1. Responsable del tratamiento
El Instituto de Investigaciones Sociales de la Universidad Nacional Autónoma de México (en adelante, el IIS-UNAM), con domicilio en Circuito Mtro. Mario de la Cueva s/n, Ciudad de la Investigación en Humanidades, Ciudad Universitaria, Coyoacán, C.P. 04510, Ciudad de México, es el responsable del tratamiento de los datos personales que se recaban a través del Sistema de Emisión de Constancias Electrónicas (en adelante, el Sistema), así como de su protección.
Área responsable de la operación del Sistema: La Secretaría Técnica y el Departamento de Cómputo.
2. Fundamento legal
El tratamiento de sus datos personales se realiza con fundamento en los artículos 6o., Base A, y 16, segundo párrafo, de la Constitución Política de los Estados Unidos Mexicanos; 1 y 2 de la Ley Orgánica de la Universidad Nacional Autónoma de México; 3, fracciones IX y X, 4, 7, 10 a 24, 25 a 36, 37 a 51, 52 a 58 y 59 a 65 de la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO); los Lineamientos para la Protección de Datos Personales en Posesión de la Universidad Nacional Autónoma de México, publicados en Gaceta UNAM el 25 de febrero de 2019; el Reglamento de Transparencia y Acceso a la Información Pública de la UNAM, y las Normas Complementarias sobre Medidas de Seguridad Técnicas, Administrativas y Físicas para la Protección de Datos Personales en Posesión de la Universidad.
3. Datos personales que se recaban y finalidades del tratamiento
Los datos personales se recaban de manera directa, cuando usted los proporciona en los formularios electrónicos del Sistema, y de manera indirecta, cuando se generan a partir de su participación en un evento académico o del uso del propio Sistema (bitácoras y registros de firma electrónica).
3.1 Registro a eventos académicos
Se recaban cuando usted se registra a un evento mediante el enlace de invitación correspondiente.
Dato personal | Obligatorio | Finalidad |
|---|---|---|
Nombre(s) de pila | Sí | Identificar a la persona participante y emitir su constancia. |
Apellido paterno | Sí | Identificar a la persona participante y emitir su constancia. |
Apellido materno | No | Identificar a la persona participante y emitir su constancia. |
Correo electrónico | Sí | Mantener contacto, enviar la constancia firmada electrónicamente y notificar lo relativo al evento. Es único por evento. |
Al registro se asocian los datos del evento (tipo de participación, denominación, modalidad, fechas, duración y objeto académico), que forman parte del contenido de la constancia y de los registros del Sistema.
3.2 Emisión de constancias y firma electrónica
Dato o categoría | Finalidad |
|---|---|
Nombre(s), apellidos y correo electrónico de la persona participante | Elaborar la constancia, contactarla y remitirle el documento firmado. |
Tipo o rol de participación, denominación y modalidad | Contenido de la constancia y elaboración de reportes. |
Fechas de participación, duración y objeto académico | Contenido de la constancia y registro de la actividad. |
Folio, institución de procedencia y sexo, cuando se capturan | Identificación de la constancia y contenido del documento. |
Clave Única de Registro de Población (CURP) de la persona que firma la constancia | Inclusión en el documento y ejecución del proceso de firma electrónica. |
Archivos XML, cadenas de firma, estructuras PKCS#7 y código QR | Emisión, integridad y verificación de la autenticidad de la constancia. |
Fechas de firma, de entrega y de notificación | Trazabilidad y acreditación de la emisión. |
Las constancias emitidas cuentan con un mecanismo público de verificación mediante folio o código QR, que permite a cualquier persona que disponga de ese folio comprobar la autenticidad del documento. La consulta muestra únicamente nombre del evento, fecha, nombre completo de la persona o tal como lo proporcionó, firmante y tipo de participación, así como la cadena de la firma electrónica .
3.3 Solicitudes para el ejercicio de derechos ARCO
Se recaban cuando usted presenta una solicitud de acceso, rectificación, cancelación, oposición o portabilidad a través del formulario electrónico del Sistema.
