1) Responsable y contacto
La Universidad de Montemorelos A.C. (“la Universidad”) y, para efectos de aplicaciones institucionales, la División Interamericana, son responsables del tratamiento de sus datos personales cuando utiliza nuestros servicios y aplicaciones móviles Dream Health App, e42 y UM Móvil, así como sitios y sistemas institucionales.
Domicilio del responsable
Calle Libertad 1300 Poniente, Montemorelos, Nuevo León, C.P. 67510, México.
Sitio oficial: um.edu.mx/privacidad
Contacto de privacidad (ARCO)
Dirección de Sistemas / Unidad de Protección de Datos
Horario hábil: L–V 9:00–18:00 (GMT-6)
Este aviso se alinea con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y las reglas de revisión de privacidad de Google Play y Apple App Store.
2) Finalidades del tratamiento
Usaremos sus datos para:
- Prestación de servicios académicos y administrativos: admisiones, inscripciones, control escolar, seguimiento y titulación; gestión de docentes y egresados; facturación y soporte.
- Operación de aplicaciones: creación y administración de cuentas, autenticación, soporte técnico, prevención de fraude y mejora continua.
- Comunicaciones: avisos transaccionales, recordatorios académicos, notificaciones push configurables.
- Mejora y analítica: métricas de rendimiento, fallos y usabilidad para optimizar servicios.
- Cumplimientos legales: requerimientos de autoridades, obligaciones fiscales y regulatorias.
- Finalidades específicas:
- Dream Health App: gestión de servicios de salud, registros clínicos y seguimiento, bajo deber de secreto profesional.
- UM Móvil: geolocalización y permisos del dispositivo para funcionalidades expresas (p. ej., mapas, asistencia, seguridad en campus).
- e42: gestión académica/administrativa que la plataforma habilite.
3) Datos personales que tratamos
Podemos tratar, de manera enunciativa mas no limitativa:
*Datos sensibles (salud, biométricos, creencias, afiliaciones) se tratan con medidas reforzadas y, cuando aplique, con consentimiento explícito.
4) Bases para el tratamiento y consentimiento
- Relación jurídica: ejecución de servicios educativos/administrativos solicitados.
- Obligación legal: cumplimiento de normativas educativas, sanitarias y fiscales.
- Interés público: seguridad en campus y salud (cuando proceda).
- Consentimiento: para finalidades secundarias, datos sensibles o permisos de dispositivo. Puede revocarse sin efectos retroactivos (ver sección 7).
5) Transferencias y encargados
Podremos compartir datos con:
- Encargados (proveedores tecnológicos, nube, mensajería, analítica, soporte) bajo contratos de confidencialidad y protección de datos.
- Autoridades competentes cuando exista requerimiento legal.
- Entidades del sistema educativo/División Interamericana cuando sea necesario para la gestión académica o continuidad de servicios.
Las transferencias internacionales (p. ej., servicios en la nube) observarán salvaguardas contractuales y técnicas razonables.
6) Plazos de conservación
Conservamos los datos por el tiempo necesario para cumplir las finalidades y obligaciones aplicables (académicas, fiscales, sanitarias) y posteriormente los eliminamos o anonimizamos de forma segura.
7) Derechos ARCO y revocación
Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, limitar su uso o revocar su consentimiento.
Cómo ejercerlos
- Envíe su solicitud a privacidad@um.edu.mx o de manera presencial en la Dirección de Sistemas.
- Incluya: nombre completo, medio para recibir respuesta, identificación, y descripción clara del derecho a ejercer y datos involucrados.
- En su caso, adjunte documentos que sustenten la solicitud o indiquen su representación legal.
Si considera vulnerados sus derechos, puede acudir ante el INAI: inai.org.mx.
Podremos negar el ejercicio cuando
- No sea titular o representante acreditado; no existan datos en nuestras bases; se afecten derechos de tercero; exista impedimento legal o resolución; o el trámite ya se haya realizado.
9) Seguridad de la información
Aplicamos medidas administrativas, físicas y técnicas razonables (control de accesos, cifrado en tránsito y reposo cuando aplica, registros de auditoría y prácticas de mínimo privilegio). Aun así, ningún sistema es totalmente infalible; en caso de incidente que afecte significativamente sus derechos, seguiremos los procesos de notificación correspondientes.
10) Menores de edad
Para titulares menores de edad o con capacidad restringida, el tratamiento se realiza con el consentimiento del padre, madre o tutor, conforme a la legislación aplicable.
11) Cambios al aviso
Podremos actualizar este Aviso para reflejar cambios normativos o de nuestros servicios. Publicaremos siempre la versión vigente en um.edu.mx/privacidad y, cuando corresponda, notificaremos cambios relevantes por medios razonables (p. ej., dentro de la app).
Fecha de última actualización: 10 de noviembre de 2025