Aviso de privacidad

Última actualización: 12 de julio de 2026

Heimlich es una plataforma de gestión y libreta docente digital operada por Noko («la plataforma»). Este aviso explica quién es responsable de los datos personales tratados a través de Heimlich, qué datos se tratan, para qué y cómo se protegen, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

1. Identidad y domicilio del Responsable

• Responsable: la escuela o el docente que utiliza Heimlich.
• Encargado (plataforma): Noko — heimlich@noko.mx.

2. Datos personales que se tratan

• De cuentas (docentes/coordinación): nombre y correo. La contraseña se guarda cifrada (hash argon2id), nunca en texto plano.
• Inicio de sesión con Google (cuando se habilite): nombre y correo del perfil básico, solo para crear e identificar la cuenta.
• De alumnos y su comunidad: nombre, grupo, calificaciones, asistencia, participaciones, tareas, planeaciones, documentos del expediente y datos de contacto de tutores.
• Datos personales sensibles: notas de salud del alumno (p. ej. alergias o condiciones), fotografías y evidencias de identificación de personas autorizadas. Estos datos reciben protección reforzada y se cifran en reposo (AES-256-GCM).
• Credenciales guardadas en el Llavero o en la ficha del alumno: se almacenan cifradas (AES-256-GCM).
• Registros de asistencia de personal (módulo Reloj checador): fecha y hora de entrada/salida y comida, y —solo en el momento de checar— la ubicación aproximada, para validar la asistencia dentro de las sedes del centro de trabajo.

3. Finalidades del tratamiento

Primarias (necesarias para el servicio):

• Registrar y calcular calificaciones, asistencia y participación; gestionar tareas, actividades, exámenes, planeaciones y el expediente del alumno.
• Comunicar a padres/tutores información escolar y recabar su autorización cuando se requiera (p. ej. permisos de salida).
• Controlar la asistencia del personal conforme a las obligaciones laborales aplicables.

No se realizan finalidades secundarias de mercadotecnia ni se venden o comparten datos con terceros con fines publicitarios.

4. Datos de menores de edad

El tratamiento de datos de niñas, niños y adolescentes se realiza velando por su interés superior. La obtención del consentimiento del padre, madre o tutor corresponde al Responsable (la escuela o el docente); Heimlich provee los mecanismos para recabarlo y registrarlo (por ejemplo, el consentimiento en el enlace del alumno y en las autorizaciones de salida). Los tutores pueden ejercer los derechos del menor por los medios de este aviso.

5. Datos obtenidos de Google

El uso de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Solo se usa el perfil básico (nombre y correo) para autenticar; no se emplea para publicidad ni se transfiere a terceros.

6. Transferencias

No se transfieren datos a terceros salvo: (i) proveedores que actúan como encargados para operar el servicio (alojamiento y procesamiento de pagos), obligados a la confidencialidad; (ii) cuando lo exija una autoridad competente o la ley. Un grupo solo se comparte con otro docente cuando el Responsable lo autoriza expresamente. Estas transferencias no requieren tu consentimiento conforme al artículo 37 de la LFPDPPP.

7. Pagos

Los pagos de suscripción se procesan mediante Stripe. Heimlich no almacena los datos de tarjeta; los maneja el procesador de pagos conforme a sus propias políticas y estándares (PCI-DSS).

8. Seguridad y conservación

La conexión viaja cifrada (HTTPS/TLS). Los datos sensibles y las credenciales se cifran en reposo (AES-256-GCM) y se realizan respaldos periódicos. Los datos se conservan mientras la cuenta o la relación escolar estén activas; al dar de baja a un alumno, su expediente se bloquea y luego se suprime al vencer el periodo de retención definido por la escuela (bloqueo→supresión, LFPDPPP). Los registros de asistencia del personal se conservan por el plazo que exige la normativa laboral. La conservación de los registros electrónicos observa, cuando aplica, la NOM-151-SCFI-2016 (conservación de mensajes de datos). Ningún sistema es 100% infalible; cuida tu contraseña.

9. Derechos ARCO y revocación

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar su uso o divulgación. Para ejercerlos, escribe a heimlich@noko.mx indicando tu nombre, el derecho que deseas ejercer y una forma de contactarte. La escuela (Responsable) resuelve la solicitud; Noko, como Encargado, la apoya. Si no recibes respuesta o no estás conforme, puedes acudir al INAI.

10. Cambios a este aviso

Este aviso puede actualizarse por cambios legales o del servicio. Las modificaciones se publican en esta misma página; la fecha de «Última actualización» indica la versión vigente.

11. Contacto

Dudas sobre este aviso o sobre tus datos: heimlich@noko.mx