AVISO DE PRIVACIDAD INTEGRAL
Sistema de Control de Acceso mediante Torniquetes y Lectores Biométricos
El Colegio de Bachilleres del Estado de Quintana Roo (COBAQROO), a través del Plantel Cancún Uno, en adelante “EL RESPONSABLE”, con domicilio en Región 91, Manzanas 56 y 57, Calle 21 65 Norte y 18 Poniente, Supermanzana 91, C.P. 77516, Cancún, Quintana Roo, es responsable del tratamiento y protección de los datos personales que se recaben con motivo de la implementación y operación del Sistema de Control de Acceso mediante Torniquetes y Lectores Biométricos, de conformidad con la legislación aplicable en materia de protección de datos personales.
El presente Aviso de Privacidad tiene como finalidad informar a estudiantes, madres, padres y tutores, personal docente, administrativo y demás integrantes de la comunidad escolar sobre las características y condiciones bajo las cuales serán tratados sus datos personales.
I. DATOS PERSONALES QUE SERÁN TRATADOS
Para la operación del Sistema de Control de Acceso podrán recabarse y tratarse, según corresponda, los siguientes datos:
Datos de identificación:
• Nombre completo.
• Grupo, semestre, turno.
• Identificador asociado a la credencial institucional (Matrícula).
Datos de contacto:
• Dirección de correo electrónico institucional o registrada.
• Datos de contacto de la madre, padre o tutor, cuando corresponda.
Datos relacionados con el control de acceso:
• Fecha y hora de entrada.
• Fecha y hora de salida.
• Dispositivo o punto de acceso utilizado.
• Historial de registros generado por el Sistema de Control de Acceso.
Datos biométricos:
• Huella dactilar y/o representación, plantilla o identificador biométrico generado técnicamente a partir de ésta para realizar la autenticación de la persona.
Los datos biométricos serán tratados como datos personales sensibles, por lo que estarán sujetos a medidas reforzadas de protección, seguridad, confidencialidad y control de acceso.
Se procurará que el sistema conserve únicamente la representación técnica necesaria para realizar la autenticación y no una imagen directamente reproducible de la huella dactilar, siempre que las características técnicas del sistema lo permitan.
II. FINALIDADES DEL TRATAMIENTO
Los datos personales serán utilizados exclusivamente para las siguientes finalidades:
1. Identificar y autenticar a los integrantes de la comunidad escolar autorizados para ingresar o salir del Plantel Cancún Uno.
2. Fortalecer las medidas institucionales destinadas a la seguridad de estudiantes, trabajadores y demás integrantes de la comunidad escolar.
3. Controlar el acceso a las instalaciones del plantel.
4. Registrar las entradas y salidas realizadas a través de los dispositivos habilitados.
5. Permitir la operación de los torniquetes y lectores instalados en los accesos autorizados.
6. Administrar las altas, bajas y modificaciones de usuarios autorizados en el Sistema de Control de Acceso.
7. Generar reportes institucionales relacionados con la operación y seguridad de los accesos.
8. Atender y aclarar incidencias relacionadas con los registros de entrada y salida.
9. Enviar, cuando se encuentre habilitada esta funcionalidad, notificaciones de entrada o salida a las madres, padres o tutores mediante los datos de contacto registrados.
10. Realizar las actividades técnicas indispensables de configuración, pruebas, mantenimiento, diagnóstico, actualización y soporte del sistema.
Los datos personales y biométricos no serán utilizados para fines comerciales, publicitarios, mercadológicos, venta de información, elaboración de perfiles comerciales, entrenamiento de sistemas de inteligencia artificial ni para finalidades ajenas a las atribuciones institucionales y a la seguridad y control de acceso del plantel.
Cualquier utilización posterior para una finalidad diferente deberá contar con el fundamento jurídico correspondiente y cumplir con las obligaciones en materia de protección de datos personales.
III. FUNDAMENTO JURÍDICO
El tratamiento de los datos personales se realizará de conformidad con la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, la legislación aplicable en materia de protección de datos personales del Estado de Quintana Roo y demás disposiciones jurídicas aplicables.
IV. CONSENTIMIENTO Y TRATAMIENTO DE DATOS SENSIBLES
EL RESPONSABLE observará las disposiciones legales aplicables al consentimiento para el tratamiento de datos personales sensibles. Cuando el tratamiento requiera consentimiento, éste deberá recabarse conforme a las formalidades previstas por la legislación aplicable.
Tratándose de estudiantes menores de edad, se observarán adicionalmente las disposiciones relativas a su representación y el principio del interés superior de niñas, niños y adolescentes.
V. PARTICIPACIÓN DEL PRESTADOR DEL SERVICIO
Para la instalación, configuración, pruebas, puesta en operación, mantenimiento y soporte técnico del Sistema de Control de Acceso, Sentinel Tech Solutions, S.A. de C.V. podrá tener acceso limitado a determinados datos personales cuando ello resulte estrictamente indispensable. En estos supuestos actuará como ENCARGADO del tratamiento, por cuenta y conforme a las instrucciones documentadas de EL RESPONSABLE.
• No podrá utilizar los datos para finalidades propias.
• No podrá comercializarlos.
• No podrá integrarlos a bases de datos propias.
• No podrá utilizarlos para entrenamiento de algoritmos o inteligencia artificial.
• Deberá mantener estricta confidencialidad.
• Deberá implementar las medidas de seguridad correspondientes.
