Documento en borrador, pendiente de revisión jurídica. No es la versión vigente y puede cambiar antes de su publicación.

AVISO DE PRIVACIDAD INTEGRAL

Versión: Borrador 0.1 Fecha de elaboración: 28 de octubre de 2026 Estado: Pendiente de revisión jurídica, técnica y operativa.

IMPORTANTE: Los campos entre corchetes deben completarse con información real antes de publicar este documento. Las prácticas descritas deben corresponder al funcionamiento efectivo de Haptia.

1. Identidad y domicilio del responsable

[NOMBRE COMPLETO O RAZÓN SOCIAL DEL RESPONSABLE], que opera comercialmente bajo la marca Haptia, con domicilio en [CALLE, NÚMERO, COLONIA, MUNICIPIO, ESTADO, CÓDIGO POSTAL Y PAÍS], es responsable del tratamiento de los datos personales conforme al presente Aviso de Privacidad Integral.

Para consultas y solicitudes relacionadas con la protección de datos personales, puede comunicarse a través de:

• Correo electrónico: [CORREO DE PRIVACIDAD].
• Domicilio para notificaciones: [DOMICILIO].
• Sitio web: [URL OFICIAL DE HAPTIA].
• Área o persona encargada: [RESPONSABLE DE PRIVACIDAD].

2. Alcance del aviso

Este aviso aplica al tratamiento de datos personales realizado mediante el sitio web, la aplicación de Haptia, sus funciones de inteligencia artificial, herramientas de adaptación educativa, sistemas de registro, atención al usuario y servicios de suscripción.

Está dirigido principalmente a docentes que utilizan Haptia de forma individual.

Las operaciones que lleguen a realizarse por cuenta de instituciones educativas mediante contratos específicos deberán revisarse para determinar si requieren condiciones adicionales de tratamiento, contratos con encargados o avisos específicos.

3. Datos personales que tratamos

Dependiendo de las funcionalidades utilizadas, Haptia puede tratar las siguientes categorías de información.

3.1 Datos de identificación y contacto

• Nombre y apellidos.
• Correo electrónico.
• Fecha de nacimiento, si se habilita su recopilación para comprobar la edad mínima.
• Identificador de cuenta y datos de autenticación.
• Fotografía de perfil, cuando el usuario decida proporcionarla.
• Institución educativa asociada, cuando corresponda.

Las contraseñas deben almacenarse mediante mecanismos criptográficos adecuados, no en texto legible.

3.2 Información profesional y educativa

• Asignaturas y niveles educativos.
• Cursos y grupos configurados.
• Objetivos de aprendizaje.
• Programas y referencias curriculares.
• Planeaciones, rúbricas y criterios institucionales.
• Características generales del grupo.
• Recursos disponibles y condiciones de clase.

Se recomienda configurar características generales del grupo sin identificar individualmente a sus estudiantes.

3.3 Documentos y contenido proporcionado por el usuario

Haptia podrá procesar los materiales que el usuario cargue o introduzca, incluyendo:

• Documentos educativos.
• Presentaciones.
• Actividades y evaluaciones.
• Rúbricas y planeaciones.
• Archivos y referencias curriculares.
• Imágenes y enlaces compatibles.
• Instrucciones enviadas al asistente de IA.
• Propuestas, modificaciones, versiones e historial de cambios.

Estos archivos pueden contener datos personales de terceros. El usuario debe contar con las facultades o autorizaciones correspondientes para proporcionarlos.

3.4 Datos técnicos y de uso

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo y navegador.
• Registros de acceso y actividad.
• Identificadores de sesión.
• Información sobre errores e incidencias.
• Operaciones realizadas en Haptia.
• Uso de almacenamiento y capacidad de procesamiento.

3.5 Datos de facturación y suscripción

Cuando se contraten planes de pago, podrán tratarse:

• Plan contratado.
• Identificador de suscripción.
• Estado y fechas de pago.
• Historial de facturación.
• Datos fiscales proporcionados para emitir comprobantes.
• Identificadores y referencias de transacciones.

[CONFIRMAR PROVEEDOR DE PAGOS Y DATOS EFECTIVAMENTE RECIBIDOS].

La posibilidad de que Haptia no almacene números completos de tarjetas ni códigos de seguridad deberá verificarse con la arquitectura de pagos implementada.

