Protección de datos personales · México

Aviso de Privacidad Integral

Última actualización: 1 de noviembre de 2026 · versión 2026-11-01 · texto en revisión por el despacho

1. Identidad y domicilio del Responsable

IKAN EXPERIENCE GROUP, S.A.P.I. DE C.V.(en adelante, “IKAN” o el “Responsable”), con Registro Federal de Contribuyentes IEG2212207X3 y domicilio en Blvd. Adolfo López Mateos 2370, Piso 2, Col. Altavista, Alcaldía Álvaro Obregón, C.P. 01060, Ciudad de México, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y demás normativa aplicable.

2. Datos personales que recabamos

Según la relación que usted tenga con IKAN (inversionista, cliente, padre o madre de familia, tutor, alumno, docente, institución educativa, proveedor, colaborador o candidato), podremos recabar las siguientes categorías de datos personales:

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica):

Finalidades secundarias (no necesarias para la relación jurídica): (a) tratándose de colaboradores, celebraciones internas: publicar el día y el mes de su cumpleaños (nunca el año ni la edad), su aniversario laboral y su primer día en el muro de comunicados, el directorio, el calendario de la empresa (también en el calendario corporativo de Google de sus compañeros) y el resumen «Hoy celebramos a…»; no se publica nada hasta que confirme la lectura de este aviso; puede negarse en cualquier momento en Mi espacio › Preferencias de notificación o pidiéndolo a Capital Humano, y su negativa no afecta su relación laboral; (b) envío de información sobre nuevos programas, productos y oportunidades de inversión de IKAN. Si no desea que sus datos se traten para estas finalidades, puede manifestarlo en cualquier momento escribiendo al correo indicado en la sección 7, sin que ello afecte los servicios contratados.

4. Datos personales sensibles

Para la verificación de identidad, IKAN trata datos biométricos consistentes en la fotografía de su rostro capturada en tiempo real. Estos datos se consideran sensibles conforme a la Ley, por lo que su tratamiento requiere su consentimiento expreso, el cual se recaba al momento de la captura dentro de la plataforma. Además, IKAN trata datos de salud en los dos casos que se describen en las secciones 4 bis y 4 ter (participantes de programas y colaboradores), siempre con consentimiento expreso. IKAN no trata datos sensibles de origen étnico, creencias, afiliación sindical, opiniones políticas ni preferencia sexual.

4 bis. Participantes de programas educativos y de viaje (incluidos menores de edad)

Cuando una niña, niño o adolescente participa en un programa, los datos los proporciona su madre, padre o tutor (el “declarante”) a través de un enlace personal, quien declara ejercer la patria potestad o la tutela. Si el participante es mayor de edad, él mismo es el declarante.

4 ter. Colaboradores: incapacidades y datos de salud

Tratándose de colaboradores, IKAN trata las incapacidades (por enfermedad, riesgo de trabajo o maternidad) y los certificados médicos que el colaborador entrega como datos sensibles de salud, con la finalidad de calcular la nómina, cumplir obligaciones de seguridad social y justificar ausencias. Su tratamiento requiere el consentimiento expreso del colaborador (artículo 9 de la Ley), que se recaba por escrito o por medios electrónicos; solo los consulta Capital Humano y Nómina, y se conservan durante los plazos que exigen las disposiciones laborales y de seguridad social.

En la administración del tiempo libre, IKAN trata además, como datos sensibles, la información de embarazo, fecha probable de parto o de adopción y los comprobantes de las licencias de maternidad, paternidad, luto e incapacidad, con la finalidad de otorgar las licencias que marca la ley y pagarlas correctamente; los registra Capital Humano con el consentimiento expreso del colaborador y a su cadena de mando solo se le informa que la persona está ausente, sin el motivo.

