Marco aplicable: Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás disposiciones aplicables.

 

 

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

 

ENGINEERING INVERSE CORP, sociedad anónima de capital variable, con RFC EIC2212275C3, que opera comercialmente bajo el nombre EIC Academy y los servicios digitales que integran su ecosistema, es responsable del tratamiento de los datos personales descritos en este Aviso.

 

Nombre comercial

EIC Academy

Domicilio

Av. República de Brasil 598, Interior 7, Col. Cuauhtémoc Norte, C.P. 21200, Mexicali, Baja California, México

Correo de privacidad y ARCO

jesuscampos@eicacademy.mx

Teléfonos

686-188-4648 / 664-219-5591

Sitio

https://www.eicacademy.mx

Aviso integral

https://www.eicacademy.mx/aviso-de-privacidad

​

Cuando una operación identifique expresamente a un afiliado, comercio, taller, transportista, vendedor o proveedor independiente como responsable de su propia relación con la persona titular, dicho tercero será responsable separado respecto de los datos que recabe para sus propios fines. EIC limitará cualquier intercambio a lo necesario y permitido para la operación documentada.

​

2. ALCANCE

​

Este Aviso aplica, según corresponda, al sitio eicacademy.mx, Portal, Verificar/Verify, funciones de Seguridad y Protocolo 120M, Noah y otros asistentes, WhatsApp y canales de atención, servicios técnicos, recuperación de datos, remanufactura, capacitación, ventas, suscripciones, cobertura técnica, programas B2B, recepción y entrega de dispositivos, así como a formularios y procesos electrónicos vinculados con EIC Academy.

​

3. DATOS PERSONALES QUE PODEMOS TRATAR

​

Los datos efectivamente tratados dependen del producto, servicio o función utilizada. EIC aplicará criterios de necesidad, proporcionalidad y minimización.

​

• Identificación y contacto: nombre completo, CURP cuando sea necesaria para la cuenta o servicio, teléfono, correo electrónico, firma, nombre de usuario, datos de tutor, beneficiario o representante.

• Identificación oficial y verificación: imagen de INE u otra identificación oficial, datos visibles contenidos en ella y, cuando se utilice, lectura automatizada u OCR de campos necesarios para integrar y verificar el expediente.

• Datos fiscales y de facturación: RFC, régimen fiscal, constancia de situación fiscal, domicilio fiscal y datos requeridos para emitir comprobantes.

• Datos patrimoniales, financieros y transaccionales: importes, referencias, pagos, compras, ventas, comisiones, saldos, plan contratado, vigencia, renovaciones, cancelaciones y estatus. EIC procurará no almacenar números completos de tarjeta cuando el pago sea procesado directamente por un proveedor de pagos.

• Datos de dispositivos y servicio técnico: marca, modelo, número de serie, IMEI cuando proceda, estado físico y funcional, accesorios, fallas, diagnósticos, reparaciones, refacciones, pruebas, anexos, evidencia de recepción y entrega y bitácoras de servicio.

• Datos académicos: inscripción, asistencia, sesiones, evaluaciones, certificaciones privadas, prácticas, incidencias y resultados.

• Datos de Portal y seguridad: identificadores de sesión, fecha y hora, registros de acceso, eventos de autenticación, dirección IP cuando la infraestructura la registre, navegador/sistema operativo, dispositivo, identificadores de expediente, errores y bitácoras de seguridad.

• Credenciales de autenticación: credenciales públicas de passkey y resultados de autenticación. Cuando la biometría sea procesada localmente por el sistema operativo o proveedor de autenticación del dispositivo, EIC no recibe la plantilla biométrica.

• Geolocalización y eventos de seguridad: ubicación, ruta, hora, movimiento, conectividad, estado del dispositivo, eventos de alerta y destinatarios autorizados, solamente cuando la función esté activada o exista una base legal aplicable.

• Contenido audiovisual y evidencia: fotografías, audio, video y archivos generados durante Verificar, servicios técnicos o funciones de seguridad, en los términos descritos en este Aviso y en el aviso/consentimiento específico de la función.

• Datos sensibles: información que pudiera surgir por el contexto de una emergencia o funcionalidad, como datos de salud, riesgo, discapacidad, información biométrica utilizada para identificación, u otros datos que legalmente tengan ese carácter. Su tratamiento será excepcional y limitado a finalidades justificadas.

• Comunicaciones: mensajes, chats, llamadas, instrucciones y transcripciones dirigidas a Noah u otros asistentes, solicitudes de soporte, autorizaciones y registros de atención.

