AVISO DE PRIVACIDAD INTEGRAL
Documento legal regulatorio aplicable a la plataforma tecnológica, software como servicio (SaaS), aplicaciones web, módulos de Inteligencia Artificial y sistemas de control escolar operados bajo el dominio https://iago.mx y marcas asociadas de IA-GO LABS.
En estricto cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), sus disposiciones reglamentarias aplicables y los criterios de la Secretaría Anticorrupción y Buen Gobierno (SABG), se pone a disposición de los usuarios, suscriptores, docentes, personal directivo, padres de familia y visitantes el presente Aviso de Privacidad Integral.
1. Identidad y Domicilio del Responsable
El responsable operativo y proveedor de la plataforma tecnológica en la nube disponible en https://iago.mx, sus subdominios y entornos institucionales dedicados es IA-GO LABS, plataforma tecnológica operada en los Estados Unidos Mexicanos.
Por medidas de seguridad operativa y protección de datos personales del titular responsable, el nombre completo o razón social registrada ante las autoridades fiscales y el domicilio convencional exacto para oír y recibir notificaciones se proporcionan de manera directa, gratuita y por escrito a cualquier titular que acredite su identidad para ejercer Derechos ARCO o a cualquier autoridad competente que formalmente lo solicite.
Para todo asunto relacionado con privacidad, tratamiento de información personal, revocación de consentimiento o ejercicio de derechos ARCO, el canal oficial de atención es el correo electrónico info@iago.mx (con copia de atención especializada en privacidad@iago.mx).
2. Naturaleza SaaS: Doble Carácter Jurídico (Responsable y Encargado)
Debido a que IA-GO LABS opera bajo el modelo de Software as a Service (SaaS) orientado a la gestión docente e institucional, la ley distingue con absoluta claridad dos esferas de responsabilidad jurídica sobre la información alojada en la plataforma:
Respecto de los datos personales proporcionados directamente por los Usuarios Suscriptores (docentes independientes, directores, subdirectores, administradores escolares o representantes de colegios), los cuales son recabados para el registro de cuentas, autenticación segura, gestión de licencias SaaS, facturación electrónica, programa de afiliados y soporte técnico.
Respecto de las bases de datos escolares, listados de alumnos, evaluaciones, asistencias, bitácoras conductuales, retardos y datos de padres o tutores que el docente o institución educativa contratante cargue, importe o genere dentro de su espacio de trabajo o servidor asignado.
Obligación e Indemnidad del Suscriptor: En estos supuestos, el colegio contratante o usuario docente funge legalmente como el Responsable Originario frente a alumnos, padres de familia y autoridades educativas. Al cargar información de terceros en la plataforma, el usuario o institución manifiesta bajo protesta de decir verdad que cuenta con las autorizaciones escolares, facultades normativas o consentimientos libres, específicos e informados necesarios para su tratamiento automatizado en la nube, obligándose a sacar en paz y a salvo a IA-GO LABS de cualquier reclamación derivada del uso indebido, ilícito o no autorizado de información ingresada por el propio usuario.
3. Categorías de Datos Personales y Datos Sensibles
De conformidad con los módulos contratados o utilizados dentro de iago.mx, las categorías de información sujetas a tratamiento son:
👤 Datos de Identificación del Suscriptor
Nombre completo, nombre de usuario, correo electrónico, materias o cargo académico, centro escolar, clave referida de afiliado y contraseña resguardada mediante cifrado hash unidireccional.
🎓 Datos Escolares Operativos (Por Cuenta del Cliente)
Nombre del educando, matrícula interna, CURP (cuando la institución lo requiera para boletas), grado, grupo, turno, pase de lista mediante QR, permisos temporales de salida/baño, calificaciones trimestrales y anotaciones pedagógicas.
💳 Datos Patrimoniales y de Facturación
Razón social, RFC, régimen y domicilio fiscal para emisión de comprobantes. IA-GO LABS NO captura, procesa localmente ni almacena números de tarjeta bancaria ni códigos CVV; las transacciones se ejecutan directamente en pasarelas externas certificadas bajo el estándar internacional PCI-DSS (como Mercado Pago).
🖥️ Datos Técnicos y Registros de Auditoría
Dirección IP de conexión, agente de usuario, sellos de tiempo (timestamps), trazabilidad de cambios en calificaciones y eventos de seguridad necesarios para prevenir accesos indebidos y garantizar la integridad académica.
4. Protección Reforzada de Datos de Niñas, Niños y Adolescentes
En observancia estricta del principio constitucional del interés superior de la niñez y de la Ley General de los Derechos de Niñas, Niños y Adolescentes:
- IA-GO LABS no recaba de manera directa datos personales de menores de edad con fines de mercadotecnia, perfilamiento conductual comercial o publicidad dirigida.
- Toda información escolar relativa a menores es tratada de forma estrictamente instrumental bajo instrucciones del docente o centro educativo para control de asistencia, evaluación académica, credencialización interna y consulta de tutores.