4 quater. Colaboradores: relaciones laborales

Los reportes, actas administrativas, medidas disciplinarias y avisos laborales pueden contener las declaraciones del colaborador, de testigos y de terceros (por ejemplo, la persona afectada en un caso de hostigamiento o acoso) y, de forma excepcional, datos sensibles (de salud o relativos a hostigamiento o acoso). Estos datos se tratan solo para documentar el procedimiento que marca la Ley Federal del Trabajo y defender los derechos de las partes; la plataforma pide describir hechos y no capturar datos de salud en ellos, el acceso se limita al colaborador (lo que se le notificó), su cadena de mando, Capital Humano, quien autoriza la medida y la Dirección General, y cada consulta queda registrada. Cuando la ley exige el consentimiento expreso para un dato sensible, se recaba por escrito o por medios electrónicos. El colaborador recibe el aviso de cada documento en su correo personal, sin el documento adjunto. El plazo de conservación lo fija la política de conservación de la empresa validada por el despacho y no será menor al que exigen las leyes laborales.

Para el teletrabajo, IKAN trata el país y el domicilio desde donde la persona trabaja y la lista de verificación de seguridad y salud de ese lugar (NOM-037-STPS-2023), con la finalidad de cumplir las obligaciones del capítulo XII Bis de la Ley Federal del Trabajo (equipo, apoyo de servicios, capacitación y desconexión).

Para la Política de vacaciones y trabajo flexible, IKAN trata la ciudad y el país declarados desde donde la persona trabajará en semanas de Remote Work o Work From Anywhere, la diferencia horaria y la confirmación del aviso de estancia, migración y fiscal; la presencia del día (oficina, home office, trabajo remoto o fuera de la oficina) calculada de las autorizaciones y la plantilla semanal, sin geolocalización (el registro de asistencia se describe en la sección 4 sexies); los motivos de una suspensión de home office, que solo conocen Capital Humano, la persona y quien la suspendió; y la cobertura del departamento (quién del mismo departamento estará fuera en unas fechas), que a quien autoriza se le muestra como número de personas. Finalidad: aplicar la política, organizar la operación y cumplir la Ley Federal del Trabajo. Conservación: POR DEFINIR por el despacho. Texto pendiente de validación del despacho.

4 quinquies. Colaboradores: evaluación del desempeño, indicadores, encuestas y NOM-035

IKAN trata los resultados de los indicadores de desempeño (KPIs) de cada colaborador, las evaluaciones 360 (del jefe directo, autoevaluación, pares, clientes internos y colaboradores hacia su jefe), la calibración y el plan de desarrollo, con la finalidad de dar seguimiento al trabajo, retroalimentar, planear la capacitación y reconocer resultados. Las evaluaciones de pares, clientes internos y colaboradores hacia su jefe son anónimas: no se guarda quién respondió ni cuándo, y solo se muestran agrupadas a partir de cinco respuestas. Ningún indicador ni evaluación es, por sí mismo, causal de sanción ni de rescisión.

En las encuestas de clima, pulso y eNPS la respuesta es anónima y se muestra solo agrupada al cerrar la encuesta. En la Guía I de la NOM-035-STPS-2018 (acontecimientos traumáticos severos) IKAN guarda únicamente el resultado (si la persona requiere valoración clínica), como dato sensible, con el consentimiento expreso que la persona otorga al responder; la canalización se identifica con un folio y el nombre lo conoce solo el responsable designado de Capital Humano. La entrevista de salida es voluntaria y confidencial: la lee solo Capital Humano.

Destinatarios: el colaborador, su cadena de mando, el head de su departamento, Capital Humano y la Dirección General, cada uno en lo que le corresponde. Plazo de conservación: POR DEFINIR por Legal (mientras dure la relación laboral y el plazo que exijan las disposiciones aplicables).

4 sexies. Colaboradores: control de asistencia y fotografía de la entrada remota

IKAN registra las entradas y salidas de los colaboradores sujetos a la Ley Federal del Trabajo (fecha, hora, el reloj o el medio por el que se registraron, la dirección de red desde la que llegó el registro y el número que la persona tiene en el reloj checador), el horario que le corresponde, los retardos y las faltas, y las justificaciones que presenta con su evidencia. El jefe directo recibe un aviso de los retardos, de las faltas y de quién no ha registrado su entrada. Finalidad: cumplir la obligación de llevar los controles de asistencia (LFT arts. 804 fr. III y 805), pagar correctamente el salario de los días trabajados y, si los retardos se acumulan, seguir el procedimiento de relaciones laborales. Los retardos no se descuentan del salario. A prestadores de servicios independientes no se les registra asistencia.