 

4. FINALIDADES PRIMARIAS

 

EIC tratará los datos necesarios para las siguientes finalidades vinculadas directamente con la relación jurídica, el servicio solicitado o la seguridad de la operación:

​

• Crear, verificar, autenticar y administrar cuentas; asociar expedientes; controlar accesos y prevenir fraude, suplantación o uso indebido.

• Prestar servicios de diagnóstico, reparación, microsoldadura, remanufactura, recuperación de datos, mantenimiento, pruebas, capacitación, certificación privada, compraventa, intermediación y actividades B2B contratadas.

• Generar y conservar remisiones, cotizaciones, contratos, anexos, recibos, facturas, comprobantes, certificados, firmas, aceptaciones electrónicas y trazabilidad de entradas, salidas, pagos y entregas.

• Administrar suscripciones, planes, cobros, activaciones, renovaciones, cancelaciones, beneficios, cobertura técnica, almacenamiento y reclamaciones.

• Operar las funciones de Seguridad, botón de pánico, Protocolo 120M, ubicación, alertas, beneficiarios, contactos autorizados y comunicaciones asociadas cuando hayan sido activadas.

• Atender soporte, aclaraciones, garantías, derechos ARCO, incidentes, quejas, auditorías de seguridad y prevención de abuso.

• Cumplir obligaciones legales, fiscales, mercantiles, de protección al consumidor y de privacidad, así como requerimientos fundados de autoridades competentes.

• Conservar evidencia contractual, transaccional, técnica y de seguridad durante los plazos necesarios para cumplimiento, garantía, defensa de derechos o preservación evidenciaria.

 

5. FINALIDADES SECUNDARIAS

​

Con consentimiento u opción de oposición cuando corresponda, EIC podrá utilizar datos de contacto o material técnico previamente preparado para enviar promociones, novedades, encuestas, invitaciones, contenido educativo, casos de estudio, portafolio y campañas comerciales. La negativa o revocación de estas finalidades no condicionará la prestación del servicio principal.

 

El contenido audiovisual privado generado por una alerta de seguridad no será utilizado para publicidad, portafolio, entrenamiento comercial, demostraciones públicas ni finalidades secundarias incompatibles.

​

Para oponerse o revocar finalidades secundarias, la persona titular podrá escribir a jesuscampos@eicacademy.mx con el asunto “PRIVACIDAD - FINALIDADES SECUNDARIAS”, indicando el medio de contacto que desea excluir.

 

6. CONSENTIMIENTO, EXCEPCIONES Y DATOS ESPECIALES

​

Por regla general, el consentimiento podrá ser expreso o tácito cuando la ley lo permita. Cuando sea jurídicamente exigible un consentimiento expreso, EIC utilizará una casilla no preseleccionada, firma, mecanismo electrónico atribuible, autenticación u otro medio verificable.

 

Los datos financieros o patrimoniales requerirán consentimiento expreso cuando así lo exija la ley y no se actualice una excepción legal. Los datos personales sensibles requerirán consentimiento expreso y por escrito mediante firma autógrafa, firma electrónica o mecanismo de autenticación legalmente válido, salvo los supuestos de excepción previstos por la legislación, incluidos los casos de emergencia que resulten aplicables.

​

La publicación o lectura de este Aviso no sustituye los consentimientos específicos que deban recabarse en un flujo concreto. Cuando una función requiera un consentimiento adicional, éste se solicitará antes de activar el tratamiento correspondiente.

 

7. VERIFICAR, IDENTIFICACIÓN OFICIAL Y EVIDENCIA DE DISPOSITIVOS

​

En los flujos Verificar/Verify y de contratación digital, EIC podrá recabar la imagen de una identificación oficial, los datos necesarios para atribuir el expediente a la persona suscriptora, evidencia audiovisual del estado del dispositivo, información de contacto y los datos técnicos de sesión necesarios para documentar la operación.

​

La evidencia de dispositivos podrá utilizarse para acreditar identidad del equipo, estado inicial, fallas visibles, pruebas funcionales, control de calidad, prevención de reclamaciones, soporte, entrega y cumplimiento contractual. El contenido privado que aparezca incidentalmente no será utilizado para finalidades ajenas al servicio autorizado.

 

8. SEGURIDAD, PROTOCOLO 120M, GEOLOCALIZACIÓN Y ALERTAS

​

El acceso a una suscripción, certificado, cuenta o beneficio relacionado con Seguridad o Protocolo 120M no autoriza por sí solo el tratamiento continuo de ubicación, audio, video, información sensible u otros datos adicionales. La persona titular deberá activar la función correspondiente y, cuando legalmente sea necesario, otorgar el consentimiento específico aplicable.