- Queda categóricamente prohibida la venta, cesión onerosa, monetización o divulgación pública de cualquier registro escolar de menores de edad.
5. Finalidades del Tratamiento
A) Finalidades Primarias (indispensables para la existencia y operación del servicio SaaS):
- Aprovisionar cuentas de usuario, validar sesiones y gestionar roles administrativos, directivos y docentes.
- Operar los módulos tecnológicos de control de asistencia, lectores de códigos QR, listas de cotejo, bitácoras, permisos de salida, generación de credenciales y emisión de boletas oficiales de evaluación.
- Habilitar el portal de consulta transparente para padres de familia mediante clave individual de alumno, cuando el usuario o plantel así lo active.
- Proveer asistencia automatizada mediante Inteligencia Artificial para redactar planeaciones didácticas (Nueva Escuela Mexicana - NEM) y fichas descriptivas.
- Administrar suscripciones vigentes (GRATIS, PRO, LIFETIME e Institucionales), procesar cobros a través de pasarelas autorizadas y cumplir obligaciones fiscales.
- Mantener bitácoras de auditoría técnica, respaldos cifrados y controles de seguridad informática.
B) Finalidades Secundarias (accesorias y opcionales):
- Remitir avisos sobre nuevas funcionalidades, mejoras de seguridad, guías pedagógicas y promociones de suscripción.
- Realizar métricas estadísticas agregadas y anónimas de rendimiento de plataforma (sin datos identificables de alumnos ni docentes).
Usted puede manifestar su negativa para el tratamiento respecto de las finalidades secundarias en cualquier momento escribiendo a info@iago.mx, sin que ello afecte su acceso a la plataforma contratada.
6. Gobernanza de Inteligencia Artificial y Supervisión Humana
🛡️ Compromiso de Privacidad en Motores de IA (Google Gemini API):
- Cero Entrenamiento de Modelos Públicos: Las consultas enviadas a través de nuestra integración con API empresarial de Inteligencia Artificial viajan cifradas y se rigen por políticas de privacidad corporativas que garantizan que el contenido ingresado NO se utiliza para reentrenar modelos públicos generales ni se comparte con otros clientes.
- Supervisión Humana Obligatoria (Human-in-the-Loop): Las herramientas de IA constituyen un apoyo de redacción pedagógica. IA-GO LABS no adopta decisiones automatizadas vinculantes que afecten la situación académica o disciplinaria de un alumno; todo contenido generado debe ser revisado, validado y aprobado por el docente o directivo antes de su uso oficial.
- Principio de Minimización: Se recomienda enfáticamente emplear descripciones generales o iniciales al generar fichas u orientaciones mediante IA, evitando incluir apellidos completos, CURP o datos sensibles innecesarios dentro de los prompts.
7. Remisiones a Subencargados Tecnológicos y Transferencias de Datos
IA-GO LABS NO VENDE, NO RENTA, NO CEDE NI COMERCIALIZA BASES DE DATOS NI INFORMACIÓN PERSONAL a terceros, anunciantes ni corredores de datos.
Para hacer posible la prestación continua del servicio SaaS, existen dos tipos de comunicaciones estrictamente controladas conforme a la LFPDPPP vigente:
- A) Remisiones a Subencargados de Infraestructura en la Nube: Proveedores tecnológicos globales de alto estándar contratados bajo acuerdos de confidencialidad y procesamiento exclusivo por cuenta nuestra, incluyendo servidores de aplicación en Vercel Inc., clústeres de base de datos PostgreSQL en Neon Inc. y servicios API empresariales de Google Cloud / Gemini. Estas entidades actúan únicamente como infraestructura cifrada de cómputo y almacenamiento.
- B) Transferencias Necesarias por Relación Contractual o Mandato Legal: Comunicación mínima indispensable hacia procesadores de pago certificados (Mercado Pago) exclusivamente para validar la compra o renovación de su suscripción, o hacia autoridades administrativas, fiscales, educativas o judiciales competentes cuando medie requerimiento legal debidamente fundado y motivado.
8. Medidas de Seguridad Técnicas, Administrativas y Físicas
Implementamos controles de seguridad acordes con el estado de la técnica para salvaguardar la confidencialidad, integridad y disponibilidad de la información:
- Cifrado en Tránsito y en Reposo: Todas las conexiones operan mediante protocolos HTTPS/TLS vigentes y bases de datos cifradas en reposo en centros de datos de nivel empresarial.
- Protección Criptográfica de Contraseñas: Almacenamiento mediante funciones hash irreversibles con salting (bcrypt), impidiendo la lectura de contraseñas en texto plano.
- Tokens de Sesión Blindados: Autenticación mediante cookies seguras firmadas criptográficamente con atributos HttpOnly y SameSite para mitigar vulnerabilidades XSS y CSRF.
- Segregación Multi-Tenant y Candados de Integridad: Cada docente únicamente accede a sus registros asignados mediante verificación de propiedad en servidor; en implementaciones institucionales se operan bases de datos y dominios independientes con candados por rol y trimestre oficial.