Datos biométricos. El reloj checador puede identificar a la persona por su huella o su rostro: esa plantilla vive en el propio reloj y la plataforma recibe solo el número de la persona, la fecha y la hora. Por ser un dato sensible, el uso de la huella o del rostro requiere el consentimiento expreso por escrito de la persona al darse de alta en el reloj, y siempre existe una alternativa sin biometría (número y contraseña del reloj).

Entrada y salida remota. Cuando la persona trabaja fuera de la oficina puede registrarlas con una fotografía propia y, si la política lo pide, una de su área de trabajo, con la hora del servidor y sin registrar su ubicación. Se guardan también la dirección de red, el navegador y la huella digital (código de verificación) de cada fotografía. La fotografía del área de trabajo puede captar el domicilio y a otras personas: se pide fotografiar solo el área de trabajo, sin personas, menores, documentos ni datos del domicilio. Las fotografías y las evidencias se guardan en un repositorio privado y las consultan solo el titular, quien autoriza su asistencia (su jefe directo) y Capital Humano; cada consulta queda en la bitácora.

Datos de salud. Una justificación por atención médica, su detalle y su evidencia los conocen solo el titular y Capital Humano, que es quien la resuelve; el jefe directo ve únicamente que existe un motivo reservado. No se piden diagnósticos.

Historial importado. El historial de asistencia registrado antes en la plataforma anterior de control de asistencia de la empresa (IKANHR, que actuaba como encargado de IKAN) se incorpora a esta plataforma con la misma finalidad (validar con el despacho).

Conservación. Las fotografías se conservan durante el plazo que fija la política de asistencia y después se eliminan; sin ese plazo definido no se recaba ninguna fotografía. Los registros de asistencia se conservan durante la relación laboral y hasta un año después (LFT art. 804) y después se suprimen. El titular puede ver sus fotografías en Mi asistencia y ejercer sus derechos ARCO por el canal de la sección 7. Texto pendiente de validación del despacho.

4 septies. Colaboradores: control de puntualidad y medidas administrativas de la Política interna

Con los días que registra el control de asistencia, IKAN lleva el conteo mensual de retardos, los avisos que la persona da a su jefe directo cuando llegará tarde o no podrá presentarse (con la hora en que los dio), los exhortos por escrito(llamadas de atención que no son sanción ni descuento), los meses con incidencia que se consideran en la evaluación mensual y, si los retardos se repiten en el año, la propuesta de revisar el caso con Capital Humano y Legal, siempre con el derecho de la persona a ser oída. Finalidad: aplicar la Política interna de la empresa de forma objetiva y dejar constancia. Los retardos no se descuentan del salario.

Quién lo conoce. El titular, su jefe directo (conteo, avisos y exhortos de su gente), Capital Humano, el área Legal y la Dirección General, cada uno en lo que le corresponde; cada consulta de un tercero queda en la bitácora.

Datos de salud. Indicar como motivo de un aviso una enfermedad o una cita médica, y entregar la receta o la incapacidad, requiere su consentimiento expreso, que se da al aceptar esta versión del aviso; sin él, la plataforma no ofrece esos motivos. El motivo de salud y su respaldo los conocen solo el titular y Capital Humano: el jefe directo recibe el aviso sin el motivo. No se piden diagnósticos.

Conservación. Los avisos, los exhortos y los registros del seguimiento se conservan durante la relación laboral y el plazo que fije Legal después de ella (POR DEFINIR). El titular consulta su historial en Mi cumplimiento y puede ejercer sus derechos ARCO por el canal de la sección 7. Texto pendiente de validación del despacho.

4 octies. Personas que ingresan a la empresa: expediente de ingreso, lectura de documentos, tarjeta y kit

Antes de su primer día, la persona que ingresa completa su expediente de ingreso desde un enlace personal. Nada se guarda ni se lee hasta que acepta este aviso (o, si Capital Humano la apoya en persona, hasta que se registra su aceptación firmada).

Lectura de documentos con inteligencia artificial. La identificación oficial (INE por ambos lados o pasaporte), el comprobante de domicilio, el acta de nacimiento, la constancia de situación fiscal, la carátula bancaria y los demás documentos del expediente se envían a Anthropic, PBC (Estados Unidos), proveedor de inteligencia artificial que actúa como encargado, solo para leer sus datos y prellenar el formulario; la persona confirma o corrige cada dato y, si la lectura falla, el documento lo revisa a mano Capital Humano. El proveedor no usa esa información para fines propios.