​

Las funciones de seguridad pueden generar ubicación, ruta, estado del dispositivo, eventos de alerta y contenido audiovisual. La persona titular podrá definir beneficiarios, contactos o destinatarios autorizados dentro de las capacidades del producto. Quien active grabación o seguimiento deberá usar esas funciones conforme a la ley y respetar los derechos de terceros.

​

Cuando exista integración formal con autoridades, centros de recepción o dispositivos de monitoreo, el acceso se limitará al evento, protocolo y base jurídica aplicables. Las terminales autorizadas podrán recibir o visualizar una alerta activa conforme a los permisos configurados, pero no tendrán por ese solo hecho acceso general para navegar por el historial privado del titular. Los accesos relevantes deberán quedar sujetos a control, registro y mínimo privilegio.

​

9. CONTENIDO AUDIOVISUAL DE SEGURIDAD, CIFRADO Y ACCESO RESTRINGIDO

​

EIC aplicará cifrado y controles de acceso de acuerdo con el diseño técnico de la función. El contenido privado de alertas no se utilizará para explotación comercial ni para finalidades incompatibles con la seguridad, el soporte autorizado, la preservación de evidencia o una obligación legal.

​

La existencia de cifrado no implica que toda versión del servicio utilice exactamente el mismo esquema criptográfico ni que EIC carezca en todos los supuestos de capacidad técnica de tratamiento. Cuando una modalidad específica se ofrezca como cifrado de extremo a extremo o con material de descifrado exclusivamente bajo control del titular, esa característica se identificará expresamente en la información de la modalidad contratada.

​

Una copia evidenciaria podrá inmovilizarse, bloquearse o preservarse cuando exista solicitud de la persona titular, obligación legal, requerimiento de autoridad competente, necesidad de defensa de derechos o protocolo de preservación aplicable. La preservación no autoriza el acceso indiscriminado al contenido.

 

10. MENORES DE EDAD, TUTORES Y BENEFICIARIOS

​

Las cuentas o funciones de seguridad para personas menores de edad deberán ser administradas o autorizadas por padre, madre, tutor o representante con facultades suficientes. EIC podrá solicitar evidencia razonable de representación. La contratación ordinaria para menores no deberá ejecutarse como si se tratara de una persona adulta sin intervención de su representante.

 

Las relaciones de familia o beneficiarios no autorizan vigilancia ilícita, acoso, incumplimiento de resoluciones de custodia u órdenes de protección. Los permisos de consulta, ubicación y evidencia deberán corresponder a la relación y a la autorización configurada.

 

11. PAGOS, DATOS FINANCIEROS Y PROCESADORES

 

Los pagos en línea podrán ser procesados por proveedores externos, incluido Mercado Pago u otros procesadores habilitados. EIC podrá conservar la referencia, monto, fecha, plan, estatus y evidencia necesaria para acreditar la operación, pero procurará no almacenar números completos de tarjeta cuando éstos sean capturados directamente por el procesador.

 

Los procesadores podrán tratar datos conforme a sus propios avisos y condiciones cuando actúen como responsables independientes, sin perjuicio de las obligaciones que correspondan a EIC por la información que éste conserve.

 

12. ENCARGADOS, TRANSFERENCIAS Y PROVEEDORES TECNOLÓGICOS

 

EIC podrá utilizar proveedores de infraestructura, nube, almacenamiento, hosting, correo, mensajería, pagos, facturación, soporte, laboratorio, firma, logística y asesoría para tratar datos por cuenta de EIC bajo instrucciones, confidencialidad y medidas de seguridad. Entre ellos podrán encontrarse Cloudflare para infraestructura/almacenamiento y Mercado Pago u otros procesadores autorizados para pagos, según la función contratada.

​

Cuando un proveedor actúe únicamente como persona encargada por cuenta de EIC, la comunicación necesaria para prestar el servicio se administrará bajo la relación de encargo correspondiente. Cuando los datos sean comunicados a un tercero que actúe como responsable independiente, se aplicarán las reglas de transferencia previstas por la ley.

 

Transferencias que pueden realizarse sin consentimiento cuando la ley lo permita

​

• A autoridades competentes cuando exista mandato, obligación legal, supuesto de emergencia, salvaguarda de interés público, procuración o administración de justicia u otra excepción legal aplicable.

