De conformidad en lo establecido en la Ley Federal de la Protección de Datos Personales, en Posesión de los Particulares, Instituto Wallon ubicado en Av. 14 No. 2701 en la Colonia Lomas de Casablanca, pone a su disposición el siguiente aviso de privacidad:
Instituto Wallon es responsable de uso y protección de sus datos personales, en este sentido y atendiendo las obligaciones legales establecidas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, a través de este instrumento se informa a los titulares de los datos, la información que de ellos se recaba y los fines que se le darán a dicha información.
Los datos personales que recabamos de Usted serán utilizados única y exclusivamente para proveerle de los servicios educativos que ha solicitado a Instituto Wallon, informarle de los cambios en los mismos, evaluar la calidad de los servicios educativos brindados así como levar a cabo las operaciones administrativos esenciales del control escolar así como, elaborar expedientes de carácter administrativo para proporcionarlos a las autoridades educativas en caso de así requerirlos.
Los datos personales que usted proporcione serán proporcionados a terceros solo en caso de ser necesario, como por ejemplo cuando se realicen salidas culturales, requerimientos de autoridades distintas de las educativas, como concursos de zona o bien, estatales, de la misma manera serán tratados como “información confidencial” restringiendo el acceso y el uso únicamente al personal autorizado por la Institución.
Del mismo modo podrá solicitar la información para conocer el procedimiento y requisito para la revocación del consentimiento y divulgación de su información personal o bien limitar el uso de la misma. Para este fin puede dirigir su solicitud pertinente por escrito a la Lic. Magdalena Pérez en la dirección expuesta al inicio de este escrito, o bien, solicitarla al correo electrónico serviciosescolaresw@gmail.com quien en un plazo de quince días hábiles responderá su solicitud en el domicilio o correo electrónico proporcionado a la Institución por Usted.
Cualquier modificación a este aviso de privacidad podrá consultarla en http: iw.edu.mx
Una vez que la relación que dio origen al otorgamiento de sus datos, haya finalizado, todos sus datos serán eliminados de nuestros sistemas dentro del plazo de un año contado a partir del día siguiente en que termine la relación.
Es importante mencionar que este Aviso de Privacidad se encuentra asentado en los siguientes fundamentos que dan origen a los artículos siguientes:
Fundamento Jurídico; Ley Federal de Protección de Datos Personales en Posesión de Particulares
Reglamento de la Ley
Artículos;
Artículo 12.- El tratamiento de datos personales deberá limitarse al cumplimiento de las finalidades previstas en el aviso de privacidad. Si el responsable pretende tratar los datos para un fin distinto que no resulte compatible o análogo a los fines establecidos en aviso de privacidad, se requerirá obtener nuevamente el consentimiento del titular.
Artículo 14.- El responsable velará por el cumplimiento de los principios de protección de datos personales establecidos por esta Ley, debiendo adoptar las medidas necesarias para su aplicación.
Artículo 15.- El responsable tendrá la obligación de informar a los titulares de los datos, la información que se recaba de ellos y con qué fines, a través del aviso de privacidad.
Artículo 16.- El aviso de privacidad deberá contener, al menos, la siguiente información:
- La identidad y domicilio del responsable que los recaba;
- Las finalidades del tratamiento de datos;
- Las opciones y medios que el responsable ofrezca a los titulares para limitar el uso o divulgación de los datos;
- Los medios para ejercer los derechos de acceso, rectificación, cancelación u oposición, de conformidad con lo dispuesto en esta Ley;
- En su caso, las transferencias de datos que se efectúen, y
- El procedimiento y medio por el cual el responsable comunicará a los titulares de cambios al aviso de privacidad, de conformidad con lo previsto en esta Ley.
En el caso de datos personales sensibles, el aviso de privacidad deberá señalar expresamente que se trata de este tipo de datos.
Artículo 17.- El aviso de privacidad debe ponerse a disposición de los titulares a través de formatos impresos, digitales, visuales, sonoros o cualquier otra tecnología, de la siguiente manera:
- Cuando los datos personales hayan sido obtenidos personalmente del titular, el aviso de privacidad deberá ser facilitado en el momento en que se recaba el dato de forma clara y fehaciente, a través de los formatos por los que se recaban, salvo que se hubiera facilitado el aviso con anterioridad, y
- Cuando los datos personales sean obtenidos directamente del titular por cualquier medio electrónico, óptico, sonoro, visual, o a través de cualquier otra tecnología, el responsable deberá proporcionar al titular de manera inmediata, al menos la información a que se refiere las fracciones I y II del artículo anterior, así como proveer los mecanismos para que el titular conozca el texto completo del aviso de privacidad.