9. Plazos de Conservación, Bloqueo y Supresión Segura
En observancia de los principios de calidad, proporcionalidad y conservación limitada previstos en la LFPDPPP vigente:
- Vigencia de la Relación SaaS: Los datos permanecen activos mientras el usuario o institución educativa mantenga vigente su cuenta o suscripción y resulten necesarios para el ciclo escolar en curso.
- Ventana de Exportación por Terminación: Al concluir o cancelar definitivamente una suscripción institucional o cuenta docente, se recomienda descargar previamente sus boletas en PDF y respaldos de asistencia. Salvo instrucción expresa de eliminación inmediata, los registros permanecerán disponibles o recuperables durante un plazo de cortesía máximo de 30 (treinta) días naturales.
- Periodo de Bloqueo y Cancelación Definitiva: Cumplidas las finalidades aplicables o solicitada la baja formal, la información pasará por un periodo de bloqueo limitado exclusivamente a los plazos legales de prescripción fiscal, mercantil o contractual aplicables, tras el cual se procederá a su supresión física definitiva o anonimización irreversible.
10. Mecanismos para el Ejercicio de Derechos ARCO y Revocación
Todo titular de datos personales tiene derecho a solicitar el Acceso a sus datos en nuestro poder; la Rectificación cuando sean inexactos o incompletos; la Cancelación cuando considere que no se requieren o no se tratan conforme a la ley; y la Oposición al tratamiento por causa legítima (Derechos ARCO), así como revocar el consentimiento otorgado.
📬 Procedimiento de Solicitud ARCO ante IA-GO LABS:
Deberá enviar un escrito digital dirigido al responsable a info@iago.mx o privacidad@iago.mx, incluyendo:
- Nombre completo del titular, correo electrónico registrado y domicilio o medio para recibir notificaciones.
- Copia digital de identificación oficial vigente que acredite su identidad (o instrumento que acredite representación legal / patria potestad tratándose de menores).
- Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO, o la manifestación expresa de revocación.
- Cualquier elemento o referencia (plantel, usuario o fecha aproximada) que facilite la localización de la información.
Plazos Legales de Atención: Comunicaremos la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de la solicitud completa. De resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la notificación de procedencia (plazos ampliables por una sola ocasión por causa justificada conforme a ley).
Nota para Padres de Familia de Instituciones Contratantes: Si la información fue capturada directamente por un colegio o plantel escolar en su servidor asignado, el padre o tutor deberá presentar su solicitud ARCO directamente ante la dirección escolar correspondiente en su calidad de Responsable Originario, brindando IA-GO LABS todo el respaldo técnico para ejecutar las instrucciones de dicha institución.
11. Uso de Cookies Técnicas y Tecnologías de Navegación
La plataforma utiliza únicamente cookies de sesión y almacenamiento local del navegador estrictamente técnicos y esenciales para:
- Mantener autenticada su sesión segura y verificar permisos por rol mientras utiliza el sistema.
- Conservar preferencias operativas locales de interfaz (filtros activos, modo oscuro/claro o lectura por voz).
No utilizamos cookies de rastreo publicitario de terceros ni redes de remarketing comercial. Usted puede deshabilitarlas desde la configuración de su navegador, considerando que las cookies esenciales de sesión son necesarias para iniciar sesión en los módulos privados.
12. Custodia de Credenciales y Uso en Dispositivos Compartidos
Cada usuario suscriptor es responsable de resguardar con confidencialidad su usuario y contraseña, así como de cerrar sesión al utilizar equipos compartidos en salas de cómputo o módulos de kiosko QR escolar. Toda operación efectuada bajo credenciales válidamente autenticadas se reputará ejecutada por su titular. Ante cualquier sospecha de acceso no autorizado, deberá cambiar su clave de inmediato y notificar a info@iago.mx.
13. Modificaciones y Actualizaciones al Aviso de Privacidad
IA-GO LABS se reserva el derecho de actualizar el presente Aviso de Privacidad para reflejar reformas legislativas, criterios emitidos por la autoridad competente, nuevas funcionalidades tecnológicas o mejoras en sus prácticas de seguridad. Cualquier actualización será publicada de forma permanente y pública en la siguiente dirección electrónica oficial:
14. Consentimiento, Autoridad Competente y Jurisdicción
Al crear una cuenta, suscribirse o hacer uso continuo de los servicios disponibles en https://iago.mx, el usuario declara haber leído íntegramente el presente Aviso de Privacidad y otorgar su consentimiento libre, específico e informado para el tratamiento de sus datos personales en los términos aquí establecidos.
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna acción u omisión de nuestra parte, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad federal competente en materia de protección de datos personales en posesión de los particulares en México conforme a la reforma y legislación vigentes.
Para la interpretación, cumplimiento y ejecución del presente instrumento, las partes se someten expresamente a las leyes federales de los Estados Unidos Mexicanos y a la jurisdicción de los tribunales competentes dentro de la República Mexicana, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.