Aviso de Privacidad Integral
Última actualización: 8 de agosto de 2026
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada el 20 de marzo de 2025 y su normativa aplicable.
Explica qué datos personales tratamos, con qué finalidades, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
César Enrique Hernández Orozco, persona física con actividad empresarial, titular de la plataforma Hubac (Hub de Actualización y Conocimiento).
RFC: HEOC9601087I4
Correo de contacto: contacto@hubac.mx
WhatsApp: +52 33 2188 8752
Es responsable del tratamiento de los datos personales que recabamos a través de hubac.mx, de la plataforma educativa y de los canales de contacto señalados.
2. Datos personales que tratamos
Recabamos datos de forma directa (cuando los proporcionas), de forma indirecta (cuando los genera tu actividad en la plataforma) y a través de tecnologías de rastreo.
2.1 De todas las personas usuarias registradas
- Identificación y contacto: nombre(s), apellidos, correo electrónico, número de teléfono o WhatsApp, fotografía de perfil (avatar) e identificador interno de usuario.
- Autenticación: contraseña almacenada de forma cifrada e irreversible o, si inicias sesión con Google o Microsoft, el identificador y el correo que esos proveedores nos comparten. Nunca conocemos la contraseña de esas cuentas.
- Técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, y registros de seguridad necesarios para prevenir abusos.
2.2 De alumnos
- Académicos: cursos y grupos en los que te inscribes, progreso por lección, resultados de evaluaciones, tareas y evidencias que subes, retroalimentación y comentarios del docente, asistencia y constancias emitidas.
- Transaccionales: historial de compras, importes, moneda, estado del pago e identificadores de la operación. No almacenamos el número completo de tu tarjeta ni su código de seguridad: esos datos los trata directamente el procesador de pagos.
- Imagen y voz: si participas con cámara o micrófono en una sesión de clases en vivo, tu imagen, tu voz y tus intervenciones quedan incluidas en la grabación y en la transcripción de la sesión.
- Interacciones con Huby IA: las preguntas que formulas, las respuestas generadas y el consumo mensual del asistente.
2.3 De docentes y colaboradores
- Fiscales y bancarios: nombre o razón social de facturación, RFC, CLABE interbancaria, institución bancaria y comprobantes fiscales que cargues, para el pago de tus honorarios.
- Operativos: grupos asignados, sesiones impartidas, revisiones realizadas, bonos y deducciones aplicados.
Datos sensibles
No recabamos ni tratamos datos personales sensibles: no solicitamos información sobre salud, origen racial o étnico, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, vida sexual ni datos genéticos.
La imagen y la voz captadas en las grabaciones de clases en vivo se utilizan únicamente con fines educativos y de registro de la sesión. En ningún caso las procesamos con técnicas de reconocimiento facial o de voz, ni las convertimos en identificadores biométricos.
Te pedimos no incluir datos sensibles en las tareas, evidencias o conversaciones con Huby IA. Si lo haces, entenderemos que consientes su tratamiento con la única finalidad de evaluarte o de atender tu consulta.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para prestarte el servicio)
Sin estos tratamientos no es posible mantener la relación contigo:
- Crear, verificar y administrar tu cuenta y controlar el acceso por rol.
- Prestarte los servicios educativos contratados y darte acceso al contenido.
- Registrar tu progreso, evaluar tus entregas, brindar seguimiento académico y emitir constancias.
- Grabar y transcribir las sesiones de clases en vivo para ponerlas a disposición del grupo y generar los materiales de estudio de Huby IA de ese grupo.
- Procesar pagos, emitir comprobantes, facturar y gestionar reembolsos.
- Pagar honorarios a docentes y cumplir obligaciones fiscales.
- Enviarte comunicaciones operativas y administrativas: confirmaciones de compra, avisos de sesiones, revisiones de tareas, notificaciones de la plataforma y avisos legales.
- Atender tus solicitudes, dudas, reclamaciones y solicitudes de derechos ARCO.
- Prevenir fraudes y abusos, aplicar límites de uso y proteger la seguridad de la plataforma.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
3.2 Finalidades secundarias (puedes oponerte sin afectar tu servicio)
- Envío de boletines, novedades del blog y promociones de nuevos cursos.