Artículo 19.- Todo responsable que lleve a cabo tratamiento de datos personales deberá establecer y mantener medidas de seguridad administrativas, técnicas y físicas que permitan proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.
Los responsables no adoptarán medidas de seguridad menores a aquellas que mantengan para el manejo de su información. Asimismo se tomará en cuenta el riesgo existente, las posibles consecuencias para los titulares, la sensibilidad de los datos y el desarrollo tecnológico.
Artículo 21.- El responsable o terceros que intervengan en cualquier fase del tratamiento de datos personales deberán guardar confidencialidad respecto de éstos, obligación que subsistirá aun después de finalizar sus relaciones con el titular o, en su caso, con el responsable.
Artículo 22.- Cualquier titular, o en su caso su representante legal, podrá ejercer los derechos de acceso, rectificación, cancelación y oposición previstos en la presente Ley. El ejercicio de cualquiera de ellos no es requisito previo ni impide el ejercicio de otro. Los datos personales deben ser resguardados de tal manera que permitan el ejercicio sin dilación de estos derechos.
Artículo 23.- Los titulares tienen derecho a acceder a sus datos personales que obren en poder del responsable, así como conocer el Aviso de Privacidad al que está sujeto el tratamiento.
Artículo 24.- El titular de los datos tendrá derecho a rectificarlos cuando sean inexactos o incompletos. Artículo 25.- El titular tendrá en todo momento el derecho a cancelar sus datos personales.
La cancelación de datos personales dará lugar a un periodo de bloqueo tras el cual se procederá a la supresión del dato. El responsable podrá conservarlos exclusivamente para efectos de las responsabilidades nacidas del tratamiento. El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento en los términos de la Ley aplicable en la materia.
Artículo 26.- El responsable no estará obligado a cancelar los datos personales cuando:
- Se refiera a las partes de un contrato privado, social o administrativo y sean necesarios para su desarrollo y cumplimiento;
- Deban ser tratados por disposición legal;
- Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas;
- Sean necesarios para proteger los intereses jurídicamente tutelados del titular; V. Sean necesarios para realizar una acción en función del interés público;
- Sean necesarios para cumplir con una obligación legalmente adquirida por el titular, y
- Sean objeto de tratamiento para la prevención o para el diagnóstico médico o la gestión de servicios de salud, siempre que dicho tratamiento se realice por un profesional de la salud sujeto a un deber de secreto.
Artículo 28.- El titular o su representante legal podrán solicitar al responsable en cualquier momento el acceso, rectificación, cancelación u oposición, respecto de los datos personales que le conciernen.
Artículo 30.- Todo responsable deberá designar a una persona, o departamento de datos personales, quien dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la presente Ley. Asimismo fomentará la protección de datos personales al interior de la organización.
Artículo 36.- Cuando el responsable pretenda transferir los datos personales a terceros nacionales o extranjeros, distintos del encargado, deberá comunicar a éstos el aviso de privacidad y las finalidades a las que el titular sujetó su tratamiento.
El tratamiento de los datos se hará conforme a lo convenido en el aviso de privacidad, el cual contendrá una cláusula en la que se indique si el titular acepta o no la transferencia de sus datos, de igual manera, el tercero receptor, asumirá las mismas obligaciones que correspondan al responsable que transfirió los datos.
Artículo 5. Las disposiciones del presente Reglamento no serán aplicables a la información siguiente:
- La relativa a personas morales;
- Aquélla que refiera a personas físicas en su calidad de comerciantes y profesionistas, y
- La de personas físicas que presten sus servicios para alguna persona moral o persona física con actividades empresariales y/o prestación de servicios, consistente únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como algunos de los siguientes datos laborales: domicilio físico, dirección electrónica, teléfono y número de fax; siempre que esta información sea tratada para fines de representación del empleador o contratista.
Artículo 61. A fin de establecer y mantener la seguridad de los datos personales, el responsable deberá considerar las siguientes acciones:
- Elaborar un inventario de datos personales y de los sistemas de tratamiento;
- Determinar las funciones y obligaciones de las personas que traten datos personales;
- Contar con un análisis de riesgos de datos personales que consiste en identificar peligros y estimar los riesgos a los datos personales;
- Establecer las medidas de seguridad aplicables a los datos personales e identificar aquéllas implementadas de manera efectiva;
- Realizar el análisis de brecha que consiste en la diferencia de las medidas de seguridad existentes y aquéllas faltantes que resultan necesarias para la protección de los datos personales;
- Elaborar un plan de trabajo para la implementación de las medidas de seguridad faltante, derivada del análisis de brecha;
- Llevar a cabo revisiones o auditorías;
- Capacitar al personal que efectúe el tratamiento, y
- Realizar un registro de los medios de almacenamiento de los datos personales.