Aviso de privacidad integral.

LUMI LEARNING SYSTEMS, S.A.P.I. de C.V. (en adelante LUCA), con domicilio en Avenida Insurgentes Sur número 1458, pisos 19 y 20, Colonia Actipan, Alcaldía Benito Juárez, C.P. 03230, Ciudad de México, pone a disposición de las personas titulares el presente Aviso de Privacidad Integral, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (en adelante la Ley), y de su Reglamento en lo que no se oponga a ella.

Para el trámite de las solicitudes de las personas titulares, y en cumplimiento del artículo 29 de la Ley, LUCA ha designado a su Departamento de Datos Personales, al que puede dirigirse en info@lucaedu.com. Las solicitudes se atienden exclusivamente por escrito a través de dicho medio, a fin de dejar constancia de su fecha de presentación y de permitir la acreditación de identidad que exige el artículo 28 de la Ley.

LUCA participa en dos tipos de tratamiento con regímenes distintos. Distinguirlos es necesario para saber a quién corresponde cada obligación y ante quién debe dirigirse la persona titular.

Tratamientos en los que LUCA es responsable

El presente Aviso se emite respecto de los datos personales que LUCA trata por cuenta propia y sobre los cuales decide las finalidades, a saber: los datos de contacto y facturación de los padres, madres o tutores que cubren directamente el pago de las licencias; los datos de contacto del personal directivo y docente de las instituciones educativas; los datos de las personas que contratan directamente una suscripción familiar; la analítica de uso destinada a la mejora de la Plataforma; y las comunicaciones informativas.

Tratamientos en los que LUCA es persona encargada

Respecto de los datos personales de los alumnos que LUCA recibe de la institución educativa contratante para la prestación del servicio, LUCA actúa como persona encargada por cuenta de dicha institución, que es la responsable en términos del artículo 2, fracciones XII y XIV de la Ley. Es la institución quien determina las finalidades del tratamiento, quien selecciona a los alumnos y docentes que accederán a la Plataforma, quien proporciona a LUCA el listado de usuarios y quien mantiene la relación con las familias, incluida la obtención de su consentimiento. LUCA trata esos datos únicamente conforme a las instrucciones de la institución y a lo pactado en el Contrato de Servicios, sin destinarlos a finalidad propia alguna.

En consecuencia, el aviso de privacidad aplicable a los datos de los alumnos es el que emite la institución educativa, y las solicitudes relativas a esos datos deben dirigirse a ella. Sin perjuicio de lo anterior, LUCA atenderá y canalizará cualquier solicitud que reciba directamente, conforme a la sección 11 de este Aviso.

Alumnos (tratados por LUCA como persona encargada de la institución educativa)

• Datos identificativos: nombre y apellidos, edad y grado escolar.
• Datos de uso y progreso académico: lecciones completadas, puntuaciones, tiempo de uso y avance por materia y grado.
• Datos técnicos del dispositivo: tipo de dispositivo y sistema operativo utilizados para acceder a la Plataforma.

Personal docente y directivo

• Datos identificativos y de contacto: nombre y apellidos y correo electrónico institucional proporcionado por la escuela.
• Datos académicos: materia que imparte y grupos asignados.
• Datos de uso: frecuencia y patrones de uso de la Plataforma.

Padres, madres o tutores que pagan directamente, y suscripciones familiares

• Datos de contacto: nombre, correo electrónico y teléfono.
• Datos fiscales y de facturación: los que la propia persona captura al realizar el pago, incluidos Registro Federal de Contribuyentes, régimen fiscal, uso de comprobante y domicilio fiscal, así como la confirmación del pago recibida del proveedor de la pasarela correspondiente. LUCA no almacena números completos de tarjeta bancaria.

LUCA no recaba ni trata datos personales sensibles en los términos del artículo 2, fracción VI de la Ley. En ningún caso se recaban datos de salud, biométricos, genéticos, de origen racial o étnico, de creencias religiosas, filosóficas o morales, de opiniones políticas ni de preferencia sexual.

Finalidades primarias (necesarias para la relación jurídica y para la prestación del servicio)

• Crear, administrar y dar de baja las cuentas de usuario en la Plataforma.
• Otorgar acceso a los contenidos educativos digitales y a los materiales contratados.
• Registrar el avance del alumno y reportarlo al docente y a la dirección de la institución educativa.
• Prestar el soporte técnico necesario para el funcionamiento del servicio.
• Cumplir las obligaciones derivadas del Contrato de Servicios celebrado con la institución educativa.
• Procesar los pagos, emitir los comprobantes fiscales correspondientes y llevar el control administrativo de las licencias.
• Atender solicitudes, aclaraciones y reclamaciones, y cumplir obligaciones legales aplicables.

Finalidades secundarias (no necesarias para el servicio)

• Enviar comunicaciones informativas sobre actualizaciones, nuevos contenidos y funcionalidades de la Plataforma.
• Elaborar estadísticas y análisis agregados de uso para la mejora de la Plataforma y de la propuesta educativa.