Dato personal | Obligatorio | Finalidad |
|---|---|---|
Nombre completo de la persona titular | Sí | Identificar a la persona titular de la solicitud. |
CURP | No | Identificar y verificar a la persona titular. |
Tipo de identificación oficial | No | Precisar el medio de identificación presentado. |
Archivo de identificación oficial | Sí | Acreditar la identidad de la persona titular. |
Indicación de si actúa como representante | Sí | Determinar si aplican los datos de representación. |
Nombre del representante | Sólo si actúa por representación | Identificar a la persona representante. |
Documento que acredita la representación | Sólo si actúa por representación | Acreditar la personalidad del representante. |
Correo electrónico | Sí | Mantener contacto y notificar la respuesta. |
Medio de contacto | No | Registrar su preferencia de comunicación. |
Medio o medios de respuesta | Sí | Entregar la respuesta en la modalidad que usted elija. |
Otro medio de respuesta, cuando se especifica | Sólo si eligió la opción “otro” | Precisar la modalidad de entrega. |
Derecho o derechos que se ejercen | Sí | Tramitar la solicitud conforme al derecho invocado. |
Descripción de los datos o de la solicitud | Sí | Atender la solicitud. |
Elementos que faciliten la localización de los datos | No | Facilitar la búsqueda de la información. |
Motivo de la cancelación | Sólo si solicita cancelación | Fundamentar la solicitud. |
Motivo de la oposición | Sólo si solicita oposición | Fundamentar la solicitud. |
Los archivos que usted adjunte (identificación oficial, documento de representación y, en su caso, formato de solicitud) se almacenan en un entorno controlado y se utilizan exclusivamente para tramitar y responder su solicitud.
3.4 Cuentas de las personas usuarias del panel de administración
Dato personal | Obligatorio | Finalidad |
|---|---|---|
Nombre | Sí | Identificar a la persona usuaria dentro del Sistema. |
Correo electrónico | Sí | Acceder al panel, recuperar la contraseña y recibir notificaciones del Sistema. |
Contraseña, almacenada cifrada | Sí | Controlar el acceso al panel. |
Aceptación de los términos y del presente aviso | Según la configuración del Sistema | Acreditar que el aviso se puso a su disposición. |
Área de adscripción o rol | Cuando aplica | Asignar permisos y dar trazabilidad a las operaciones. |
3.5 Bitácoras y registros de seguridad
Dato o categoría | Finalidad |
|---|---|
Persona usuaria, acción realizada, fecha y hora, evento y participante | Auditoría y trazabilidad de las operaciones del Sistema. |
Dirección IP, en registros de acceso, bloqueos y límites de intentos | Seguridad del Sistema, prevención de abusos y atención de incidentes. |
Eventos de correo electrónico, cuando esta función se encuentra habilitada | Verificar la entrega de las comunicaciones y brindar soporte. |
4. Datos personales sensibles
El Sistema no recaba datos personales sensibles. Tampoco recaba ni almacena datos biométricos: no se utiliza huella dactilar, reconocimiento facial ni ningún otro mecanismo de identificación biométrica para la emisión de constancias o para el acceso al Sistema.
5. Finalidades que requieren su consentimiento
Todas las finalidades descritas en el numeral 3 son necesarias para el registro a los eventos académicos, la emisión y verificación de las constancias, la atención de las solicitudes de derechos ARCO y la seguridad del Sistema, por lo que derivan de la relación jurídica que se establece con usted y no requieren su consentimiento, en términos del artículo 16, fracción V, de la LGPDPPSO.
El IIS-UNAM no utiliza sus datos personales para finalidades distintas de las señaladas. Sus datos podrán emplearse con fines estadísticos o de reporte institucional previo procedimiento de disociación, de modo que no puedan asociarse con usted.
6. Obtención del consentimiento
El presente aviso se pone a su disposición antes de que proporcione sus datos personales, en los formularios de registro a eventos y de solicitud de derechos ARCO, así como en el acceso al panel de administración. opera el consentimiento tácito, al momento de solicitar o estar de acuerdo con la emisión de la constancia de la persona interesada, previsto en el artículo 15 de la LGPDPPSO.
7. Personas encargadas del tratamiento y transferencias
Para operar el Sistema, el IIS-UNAM se apoya en las siguientes personas encargadas, que tratan los datos personales por cuenta y bajo instrucciones del responsable, con obligación de confidencialidad y de mantener medidas de seguridad, conforme a los artículos 52 a 58 de la LGPDPPSO:
Proveedor de correo transaccional, para el envío de constancias y notificaciones: SMTP mailjet.
Infraestructura de firma electrónica y de validación de constancias, cuando es prestada por un tercero: infraestructura es propia de la UNAM - FEU UNAM.
Infraestructura de alojamiento del Sistema: propio de la UNAM.
La comunicación de datos personales a estas personas encargadas constituye una remisión y, conforme al artículo 65 de la LGPDPPSO, no requiere ser informada a la persona titular ni contar con su consentimiento; se señala aquí en beneficio de la transparencia.