Tarjeta corporativa. Cuando el puesto lleva tarjeta, se envían al banco emisor (encargado) el nombre, el correo y el teléfono corporativos de la persona, nunca los personales; la tarjeta queda bloqueada hasta su entrega con la política de uso.

Presentación al equipo y kit de bienvenida. En la invitación solo aparecen el nombre y el puesto de su jefe directo; al incorporarse, su nombre y puesto se comparten con su equipo. Sin fotografías. Para preparar el equipo y los artículos de bienvenida se registra la talla que la propia persona elige.

Ingreso que no se concreta. Si el ingreso se cancela, los documentos y datos personales se conservan el plazo que fija la empresa con el despacho (por omisión 90 días) y después se eliminan; queda solo la constancia de que existió el proceso. Texto pendiente de validación del despacho.

4 nonies. Contactos de instituciones educativas: cotizaciones y constancia de aceptación

Cuando una institución educativa recibe una cotización de nuestros programas, tratamos los datos de contacto de las personas que la institución registró con nosotros (nombre, cargo, correo y teléfono de trabajo) para enviarles el documento y su enlace personal de respuesta. La cotización no contiene datos personales de alumnos.

Constancia de la respuesta. Si la institución acepta o declina la cotización desde el enlace, registramos el nombre y cargo de quien responde, su declaración de que cuenta con facultades para hacerlo en nombre de la institución, la fecha y hora, la dirección de red y el navegador utilizados, la versión de este aviso y la huella del documento aceptado, como constancia de la decisión de la institución. Esa constancia se conserva por el plazo que determine la empresa (POR DEFINIR, validado con el despacho) y después se elimina o anonimiza. La aceptación de una cotización manifiesta el interés de la institución; el programa se formaliza con el contrato o convenio que se firme por separado, y a él aplica su propio aviso.

4 decies. Familias en el seguimiento comercial y encuesta de satisfacción a instituciones

Origen de los datos. Los datos de la familia los proporciona la madre, el padre o el tutor del alumno o la alumna (menor de edad): directamente a nuestro asesor, o en el portal de inscripción de la escuela, que nos entrega su reporte (fuente indirecta). El dato del menor siempre lo da su tutor; no lo recabamos del menor. Cuando nuestro asesor registra a una familia, deja constancia —a su nombre, con fecha y hora— de que quien dio los datos manifestó ser madre, padre o tutor, del parentesco y del medio por el que se le puso a la vista este aviso. Un registro sin esa constancia no recibe contactos salientes.

Datos y finalidad única. Tratamos el nombre, teléfono y correo del tutor, el nombre del alumno o la alumna, el folio de su registro en el portal de inscripción (no es un documento de identidad), la escuela, el programa y el ciclo escolar, con una sola finalidad, sin finalidades secundarias: dar seguimiento a la inscripción (hasta tres contactos con su fecha, el estatus del interés y, cuando el portal o nuestra área de Cobros registran un pago, marcar la inscripción). El estatus «inscrito» solo se asigna con un pago registrado y nunca se revierte. No recabamos datos de salud en este seguimiento. El acceso a los datos de contacto queda limitado a personal con facultad expresa y cada consulta deja rastro; a las escuelas solo les compartimos conteos agregados, nunca de grupos de menos de cinco familias. Esto aplica también a familias de otros países de Latinoamérica.

Encargados. Para operar la plataforma usamos proveedores de hospedaje y base de datos (Supabase y Vercel, con servidores en Estados Unidos) y de envío de correo (Resend), que actúan como encargados y no usan los datos para fines propios.

Conservación. Los datos se conservan durante el ciclo escolar del programa y el plazo adicional que fije la empresa (POR DEFINIR, validado con el despacho); al vencer se anonimizan. Los registros duplicados se marcan, no se eliminan, para conservar la constancia de su captura.

