Aviso de Privacidad Integral

I. Identidad y Domicilio del Responsable

Exara Studio, con domicilio en Fresnillo, Zacatecas, México, es el responsable del tratamiento de los datos personales que nos proporcione, los cuales serán protegidos conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normatividad aplicable.

II. Datos Personales que se Recaban

Para las finalidades señaladas en el presente Aviso de Privacidad, podemos recabar las siguientes categorías de datos personales:

A. Datos de identificación de alumnos:

• Nombre completo
• Fecha de nacimiento
• CURP (opcional)
• Fotografía
• Grado, grupo y turno
• Número de matrícula o control

B. Datos biométricos (sensibles):

• Patrón de reconocimiento facial (descriptor facial)

C. Datos de padres o tutores:

• Nombre completo
• Teléfono de contacto
• Correo electrónico
• Relación con el alumno

D. Datos de acceso y asistencia:

• Fecha y hora de entrada/salida
• Método de identificación utilizado (facial, QR, código de barras)
• Registro de retardos e inasistencias
• Incidencias disciplinarias (cuando aplique)

III. Finalidades del Tratamiento

Los datos personales que recabamos serán utilizados para las siguientes finalidades:

Finalidades primarias (necesarias):

1. Control de acceso a las instalaciones de la institución educativa
2. Registro de asistencia y puntualidad de alumnos
3. Verificación de identidad mediante reconocimiento facial o código QR
4. Generación de reportes de asistencia para la institución educativa
5. Notificación a padres o tutores sobre entrada, salida, retardos o ausencias
6. Cumplimiento de normativas educativas en materia de control escolar
7. Seguridad y protección de la comunidad escolar

Finalidades secundarias (opcionales):

1. Análisis estadísticos de patrones de asistencia
2. Mejora continua del sistema y sus funcionalidades
3. Envío de comunicados institucionales

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a contacto@exara.uk con el asunto "Oposición a finalidades secundarias".

IV. Transferencias de Datos

Sus datos personales pueden ser transferidos y tratados dentro y fuera del país, por las siguientes personas:

No vendemos, comercializamos ni rentamos los datos personales a terceros para fines de marketing o publicidad.

V. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición). Estos derechos se conocen como derechos ARCO.

Procedimiento para ejercer derechos ARCO:

1. Envíe su solicitud por correo electrónico a: contacto@exara.uk
2. Indique en el asunto: "Solicitud de Derechos ARCO"
3. Incluya en su solicitud:
   • Nombre completo del titular
   • Descripción clara del derecho que desea ejercer
   • Documentos que acrediten identidad (copia de identificación oficial)
   • En caso de menores, documento que acredite tutela legal
4. Recibirá respuesta en un plazo máximo de 20 días hábiles

VI. Revocación del Consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

Para revocar su consentimiento deberá enviar una solicitud a contacto@exara.uk con el asunto "Revocación de consentimiento".

VII. Limitación del Uso o Divulgación de Datos

Con objeto de que usted pueda limitar el uso y divulgación de su información personal, le ofrecemos los siguientes medios:

• Solicitar su inscripción en el Registro Público de Consumidores previsto por la Ley Federal de Protección al Consumidor
• Registrarse en el listado de exclusión propio de Exara Studio enviando un correo a contacto@exara.uk

VIII. Uso de Tecnologías de Rastreo

Le informamos que en nuestra plataforma web y aplicaciones utilizamos cookies y otras tecnologías de rastreo para mejorar su experiencia de usuario. Estas tecnologías nos permiten:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso del sistema para mejoras

Puede deshabilitar las cookies en la configuración de su navegador; sin embargo, esto puede afectar el funcionamiento del sistema.

IX. Medidas de Seguridad

Para proteger sus datos personales implementamos las siguientes medidas de seguridad:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos en reposo (Firebase Security Rules)
• Autenticación de usuarios mediante credenciales seguras
• Control de acceso basado en roles
• Registro de auditoría de accesos y modificaciones
• Respaldos periódicos de información
• Capacitación al personal sobre protección de datos

X. Protección de Datos de Menores

Dado que Keyon Access System está diseñado para uso en instituciones educativas, tratamos datos personales de menores de edad. Por esta razón:

• Requerimos consentimiento expreso y por escrito del padre, madre o tutor legal antes del registro biométrico
• Los datos de menores se tratan con las máximas medidas de seguridad
• El acceso a datos de menores está estrictamente limitado al personal autorizado
• Los padres o tutores pueden ejercer los derechos ARCO en nombre de los menores

XI. Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos, de nuestras prácticas de privacidad, o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad a través de nuestra página web https://scanner-v3.web.app o mediante comunicación directa a su correo electrónico registrado.

XII. Autoridad Competente

Si usted considera que su derecho a la protección de sus datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás ordenamientos aplicables, podrá interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para mayor información, visite www.inai.org.mx

XIII. Consentimiento

Al proporcionar sus datos personales y/o los de su hijo(a) o pupilo(a), usted manifiesta:

1. Que ha leído y comprendido el presente Aviso de Privacidad
2. Que conoce las finalidades del tratamiento de sus datos
3. Que otorga su consentimiento para el tratamiento de datos personales conforme a lo aquí establecido
4. Que en caso de datos sensibles (biométricos), otorga su consentimiento expreso para su tratamiento