Colegio de Estudios Científicos y Tecnológicos
del Estado de San Luis Potosí
Unidad de Transparencia

Aviso de Privacidad Integral

Asistente Virtual del CECyTESLP (sitio web, Facebook Messenger y WhatsApp)

Fecha de última actualización: 14 de octubre de 2026

I. Identidad y domicilio del responsable

El Colegio de Estudios Científicos y Tecnológicos del Estado de San Luis Potosí (en lo sucesivo, “CECyTESLP”), con domicilio en Avenida Jesús Goytortúa número 370, interior 13, Fraccionamiento Tangamanga, código postal 78269, San Luis Potosí, S.L.P., es el sujeto obligado responsable del tratamiento de los datos personales que se obtienen a través del Asistente Virtual, los cuales serán protegidos conforme a lo dispuesto por la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de San Luis Potosí y demás normatividad que resulte aplicable.

El presente aviso es específico para el Asistente Virtual y complementa el Aviso de Privacidad Integral del CECyTESLP.

II. Descripción del tratamiento

El Asistente Virtual es un sistema automatizado de atención que emplea un modelo de lenguaje para responder consultas sobre la oferta educativa, planteles, trámites, calendario y servicios del CECyTESLP, con base exclusivamente en información institucional previamente validada. Opera a través de los siguientes canales:

1. Módulo de conversación del sitio web institucional;
2. Facebook Messenger, mediante la Plataforma de Mensajería de Meta asociada a la página oficial “Cecyte San Luis Potosí”, y
3. WhatsApp, mediante la plataforma WhatsApp Business de Meta, una vez que dicho canal se habilite.

El tratamiento se origina únicamente cuando la persona titular envía un mensaje. El Asistente Virtual no inicia conversaciones, no envía mensajes promocionales, no realiza publicaciones ni ejecuta acciones a nombre del titular.

III. Datos personales que se recaban

El Asistente Virtual no solicita datos de identificación como nombre, CURP, domicilio, teléfono o correo electrónico. Para su funcionamiento se tratan las siguientes categorías de datos:

Archivos adjuntos. Cuando se reciben imágenes, audios, stickers u otros archivos, únicamente se registra la recepción de un adjunto; su contenido no se descarga, analiza ni almacena.

Datos derivados. Cada mensaje se clasifica de manera automatizada por tipo de solicitud, tema, plantel, carrera o municipio referido, sentimiento del mensaje y, en su caso, la calificación del servicio otorgada por el titular. Esta clasificación tiene fines exclusivamente estadísticos y de canalización.

Datos personales sensibles. El CECyTESLP no solicita datos personales sensibles a través del Asistente Virtual. Si el titular los proporciona por voluntad propia, en particular al relatar una situación de riesgo, una denuncia o una queja, serán tratados únicamente para canalizar el caso al área competente y para notificar al personal responsable de su atención, con las medidas de confidencialidad correspondientes.

Formularios vinculados. El Asistente Virtual puede proporcionar enlaces al Buzón de quejas, sugerencias y denuncias y al Registro de interesados. Dichos formularios constituyen tratamientos independientes del chat y se rigen por el aviso de privacidad que se presenta en cada uno de ellos.

IV. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

1. Recibir, interpretar y responder las consultas del titular a través del mismo canal por el que fueron formuladas;
2. Conservar el contexto inmediato de la conversación para dar coherencia a las respuestas;
3. Canalizar quejas, sugerencias, denuncias o situaciones de riesgo al área competente y notificar al personal responsable de su seguimiento, y
4. Elaborar estadísticas internas sobre los temas consultados y la calidad del servicio, con el fin de mejorar la información institucional y la atención.

Las finalidades a), b) y c) son necesarias para la prestación del servicio. La finalidad d) es secundaria y el titular puede oponerse a ella conforme al apartado IX, sin que ello afecte la atención que recibe.

Los datos personales no se utilizan con fines publicitarios o de mercadotecnia, no se comercializan, no se emplean para elaborar perfiles de los titulares, no sirven de base para decisiones automatizadas que produzcan efectos jurídicos y no se utilizan para entrenar modelos de inteligencia artificial.

