Privacidad de App Cerebro

1. Responsable y alcance

CEREBRO TECH AI, S.A.P.I. DE C.V. (“CEREBRO”), con domicilio en Calle Jícama 6-A, Colonia Ignacio Allende, Alcaldía Azcapotzalco, Ciudad de México, C.P. 02810, es responsable de los datos utilizados para crear y administrar la cuenta del tutor, operar la App, brindar soporte, proteger el servicio y habilitar pagos y facturación.

La institución educativa es responsable de los expedientes académicos y administrativos respecto de los cuales determina las finalidades. CEREBRO trata esa información como proveedor tecnológico y conforme a las instrucciones y acuerdos celebrados con la institución. Las solicitudes relacionadas con dichos expedientes podrán canalizarse al colegio correspondiente.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás disposiciones aplicables.

2. Usuarios adultos y datos de alumnos

La versión actual de la App está dirigida a personas adultas que actúan como padres, madres o tutores.

La App sí muestra y procesa información de los alumnos vinculados a la cuenta. Esa información es proporcionada por la institución educativa y, en algunas funciones, por el tutor. Al vincular o aportar información de un alumno o de una persona autorizada, el usuario declara contar con facultades para hacerlo.

3. Datos personales que tratamos

Cuenta, identidad y contacto del tutor

• Nombre y apellidos, correo electrónico, teléfono, parentesco o relación con el alumno.
• Identificadores internos de usuario, colegio y alumnos vinculados.
• Datos mínimos recibidos al iniciar sesión con Apple o Google, como nombre, correo e identificador de la cuenta.
• Credenciales y tokens de sesión administrados mediante mecanismos de autenticación segura. CEREBRO no almacena contraseñas en texto legible.

Información escolar y académica del alumno

• Nombre, fotografía, identificadores escolares, plantel, nivel, grado, grupo, cursos y relación familiar.
• Calendario, asistencias, retardos, ausencias y el estado institucional de cada registro.
• Calificaciones, avances, boletas, tareas, instrucciones, entregas y retroalimentación.
• Avisos, comunicados, agenda, diario o memoria escolar y archivos asociados.

Contenido aportado y comunicaciones

• Mensajes enviados al colegio, asunto, fecha, área destinataria y contexto de la conversación.
• Textos, comentarios, fotografías, imágenes, notas, PDF y otros documentos adjuntos a mensajes, tareas o solicitudes.
• Consultas y comunicaciones con soporte.

Recolección y acceso seguro del alumno

• Nombre, parentesco, teléfono, fotografía o imagen de identificación de personas autorizadas.
• Alumnos que cada persona puede recoger, pases y códigos QR generados.
• Registros de llegada, anuncio de recolección, vigencia y uso de pases.

Información financiera y fiscal

• Cargos, conceptos, montos, saldos, descuentos, órdenes, referencias, estados e historial de pagos.
• Tipo de método de pago y datos enmascarados, como marca y últimos dígitos, cuando los proporciona el procesador.
• Nombre o razón social, RFC, régimen fiscal, uso de CFDI, código postal y correo de facturación.
• Facturas, folios fiscales y archivos PDF o XML correspondientes.

Datos técnicos y del dispositivo

• Dirección IP, plataforma, sistema operativo, versión de la App, idioma y registros de acceso, actividad, seguridad y errores.
• Identificador aleatorio de instalación y token de notificaciones push.
• Información necesaria para prevenir abuso, diagnosticar fallas y mantener la sesión.

4. Datos sensibles

La versión actual de la App no incluye un formulario para crear justificantes de asistencia y no solicita diagnósticos clínicos ni otros datos de salud para utilizar el servicio.

Los mensajes y documentos son campos de contenido libre. No envíe por esos medios información médica u otros datos sensibles, salvo que la institución habilite expresamente un proceso autorizado y le proporcione la información de privacidad correspondiente. No utilizamos fotografías o identificaciones para reconocimiento facial, perfiles biométricos ni publicidad.

5. Finalidades

Finalidades necesarias para prestar el servicio:

• Crear, validar, autenticar y proteger la cuenta del tutor.
• Vincular al tutor con sus hijos y con la institución educativa.
• Mostrar información académica, escolar, administrativa y financiera.
• Permitir comunicaciones entre la familia y el colegio.
• Recibir tareas, formularios y archivos enviados por el tutor.
• Gestionar personas autorizadas, pases, códigos QR y la recolección segura del alumno.
• Crear y consultar cargos, pagos, perfiles fiscales y facturas.
• Enviar avisos y notificaciones solicitadas por el usuario o la institución.
• Atender soporte, prevenir fraude o abuso, cumplir obligaciones legales y mantener la seguridad y continuidad del servicio.

Podemos generar métricas agregadas o disociadas para evaluar estabilidad y mejorar el servicio. No vendemos datos personales, no mostramos anuncios y no usamos los datos para rastrear al usuario entre aplicaciones o sitios de terceros con fines publicitarios.