3.6 Datos de soporte

Podrán tratarse mensajes, solicitudes, capturas y archivos que el usuario decida enviar al equipo de soporte para atender una incidencia.

4. Datos personales sensibles y datos de menores

Haptia está concebida inicialmente como una herramienta para docentes adultos y no como un servicio de registro directo para estudiantes menores de edad.

Política propuesta: permitir el registro individual solamente a personas de 18 años o más.

Haptia no solicita intencionalmente datos personales sensibles de estudiantes para el funcionamiento ordinario de sus herramientas.

No obstante, los documentos proporcionados por usuarios podrían contener información de salud, discapacidad, creencias, diagnósticos educativos u otros datos sensibles de terceras personas.

El usuario deberá abstenerse de incorporar esta información sin contar con una justificación legítima, las autorizaciones correspondientes y las medidas de protección necesarias.

Haptia deberá definir mecanismos para prevenir, restringir y atender la carga indebida de estos datos.

[PENDIENTE: DETERMINAR SI EL PRODUCTO PERMITIRÁ ALGÚN TRATAMIENTO LEGÍTIMO DE DATOS SENSIBLES Y, EN SU CASO, ESTABLECER LOS MECANISMOS DE CONSENTIMIENTO EXPRESO Y POR ESCRITO QUE CORRESPONDAN].

La ausencia de una solicitud expresa de datos sensibles no garantiza que estos no aparezcan en los archivos cargados.

5. Finalidades necesarias del tratamiento

Utilizaremos los datos personales que resulten necesarios para:

• Crear, verificar y administrar cuentas de usuario.
• Autenticar el acceso y proteger las sesiones.
• Comprobar el cumplimiento de las condiciones de edad, cuando corresponda.
• Proporcionar las funcionalidades de adaptación educativa.
• Almacenar y administrar los materiales autorizados por el usuario.
• Gestionar contextos educativos, referencias y configuraciones.
• Procesar instrucciones y generar propuestas mediante inteligencia artificial.
• Conservar versiones, cambios aprobados e historial de modificaciones.
• Permitir la descarga y exportación de resultados.
• Administrar planes, límites de uso, suscripciones y pagos.
• Emitir comprobantes fiscales cuando corresponda.
• Atender consultas, solicitudes y problemas técnicos.
• Detectar accesos no autorizados, abusos y fallos del servicio.
• Cumplir obligaciones legales aplicables.
• Atender solicitudes de derechos sobre datos personales.

El tratamiento deberá limitarse a los datos necesarios para cumplir estas finalidades.

6. Finalidades secundarias y opciones para rechazarlas

[ACTIVAR ESTA SECCIÓN ÚNICAMENTE PARA LAS FINALIDADES SECUNDARIAS QUE REALMENTE SE IMPLEMENTEN].

Con autorización independiente, Haptia podría utilizar datos de identificación, contacto y uso para:

• Enviar novedades comerciales y promociones.
• Invitar a investigaciones de experiencia de usuario.
• Solicitar opiniones voluntarias sobre funcionalidades.
• Realizar actividades de medición comercial no necesarias para prestar el servicio, cuando corresponda.

Estas finalidades no serán obligatorias para utilizar las funcionalidades contratadas.

El usuario podrá manifestar su negativa desde el registro mediante opciones separadas y no premarcadas, o posteriormente mediante:

[CONFIGURACIÓN DE COMUNICACIONES / CORREO DE PRIVACIDAD / ENLACE DE BAJA].

La negativa para estas finalidades no deberá impedir el acceso a los servicios contratados.

No debe utilizarse el contenido de los documentos educativos para entrenamiento de modelos, publicidad u otras finalidades adicionales sin definir previamente su fundamento, su alcance y los mecanismos de autorización aplicables.

7. Tratamiento mediante inteligencia artificial

Para generar las adaptaciones solicitadas, Haptia podrá transmitir a un proveedor tecnológico contratado la información necesaria para procesar la instrucción.

Esta información podría incluir:

• Fragmentos del documento.
• Instrucciones del usuario.
• Objetivos de aprendizaje.
• Contexto educativo seleccionado.
• Referencias relevantes.
• Criterios y restricciones aplicables.

La cantidad de información compartida debe limitarse a lo necesario para la función correspondiente.