No se realizan transferencias de datos personales que requieran su consentimiento. Únicamente se efectuarán aquellas previstas en los artículos 16, 60 y 64 de la LGPDPPSO, como las que resulten de un requerimiento fundado y motivado de autoridad competente, o las que sean legalmente exigibles. El Sistema no transfiere datos personales con fines comerciales, publicitarios o de mercadotecnia.
8. Plazos de conservación
Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que motivaron su tratamiento, conforme a los artículos 17 y 18 de la LGPDPPSO y a las disposiciones universitarias en materia de archivos. En particular:
Registros de participación y constancias emitidas: plazo conforme al catálogo de disposición documental, considerando el valor probatorio de la constancia.
Expedientes de solicitudes de derechos ARCO y los archivos adjuntos: plazo de conservación del expediente y momento de supresión de la copia de identificación una vez acreditada la identidad.
Bitácoras y registros de seguridad, incluidas las direcciones IP: plazo de retención sujeto a capacidad del disco.
Cuentas de personas usuarias del panel: se conservan mientras subsista la necesidad de acceso al Sistema y se dan de baja al concluir esa necesidad.
Concluidos los plazos aplicables, los datos personales se suprimen previo bloqueo, en términos del artículo 17 de la LGPDPPSO.
9. Medidas de seguridad
El IIS-UNAM ha establecido medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre otras, el Sistema opera con conexión cifrada, control de acceso por roles y permisos diferenciados en el panel de administración, almacenamiento cifrado de contraseñas, límites de intentos y verificación antiautomatización en los formularios públicos, resguardo de archivos en un entorno controlado y bitácoras de auditoría de las operaciones.
Las personas que intervienen en cualquier fase del tratamiento están obligadas a guardar confidencialidad respecto de los datos personales, obligación que subsiste incluso después de concluir su relación con el responsable.
10. Ejercicio de los derechos de acceso, rectificación, cancelación y oposición, y de portabilidad
Usted puede solicitar en todo momento el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales (derechos ARCO), así como su portabilidad cuando proceda, por cualquiera de estas vías:
El formulario electrónico disponible en la sección de derechos ARCO de este Sistema.
La Unidad de Transparencia de la UNAM, ubicada en el lado norponiente del Estadio Olímpico Universitario, Ciudad Universitaria, Coyoacán, C.P. 04510, Ciudad de México, con horario de atención de lunes a viernes de 8:30 a 17:00 horas, en los teléfonos 55 5622 0472 y 55 5622 0473, o en el correo electrónico unidaddetransparencia@unam.mx.
La Plataforma Nacional de Transparencia.
Su solicitud deberá reunir los requisitos previstos en el artículo 46 de la LGPDPPSO. Para acreditar su identidad podrá presentar identificación oficial o firma electrónica avanzada; cuando actúe por medio de representante, éste deberá acreditar su personalidad conforme al artículo 88 de la misma Ley.
La respuesta se emitirá en un plazo máximo de 20 días hábiles contados a partir del día siguiente a la recepción de la solicitud, ampliable por una sola vez hasta por 10 días hábiles cuando las circunstancias lo justifiquen. De resultar procedente, el derecho se hará efectivo dentro de los 15 días hábiles siguientes a la notificación de la respuesta, conforme al artículo 45 de la LGPDPPSO. El ejercicio de estos derechos es gratuito; sólo podrán cobrarse los costos de reproducción, certificación o envío que, en su caso, correspondan.
Si no está conforme con la respuesta, o si ésta no se emite dentro del plazo señalado, usted puede interponer el recurso de revisión dentro de los 15 días hábiles siguientes, ante la Unidad de Transparencia de la UNAM o ante la Autoridad Garante de la UNAM en Materia de Acceso a la Información Pública y Protección de Datos Personales, en términos de los artículos 86 y 95 de la LGPDPPSO.
11. Uso de cookies y tecnologías similares
El Sistema utiliza cookies estrictamente necesarias para mantener la sesión y proteger los formularios frente a envíos automatizados. No se emplean cookies de publicidad ni de seguimiento de terceros. Usted puede eliminarlas desde la configuración de su navegador, aunque en ese caso no será posible iniciar sesión ni completar los formularios.
12. Cambios al aviso de privacidad
El presente aviso puede sufrir modificaciones derivadas de cambios normativos, institucionales o del propio Sistema. La versión vigente, con su fecha de publicación y de última actualización, se encuentra permanentemente disponible en la página de aviso de privacidad de este Sistema, por lo que le sugerimos consultarla periódicamente. Cuando los cambios sean sustanciales, se comunicarán además por correo electrónico a las personas usuarias del panel de administración.