Versión configurada: 2026-10-11-v2
Publicación confirmada · 2026-10-11-v2 · 2026-10-12T04:10:29+00:00 (fecha del servidor, UTC).
Publicación confirmada · 2026-10-11-v2 · 2026-10-12T04:06:54+00:00 (fecha del servidor, UTC).
Incluye textos anteriores respaldados. Su presencia aquí no significa que estén vigentes ni que hubieran sido aprobados.
Aviso de privacidad · INCUATRO · Revisión 8
INCUATRO
Aviso de privacidad
Servicios educativos y plataformas institucionales.
EMUNAIN4 PAGOSCAMPUS ELENAIN4 MOBIL
Versión propuesta: 2026-10-11-v1 · Revisión de borrador 8 · 11 de octubre de 2026
Borrador para revisión institucional
Propuesta con enfoque de protección institucional; pendiente de validación para publicación. Se confirmaron la razón social, las grabaciones accesibles a alumnos y público, las promociones por correo y WhatsApp y la admisión de menores. Quedan por cerrar proveedores, procedimientos de representación y solicitudes, autorizaciones y conservación. Las cláusulas siguientes son el texto propuesto, no una declaración de que todos los procedimientos ya estén implementados. Este borrador no acredita consentimiento ni habilita la captura.
DatosFinalidadesDestinatariosSolicitudes ARCORevocación y bajaVersiones
1. Responsable y contacto
Instituto Nacional de Neurociencias, Neuropsicología y Neurorrehabilitación INCUATRO.
Jacaranda 100, Las Margaritas, Toluca, Estado de México, México, C. P. 50250.
Contacto para asuntos relacionados con datos personales:
psicologia@incuatro.mx
La denominación anterior corresponde a la razón social confirmada por la institución.
2. Datos y personas comprendidas
Este aviso describe el tratamiento de datos de aspirantes y alumnos en los servicios educativos administrados mediante EMUNA, IN4 PAGOS, CAMPUS ELENA e IN4 MOBIL. Los datos se obtienen de la persona titular, de representantes debidamente acreditados, de gestiones con personal autorizado y de operaciones realizadas en las plataformas.
Identificación y contactoNombre, correo, teléfono, país, matrícula e identificadores institucionales. La CURP es opcional en la preinscripción y se utiliza cuando corresponde en el expediente o trámite documental. También se contempla fotografía para credenciales o diplomas.
Información académicaDiplomado, grupo, inscripción, estado académico, actividades y archivos entregados, calificaciones, asistencia, avance y documentos de conclusión.
Información financiera o patrimonialCargos, adeudos, importes, moneda, fechas, folios, referencias, comprobantes y estados de aplicación o reverso de movimientos. Cuando el pago se realiza en el servicio de un proveedor externo, este informa en su propio aviso los datos que recaba directamente y sus finalidades.
Cuenta y operaciónUsuario, credenciales protegidas, preferencias de comunicación, sesiones, fechas de acceso, acciones y cambios, referencias del actor que los realizó y registros de eventos. Se contemplan IP o huellas derivadas de IP y navegador para seguridad y trazabilidad.
Las cuentas docentes y administrativas también registran acciones, revisiones y, en el módulo de jornada, entrada, comida, regreso y salida. La información laboral completa necesita un apartado específico antes de ampliar este aviso a ese tratamiento.
Este aviso educativo no comprende atención clínica, expedientes de pacientes o investigación con datos de salud. No se solicitan datos sensibles de pacientes para el trámite educativo aquí descrito. Evita incorporarlos en tareas o mensajes: cualquier tratamiento de esa naturaleza requiere un procedimiento específico. La fotografía documental no autoriza reconocimiento biométrico.