Proveedor de IA: [POR DEFINIR]. Países donde se procesa la información: [POR DEFINIR]. Retención del contenido por el proveedor: [POR DEFINIR]. Tratamiento para entrenamiento de modelos: [POR CONFIRMAR CONTRACTUALMENTE]. Subproveedores involucrados: [POR DEFINIR].

Antes de poner el servicio en operación deberán revisarse los términos y acuerdos de tratamiento de datos del proveedor seleccionado.

El usuario debe tener información clara sobre cuándo el contenido se envía a un proveedor externo para su procesamiento.

Las propuestas generadas por IA requieren revisión del docente y no constituyen una garantía automática de exactitud o cumplimiento curricular.

8. Encargados del tratamiento, destinatarios y transferencias

Haptia podrá recurrir a prestadores de servicios para las operaciones necesarias de su plataforma.

Estos prestadores podrán incluir proveedores de:

• Infraestructura y alojamiento.
• Bases de datos y almacenamiento.
• Procesamiento de inteligencia artificial.
• Autenticación y entrega de correos.
• Procesamiento de pagos.
• Atención al cliente.
• Seguridad informática.
• Analítica, en caso de habilitarse.

Los prestadores que traten datos por cuenta e instrucciones del responsable deberán sujetarse a los acuerdos y obligaciones de confidencialidad y protección de datos correspondientes.

[PENDIENTE: IDENTIFICAR LOS PRESTADORES REALES, UBICACIÓN DEL TRATAMIENTO Y FUNCIÓN DE CADA UNO].

Cuando exista una transferencia de datos personales a terceros distinta de una remisión a una persona encargada, se informará:

• La identidad o categoría del destinatario.
• Los datos que se comunicarán.
• La finalidad de la transferencia.
• Si es nacional o internacional.
• Si requiere el consentimiento de la persona titular.

En los supuestos que legalmente lo requieran, se habilitará una opción separada para aceptar o rechazar la transferencia.

[INSERTAR TABLA DEFINITIVA DE TRANSFERENCIAS O DECLARACIÓN VERIFICADA DE QUE NO SE REALIZAN TRANSFERENCIAS QUE REQUIERAN CONSENTIMIENTO].

9. Integraciones y servicios externos

Si se habilitan conexiones con Google Drive, Microsoft OneDrive, Canva u otros servicios, Haptia tratará la información permitida por el usuario y necesaria para ejecutar las acciones autorizadas.

Deberán especificarse los permisos solicitados y la información obtenida de cada integración.

Cuando corresponda, el usuario podrá revocar los permisos desde la configuración de Haptia o directamente desde el servicio externo.

[PENDIENTE: CONFIRMAR LAS INTEGRACIONES DISPONIBLES, LOS PERMISOS Y LAS POLÍTICAS DE LOS PROVEEDORES].

10. Conservación y eliminación de información

Haptia conservará los datos personales durante el periodo necesario para las finalidades informadas, la prestación de servicios y el cumplimiento de obligaciones legales.

Los plazos concretos deben establecerse para:

• Información de cuenta: [PLAZO].
• Documentos originales: [PLAZO].
• Adaptaciones y versiones: [PLAZO].
• Contextos y referencias: [PLAZO].
• Registros técnicos y de seguridad: [PLAZO].
• Solicitudes de soporte: [PLAZO].
• Registros de facturación: [PLAZO LEGAL APLICABLE].
• Copias de seguridad: [CICLO DE ELIMINACIÓN].

Una vez concluido el periodo correspondiente, se procederá a la supresión o bloqueo de la información, según resulte legalmente aplicable.

El procedimiento de eliminación deberá contemplar las copias de respaldo y las retenciones obligatorias.

11. Medidas de seguridad

Haptia deberá implementar y mantener medidas administrativas, técnicas y físicas proporcionales a los riesgos de los datos tratados.

Estas medidas deberán considerar:

• Protección de credenciales y sesiones.
• Control de acceso por usuario.
• Cifrado de comunicaciones.
• Protección de archivos almacenados.
• Respaldo y recuperación.
• Registro de operaciones relevantes.
• Gestión de incidentes.
• Revisión de permisos.
• Protección de la infraestructura.
• Contratos de confidencialidad y tratamiento con proveedores.

[PENDIENTE: VERIFICAR QUÉ CONTROLES ESTÁN EFECTIVAMENTE IMPLEMENTADOS ANTES DE DESCRIBIRLOS COMO MEDIDAS YA EXISTENTES].

