Política de privacidad

Vigente desde el 1 de enero de 2026. Última actualización: .

Esta política describe cómo el Liceo Británico de México (en adelante "el Colegio") recopila, usa y protege la información personal de los usuarios que utilizan la aplicación Eventos LBM (tanto la versión web como la app para Android).

1. Responsable del tratamiento

Liceo Británico de México, S.C.
Dirección: Av. División del Norte 4222, Pueblo de los Reyes, Coyoacán, 04330 Ciudad de México, CDMX, México.
Contacto para asuntos de privacidad: privacidad@liceobritanicodemexico.edu.mx

2. Datos que recopilamos

La aplicación procesa exclusivamente la información necesaria para operar el sistema de control de acceso a eventos institucionales:

2.1 Datos de cuenta (solo administradores y coordinadores)

• Nombre completo, usuario, correo electrónico y rol asignado.
• Contraseña — almacenada exclusivamente como hash criptográfico (bcrypt). El Colegio no tiene acceso a la contraseña en claro.
• Fecha del último inicio de sesión y dispositivo desde el que se accedió (modelo y fabricante), para auditoría.

2.2 Datos operativos del evento

• Nombre, ubicación, fechas, capacidad y nivel académico de cada evento creado.
• Conteo de entradas registradas y hora de cada escaneo.
• Dirección IP y user-agent del dispositivo que realizó cada escaneo, con fines de auditoría y prevención de fraude.

2.3 Datos que NO recopilamos

• No recopilamos datos de los asistentes finales al evento: solo se cuentan los escaneos del QR del evento, no se registra la identidad personal de cada asistente.
• No recopilamos datos de ubicación (GPS).
• No utilizamos identificadores publicitarios ni rastreadores de terceros.
• No accedemos a la libreta de contactos, mensajes, fotos ni archivos del dispositivo.

3. Permisos solicitados por la app móvil

• Cámara: únicamente para escanear códigos QR de los pases de evento. La imagen nunca se almacena, no se transmite a ningún servidor: solo se decodifica el QR localmente en el dispositivo.
• Internet: para comunicar la app con el servidor del Colegio (registro de escaneos, consulta de eventos).
• Estado de la red: para detectar conexión disponible y mostrar mensajes apropiados al usuario.

4. Para qué usamos los datos

• Autenticar al usuario y autorizar el acceso a las funciones que le correspondan según su rol.
• Crear, modificar y consultar eventos del Colegio.
• Registrar y contabilizar los accesos mediante escaneo de QR.
• Generar reportes operativos para los responsables de cada evento.
• Detectar accesos no autorizados o uso anómalo del sistema.

5. Con quién compartimos los datos

El Colegio no comparte, vende ni transfiere los datos personales a terceros. La información se almacena exclusivamente en infraestructura del Colegio y solo el personal autorizado por el área de Tecnologías de la Información tiene acceso a los servidores donde residen los datos.

Excepción legal: podríamos divulgar información si una autoridad competente lo requiere mediante orden judicial o mandato legal aplicable.

6. Tiempo de retención

• Cuentas activas: mientras el usuario forme parte del personal del Colegio. Al desvincularse, la cuenta se desactiva y los datos se conservan por hasta 2 años con fines de auditoría, después se eliminan.
• Registros de escaneos: hasta 5 años, para fines estadísticos y de auditoría académica.
• Eventos: se conservan indefinidamente como parte del histórico institucional. Pueden eliminarse por solicitud del responsable del evento.

7. Seguridad

• Las comunicaciones entre la app y el servidor viajan cifradas con HTTPS (TLS 1.2 o superior).
• Las contraseñas se almacenan únicamente como hash bcrypt; nadie en el Colegio puede recuperarlas en claro.
• La autenticación de la app móvil usa tokens Bearer firmados; los tokens se almacenan en el almacenamiento local cifrado del dispositivo y se excluyen del respaldo automático en la nube de Google.
• Los códigos QR de los eventos están firmados con HMAC-SHA256 para evitar falsificación.

8. Derechos del usuario (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, todo usuario tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envía un correo a privacidad@liceobritanicodemexico.edu.mx indicando claramente la solicitud y adjuntando una identificación válida. Responderemos en un plazo máximo de 20 días hábiles.

9. Niños y menores de edad

La aplicación está dirigida exclusivamente al personal administrativo, docente y de coordinación del Colegio. No procesamos datos personales de alumnos a través de esta aplicación: los escaneos cuentan accesos anónimos, sin identificar individualmente a quien entra al evento.

10. Cambios a esta política

Esta política podrá actualizarse para reflejar cambios en la legislación o en las funcionalidades de la aplicación. La versión vigente siempre estará publicada en esta URL. Te notificaremos cambios sustanciales por correo al email registrado en tu cuenta administrativa.