Documento legal
Aviso de Privacidad Integral
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares(en adelante, “LFPDPPP”), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por la Secretaría de Economía, el presente documento le informa sobre el tratamiento que daremos a sus datos personales y a los de los menores que usted registre como aspirantes en el servicio.
1. Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es Airapí Servicios, S.A.P.I. de C.V., que opera comercialmente bajo el nombre “Legacy Alliances” (en adelante, el “Responsable”), con domicilio en [Calle y número pendiente de confirmar], [Colonia pendiente], Querétaro, Querétaro, C.P. [C.P. pendiente], México.
Para cualquier asunto relacionado con la protección de sus datos personales, puede contactarnos en: privacidad@legacyalliances.mx.
2. Datos personales que se recaban
Para prestarle el servicio, el Responsable recaba los siguientes datos personales, ya sea directamente cuando usted los proporciona en el formulario de postulación, en el portal familiar, o de forma automática al navegar por nuestro sitio:
2.1. Datos del titular (tutor o representante)
- Nombre completo
- Correo electrónico
- Número de WhatsApp / teléfono
- Información del navegador y dispositivo (anonimizada, vía Plausible Analytics)
- Dirección IP, en logs técnicos del servidor (con retención limitada)
2.2. Datos del menor de edad (alumno aspirante)
- Nombre del alumno
- Grado y nivel educativo
- Zona de interés (colonia o municipio)
- Colegios de preferencia (hasta tres)
- Presupuesto declarado de colegiatura mensual
2.3. Datos transaccionales (al activar convenio)
- Estado y vigencia de su convenio educativo
- Histórico de pagos del fee administrativo
- Comunicaciones transaccionales enviadas por correo
No solicitamos datos personales sensibles en el sentido de la LFPDPPP (origen racial, estado de salud, creencias, preferencias sexuales, afiliación política o sindical, entre otros).
3. Datos personales de menores de edad
Reconocemos que los datos del alumno aspirante corresponden a un menor de edad. Al registrar a un menor, usted declara ser su madre, padre o tutor legal y otorga el consentimiento expreso para el tratamiento de esos datos exclusivamente para las finalidades descritas en este aviso. Los datos del menor reciben tratamiento bajo el estándar de cuidado más estricto disponible en nuestra infraestructura técnica.
4. Finalidades del tratamiento
4.1. Finalidades primarias (necesarias para el servicio)
Las siguientes finalidades son indispensables para que podamos prestarle el servicio. Si usted se opone a ellas, no podremos continuar con la relación:
- Gestionar su solicitud de convenio educativo, incluyendo la validación preliminar y la negociación con la institución educativa propuesta.
- Asignar un asesor (“agente Legacy”) y mantenerlo informado del estatus de su solicitud.
- Enviarle notificaciones transaccionales (registro de solicitud, asignación de asesor, activación de convenio, recordatorios de pago).
- Procesar el cobro del fee administrativo mensual una vez que su convenio esté activo y aplicar las reglas de dispersión a la institución.
- Operar el programa de referidos, asociando recompensas cuando una familia referida activa su propio convenio.
- Cumplir obligaciones fiscales, contables y legales aplicables.
4.2. Finalidades secundarias (opcionales)
Las siguientes finalidades no son necesarias para el servicio, pero nos permiten mejorar la experiencia. Usted puede oponerse a ellas en cualquier momento (ver sección 7) sin que esto afecte la prestación del servicio:
- Envío de comunicaciones informativas sobre nuevos colegios o programas de la red.
- Encuestas de satisfacción para mejorar el servicio.
- Análisis estadístico agregado y anonimizado del uso del sitio (volumen, dispositivos, secciones consultadas), realizado con herramientas que no utilizan cookies de seguimiento personal.
5. Transferencias de datos a terceros
Para operar el servicio, el Responsable transfiere ciertos datos personales a encargados y terceros que se enumeran a continuación. Estos terceros están contractualmente obligados a mantener los datos confidenciales y limitar su uso a las finalidades descritas:
- Supabase, Inc. (EE.UU.) — proveedor de base de datos y autenticación. Almacena de manera cifrada los datos del titular, los del aspirante, y los registros transaccionales.
- Resend (Resend, Inc.) (EE.UU.) — envío de correos transaccionales y notificaciones.