Información proporcionada y datos de terceros
Proporciona información veraz y actualizada y solicita corrección cuando detectes un error. Si actúas en nombre de otra persona, deberás acreditar la representación que corresponda. Evita enviar datos de terceros que no sean necesarios para el trámite. INCUATRO podrá pedir aclaraciones o sustento proporcional antes de modificar identidades, entregar información o emitir documentos; esto no releva a la institución de sus deberes sobre calidad y protección de los datos.
3. Para qué se utilizan
Finalidades del servicio solicitado
Atender solicitudes de ingreso, revisar preinscripciones y mantener la identidad, expediente e inscripción.Administrar cargos, pagos, saldos y aclaraciones, y determinar el estado de acceso conforme a las reglas académicas y financieras aplicables.Organizar clases, proporcionar materiales y actividades, registrar asistencia y evaluación, y atender consultas e incidencias.Preparar, entregar y verificar documentos académicos, con el alcance público descrito más adelante.Proteger las cuentas, investigar posibles suplantaciones, aclarar operaciones y conservar evidencia necesaria de cambios y comunicaciones.Cumplir obligaciones legales, atender requerimientos fundados de autoridades y ejercer o defender derechos derivados de la relación educativa, con datos pertinentes y durante los plazos aplicables.
Finalidades opcionales
INCUATRO envía promociones de servicios educativos por correo electrónico y WhatsApp. Se solicitará una elección opcional por cada canal, sin casillas preseleccionadas. El uso publicitario de imagen, voz o testimonios requiere una autorización distinta; no se deduce del permiso para recibir promociones. Negarse a esas finalidades no condicionará la prestación educativa ni el ejercicio de derechos sobre los datos.
Si recibes una promoción, puedes pedir su baja por el procedimiento del apartado 9. Los mecanismos de registro y baja de preferencias deben quedar operativos antes de usar estas nuevas autorizaciones.
4. Consentimiento, grabaciones y menores
La lectura de este aviso no concede una autorización ilimitada. INCUATRO deberá documentar los consentimientos exigibles y, cuando corresponda, la excepción legal aplicable. Para datos financieros o patrimoniales se requiere consentimiento expreso salvo excepción legal; para datos sensibles se aplicarán los requisitos específicos correspondientes. Una autorización no se extenderá automáticamente a promociones, grabaciones, imagen o transferencias con finalidades diferentes.
Las clases se graban y pueden incluir la voz y participaciones de alumnos. Las grabaciones pueden ser consultadas por alumnos y por público, por lo que su difusión no se limita al grupo. Antes de grabar o difundir participaciones identificables se deberá informar el alcance y recabar la autorización correspondiente. La aceptación general del aviso no sustituye esa autorización.
Las grabaciones están disponibles para consulta durante siete días contados desde la clase. Al concluir ese plazo se retira el acceso. El cierre de acceso no implica la eliminación de los archivos; su plazo de conservación interna y el tratamiento de copias y respaldos quedan pendientes de definir. También deben precisarse la finalidad, los canales de difusión pública y la alternativa para quienes no autoricen. No se ha comprobado eliminación automática ni el tratamiento de copias o respaldos. No se autoriza por defecto el uso publicitario ni se presume que grabaciones antiguas cuentan con permisos actuales.
INCUATRO admite alumnos de todas las edades, incluidos menores de edad. Para sus trámites se incorporará la intervención de madre, padre, tutor o representante legal, verificando la representación que corresponda y considerando la opinión del menor conforme a su edad y madurez. Una casilla marcada o un nombre escrito por el menor no acreditan por sí solos la autorización del representante.
La difusión pública de participaciones de menores requiere una revisión y autorización específicas; no quedará habilitada por la aceptación general ni por ingresar a una clase.
Registro de aceptación en formularios
Se implementará un registro de aceptación expresa al enviar la preinscripción o solicitar una cuenta: identidad del firmante y su carácter, nombre escrito como firma de aceptación, fecha del servidor, versión y contenido del aviso presentado y elecciones separadas de promociones y grabaciones. El nombre escrito no se presentará como firma electrónica avanzada ni acreditará identidad o representación por sí solo. La solicitud no quedará aceptada si el servidor no conserva el registro.
