obligaciones legales: algunos registros de auditoría podrán conservarse hasta 5 años para cumplir normativa aplicable.
• Retención configurada: el Cliente puede establecer políticas de retención personalizadas dentro de los límites legales.

08 Derechos de los Titulares

8.1 Derechos ARCO — México (LFPDPPP)

Las personas en México pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición enviando solicitud a legal@continuumai.llc con:

• Nombre completo e identificación oficial.
• Descripción del derecho que desea ejercer y los datos sobre los que recae.
• Datos de contacto para respuesta.

ContinuumAI responderá en un plazo máximo de 20 días hábiles. Para datos de alumnos menores, la solicitud deberá ser presentada por el padre o tutor legal.

8.2 Derechos bajo Legislación LATAM

• Colombia (Ley 1581/2012): derecho a conocer, actualizar, rectificar y suprimir datos.
• Argentina (Ley 25.326): derecho de acceso, rectificación, supresión y confidencialidad.
• Chile (Ley 19.628): derecho a solicitar modificación, bloqueo o eliminación de datos inexactos o utilizados sin autorización.

8.3 Usuarios en Estados Unidos

• COPPA: para menores de 13 años se requiere consentimiento parental verificable. Los padres pueden solicitar revisión, modificación o eliminación de datos.
• FERPA: los padres y alumnos elegibles tienen derecho a inspeccionar registros educativos y solicitar correcciones.

09 Cookies y Tecnologías de Seguimiento

La plataforma utiliza cookies técnicas esenciales para autenticación y funcionamiento. Las cookies de análisis de uso son opcionales y pueden rechazarse desde la configuración del navegador. No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes publicitarias.

10 Cambios al Aviso de Privacidad

ContinuumAI podrá modificar el presente Aviso en cualquier momento. Los cambios materiales serán notificados a los administradores institucionales registrados con al menos 15 días de anticipación. La versión vigente siempre estará disponible en continuumai.education/privacidad.

11 Contacto y Oficial de Privacidad