Derechos ARCO. La madre, el padre o el tutor puede ejercer los derechos de acceso, rectificación, cancelación y oposición, o revocar su consentimiento, por los medios de la sección 7. La solicitud queda registrada con su fecha de recepción y su plazo de respuesta, y la resuelve nuestra área Legal. Mientras se resuelve una oposición, cancelación o revocación, no se le vuelve a contactar. Al atenderse la cancelación, se anonimizan todas las copias (la ficha de la familia, los pagos ligados a su folio, las encuestas y los documentos archivados) y se conserva una huella cifrada para que los datos no vuelvan a registrarse aunque una fuente los traiga de nuevo.

Encuesta de satisfacción a instituciones. Podemos enviar al contacto que la institución registró con nosotros un enlace personal de un solo uso para calificar de 0 a 10 su experiencia con el programa y dejar un comentario opcional. Registramos la calificación, el comentario, el nombre y correo del contacto, la fecha y hora, la dirección de red y el navegador como constancia de la respuesta; el enlace vence en el plazo que fije la empresa y no se puede usar dos veces. La calificación se usa de forma agregada por región o país para medir la salud de la relación con las instituciones y se conserva por el mismo plazo que la constancia de la sección 4 nonies. Quien no desee recibirla puede pedirlo por los medios de la sección 7. Sección actualizada el 30 de octubre de 2026; texto pendiente de validación del despacho.

4 undecies. Familias que se registran a demostraciones virtuales

Sección pendiente de validación del despacho.

Cuando una madre, un padre o un tutor se registra a una demostración virtual de nuestros programas desde el enlace que comparte la escuela, tratamos su nombre, su correo y su teléfono, y el nombre y grado del alumno (el apellido del alumno es opcional). El dato del menor lo proporciona su madre, padre o tutor, quien declara tener ese carácter. No recabamos datos de salud ni otros datos sensibles.

Finalidad principal: darle acceso a la demostración (enviarle el enlace de la sesión y, cuando la empresa los active, sus recordatorios) y registrar su asistencia. Finalidad comercial, aparte y opcional: enviarle información de nuestros programas; solo si marca la casilla correspondiente, que aparece sin marcar, y puede retirarla en cualquier momento con el enlace de baja o por sus derechos ARCO. Negarse no impide asistir a la demostración.

Encargados: el proveedor de correo y calendario corporativo (Google Workspace), el proveedor de envío de correo (Resend), el proveedor de base de datos y almacenamiento (Supabase) y el proveedor de alojamiento de la plataforma (Vercel). Conservación: el registro se conserva durante el plazo que fije la empresa en la plataforma y después se anonimiza. Mientras el registro está vigente guardamos también la dirección de red y el navegador desde los que se registró; al anonimizarlo se borran. La constancia de que usted aceptó este aviso (fecha y versión) se conserva como prueba. Puede ejercer sus derechos ARCO como se indica en la sección 7; al cancelar sus datos, se anonimiza su registro y su correo no vuelve a capturarse.

4 duodecies. Socios comerciales (partners), llamadas telefónicas, altas de grupos, asistente comercial y solicitudes de viaje de rutas comerciales

Portal de partners. Si usted representa a un socio comercial con cuenta en el portal de partners, tratamos su nombre, su correo y la actividad que registre (solicitudes, descargas de manuales, fecha y hora, dirección de red y navegador) con la finalidad de administrar la relación comercial con su casa de partner. Guardamos la constancia de que aceptó este aviso (versión, fecha, dirección de red y navegador). Si en una solicitud registra los datos de una persona de contacto de una escuela (nombre, correo y teléfono), usted declara contar con su autorización para compartirlos; esa persona recibe el trato de la sección de contactos de escuelas e instituciones, incluidos sus derechos ARCO, y si ya los ejerció, sus datos no se capturan. La información de escuelas, oportunidades y cotizaciones que ve en el portal es confidencial de la empresa. Un acceso desactivado se conserva el plazo que fije la empresa y después se retira.