5. Aplicaciones, proveedores y destinatarios
EMUNA administra el expediente; IN4 PAGOS gestiona el recorrido de pago; CAMPUS ELENA ofrece acceso académico; IN4 MOBIL contempla acceso móvil a servicios institucionales según las funciones habilitadas. El intercambio bajo un mismo responsable no es una autorización para entregar el expediente a cualquier tercero.
Servicios identificados; su activación y condiciones deben confirmarse antes de publicarServicioUso y datos observados
HostGatorAlojamiento de la instalación. Confirmar entidad contratada, ubicación y condiciones de tratamiento.
Mercado PagoLa integración contempla importe, moneda, folio, identificador de operación y direcciones de retorno/notificación. El proveedor puede recabar directamente información para procesar el pago.
SMTP / Resend / TwilioConectores para correo y SMS: direcciones de destino, contenido o códigos según el servicio. SMTP es un mecanismo, no identifica al proveedor contratado.
Zoom / Google Drive / YouTube / VimeoDestinos de clases o videos admitidos. Abrirlos puede transmitir información técnica al proveedor; deben confirmarse los canales activos y las condiciones efectivas de difusión.
WhatsApp / Google FontsEnlaces de ayuda y carga de tipografía en algunas pantallas de PAGOS. No equivalen a envío automático de expedientes, pero pueden implicar tratamiento por el tercero al usar o cargar el recurso.
Un proveedor que trate datos por instrucciones de INCUATRO debe distinguirse de un tercero que los use para finalidades propias. Para transferencias se deben precisar destinatario, datos, finalidad y consentimiento o excepción aplicable; pueden existir tratamientos nacionales o internacionales. No se otorga aquí una autorización general de transferencias.
El acceso de personal o proveedores deberá limitarse a sus funciones y sujetarse a deberes de confidencialidad y seguridad. La contratación de un proveedor no elimina las obligaciones de INCUATRO. Cuando un tercero recabe datos directamente para su propio servicio, su aviso regirá ese tratamiento, sin excluir las responsabilidades que legalmente correspondan a la institución.
Se podrán comunicar datos a autoridades competentes o a quienes intervengan legítimamente en el cumplimiento de obligaciones o la defensa de derechos, únicamente cuando exista fundamento aplicable y con alcance proporcional. Esa previsión no autoriza publicidad, venta de bases de datos o difusión indiscriminada.
Pendiente: confirmar los servicios activos, identificar sus entidades y contratos, y distinguir encargados de terceros. No basta con que un conector exista en el código.
6. Consulta pública de documentos y QR
Al emitir un documento con consulta pública, el verificador está destinado a mostrar nombre del titular, folio, estado, programa, tipo de documento, conclusión, grupo, versión y horas. Las constancias de Campus pueden mostrar avance académico.
Quien tenga el enlace, QR o folio podrá consultar la información pública de autenticidad sin entrar en tu cuenta. Esta finalidad deberá informarse antes de la publicación. La consulta se limitará a lo necesario para verificar el documento; no deberá incluir CURP, datos de contacto, saldos ni fotografía del expediente.
La consulta no constituye autorización para reutilizar los datos en publicidad, bases comerciales o finalidades incompatibles. Para solicitar aclaración o revisión de información pública escribe al contacto de privacidad. INCUATRO evaluará cada petición conforme a los derechos de la persona y a las obligaciones de conservación que efectivamente resulten aplicables.
Antes de publicar este aviso debe comprobarse que el verificador desplegado cumple esta delimitación y definirse el fundamento del tratamiento público. El contrato local de campos no demuestra por sí solo toda la respuesta real.