La negativa a que sus datos se traten para las finalidades secundarias no será motivo para negar o condicionar el servicio. Puede manifestarla en cualquier momento en info@lucaedu.com, indicando su nombre y la finalidad a la que se opone.

Conforme al artículo 7 de la Ley, el consentimiento puede ser expreso o tácito, y por regla general es válido el consentimiento tácito: se entiende otorgado cuando, puesto a disposición este Aviso, la persona titular no manifiesta su voluntad en sentido contrario. Tratándose de datos financieros o patrimoniales, LUCA recaba consentimiento expreso, salvo las excepciones legales aplicables, entre ellas la de tratarse de datos necesarios para el cumplimiento de la relación jurídica que vincula a las partes.

La persona titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, enviando su solicitud a info@lucaedu.com con su nombre, el tratamiento respecto del cual revoca y un medio para recibir la respuesta. LUCA confirmará la revocación dentro de los veinte días hábiles siguientes. La revocación no procederá cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o de la relación contractual vigente, en cuyo caso se informará el motivo.

La Plataforma emplea herramientas de inteligencia artificial integradas para apoyar la labor docente y personalizar la experiencia de aprendizaje, y genera de forma automatizada reportes de avance del alumno dirigidos a su docente y a la dirección escolar.

Estos procesos no adoptan decisiones sin intervención humana que produzcan efectos jurídicos sobre la persona titular: los reportes son un insumo para el criterio del docente, a quien corresponde toda valoración académica. En todo caso, se hace constar el derecho previsto en el artículo 26, fracción II de la Ley a oponerse al tratamiento automatizado de datos personales en los supuestos ahí previstos, el cual puede ejercerse conforme a la sección 11 de este Aviso.

Los datos personales de alumnos y docentes no se utilizan para entrenar, ajustar ni alimentar modelos de inteligencia artificial, propios o de terceros.

La Plataforma se dirige a la comunidad escolar de los niveles de Preescolar, Primaria y Secundaria, por lo que la mayoría de sus usuarios son personas menores de edad, desde los tres años.

El consentimiento para el tratamiento de los datos de los alumnos se obtiene por conducto de la institución educativa contratante, en el marco del proceso de inscripción o del instrumento que ésta suscriba con los padres, madres o tutores para el uso de plataformas digitales. Corresponde a la institución educativa, en su carácter de responsable, recabar y conservar dicho consentimiento y poner su propio aviso de privacidad a disposición de las familias.

Por su parte, LUCA asume los siguientes compromisos respecto de los datos de personas menores de edad:

• Limitar la recolección al mínimo necesario para prestar el servicio educativo contratado.
• No utilizarlos con fines publicitarios, promocionales ni de elaboración de perfiles comerciales.
• No ponerlos a disposición de terceros distintos de las personas encargadas señaladas en la sección 8 y de la propia institución educativa.
• No habilitar espacios de publicación o interacción pública entre usuarios: la Plataforma no cuenta con foros, comentarios ni comunidades abiertas.
• Atender, directamente o a través de la institución educativa, las solicitudes que formulen quienes ejerzan la patria potestad o la tutela.

Para operar la Plataforma, LUCA se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones. Conforme al artículo 2, fracción XX de la Ley, la comunicación de datos a una persona encargada constituye una remisión y no una transferencia, por lo que no requiere el consentimiento de la persona titular. Se informan por transparencia:

Google Cloud Platform

infraestructura de hospedaje y procesamiento, con servidores en Estados Unidos de América.

Mixpanel

analítica de uso, frecuencia y retención dentro de la Plataforma.

OpenAI

herramienta de inteligencia artificial integrada funcionalmente en la Plataforma como apoyo a la labor docente, en los términos de la sección 6.

Todas las personas encargadas están sujetas a obligaciones contractuales de confidencialidad y de seguridad, y no pueden tratar los datos para finalidades propias. La contratación de nuevas personas encargadas se sujetará a las mismas condiciones.

LUCA comunica datos personales a los siguientes destinatarios:

Institución educativa contratante

los datos de identificación, avance y desempeño académico de los alumnos son puestos a disposición de la dirección y del personal docente autorizado por ella, por ser la finalidad misma del servicio contratado y en su carácter de responsable de dichos datos.

Autoridades competentes

cuando resulte necesario para atender requerimientos fundados y motivados, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Fuera de los supuestos anteriores, LUCA no transfiere datos personales a terceros. Las transferencias señaladas se ubican en los supuestos del artículo 36, fracciones IV, VI y VII de la Ley, por lo que no requieren consentimiento adicional; no obstante, y para los efectos del artículo 35 de la Ley, se hace constar lo siguiente: Si la persona titular no manifiesta su oposición al momento de que este Aviso se pone a su disposición, se entenderá que acepta las transferencias descritas en la presente sección. Para oponerse, basta enviar un correo a info@lucaedu.com.