Llamadas telefónicas. Cuando un asesor llama o recibe una llamada por la central telefónica de la empresa —con el contacto de una escuela, con una madre, un padre o un tutor, o con cualquier otra persona, aunque no esté registrada en la plataforma— registramos el número, la fecha y hora, la duración, quién atendió y el enlace a la grabación que conserva el proveedor de la central; la plataforma no descarga ni copia la grabación y cada vez que alguien la abre queda registrado. La central anuncia la grabación al inicio de cada llamada y la plataforma no registra llamadas mientras Legal no confirme ese anuncio. El proveedor de la central es un encargado. Los registros de llamadas se conservan el plazo que fije la empresa; los avisos técnicos que la central envía y la plataforma no pudo atribuir se guardan sin el número completo ni la grabación, salvo que la empresa haya fijado un plazo para reprocesarlos: en ese caso se conservan completos solo durante ese plazo. Si usted pidió no ser contactado, la plataforma no marca a su número; si ejerce la cancelación, el número se reduce a sus últimos cuatro dígitos, el enlace a la grabación se retira y se pide al proveedor eliminarla.

Altas de grupos. Al dar de alta un grupo ganado se registran los datos que necesita Operaciones comerciales: el enlace del grupo de WhatsApp de la escuela, las demostraciones y, si se pide una lona, el nombre, el celular y la dirección de entrega de quien la recibe. Los datos de la lona solo los consultan Operación, que la envía, quien capturó el alta y el personal autorizado a ver datos personales; no van en el expediente en PDF ni en los avisos. Este aviso de privacidad, publicado en el sitio de la empresa, es el medio por el que se informa a quien recibe la lona. El aviso del alta (folio, grupo, escuela, asesor, programa, fecha de viaje, alumnos estimados y demostraciones) se envía por correo y a espacios de Google Chat que solo tienen personas del dominio corporativo de la empresa; el proveedor de correo y mensajería corporativa (Google Workspace) actúa como encargado. Si quien recibe la lona ejerce la cancelación, sus datos se retiran del alta y su expediente se regenera sin ellos; los avisos que ya se enviaron no se pueden recuperar.

Asistente comercial. El asistente responde con los documentos que carga la empresa (masterfiles, operaciones y políticas), que se declaran sin datos de alumnos, padres ni terceros y se guardan sin datos personales ni precios. La pregunta se limpia de datos personales antes de enviarse al proveedor de inteligencia artificial, que actúa como encargado, y no lleva el nombre de quien pregunta. Las consultas se conservan el plazo que fije la empresa.

Solicitudes de vuelo y hotel de rutas comerciales. Para comprar el viaje de una ruta comercial autorizada tratamos el nombre legal, la fecha de nacimiento, el número y la vigencia del pasaporte y el celular de quien viaja; cuando viaja una persona de la empresa, el pasaporte se toma de su expediente de Capital Humano y lo que capture se propone a ese expediente. Los ven completos quien viaja y Operaciones (que compra) o quien tiene la facultad de ver datos sensibles, con cada consulta registrada; los demás lo ven enmascarado. El aviso por correo lleva solo el enlace a la ficha. Se comparten con la aerolínea, la agencia o el hotel que presta el servicio, por ser necesario para cumplirlo. Concluido el viaje se conservan el plazo que fije la empresa (en meses, desde el regreso) y después se enmascaran y se borra el expediente en PDF. Encargados de esta sección: el proveedor de la central telefónica, el proveedor de correo, calendario y mensajería corporativa (Google Workspace), el proveedor de envío de correo (Resend), el proveedor de base de datos y almacenamiento (Supabase), el proveedor de alojamiento de la plataforma (Vercel) y el proveedor de inteligencia artificial del asistente; los datos pueden alojarse fuera de México con las garantías contractuales de cada proveedor. Sección actualizada el 1 de noviembre de 2026; texto pendiente de validación del despacho.

5. Transferencias y encargados

Sus datos personales podrán ser tratados por encargados que prestan servicios a IKAN, o transferidos en los siguientes supuestos, adoptando en todos los casos las medidas para que se observe este Aviso:

IKAN no vende ni renta sus datos personales a terceros.