6. Permisos del dispositivo

• Cámara: para escanear el QR del colegio y, si el tutor lo elige, tomar una foto de una persona autorizada o evidencia de una tarea. No se graba video.
• Fotos y archivos: para seleccionar imágenes o PDF que el tutor decida cargar.
• Notificaciones: para recibir avisos del colegio y actualizaciones relacionadas con la cuenta.

El usuario puede negar o retirar estos permisos en la configuración del dispositivo. Algunas funciones dejarán de estar disponibles, pero no se revoca el acceso general a la cuenta.

7. Pagos

Los pagos con tarjeta se capturan y procesan en una superficie segura operada por Unlimit (Unlimit MX, S.A.P.I. de C.V.). CEREBRO crea la orden y recibe el resultado, referencia y datos enmascarados necesarios para mostrar el estado del pago, pero no almacena el número completo de tarjeta ni el código de seguridad.

El tratamiento efectuado directamente por Unlimit se rige por su aviso de privacidad.

8. Proveedores y destinatarios

Para operar la App podemos permitir el tratamiento estrictamente necesario a proveedores que actúan por cuenta de CEREBRO y están sujetos a obligaciones de seguridad y confidencialidad:

• Infraestructura, almacenamiento y bases de datos en la nube.
• Supabase para servicios de autenticación, cuando corresponda.
• Apple y Google cuando el usuario elige iniciar sesión con esas cuentas.
• Expo, Apple Push Notification Service y Firebase Cloud Messaging para entregar notificaciones.
• Unlimit para procesar pagos.
• Google Docs Viewer o Microsoft Office Online cuando el usuario abre un archivo compatible mediante esos visores.
• WhatsApp/Meta cuando el usuario decide abrir WhatsApp para validar su teléfono o contactar a soporte.

Algunos proveedores pueden procesar información fuera de México. En esos casos se aplican contratos, instrucciones y medidas razonables para proteger los datos. Las políticas propias de Apple, Google, Unlimit, Microsoft o Meta aplican a la información que el usuario les proporciona directamente.

También podemos comunicar información a la institución educativa correspondiente; a empresas del mismo grupo que operen bajo políticas equivalentes; y a autoridades competentes cuando exista una obligación o requerimiento legal. Cualquier transferencia que requiera consentimiento se informará y someterá a la decisión del titular.

9. Conservación y seguridad

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, cumplir la relación con la institución y atender obligaciones legales, fiscales, contractuales o de seguridad. Al concluir esas finalidades, los datos se suprimen, anonimizan o permanecen bloqueados durante los plazos de prescripción aplicables.

Aplicamos medidas administrativas, técnicas y físicas razonables, como controles de acceso, autenticación, cifrado en tránsito y registro de operaciones. Ningún sistema es infalible; si una vulneración afecta de forma significativa los derechos del titular, se comunicará conforme a la ley.

10. Derechos ARCO, revocación y limitación

El titular o su representante puede solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar su consentimiento o limitar el uso y divulgación de sus datos. La solicitud debe enviarse a hola@cerebro-labs.com e incluir:

• Nombre y medio para recibir la respuesta.
• Documento que acredite identidad y, en su caso, representación.
• Descripción de los datos y del derecho que desea ejercer.
• Información que ayude a localizar la cuenta, el colegio o los datos.
• Para rectificación, la corrección solicitada y documentos que la sustenten.

Comunicaremos la determinación dentro de los veinte días hábiles siguientes a la recepción de una solicitud completa y, si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Los plazos pueden ampliarse una sola vez cuando las circunstancias lo justifiquen.

Si la solicitud corresponde a un expediente controlado por el colegio, indicaremos cómo continuar o la canalizaremos con la institución. La persona titular también puede acudir ante la Secretaría Anticorrupción y Buen Gobierno conforme a la legislación vigente.

11. Eliminación de cuenta

El tutor puede solicitar la eliminación de su cuenta y de los datos asociados siguiendo el procedimiento publicado en Eliminar cuenta y datos. La eliminación no comprende información que deba conservarse temporalmente por obligaciones fiscales, legales o contractuales, ni expedientes escolares que estén bajo responsabilidad de la institución educativa.

• Procedimiento para eliminar cuenta y datos

12. Cambios y contacto

Publicaremos las modificaciones en esta misma URL e indicaremos la fecha de actualización. Si un cambio altera sustancialmente las finalidades o requiere nuevo consentimiento, lo comunicaremos por la App, correo u otro medio disponible antes de aplicar el nuevo tratamiento.

CEREBRO TECH AI, S.A.P.I. DE C.V. · Calle Jícama 6-A, Colonia Ignacio Allende, Alcaldía Azcapotzalco, Ciudad de México, C.P. 02810 · Correo: hola@cerebro-labs.com

Para otros productos y canales de CEREBRO, consulta el aviso de privacidad general →