Aviso de Privacidad Institucional

1. Identidad y Domicilio del Responsable

SICOAS® Platform (en lo sucesivo "SICOAS"), en su calidad de entidad responsable del tratamiento de datos personales y provisión de infraestructura tecnológica escolar, con presencia y operaciones en la República Mexicana, pone a disposición de directores, autoridades gubernamentales, secretarios y personal autorizado el presente Aviso de Privacidad, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y sus estándares complementarios en materia de seguridad digital.

2. Datos Personales Sujetos a Tratamiento

Para la operación del Centro de Mando Institucional SICOAS ATLAS, se recaban y procesan las siguientes categorías de datos personales y operativos:

• Datos de Identificación y Contacto: Nombre completo, cargo o nombramiento oficial, correo electrónico institucional oficial (`@sicoas.com` o dominio educativo validado) y número telefónico de contacto directivo.
• Credenciales de Seguridad y Autenticación: Contraseñas procesadas mediante algoritmos de derivación de claves criptográficas seguras, códigos temporales de un solo uso (OTP/2FA) y registros de sesión WebAuthn/Passkeys.
• Telemetría y Auditoría de Acceso: Dirección IP de origen, tipo de dispositivo, agente de usuario (navegador), marca temporal de inicio y cierre de sesión, así como registros de consultas a módulos de inteligencia escolar y reportes macro.
• Datos Operativos Institucionales: Índices de retención estudiantil, estadísticas de asistencia y métricas agregadas desasociadas de planteles escolares.

3. Finalidades Principales del Tratamiento

Los datos recabados en SICOAS ATLAS son tratados estrictamente para las siguientes finalidades primarias y necesarias:

• Validar la identidad de los directivos y titulares con facultades para acceder a los tableros de mando y gobernanza institucional.
• Garantizar el acceso seguro y auditado a los módulos del Sistema de Alerta Temprana (EWS Macro) y estadísticas de planteles.
• Mantener una bitácora inmutable de auditoría de seguridad para prevenir accesos no autorizados, ataques de suplantación o filtración de datos escolares.
• Despachar notificaciones de seguridad críticas y códigos de autorización ante accesos desde nuevas ubicaciones o dispositivos no reconocidos.

4. Almacenamiento, Seguridad y Cifrado en Microsoft Azure

Toda la información del ecosistema SICOAS se encuentra alojada en centros de datos de Microsoft Azure, bajo una arquitectura multi-tenant aislada lógicamente por tenant. Las medidas de ciberseguridad implementadas incluyen:

• Cifrado en tránsito de nivel bancario mediante protocolos TLS 1.3 en todas las conexiones HTTPS y WebSockets.
• Cifrado en reposo (TDE / Transparent Data Encryption) para bases de datos relacionales y almacenes de telemetría.
• Mecanismos de control de acceso basados en roles granulares (RBAC) que impiden a usuarios no autorizados consultar información que no corresponda a su demarcación o facultad.

5. Ejercicio de Derechos ARCO

Usted tiene en todo momento el derecho de conocer qué datos personales conservamos, para qué los utilizamos y las condiciones de su tratamiento (Acceso); solicitar la corrección de su información en caso de que sea inexacta o esté desactualizada (Rectificación); requerir que la eliminemos de nuestras bases cuando considere que no está siendo utilizada adecuadamente (Cancelación); así como oponerse al tratamiento de los mismos para fines específicos (Oposición).

6. Modificaciones y Aceptación

SICOAS se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad para la atención de novedades legislativas, políticas internas o nuevos requerimientos de seguridad.

Al iniciar sesión en el portal SICOAS ATLAS y marcar la casilla correspondiente, usted manifiesta haber leído, comprendido y otorgado su consentimiento expreso para el tratamiento de sus datos conforme a los términos aquí descritos.