• A terceros cuando la transferencia sea necesaria para un contrato celebrado o por celebrar en interés de la persona titular y se actualice la excepción legal correspondiente.

• A sociedades del mismo grupo que operen bajo procesos y políticas internas compatibles, cuando se actualicen los requisitos legales.

 

Transferencias que requieran consentimiento

​

Si EIC pretende realizar una transferencia no comprendida en una excepción legal y que requiera consentimiento, informará al titular la categoría o identidad del receptor, la finalidad y el alcance antes de efectuarla, y recabará el consentimiento que corresponda. La ausencia de una manifestación afirmativa se tratará como negativa cuando la ley exija consentimiento expreso.

 

En toda transferencia, EIC comunicará al receptor el aviso de privacidad y las limitaciones aplicables al tratamiento cuando legalmente corresponda. Las remisiones o transferencias internacionales estarán sujetas a obligaciones de protección equivalentes a las exigidas por la legislación aplicable.

 

13. CONSERVACIÓN, BLOQUEO Y SUPRESIÓN

 

Los datos se conservarán durante el tiempo necesario para las finalidades informadas, la relación contractual, periodos de garantía, obligaciones fiscales y mercantiles, prevención de fraude, seguridad, defensa de derechos y plazos de prescripción aplicables. Cuando dejen de ser necesarios, serán bloqueados y posteriormente suprimidos, anonimizados o destruidos conforme a la ley y a los ciclos de respaldo técnicamente aplicables.

 

La cancelación no obligará a eliminar de inmediato información que deba conservarse por una obligación legal, para el cumplimiento de un contrato, para la investigación de ilícitos, para la protección de derechos o durante el periodo legal de bloqueo.

El contenido de seguridad se sujetará además a las reglas de cuota, retención, eliminación y preservación evidenciaria del plan o contrato aplicable. El servicio no constituye un repositorio ilimitado.

 

Contratos, aceptaciones, mensajes de datos y evidencias podrán conservarse con controles de integridad, versiones, respaldos y huellas criptográficas. Una huella o hash interno no se presentará como constancia NOM-151 salvo que se utilice el mecanismo legal correspondiente respaldado por un Prestador de Servicios de Certificación cuando resulte aplicable.

 

14. SEGURIDAD Y CONFIDENCIALIDAD

 

EIC establecerá y mantendrá medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo controles de acceso, mínimo privilegio, cifrado cuando corresponda, segregación de funciones, bitácoras, respaldo, gestión de incidentes y revisión de proveedores. La obligación de confidencialidad subsiste aun después de terminar la relación con las personas que intervengan en el tratamiento.

 

Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, EIC realizará las notificaciones exigidas por la legislación aplicable y documentará las medidas de contención, investigación y corrección.

 

15. TRATAMIENTOS AUTOMATIZADOS, NOAH Y ASISTENTES

 

EIC podrá utilizar automatización, asistentes digitales y Noah para clasificación de solicitudes, búsqueda de expedientes, generación de remisiones, atención, seguridad, detección de anomalías, extracción de datos de documentos y otras tareas operativas autorizadas.

 

Cuando un tratamiento automatizado produzca por sí solo efectos jurídicos no deseados o afecte de manera significativa los intereses, derechos o libertades de la persona titular en los supuestos previstos por la ley, ésta podrá ejercer el derecho de oposición y solicitar revisión conforme a los mecanismos de este Aviso.

 

16. DERECHOS ARCO

 

La persona titular o su representante legal puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). La solicitud deberá enviarse a jesuscampos@eicacademy.mx con el asunto “PRIVACIDAD - ARCO” y contener, al menos:

• Nombre de la persona titular y domicilio o medio para recibir notificaciones.

• Documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante.

• Descripción clara y precisa de los datos personales respecto de los cuales solicita el ejercicio de un derecho, salvo en el acceso cuando no resulte necesario precisar datos concretos.

• Indicación del derecho ARCO que pretende ejercer o de lo solicitado.

• Cualquier elemento o documento que facilite la localización de los datos; para rectificación, las modificaciones solicitadas y la documentación que las sustente.

EIC comunicará la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, si resulta procedente, hará efectivo el derecho dentro de los quince días hábiles siguientes a la comunicación de la respuesta, sin perjuicio de las ampliaciones permitidas por la ley cuando exista causa justificada.