- Plataforma de hosting (Netlify, Vercel o equivalente) — ejecución del sitio web y procesamiento de solicitudes.
- Institución educativa propuesta — únicamente para validar la viabilidad del convenio. La información transferida se limita a la necesaria para iniciar la negociación (grado, ciclo escolar, datos de contacto del tutor cuando usted autorice expresamente la presentación formal).
- Procesador de pagos (Stripe, Conekta u otro proveedor PCI-DSS autorizado) — exclusivamente al activar el cobro del fee. Estos procesadores tratan los datos bajo sus propios avisos de privacidad.
- Autoridades fiscales y judiciales — únicamente cuando exista un requerimiento legal formal.
No vendemos ni cedemos sus datos personales a terceros con fines comerciales.
6. Medios para limitar el uso o divulgación
Hemos implementado controles administrativos, físicos y técnicos para proteger sus datos: cifrado en tránsito (TLS) y en reposo, autenticación de dos pasos opcional para su cuenta, control de acceso basado en roles, registro de auditoría de cambios críticos, y políticas de retención mínima necesaria.
Usted puede limitar adicionalmente el uso de sus datos:
- Activando la autenticación de dos pasos (2FA) en su portal familiar en /familia/seguridad.
- Desuscribiéndose de comunicaciones informativas usando el enlace al pie de cada correo o escribiendo a privacidad@legacyalliances.mx.
- Solicitando la oposición o cancelación parcial de tratamiento (ver sección 7).
7. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición)
Usted tiene derecho en todo momento a:
- Acceder a los datos personales que tenemos sobre usted y a las finalidades de su tratamiento.
- Rectificar sus datos cuando sean inexactos o incompletos.
- Cancelar sus datos cuando considere que no se requieren para las finalidades señaladas, no estén siendo utilizados o tratados conforme a este aviso, o haya finalizado la relación contractual.
- Oponerse al uso de sus datos personales para fines específicos.
Para ejercer cualquiera de estos derechos, debe enviar una solicitud por escrito al correo privacidad@legacyalliances.mx, acompañada de:
- Nombre completo y datos de contacto del titular.
- Copia de identificación oficial vigente que acredite su identidad.
- Descripción clara y precisa de los datos sobre los que busca ejercer el derecho.
- Cualquier elemento o documento que facilite la localización de los datos personales.
Le responderemos en un plazo no mayor a 20 días hábiles contados a partir de la recepción de su solicitud, y de ser procedente, dentro de los 15 días hábiles siguientes haremos efectiva la respuesta sin costo alguno.
8. Revocación del consentimiento
Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en cualquier momento, mediante el mismo procedimiento descrito en la sección anterior. La revocación no tendrá efectos retroactivos y, dependiendo de los datos involucrados, puede implicar la imposibilidad de continuar prestándole el servicio.
9. Uso de cookies y tecnologías similares
Nuestro sitio utiliza únicamente:
- Cookies estrictamente necesarias: para mantener la sesión de su cuenta y el estado de aceptación de avisos.
- Cookies de configuración: para recordar preferencias técnicas (asignación A/B, tema visual).
- Analítica anónima: utilizamos Plausible Analytics, una herramienta que no instala cookies de seguimiento y agrega los datos de forma anónima antes de almacenarlos.
No utilizamos cookies publicitarias ni de redes de tracking de terceros (Google Ads, Facebook Pixel u otros).
10. Retención de datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables (en particular, las de carácter fiscal y contable). Una vez agotado ese período, los datos se eliminan o anonimizan de forma segura.
11. Modificaciones al aviso de privacidad
El Responsable se reserva el derecho de modificar el presente aviso en cualquier momento para reflejar cambios legislativos, nuevas funcionalidades del servicio o decisiones operativas. Cualquier modificación se publicará en https://legacyalliances.mx/privacidad y, en caso de cambios sustanciales, le notificaremos por correo electrónico.
12. Autoridad reguladora
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Más información en https://home.inai.org.mx.
13. Consentimiento
Al utilizar nuestros servicios, completar el formulario de postulación o crear una cuenta en nuestro portal, usted manifiesta que ha leído, entendido y aceptado los términos de este aviso de privacidad.