En esta fase solo se autoriza el uso de datos sintéticos. La autorización verbal para mostrar la plataforma no habilita el tratamiento automatizado de expedientes reales de menores.
1. Alcance y situación actual
Este aviso informa las condiciones de la demostración privada de INCLUIA para la Zona 29 de Educación Especial de Nuevo León. Antes de habilitar datos reales deben existir, por escrito, la designación de la institución responsable, el fundamento y las finalidades, el encargo a ARTHYON o a la persona desarrolladora, el canal para derechos ARCO, los plazos de conservación y la aprobación de cada proveedor tecnológico.
Mientras esos elementos no estén firmados y publicados, INCLUIA no debe utilizarse como repositorio oficial ni recibir nombres, CURP, fechas de nacimiento, información médica, condición, antecedentes familiares, capacidades u otros datos que permitan identificar a una niña, niño o adolescente.
2. Datos tratados durante la demostración
La plataforma puede tratar datos de acceso de las personas usuarias adultas: nombre o identificador, correo, función, asignación UDEI, fechas de acceso, dirección IP, bitácoras de seguridad y acciones dentro del sistema. Su finalidad es autenticar, administrar permisos, proteger el servicio, atender fallas y documentar la evaluación del piloto.
Los expedientes usados para probar funciones deben ser ficticios y no permitir la identificación directa o indirecta de personas reales.
3. Funciones y responsabilidades
- La autoridad educativa competente determina las finalidades oficiales, el fundamento, las categorías de datos necesarias, los plazos, las personas autorizadas y la atención de derechos ARCO.
- Las personas usuarias deben respetar el alcance autorizado, la confidencialidad y los controles de acceso; no deben cargar expedientes reales durante esta fase.
- ARTHYON y la persona desarrolladora prestan soporte tecnológico. Solo podrán tratar expedientes reales como encargados, siguiendo instrucciones escritas y documentadas, sin destinarlos a fines propios.
- Los proveedores de alojamiento e inteligencia artificial solo podrán intervenir después de que su contrato, retención, ubicación, subencargados, seguridad y respuesta a incidentes hayan sido aprobados por la institución responsable.
Estas reglas delimitan funciones, pero ninguna cláusula elimina responsabilidades legales por actos propios, fallas de seguridad, uso fuera de instrucciones o tratamientos contrarios a la ley.
4. Inteligencia artificial y proveedores
INCLUIA contiene integraciones técnicas con Railway para alojamiento y con OpenAI o Anthropic para generar borradores. En modo de demostración, las solicitudes a IA deben contener únicamente información sintética. No deben enviarse datos reales hasta contar con el instrumento institucional, un acuerdo de tratamiento aplicable al caso de menores y datos sensibles, y retención cero confirmada para la organización o proyecto utilizado.
Los textos producidos por IA son borradores de apoyo. El personal competente debe revisarlos; la plataforma no sustituye el juicio profesional, el visto bueno ni las atribuciones de las autoridades educativas.
5. Comunicación, transferencias y venta
INCLUIA no vende datos personales. En la demostración no se autorizan transferencias ni remisiones de datos de menores. Cualquier tratamiento posterior por proveedores nacionales o extranjeros deberá figurar en el aviso institucional y en los contratos correspondientes.
6. Conservación y eliminación
Las cuentas y bitácoras de la demostración se conservarán solo mientras sean necesarias para evaluar y proteger el piloto, y deberán eliminarse o anonimizarse al concluirlo conforme a la instrucción documentada de la administración. No existe todavía un calendario institucional aprobado para expedientes reales; por ello no están habilitados.
7. Seguridad e incidentes
La plataforma aplica autenticación, perfiles, separación por UDEI, cifrado de transporte, bitácoras y controles de sesión. Ninguna medida elimina el riesgo. Toda sospecha de acceso no autorizado, pérdida, envío erróneo o uso de datos reales debe comunicarse de inmediato a la dirección y supervisión del piloto, suspender el uso del expediente afectado y activar el procedimiento institucional de incidentes.
8. Derechos y contacto
Las solicitudes de acceso, rectificación, cancelación u oposición sobre información institucional deben presentarse ante la Unidad de Transparencia o el canal que designe por escrito la institución responsable. Las incidencias sobre cuentas de demostración deben comunicarse a la persona administradora que entregó las credenciales.
La versión definitiva deberá publicar la identidad y domicilio de la institución responsable, el domicilio de su Unidad de Transparencia y un correo de privacidad. Hasta entonces, la falta de esos datos es una razón adicional para no ingresar información real.
9. Cambios al aviso
Los cambios se publicarán en esta misma dirección y se identificarán con una nueva fecha de versión. Las personas usuarias deberán registrar la lectura de cada versión nueva. Ese registro acredita información recibida; no constituye consentimiento de madres, padres, tutores o menores ni sustituye el oficio institucional.
← Volver a iniciar sesión