 

17. REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DE USO O DIVULGACIÓN

 

La persona titular podrá revocar su consentimiento cuando proceda o solicitar la limitación del uso o divulgación de sus datos escribiendo a jesuscampos@eicacademy.mx con el asunto “PRIVACIDAD - REVOCACIÓN” o “PRIVACIDAD - LIMITACIÓN”. La solicitud deberá permitir identificar a la persona titular, el consentimiento o finalidad que desea revocar o limitar y un medio para comunicar la respuesta.

 

La revocación no tendrá efectos retroactivos y no impedirá tratamientos que deban continuar por obligación legal, relación contractual vigente, seguridad, defensa de derechos u otra base jurídica aplicable. La limitación de promociones no impedirá comunicaciones indispensables para contratos, pagos, seguridad, garantías, soporte, renovaciones, avisos legales o cumplimiento.

 

18. COOKIES Y TECNOLOGÍAS SIMILARES

 

Los sitios, Portal y servicios digitales pueden utilizar cookies, almacenamiento local, identificadores y tecnologías similares para sesión, autenticación, seguridad, preferencias, prevención de fraude, continuidad del servicio y funcionamiento técnico. Cuando se habiliten tecnologías no esenciales de analítica, publicidad o perfilado que requieran información o consentimiento adicional, se identificarán en la interfaz o mecanismo correspondiente y se ofrecerán controles cuando legalmente proceda.

 

La persona usuaria también puede administrar o eliminar cookies desde la configuración de su navegador o dispositivo. Deshabilitar tecnologías estrictamente necesarias puede impedir el inicio de sesión o el funcionamiento correcto de determinadas funciones.

 

19. AUTORIDAD Y PROTECCIÓN DE DERECHOS

 

La autoridad federal competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, en los términos de la legislación vigente.

Si la persona titular no recibe respuesta a una solicitud ARCO dentro del plazo legal o considera que la respuesta vulnera sus derechos, podrá promover el procedimiento de protección de derechos ante la autoridad competente dentro de los plazos previstos por la ley.

 

20. CAMBIOS AL AVISO

 

Los cambios materiales a este Aviso se publicarán en https://www.eicacademy.mx/aviso-de-privacidad y/o en Portal, indicando la fecha de entrada en vigor. Cuando una modificación implique una nueva finalidad o tratamiento que requiera consentimiento adicional, EIC lo solicitará antes de iniciar ese nuevo tratamiento.

 

21. AVISO SIMPLIFICADO PARA FORMULARIOS DIGITALES

 

ENGINEERING INVERSE CORP, sociedad anónima de capital variable, operando comercialmente como EIC Academy, con domicilio en Av. República de Brasil 598, Interior 7, Col. Cuauhtémoc Norte, C.P. 21200, Mexicali, Baja California, México, es responsable de los datos personales recabados. Los utilizará para crear y administrar su cuenta, verificar identidad cuando corresponda, prestar el servicio solicitado, documentar operaciones, gestionar pagos, seguridad, soporte, cumplimiento y evidencia contractual. Algunas funciones pueden tratar ubicación, audio, video, datos patrimoniales o datos sensibles y solicitarán el consentimiento específico que legalmente corresponda. Usted puede limitar finalidades secundarias y ejercer derechos ARCO en jesuscampos@eicacademy.mx. Consulte el Aviso Integral en https://www.eicacademy.mx/aviso-de-privacidad.

 

22. MANIFESTACIONES Y CONSENTIMIENTOS EN FLUJOS DIGITALES

 

Las siguientes manifestaciones sirven como texto de referencia para los formularios o procesos donde legalmente correspondan. Deben presentarse de forma separada, clara y sin casillas preseleccionadas. La publicación de este documento por sí sola no equivale a marcar o aceptar estas opciones.

​

☐  He leído y tuve a mi disposición el Aviso de Privacidad Integral y conozco los medios para ejercer mis derechos ARCO.

 

☐  Cuando proporcione datos financieros o patrimoniales y la ley requiera mi consentimiento expreso, autorizo su tratamiento para las finalidades primarias específicas mostradas en el flujo de contratación.

 

☐  Cuando proporcione datos personales sensibles o active una función que los genere y la ley requiera consentimiento expreso y por escrito, autorizo su tratamiento para las finalidades específicas mostradas antes de la activación.

 

☐  Autorizo las finalidades secundarias de mercadotecnia y comunicación comercial. Esta opción es voluntaria y puede dejarse sin marcar.

​

☐  Autorizo las transferencias a terceros responsables que requieran mi consentimiento y que sean identificadas específicamente antes de realizarse. Esta autorización no comprende transferencias permitidas por ley sin consentimiento.

​

Contacto de privacidad y derechos ARCO: jesuscampos@eicacademy.mx