• Deberá devolver o eliminar las copias bajo su control cuando dejen de ser necesarias.
La intervención del ENCARGADO se sujetará adicionalmente al Anexo de Encargo de Tratamiento, Confidencialidad y Seguridad de Datos Personales y Biométricos celebrado con EL RESPONSABLE.
VI. TRANSFERENCIAS DE DATOS PERSONALES
EL RESPONSABLE no realizará transferencias de datos personales que requieran consentimiento de las personas titulares, salvo que éste haya sido previamente obtenido o resulte aplicable alguna de las excepciones previstas por la legislación.
El acceso a información que eventualmente tenga Sentinel Tech Solutions, S.A. de C.V. en su carácter de ENCARGADO se realizará exclusivamente para cumplir las instrucciones de EL RESPONSABLE y las obligaciones relacionadas con el sistema.
No se autoriza al ENCARGADO a transferir, vender, ceder, compartir, comunicar o proporcionar a terceros los datos personales o biométricos para finalidades propias o distintas a las autorizadas.
VII. MEDIDAS DE SEGURIDAD
EL RESPONSABLE adoptará medidas administrativas, físicas y técnicas destinadas a proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso, tratamiento, modificación o divulgación no autorizados. De manera particular, para el Sistema de Control de Acceso se procurará:
• Restringir el acceso a la base de datos a personal autorizado.
• Utilizar cuentas y credenciales administrativas individualizadas.
• Establecer perfiles y privilegios diferenciados.
• Proteger los datos durante su almacenamiento y transmisión.
• Mantener respaldos bajo condiciones de seguridad.
• Controlar las operaciones administrativas realizadas sobre el sistema.
• Prevenir extracciones y copias no autorizadas.
• Mantener procedimientos para atender incidentes de seguridad.
• Eliminar de manera segura los datos que hayan dejado de ser necesarios.
VIII. CONFIDENCIALIDAD
Las personas servidoras públicas y terceros autorizados que intervengan en el tratamiento estarán obligados a guardar confidencialidad respecto de los datos personales. Esta obligación subsistirá aun después de que concluya la relación que hubiese permitido el acceso a la información.
IX. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento y conforme a los plazos y disposiciones jurídicas y archivísticas aplicables. Cuando dejen de ser necesarios y no exista obligación jurídica que justifique su conservación, se aplicarán los procedimientos de bloqueo y supresión correspondientes.
Particularmente, los datos biométricos deberán eliminarse cuando deje de existir la relación o circunstancia que justifique su utilización para el control de acceso, una vez cumplidos los plazos legales aplicables.
X. INCIDENTES DE SEGURIDAD
En caso de producirse una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, EL RESPONSABLE realizará las acciones de contención, investigación, documentación y notificación que correspondan conforme a la legislación.
El ENCARGADO estará obligado a informar a EL RESPONSABLE de cualquier incidente de seguridad relacionado con los datos personales del que tenga conocimiento durante la prestación del servicio.
XI. DERECHOS DE ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN (ARCO)
La persona titular de los datos o, en su caso, su representante legal podrá ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición conforme a la legislación aplicable.
• Acceso: conocer los datos personales que EL RESPONSABLE mantiene y las condiciones de su tratamiento.
• Rectificación: solicitar la corrección de información inexacta, incompleta o desactualizada.
• Cancelación: solicitar, cuando jurídicamente resulte procedente, que sus datos dejen de ser tratados.
• Oposición: solicitar el cese del tratamiento en los supuestos previstos por la legislación aplicable.
Las solicitudes para ejercer derechos ARCO podrán presentarse ante la Unidad de Transparencia del Colegio de Bachilleres del Estado de Quintana Roo:
Domicilio: ____________________________________________________________
Correo electrónico: ____________________________________________________________
Teléfono: ____________________________________________________________
También podrán utilizarse los mecanismos y plataformas legalmente habilitados para el ejercicio de los derechos en materia de protección de datos personales.
XII. MECANISMO PARA MANIFESTAR LA NEGATIVA
Cuando alguna de las finalidades o transferencias requiera consentimiento de la persona titular, ésta podrá manifestar su negativa antes de que se realice el tratamiento correspondiente mediante solicitud presentada ante la Unidad de Transparencia del Colegio. La negativa será atendida conforme a la legislación aplicable y considerando, cuando corresponda, la existencia de atribuciones u obligaciones jurídicas que hagan necesario determinado tratamiento.
XIII. CAMBIOS AL AVISO DE PRIVACIDAD
Cualquier modificación sustancial al presente Aviso de Privacidad será comunicada a través de los medios institucionales disponibles, tales como el portal institucional del COBAQROO, medios electrónicos institucionales, comunicados dirigidos a la comunidad escolar, correo electrónico, avisos colocados en lugares visibles del Plantel Cancún Uno o cualquier otro medio institucional que permita informar adecuadamente a las personas titulares.
XIV. CONSULTA DEL AVISO DE PRIVACIDAD INTEGRAL
El presente Aviso de Privacidad Integral estará disponible permanentemente en:
Sitio electrónico: https://bachillerescancun1.sentinel-techsolutions.com/index.php?page=privacy
También podrá consultarse físicamente en las instalaciones del Plantel Cancún Uno y/o en la Unidad de Transparencia del Colegio de Bachilleres del Estado de Quintana Roo.
Fecha de actualización: 13 de octubre de 2026
COLEGIO DE BACHILLERES DEL ESTADO DE QUINTANA ROO
PLANTEL CANCÚN UNO