Versión: CIS-PRIVACY-2026-07-30-v2 · Última actualización: 30 de julio de 2026.

Aviso de privacidad integral

1. Datos personales tratados

Según la etapa de la relación, podemos tratar: nombre, correo, WhatsApp, país y ciudad, fuente de referencia, método y referencia de pago, comprobante, datos de facturación, RFC, razón social, uso de CFDI, domicilio fiscal, correo para LMS, experiencia, intereses educativos, objetivos, respuestas académicas, evaluaciones, participación, constancias, solicitudes de atención, metadatos técnicos de aceptación y comunicaciones relacionadas.

No pretendemos recabar datos personales sensibles. No debes proporcionar contraseñas, códigos 2FA, NIP, claves bancarias, números completos de tarjeta, semillas de recuperación, información médica ni documentos que no sean necesarios.

2. Finalidades primarias necesarias

• Atender consultas y registrar una reserva.
• Identificar y conciliar pagos, emitir comprobantes y, cuando proceda, CFDI.
• Confirmar cupo, matrícula, calendario, acceso a Google Meet y LMS.
• Impartir el programa, gestionar evaluaciones, seguimiento, recuperación, proyecto final y constancia.
• Atender cancelaciones, revocaciones, aclaraciones, reembolsos, transferencias de lugar y reclamaciones.
• Prevenir duplicados, fraude, abuso, incidentes de seguridad y proteger derechos.
• Conservar evidencia de la relación de consumo y cumplir obligaciones fiscales, administrativas y legales.

3. Finalidades secundarias

Solo con consentimiento separado podremos enviar publicidad de futuras cohortes, encuestas comerciales o novedades no indispensables para el servicio contratado. La aceptación de términos de compra no implica aceptar publicidad. Puedes negar o retirar ese consentimiento en cualquier momento por correo.

4. Aviso simplificado al recabar datos

5. Proveedores tecnológicos y transferencias

Para prestar el servicio pueden intervenir proveedores que procesan datos por cuenta de CIS, entre ellos Google Workspace, Google Sheets, Gmail, Google Meet, el LMS alojado en infraestructura de HMENA/CIS, Stripe, hosting, seguridad y respaldo. Algunos pueden procesar información fuera de México conforme a sus contratos y medidas de seguridad.

No vendemos datos personales. Solo comunicaremos información a terceros cuando sea necesario para la operación contratada, exista consentimiento, sea exigido por autoridad competente o lo permita la legislación. Los datos de facturación se comparten únicamente con sistemas o profesionales necesarios para emitir y conservar el comprobante fiscal.

6. Cookies, analítica y preferencias

Las cookies estrictamente necesarias pueden utilizarse para seguridad y funcionamiento. Las cookies analíticas o similares se activarán conforme a la elección del visitante. Consulta la Política de Cookies para administrar preferencias.

7. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades informadas. Las reservas no convertidas se revisarán para eliminación o disociación después de 12 meses, salvo que exista una solicitud, litigio, prevención de fraude o fundamento legal para conservarlas. Los datos de alumnos, pagos, CFDI, acuerdos y reclamaciones podrán mantenerse durante los plazos fiscales, contractuales y de prescripción aplicables; después se bloquearán o eliminarán de forma segura.

8. Derechos ARCO, revocación y limitación

Puedes solicitar acceso, rectificación, cancelación u oposición; revocar el consentimiento; o limitar el uso y divulgación de tus datos. Envía un correo con el asunto “Derechos ARCO” a capinvestorschool@gmail.com e incluye:

• Nombre y medio para comunicar la respuesta.
• Descripción clara del derecho o solicitud.
• Datos o registros relacionados.
• Documento o información razonable para acreditar identidad; oculta datos no necesarios.

CIS acusará recepción y atenderá la solicitud dentro de los plazos legales. La cancelación puede estar sujeta a bloqueo o a excepciones cuando los datos sean necesarios para cumplir el contrato, obligaciones fiscales, defensa de derechos o requerimientos de autoridad.

9. Seguridad y vulneraciones

CIS aplica medidas administrativas, técnicas y físicas razonables, incluyendo HTTPS, control de acceso, separación de hojas operativas, respaldos y acceso limitado. Si una vulneración afecta significativamente derechos patrimoniales o morales, se informará de forma inmediata a las personas afectadas para que puedan protegerse.

10. Decisiones automatizadas

No se toman decisiones con efectos jurídicos exclusivamente mediante perfiles automatizados. Las validaciones de pago, apertura de cohorte, reembolsos y acceso son revisadas por una persona responsable.

11. Cambios al aviso

Los cambios se publicarán en esta misma dirección, indicando fecha y versión. Cuando un cambio implique una finalidad incompatible o requiera consentimiento adicional, se solicitará nuevamente antes de aplicarlo.

12. Autoridad competente

La autoridad federal en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a la ley vigente. La persona titular conserva el derecho de acudir a las autoridades competentes.

Documentos relacionados: Términos · Información del proveedor · Cookies · Atención y cancelación.