V. Fundamento legal

El tratamiento se realiza en ejercicio de las atribuciones del CECyTESLP en materia de orientación, difusión de la oferta educativa y atención a la ciudadanía, con fundamento en la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, la Ley de Protección de Datos Personales en Posesión de los Sujetos Obligados del Estado de San Luis Potosí y el instrumento jurídico de creación del CECyTESLP. Al enviar un mensaje al Asistente Virtual, el titular otorga su consentimiento para el tratamiento descrito en el presente aviso.

VI. Encargados del tratamiento y transferencias

Para la operación del Asistente Virtual, el CECyTESLP realiza remisiones de datos a los siguientes encargados, quienes los tratan únicamente por cuenta del responsable y para la prestación del servicio:

Algunos de estos encargados mantienen infraestructura fuera del territorio nacional, principalmente en los Estados Unidos de América. Fuera de los supuestos anteriores, no se realizan transferencias de datos personales, salvo aquellas que sean necesarias para atender requerimientos de información de una autoridad competente que estén debidamente fundados y motivados, o en los demás supuestos previstos por la normatividad aplicable.

VII. Plazos de conservación

1. Contexto conversacional: se conserva de forma temporal en la memoria de ejecución del sistema, limitado a los mensajes más recientes de la conversación.
2. Historial de consultas y registros estadísticos: se conservan por un plazo máximo de doce meses contados a partir de su registro, al término del cual se eliminan. La información agregada que no permita identificar al titular podrá conservarse por un plazo mayor.
3. Notificaciones de riesgo o denuncia: se conservan durante el tiempo necesario para su atención y conforme a las disposiciones aplicables en materia de archivos.

VIII. Medidas de seguridad

El CECyTESLP aplica medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales, entre ellas:

1. Seudonimización de los identificadores de Messenger y WhatsApp mediante una función criptográfica de resumen (SHA-256) antes de su almacenamiento; el identificador original se utiliza únicamente para la entrega de la respuesta;
2. Cifrado de las comunicaciones en tránsito mediante el protocolo HTTPS (TLS);
3. Control de acceso a los registros, limitado al personal autorizado, y
4. Bases de datos sin acceso público y con políticas de seguridad a nivel de fila.

IX. Solicitud de eliminación de datos y ejercicio de derechos ARCO

El titular puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como solicitar la eliminación de los datos derivados de sus conversaciones con el Asistente Virtual o revocar su consentimiento. El trámite es gratuito.

Procedimiento para solicitar la eliminación de datos:

1. Enviar un correo electrónico a transparencia@cecyteslp.edu.mx con el asunto “Eliminación de datos del Asistente Virtual”.
2. Indicar el canal utilizado (sitio web, Facebook Messenger o WhatsApp), la fecha aproximada de la conversación y el texto de al menos uno de los mensajes enviados; en el caso de WhatsApp, indicar además el número telefónico. Dado que el sistema no almacena el nombre del titular, estos elementos permiten localizar los registros correspondientes.
3. El CECyTESLP eliminará los registros del historial, de las estadísticas y del contexto conversacional asociados al titular, y lo notificará por el mismo medio en un plazo máximo de veinte días hábiles contados a partir de la recepción de la solicitud.

La eliminación de la conversación desde la aplicación de Messenger o WhatsApp del titular no suprime los registros del Asistente Virtual; para ello debe seguirse el procedimiento anterior.

Las solicitudes de derechos ARCO también pueden presentarse ante la Unidad de Transparencia del CECyTESLP, en el domicilio señalado en el apartado I, teléfono 444 812 1471 extensión 210, en horario de 08:00 a 15:00 horas, de lunes a viernes, o a través de la Plataforma Nacional de Transparencia. En caso de inconformidad con la respuesta, el titular podrá acudir ante el órgano garante en materia de protección de datos personales que resulte competente.

X. Tratamiento de datos de personas menores de edad

El Asistente Virtual puede ser utilizado por estudiantes y aspirantes menores de edad para consultar información pública del CECyTESLP. Toda vez que el servicio no requiere datos de identificación, se recomienda que las personas menores de edad se abstengan de proporcionar datos personales en la conversación. Quienes ejerzan la patria potestad o la tutela podrán solicitar la eliminación de los registros conforme al apartado IX.

XI. Cambios al aviso de privacidad

Cualquier modificación al presente aviso de privacidad se publicará en esta misma dirección electrónica, con indicación de la fecha de su última actualización, y en su caso se hará del conocimiento de los titulares a través de los medios oficiales del CECyTESLP.