7. Cookies y registros técnicos
La preinscripción utiliza la cookie de sesión EMUNAPREINSCRIPCION para mantener la interacción y controles del formulario. Se limita la frecuencia de solicitudes mediante una señal derivada de IP. Campus y PAGOS contemplan sesiones y registros de seguridad; falta cerrar el inventario de cookies y recursos desplegados en esas aplicaciones.
Puedes consultar, eliminar o bloquear cookies desde la configuración de privacidad de tu navegador. Al bloquear las necesarias, el acceso o envío del formulario puede dejar de funcionar. Las preferencias opcionales deben distinguirse de esos controles.
Este archivo del aviso no incorpora scripts, formularios, analítica ni recursos externos. Esto no significa que el servidor o las demás páginas carezcan de registros o cookies.
IN4 MOBIL y almacenamiento en el dispositivo
La aplicación contempla almacenamiento local de sesión, preferencias, copias de información de la cuenta, borradores y posición de reproducción. La disponibilidad y permanencia de estos datos dependen de la plataforma y las funciones habilitadas; deben revisarse las medidas de protección y limpieza de la versión distribuida.
El permiso del dispositivo para mostrar notificaciones es distinto de aceptar promociones o del consentimiento para otros usos. Puedes revisar ese permiso en los ajustes del dispositivo. Abrir el aviso no cambia tus preferencias ni crea una aceptación. Los enlaces a servicios externos se sujetan a lo explicado en el apartado 5.
Antes de distribuir IN4 MOBIL, confirmar qué identificadores de instalación, permisos, tokens y proveedores de notificaciones se utilizan realmente. La existencia de una pantalla o contrato de API no acredita que un servicio esté activo.
8. Acceso, rectificación, cancelación y oposición
Puedes pedir conocer tus datos y su tratamiento, corregirlos, solicitar su cancelación u oponerte al uso que corresponda.
Escribe a psicologia@incuatro.mx, asunto «Solicitud ARCO INCUATRO».Incluye tu nombre, un medio para recibir respuesta, el derecho o petición y datos para localizar el registro. Para rectificar, indica la corrección y su sustento. No necesitas enumerar registros que desconoces para solicitar acceso.Acredita tu identidad y, si actúas mediante representante, la identidad y representación correspondientes. Solicita por ese mismo correo el medio de entrega de documentos; no envíes contraseñas ni datos de tarjeta.
Se comunicará la determinación en un máximo de 20 días hábiles desde la recepción de la solicitud; si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Cada plazo puede ampliarse una vez por un periodo igual cuando esté justificado. La respuesta se enviará al medio indicado; el acceso requiere acreditar identidad.
El ejercicio es gratuito, salvo los costos legalmente permitidos. Una respuesta negativa o parcial deberá expresar sus motivos. INCUATRO podrá aplicar únicamente las limitaciones previstas en la ley, por ejemplo cuando no se acredite identidad o representación, se afecten derechos de terceros o exista un impedimento legal. Se atenderá la parte procedente de una solicitud cuando sea posible; no se exigirá renunciar a derechos para tramitarla.
Antes de publicar, INCUATRO debe asignar quién atiende este buzón y confirmar el mecanismo de acreditación, registro y seguimiento de solicitudes.
9. Revocación, límites y baja de promociones
Para revocar consentimiento o limitar uso o divulgación, escribe al mismo correo con asunto «Revocación o limitación INCUATRO», identifica el tratamiento y explica tu petición. Se verificará tu identidad de manera proporcional y se comunicará su alcance. La revocación no tiene efectos retroactivos ni impide tratamientos que deban continuar por un fundamento legal distinto.
Cuando un dato sea indispensable para una prestación solicitada y deje de existir fundamento para tratarlo, se explicará el efecto concreto sobre esa prestación y se valorarán las alternativas procedentes. No se aplicará una cancelación general de servicios como represalia por ejercer derechos.
Para dejar de recibir promociones, utiliza el asunto «Baja de promociones», indica el correo o teléfono y el canal afectado. La baja de promociones no debe cancelar mensajes necesarios del servicio ni condicionar la prestación educativa.