En caso de una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales de una persona titular, Haptia realizará las comunicaciones y actuaciones legalmente exigibles.

Ningún sistema puede garantizar seguridad absoluta.

12. Derechos ARCO

Las personas titulares podrán ejercer sus derechos de:

Acceso: conocer qué datos personales tratamos.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Cancelación: solicitar la cancelación de datos cuando legalmente proceda.

Oposición: oponerse al tratamiento en los supuestos establecidos por la legislación.

Para ejercerlos, deberán enviar una solicitud al:

[CORREO DE PRIVACIDAD]

La solicitud deberá identificar a la persona titular, proporcionar un medio de contacto, precisar el derecho que desea ejercer y describir los datos o la petición correspondiente. Cuando sea necesario, se solicitará acreditar identidad o representación.

El responsable comunicará su determinación dentro de un plazo máximo de 20 días hábiles, contado desde la recepción de la solicitud. Si procede, deberá hacerla efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta, conforme a la ley.

Los plazos podrán ampliarse en los casos y términos permitidos por la legislación.

El ejercicio de los derechos ARCO será gratuito, salvo los costos legalmente permitidos de reproducción o envío.

13. Revocación del consentimiento y limitación de uso

Cuando resulte aplicable, el usuario podrá revocar su consentimiento al tratamiento mediante una solicitud enviada a:

[CORREO DE PRIVACIDAD]

También podrá solicitar la limitación del uso o divulgación de sus datos y ejercer las opciones disponibles en las configuraciones de privacidad.

La revocación no tendrá efectos retroactivos y estará sujeta a las excepciones y obligaciones legales correspondientes.

Se deberán habilitar mecanismos para retirar autorizaciones de finalidades secundarias sin necesidad de cancelar la cuenta.

14. Cookies y tecnologías similares

Haptia podrá utilizar tecnologías necesarias para mantener sesiones, proteger el acceso y recordar preferencias.

Si se implementan cookies de analítica, publicidad o seguimiento no esenciales, deberán describirse sus características y habilitarse los mecanismos de información y elección correspondientes.

[PENDIENTE: INVENTARIO DE COOKIES, PROVEEDORES, FINALIDADES Y PERIODOS DE DURACIÓN].

No deberán afirmarse prácticas de seguimiento ni mecanismos de consentimiento que no estén implementados.

15. Documentos educativos y derechos de terceros

Los docentes deberán utilizar Haptia únicamente con materiales que estén autorizados a cargar y procesar.

Cuando un documento incluya datos personales de estudiantes, colegas u otras personas, el usuario deberá comprobar que su tratamiento y comunicación están permitidos.

Se recomienda eliminar o anonimizar los datos identificables de estudiantes antes de utilizar herramientas de inteligencia artificial.

La información curricular y los documentos institucionales también podrían estar sujetos a condiciones contractuales, restricciones de confidencialidad o derechos de autor, que deberán respetarse.

El responsable deberá disponer de procesos para atender solicitudes sobre datos personales de terceros incluidos indebidamente en los archivos.

16. Decisiones automatizadas

Haptia genera propuestas de modificación educativa mediante inteligencia artificial.

La plataforma se diseña para que el docente pueda revisar, modificar, aceptar o rechazar dichas propuestas.

Haptia no debe presentarse como un servicio que toma decisiones definitivas sobre calificaciones, condiciones académicas o derechos de estudiantes.

[PENDIENTE: VERIFICAR QUE NINGUNA FUNCIÓN REALICE PERFILAMIENTO O DECISIONES AUTOMATIZADAS CON EFECTOS SIGNIFICATIVOS SOBRE PERSONAS IDENTIFICABLES].

17. Cambios al Aviso de Privacidad

Las modificaciones al presente aviso se comunicarán mediante:

[URL OFICIAL DEL AVISO INTEGRAL]

Cuando corresponda, también podrán comunicarse mediante avisos dentro de la aplicación o por correo electrónico.

La versión publicada indicará su fecha de actualización.

Los nuevos tratamientos que requieran consentimiento adicional deberán gestionarse conforme a las disposiciones aplicables.

18. Contacto y atención de solicitudes

Responsable: [NOMBRE O RAZÓN SOCIAL].