- Invitaciones a dejar reseñas y publicación de las que decidas compartir. Al publicar una reseña se muestran tu nombre, tu foto de perfil y el curso o clase que cursaste, junto con el texto que escribas. Puedes pedirnos que la retiremos en cualquier momento.
- Elaboración de estadísticas agregadas y encuestas para mejorar contenidos y experiencia.
Si no deseas que tratemos tus datos para las finalidades secundarias, escríbenos a contacto@hubac.mx dentro de los cinco días hábiles siguientes a que conozcas este aviso, o en cualquier momento posterior. También puedes darte de baja desde el enlace incluido en cada correo promocional. Tu negativa no será motivo para negarte el servicio contratado.
4. Datos de menores de edad
La plataforma está dirigida a personas mayores de 18 años. Las personas menores de edad solo pueden registrarse con el consentimiento expreso de su padre, madre o tutor legal, quien contrata en su nombre y ejerce por su cuenta los derechos previstos en este aviso.
Aplicamos el principio del interés superior de la niñez y no tratamos datos de menores con finalidades secundarias ni publicitarias. Si detectamos una cuenta de una persona menor de edad sin consentimiento de quien ejerce la patria potestad o tutela, suspenderemos el tratamiento y eliminaremos los datos.
5. Encargados y transferencias
No vendemos, alquilamos ni comercializamos tus datos personales.
Para operar la plataforma utilizamos proveedores tecnológicos que actúan como encargados: tratan los datos únicamente por nuestra instrucción, para las finalidades de este aviso y bajo obligaciones contractuales de confidencialidad y seguridad. Estas remisiones no requieren tu consentimiento conforme a la LFPDPPP.
| Tipo de proveedor | Para qué |
|---|---|
| Alojamiento, base de datos y almacenamiento | Operar la plataforma, guardar tu cuenta, tus archivos y tus registros académicos. |
| Distribución y reproducción de video | Entregar de forma segura los videos de los cursos y las grabaciones de las sesiones. |
| Seguridad y prevención de abuso | Distinguir a las personas de los bots en los formularios y bloquear accesos automatizados. |
| Medición y analítica del sitio | Conocer de forma agregada cómo se usa el sitio público para mejorarlo. Solo se activa si aceptas las cookies de analítica. |
| Procesamiento de pagos | Cobrar y devolver el importe de tus compras. El procesador trata directamente los datos de tu tarjeta y se identifica en la pantalla de pago. |
| Videoconferencia y calendario | Impartir las sesiones de clases en vivo, agendarlas y generar su grabación y su transcripción. El servicio se identifica en el enlace de acceso a cada sesión. |
| Inicio de sesión con Google o Microsoft | Autenticarte con tu cuenta existente, únicamente si eliges esa opción. |
| Modelos de inteligencia artificial | Generar las respuestas de Huby IA a tus preguntas. |
| Correo electrónico y boletín | Enviarte confirmaciones, avisos de la plataforma y, si te suscribes, el boletín. |
Si necesitas conocer la identidad concreta de alguno de estos proveedores para ejercer tus derechos, escríbenos a contacto@hubac.mx y te la proporcionaremos.
Además, podemos transferir datos sin requerir tu consentimiento, en los supuestos previstos por la LFPDPPP, a autoridades competentes cuando exista un requerimiento fundado y motivado, y a asesores contables, fiscales o legales cuando sea necesario para el cumplimiento de obligaciones o la defensa de derechos.
Cualquier transferencia distinta de las anteriores requerirá tu consentimiento previo y expreso.
Transferencias internacionales
Varios de estos proveedores almacenan o procesan información en servidores ubicados fuera de México, principalmente en Estados Unidos y la Unión Europea. En todos los casos contratamos proveedores que asumen obligaciones contractuales de protección equivalentes a las exigidas por la legislación mexicana. Al utilizar la plataforma reconoces y aceptas esta condición técnica del servicio.
Visibilidad dentro de tu grupo
Si te inscribes en una clase en vivo, tu nombre es visible para las demás personas inscritas en ese grupo, para el docente que la imparte y para el personal administrativo de Hubac. También se comparte con los servicios de terceros necesarios para impartir y gestionar la sesión, como Google Meet.
6. Tus derechos ARCO y de portabilidad
Tienes derecho a Acceder a tus datos personales, a Rectificar los inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para las finalidades señaladas y a Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado.