El procedimiento es una propuesta institucional: falta confirmar su operación y el plazo de atención de revocaciones o bajas. Los plazos ARCO anteriores no se presentan como un plazo legal universal para cualquier solicitud.
10. Conservación y protección
INCUATRO podrá conservar los registros necesarios para cumplir obligaciones académicas, contractuales, contables y legales, atender controversias y ejercer o defender derechos, dentro de los plazos aplicables y con acceso limitado. Una solicitud de cancelación no obliga a destruir evidencia cuya conservación tenga fundamento vigente. Esto no permite conservar todos los datos indefinidamente ni reutilizar información bloqueada para promociones.
Concluida la necesidad de conservación, se aplicarán las medidas de bloqueo y supresión que procedan. Los datos relativos a incumplimientos contractuales se sujetarán al plazo específico del artículo 10 de la ley; ese supuesto no se confundirá con la conservación de toda la documentación académica o contable.
El uso de bitácoras y constancias de operaciones sirve para aclaración y trazabilidad, pero no convierte automáticamente una acción registrada en consentimiento ni en prueba irrefutable contra la persona titular. Su conservación deberá respetar necesidad, integridad y acceso restringido.
Seguridad e incidentes
Se deberán mantener medidas administrativas, técnicas y físicas proporcionales al riesgo, así como confidencialidad del personal y proveedores. Ninguna medida permite ofrecer invulnerabilidad absoluta; esa limitación no excluye las obligaciones de seguridad o de informar vulneraciones que legalmente correspondan.
Protege tus credenciales y reporta posibles accesos indebidos al contacto institucional. INCUATRO investigará el incidente y adoptará las medidas procedentes; el mero uso de una contraseña no se considerará aceptación de toda operación ni liberación de responsabilidad de la institución.
Falta validar los periodos aplicables y la ejecución de retención o eliminación para aspirantes, alumnos, movimientos, documentos, registros técnicos y respaldos.
11. Cambios y versiones del aviso
La ubicación central propuesta es https://sistema.incuatro.mx/aviso-privacidad.html. La versión definitiva deberá mostrar fecha de publicación, identificador y cambios relevantes; las cuatro aplicaciones enlazarán la misma página.
Las versiones anteriores deben conservarse en un historial accesible para identificar el texto que se entregó en cada trámite. Cambiar el archivo no convierte consentimientos anteriores en aceptación de nuevas finalidades. Cuando corresponda, deberá informarse el cambio y solicitarse nuevo consentimiento antes del tratamiento.
No hay historial publicado ni aviso vigente acreditado todavía. La versión candidata sigue siendo 2026-10-11-v1; «revisión 8» identifica únicamente este borrador corregido.
12. Alcance del aviso
Este aviso regula información sobre el tratamiento de datos. Las condiciones académicas, pagos, cancelaciones y reembolsos se rigen por los instrumentos válidamente aplicables a cada servicio y por la ley. Una solicitud de privacidad no extingue por sí sola obligaciones válidamente contraídas ni determina automáticamente la procedencia de un reembolso.
Ninguna disposición de este aviso implica renuncia a derechos irrenunciables, impide acudir a autoridades competentes ni limita responsabilidades que no puedan excluirse legalmente. Las aclaraciones institucionales se atenderán sin exigir un finiquito o liberación general para ejercer derechos sobre datos personales.
Referencia principal consultada: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 2, 7–20 y 24–36. Propuesta de redacción; requiere validación institucional y revisión jurídica del caso antes de su publicación definitiva.
Destino propuesto: sistema.incuatro.mx/aviso-privacidad.html. Página estática, sin formularios, scripts, analítica ni recursos de terceros incorporados por este archivo.
Administración: revisar y confirmar publicación
La lectura del aviso no equivale a consentir todos los tratamientos. Las decisiones y autorizaciones que correspondan se solicitan por separado.