Área o persona encargada de privacidad: [NOMBRE O ÁREA].

Correo: [CORREO DE PRIVACIDAD].

Domicilio: [DOMICILIO COMPLETO].

Sitio web: [URL OFICIAL].

Para ejercer derechos o presentar consultas, la persona titular podrá utilizar los medios anteriores.

19. Disponibilidad del aviso simplificado

Haptia pondrá a disposición de los usuarios un Aviso de Privacidad Simplificado en los puntos relevantes de recopilación electrónica de datos, incluyendo el registro.

El aviso simplificado permitirá acceder al texto integral actualizado.

20. Fecha de entrada en vigor

[FECHA DE PUBLICACIÓN DEFINITIVA].

Este documento es un borrador de trabajo. No debe publicarse como aviso definitivo hasta completar los datos pendientes, confirmar los tratamientos reales y realizar la revisión jurídica y técnica correspondiente.

Marco normativo de referencia

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, con reforma del 14 de noviembre de 2025.
• Normativa reglamentaria y lineamientos aplicables.
• Guía para el Aviso de Privacidad del INAI (2015), utilizada como orientación de estructura y redacción, considerando su antigüedad.

HAPTIA

AVISO DE PRIVACIDAD SIMPLIFICADO

Versión: Borrador 0.1 Fecha: 28 de octubre de 2026

Tu privacidad importa.

Queremos que sepas qué información utilizamos, para qué la necesitamos y cómo puedes controlar tus datos personales.

1. ¿Quién es responsable de tus datos?

[NOMBRE O RAZÓN SOCIAL], responsable de Haptia, con domicilio en [DOMICILIO COMPLETO].

Contacto de privacidad: [CORREO DE PRIVACIDAD].

2. ¿Qué información utilizamos?

Tu cuenta: nombre, correo electrónico e información necesaria para iniciar sesión y verificar el acceso.

Tu contexto educativo: asignaturas, cursos, grupos, objetivos de aprendizaje y referencias que decidas guardar.

Tus materiales: documentos, instrucciones, adaptaciones y versiones que subas o generes.

Datos técnicos: información de sesión, dispositivo y uso necesaria para operar y proteger la plataforma.

Pagos: información necesaria para administrar suscripciones, cuando contrates un plan de pago.

Información sensible: Haptia no está diseñada para solicitar datos sensibles de estudiantes. Evita subir documentos que incluyan información sensible o identificable de menores sin contar con las autorizaciones y medidas necesarias.

3. ¿Para qué usamos tus datos?

• Crear y administrar tu cuenta.
• Adaptar tus materiales mediante inteligencia artificial.
• Guardar tus cursos, referencias y documentos.
• Conservar las versiones y decisiones sobre los cambios.
• Administrar suscripciones y pagos.
• Proteger la plataforma y ofrecer soporte.

Las comunicaciones promocionales y otras finalidades opcionales, cuando se habiliten, requerirán una decisión independiente y podrán rechazarse sin perder el servicio principal.

4. ¿Cómo funciona la IA con tus materiales?

Para generar una adaptación, Haptia puede enviar los fragmentos y el contexto necesarios a un proveedor de inteligencia artificial contratado.

Proveedor y ubicación: [PENDIENTE DE CONFIRMAR].

El tratamiento de esta información estará sujeto a las condiciones definitivas del servicio y sus proveedores.

Las propuestas de IA podrán ser revisadas por el profesor antes de su aprobación.

5. ¿Puedes controlar tus datos?

Sí. Puedes solicitar:

• Acceso: saber qué datos tenemos.
• Rectificación: corregirlos.
• Cancelación: solicitar su eliminación cuando proceda.
• Oposición: solicitar que dejemos de utilizarlos en los casos previstos por la ley.

También podrás solicitar la revocación del consentimiento cuando corresponda y limitar finalidades secundarias.

Contacto: [CORREO DE PRIVACIDAD].

6. ¿Dónde puedes encontrar más información?

Consulta el Aviso de Privacidad Integral en:

[URL DEL AVISO INTEGRAL]

Ahí explicamos los proveedores utilizados, las transferencias aplicables, los mecanismos para ejercer tus derechos y las reglas de conservación de datos.

Documento en preparación. Antes del lanzamiento deben completarse los datos legales, verificarse los proveedores y confirmarse las prácticas reales de privacidad de Haptia.