6. Medidas de seguridad y conservación

IKAN implementa medidas de seguridad administrativas, técnicas y físicas: cifrado de la información en tránsito, controles de acceso por roles y firma electrónica con PIN, resguardo de documentos en repositorios con acceso restringido y bitácoras de auditoría. Los datos se conservan durante la vigencia de la relación jurídica y los plazos que exigen las disposiciones legales, fiscales y contables aplicables; concluidos dichos plazos, se procede a su supresión o anonimización.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a conocer qué datos personales tratamos, para qué los utilizamos y las condiciones de su uso (Acceso); a solicitar su corrección cuando sean inexactos o estén desactualizados (Rectificación); a que los eliminemos cuando considere que no se tratan conforme a la normativa (Cancelación); y a oponerse a su tratamiento para fines específicos (Oposición). Asimismo, puede revocar el consentimiento otorgado y solicitar la limitación de uso o divulgación de sus datos.

El responsable interno del tratamiento de datos personales de IKAN es Luis Enrique Castillo Fucugauchi. Para ejercer estos derechos, envíe su solicitud al correo enrique@ikaneducation.co.uk o preséntela por escrito en el domicilio del Responsable, indicando: (i) su nombre completo y medio para recibir la respuesta; (ii) documento que acredite su identidad o, en su caso, la representación legal; (iii) la descripción clara y precisa de los datos y del derecho que desea ejercer. IKAN dará respuesta en los plazos previstos por la Ley.

8. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad competente en materia de protección de datos personales en México (Secretaría Anticorrupción y Buen Gobierno, a través de la unidad encargada de la protección de datos personales, o la autoridad que la normativa determine).

9. Uso de cookies

La plataforma utiliza únicamente cookies estrictamente necesarias para mantener su sesión iniciada y garantizar la seguridad del servicio. No utilizamos cookies publicitarias de terceros.

Los correos comerciales y de difusión pueden incluir una imagen de un píxel y enlaces de seguimiento para saber si se abrieron y qué enlaces se pulsaron (sección 3). No son cookies de su navegador ni publicidad de terceros, y puede oponerse a ellos como se indica en la sección 3. Texto pendiente de validación del despacho.

9 bis. Patrimonio personal (bóveda de un solo titular)

El módulo «Patrimonio personal» es un espacio de uso exclusivamente personal de quien lo activa (el titular). Los datos que el titular registra (activos, pasivos, cuentas, movimientos, préstamos y decisiones) se tratan únicamente para su propia consulta; la empresa no tiene acceso a su contenido y ningún otro usuario de la plataforma puede abrirlo. Los datos que identifican cuentas, personas o comercios se guardan cifrados. Encargados del tratamiento: Supabase y Vercel (infraestructura), Plaid e Interactive Brokers (conexiones de solo lectura que el titular activa), un proveedor de inteligencia artificial (solo cifras agregadas para el consejo y, con consentimiento previo, la transcripción de estados de cuenta) y Resend (correos al titular). La aceptación de estas condiciones se registra con la versión vigente de este Aviso. Plazo de conservación: por definir por el titular; cada acceso queda en una bitácora de solo inserción.

Documentos patrimoniales (sección actualizada el 26 de octubre de 2026, versión 2026-10-26 de la bóveda). Si el titular adjunta escrituras, avalúos, pólizas, facturas, contratos o estados de cuenta para registrar un activo, el documento COMPLETO se envía a Anthropic, PBC (Estados Unidos), proveedor de inteligencia artificial que actúa como encargado, solo para leerlo y proponer los datos del activo; ese tratamiento ocurre fuera de México y requiere un consentimiento propio, distinto del de estados de cuenta, que se otorga una vez y se registra con su versión. Estos documentos pueden contener datos personales de terceros (copropietarios, notarios, acreedores, aseguradoras): la plataforma pide no transcribirlos, los omite de las citas y guarda la lectura y el nombre del archivo cifrados, únicamente dentro de la bóveda del titular, sin acceso de la empresa. El titular puede retirar el consentimiento en la configuración de la bóveda y retirar cada documento con su PIN: se borran el archivo y su lectura, y se conservan la huella del archivo y la bitácora como constancia. Texto pendiente de validación del despacho.

10. Cambios al presente Aviso

IKAN podrá modificar este Aviso de Privacidad para atender novedades legislativas o cambios en los servicios. Toda modificación se publicará en esta misma página (www.ikanglobal.com/privacidad), señalando la fecha de última actualización.

Para operaciones con IKAN EXPERIENCE LLC (Estados Unidos), consulte la Privacy Policy 🇺🇸 que rige conforme a la legislación estadounidense.