Además, tienes derecho a la portabilidad de tus datos: como los tratamos por medios electrónicos y en un formato estructurado, puedes solicitar una copia de los datos que tratamos en un formato electrónico estructurado y de uso común, que te permita seguir utilizándolos o transferirlos a otro responsable. Se solicita por la misma vía y con los mismos requisitos que los derechos ARCO.
Cómo ejercerlos
Envía tu solicitud a contacto@hubac.mx desde el correo registrado en tu cuenta, incluyendo:
- Tu nombre completo y un medio para comunicarte la respuesta.
- Copia de una identificación oficial vigente, o del documento que acredite la representación legal si actúas en nombre de otra persona.
- Descripción clara y precisa de los datos y del derecho que deseas ejercer.
- Cualquier documento que facilite la localización de los datos (por ejemplo, tu identificador de usuario) y, en caso de rectificación, la documentación que sustente el cambio.
Plazos
- Te responderemos sobre la procedencia en un máximo de 20 días hábiles desde la recepción de la solicitud completa.
- Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
- Si la solicitud es incompleta, te requeriremos información adicional dentro de los 5 días hábiles siguientes y contarás con 10 días hábiles para atender el requerimiento.
- Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, informándote el motivo.
El ejercicio de los derechos ARCO es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias u otros formatos.
La cancelación y la oposición pueden no proceder cuando exista una obligación legal de conservar los datos, cuando sean necesarios para cumplir el contrato o para el establecimiento o defensa de reclamaciones. En ese caso te explicaremos por escrito el motivo.
Además, desde tu panel puedes actualizar tus datos de perfil y solicitar la eliminación de tu cuenta en cualquier momento.
7. Limitación del uso o divulgación
Para limitar el uso o la divulgación de tus datos puedes:
- Cancelar tu suscripción al boletín desde el enlace incluido al final de cada correo.
- Gestionar tus cookies desde la configuración de cookies.
- Mantener cámara y micrófono desactivados en las sesiones en vivo para no aparecer en las grabaciones.
- Solicitar por escrito a contacto@hubac.mx tu inscripción en nuestro listado de exclusión interno.
8. Conservación de los datos
Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables:
- Cuenta y datos académicos: mientras la cuenta permanezca activa. Al eliminarla, se borran tu perfil, tus archivos y tu historial de Huby IA.
- Registros de compra y contables: por los plazos que exigen la legislación fiscal y mercantil, que llegan hasta diez años según el tipo de registro. Tras la eliminación de la cuenta, estos registros se conservan disociados de tu identidad.
- Grabaciones de clases en vivo: mientras exista acceso vigente al grupo, y de forma indefinida para los grupos con acceso permanente contratado por algún alumno.
- Archivos entregados en las tareas: hasta un (1) mes después de la última sesión del grupo, plazo en el que se eliminan de forma permanente de nuestro almacenamiento. Se conservan únicamente durante el tiempo necesario para que el docente los revise y califique, que es su única finalidad. La eliminación alcanza también a los alumnos con acceso permanente contratado. Los criterios de revisión, los comentarios del docente y el registro del nombre de los archivos entregados se conservan mientras la cuenta permanezca activa, por formar parte del expediente académico.
- Registros de seguridad: por periodos breves, definidos por la necesidad de detectar y prevenir abusos.
Concluidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.
9. Medidas de seguridad y vulneraciones
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado: cifrado en tránsito, control de acceso por rol, segregación de credenciales, límites de velocidad en operaciones sensibles y registro de auditoría de las operaciones financieras.
Ningún sistema es completamente infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo notificaremos sin demora por el medio de contacto registrado, informándote la naturaleza del incidente, los datos comprometidos, las recomendaciones aplicables y las acciones correctivas adoptadas.
11. Cambios al aviso de privacidad
Podemos actualizar este aviso por cambios legales, en nuestros servicios o en nuestras prácticas de privacidad. La versión vigente se publica siempre en esta página con su fecha de actualización.
Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad o una nueva categoría de transferencia— te lo comunicaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma antes de que entre en vigor.
12. Autoridad en materia de datos personales
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o que nuestra respuesta a una solicitud de derechos ARCO fue indebida o inexistente, puedes iniciar un procedimiento ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP vigente, dentro de los 15 días hábiles siguientes a la respuesta o al vencimiento del plazo para responder.
13. Contacto
Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos personales: