Aviso de Privacidad Integral

Sección I. Glosario de Términos Legales

Para los efectos del presente Aviso de Privacidad, se entenderá por:

• Titular: La persona física a quien corresponden los datos personales que acceda o contrate los servicios a través de evalmex.com.
• Responsable: EVALMEX, entidad que decide sobre el tratamiento de los datos personales.
• Tratamiento: La obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia o disposición de datos personales.
• Derechos ARCO: Los derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos por el artículo 16 constitucional.
• INAI: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

Sección II. Datos Personales Sometidos a Tratamiento

El Responsable recaba y procesa las siguientes categorías de datos personales mediante formularios electrónicos, transacciones y navegación:

1. Datos de Identificación y Contacto: Nombre completo del aspirante o titular, dirección de correo electrónico personal, número de teléfono móvil vinculado a mensajería instantánea (WhatsApp), así como entidad federativa y código postal de radicación.
2. Datos de Registro Fiscal y Transaccional: Registro Federal de Contribuyentes (RFC), denominación fiscal, domicilio de facturación y comprobantes de compra (únicamente para efectos de emisión de CFDI 4.0).
3. Datos de Navegación y Huella Digital Técnica: Dirección de Protocolo de Internet (IP), identificadores de navegador (User Agent), cookies de sesión, identificadores publicitarios seudonimizados (Meta _fbp, _fbc) y registros de seguridad del servidor contra accesos ilícitos.

Sección III. Finalidades del Tratamiento de Datos

Los datos personales recabados serán utilizados de manera estricta y clasificada conforme a lo siguiente:

A. Finalidades Primarias (Indispensables para la Relación Jurídica)

• Verificación de la identidad del alumno y generación de credenciales de acceso al campus virtual.
• Procesamiento transaccional y confirmación bancaria de órdenes de compra (tarjetas, transferencias SPEI o depósitos en OXXO).
• Entrega inmediata de las guías didácticas en formato digital, temarios y simuladores interactivos EXACER COLBACH.
• Prestación de servicio de soporte técnico, asesoría de navegación y atención a dudas operativas.
• Cumplimiento de obligaciones fiscales de facturación conforme a las resoluciones del SAT.
• Prevención de fraudes cibernéticos, intrusiones, piratería y control de sesiones no concurrentes.

B. Finalidades Secundarias (No Esenciales para la Prestación del Servicio)

• Notificación anticipada de calendarios, avisos de convocatoria y fechas límite de registro oficial publicadas por el Colegio de Bachilleres.
• Envío de comunicaciones promocionales sobre actualizaciones académicas, simuladores de refuerzo y material complementario.
• Realización de encuestas optativas de evaluación docente y compilación de casos de éxito.

Mecanismo de Negativa para Finalidades Secundarias: En caso de que no desee que sus datos personales sean tratados para estas finalidades accesorias, puede manifestarlo de forma inmediata remitiendo un correo a contacto@evalmex.com bajo el asunto "Negativa de Finalidades Secundarias". Su negativa no condicionará la entrega ni el acceso al material adquirido.

Sección IV. Transferencias Nacionales e Internacionales de Datos

En cumplimiento con el artículo 37 de la LFPDPPP, sus datos personales podrán ser transferidos legítimamente sin requerir autorización expresa cuando la transferencia sea legalmente exigida para la salvaguarda de un interés público o para el mantenimiento y cumplimiento de la relación jurídica contractual entre las partes, concretamente a:

Tercero Receptor	Ubicación	Finalidad Operativa y Medida de Seguridad
MercadoLibre, S. de R.L. de C.V. (Mercado Pago)	México	Procesamiento seguro de pasarelas de pago, verificación antifraude y conciliación bancaria bajo PCI-DSS Nivel 1.
Supabase Inc. / AWS Infrastructure	EE. UU.	Almacenamiento de bases de datos de alumnos, progreso académico y control de acceso con cifrado AES-256 en reposo.
Google LLC (Cloud & Analytics)	EE. UU.	Ejecución de backend serverless, defensa heurística anti-bot (reCAPTCHA) y telemetría de rendimiento técnico.
Meta Platforms Inc.	EE. UU.	Atribución publicitaria server-side (CAPI) mediante encriptación criptográfica unidireccional SHA-256 (hashing).

Sección V. Ejercicio de los Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); solicitar que sea eliminada de nuestros registros o bases de datos (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

Procedimiento y Requisitos de la Solicitud ARCO:

1. Canal Oficial: Enviar solicitud en formato libre debidamente firmada al buzón electrónico oficial: contacto@evalmex.com o a través de la línea oficial verificada de WhatsApp al +52 56 6636 1884.
2. Acreditación de Identidad: Adjuntar copia digitalizada de identificación oficial vigente con fotografía (Credencial para Votar INE o Pasaporte). En caso de representante legal, deberá adjuntar instrumento público o carta poder ratificada.
3. Contenido de la Solicitud: Indicar nombre completo del titular, correo de compra, señalamiento expreso del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) y descripción puntual de los datos correspondientes.
4. Plazos Normativos (INAI): EVALMEX comunicará al Titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles a partir de la fecha de recepción. Si resulta procedente, la medida se ejecutará dentro de los quince (15) días hábiles posteriores a dicha notificación.

Sección VI. Uso de Cookies, Web Beacons y Tecnologías de Rastreo

Se informa al Titular que el sitio web utiliza cookies técnicas y analíticas para registrar preferencias de idioma, autenticación de sesión y análisis de estabilidad. El Titular puede en todo momento rechazar las cookies no esenciales mediante el Panel de Control de Cookies situado en el extremo inferior de la pantalla o a través del menú de opciones de seguridad de su navegador web (Chrome, Edge, Safari, Firefox).

Sección VII. Autoridad Garante

Si el Titular considera que su derecho a la autodeterminación informativa o la protección de sus datos personales ha sido transgredido por presunta infracción a la LFPDPPP, podrá interponer formal denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Sede en Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, C.P. 04530, Ciudad de México. Portal oficial: www.inai.org.mx.