Los datos de los usuarios se almacenan y procesan en servidores ubicados en los Estados Unidos de América, en la región us-central1 de Google Cloud Platform (Council Bluffs, Iowa). La infraestructura de nube se encuentra contratada a nombre de Luca Learning Systems, S.L., sociedad del mismo grupo empresarial que opera bajo las mismas políticas internas.

Dicha remisión internacional es necesaria para el mantenimiento y cumplimiento de la relación jurídica con la persona titular y del contrato celebrado en su interés, y se realiza bajo el compromiso del receptor de proteger los datos personales conforme a los principios y deberes que establece la Ley.

La persona titular, o quien la represente legalmente, puede en todo momento acceder a sus datos personales, solicitar su rectificación cuando sean inexactos o incompletos, solicitar su cancelación, y oponerse a su tratamiento por causa legítima o en el supuesto de tratamiento automatizado.

La solicitud se envía al Departamento de Datos Personales, en info@lucaedu.com, y debe contener: (i) nombre de la persona titular y medio para recibir la respuesta; (ii) documento que acredite su identidad o la representación legal, tratándose de personas menores de edad; (iii) descripción clara de los datos y del derecho que se ejerce; y (iv) cualquier elemento que facilite la localización de los datos. Tratándose de rectificación, deberá indicarse la modificación solicitada y acompañarse la documentación que la sustente.

LUCA comunicará la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles posteriores a esa comunicación, en términos del artículo 31 de la Ley. El acceso a los datos es gratuito; solo deberán cubrirse, en su caso, los gastos justificados de envío o reproducción.

Tratándose de datos de alumnos, y por actuar LUCA como persona encargada, la solicitud se canalizará a la institución educativa responsable, informándolo a quien la presentó.

Además del ejercicio de los derechos ARCO, la persona titular puede solicitar en info@lucaedu.com: la baja de las comunicaciones informativas; la exclusión de sus datos de los análisis estadísticos de uso; y la desactivación de su cuenta en la Plataforma. Estas solicitudes se atienden sin costo y no condicionan la prestación del servicio contratado.

El sitio lucaedu.com y la Plataforma app.lucaedu.com utilizan cookies y tecnologías equivalentes para el funcionamiento del servicio, el mantenimiento de la sesión y el análisis de uso, frecuencia y retención mediante la herramienta Mixpanel. Estas tecnologías registran actividad de navegación dentro de la Plataforma con fines de mejora del servicio y no se emplean con fines publicitarios.

La persona usuaria puede deshabilitar o eliminar las cookies desde la configuración de su navegador, en el entendido de que algunas funciones de la Plataforma podrían dejar de operar correctamente. Para solicitar información adicional o limitar su uso puede escribir a info@lucaedu.com.

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento, conforme a los siguientes plazos:

Datos de alumnos

durante la vigencia del Contrato de Servicios con la institución educativa. Concluida ésta, se suprimen o se devuelven a la institución dentro de los sesenta días naturales siguientes, salvo instrucción escrita distinta de la propia institución.

Datos de docentes y personal directivo

durante la vigencia de la relación con la institución educativa y hasta doce meses después de su terminación.

Datos fiscales y de facturación

durante el plazo que la legislación fiscal exige para la conservación de la contabilidad y los comprobantes fiscales.

Datos de contacto para comunicaciones informativas

hasta que la persona titular solicite su baja.

Cancelado un dato, se sujeta a un periodo de bloqueo equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento, durante el cual no será objeto de tratamiento alguno y se conservará con el único propósito de determinar posibles responsabilidades; transcurrido dicho periodo se procederá a su supresión y se dará aviso a la persona titular, en términos de los artículos 2, fracción III y 24 de la Ley.

LUCA mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, atendiendo al riesgo existente, a las posibles consecuencias para las personas titulares y al desarrollo tecnológico, sin que dichas medidas sean menores a las que aplica para el manejo de su propia información.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, LUCA lo informará de forma inmediata a las personas afectadas y, tratándose de datos de alumnos, a la institución educativa responsable, a fin de que puedan adoptar las medidas correspondientes a la defensa de sus derechos, en términos del artículo 19 de la Ley.

LUCA podrá modificar este Aviso de Privacidad para atender cambios legislativos, criterios de la autoridad o modificaciones en sus servicios o prácticas de tratamiento. Las modificaciones se comunicarán mediante su publicación en lucaedu.com/aviso-de-privacidad, indicando la fecha de la última actualización, y adicionalmente mediante aviso dentro de la Plataforma y comunicación a la institución educativa contratante cuando se trate de cambios sustanciales en la identidad del responsable, en las finalidades o en las condiciones de transferencia. Se recomienda su consulta periódica.

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado o que LUCA incurrió en un tratamiento indebido, puede iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares conforme al artículo 2, fracción XV de la Ley, tras la extinción del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

El presente Aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás legislación federal aplicable en los Estados Unidos Mexicanos. Para la interpretación y cumplimiento de este Aviso, LUCA y las personas titulares se someten a la jurisdicción de los tribunales competentes de la Ciudad de México.