Política de privacidad y aviso de privacidad integral de Open Learning

Versión 1.2 — Última actualización: 5 de octubre de 2026

1. Responsable del tratamiento

José Enrique Aguilera Briones, quien se presenta públicamente como Dr. Enrique Aguilera, operador de la iniciativa educativa independiente Open Learning (el “Responsable”), es responsable del tratamiento de los datos personales recabados mediante:

• enriqueaguilera.com;
• aprender.enriqueaguilera.com;
• sus formularios, cuentas, programas, comunicaciones y servicios relacionados; y
• los procesos de evaluación y emisión de credenciales de Open Learning.

Domicilio del Responsable: Periférico Raúl López Sánchez 5000, Residencial el Fresno, 27018 Torreón, Coah. Área encargada de datos personales: Privacidad Open Learning Correo para privacidad y derechos ARCO: doctor@enriqueaguilera.com Asunto sugerido: Privacidad Open Learning

Esta Política de privacidad constituye el aviso de privacidad integral de Open Learning (el “Aviso”).

2. Alcance

El Aviso se aplica a personas que:

• se registran para recibir el aviso de apertura de la Plataforma;
• navegan en sitios de Open Learning;
• crean o utilizan una cuenta;
• se inscriben en un programa;
• realizan actividades, evaluaciones o proyectos;
• solicitan revisión, soporte o una credencial; o
• se comunican con Open Learning.

No cubre sitios o servicios de terceros que tengan sus propios avisos de privacidad. Cuando una liga te lleve fuera de Open Learning, revisa el aviso del tercero antes de proporcionar datos.

3. Datos personales que tratamos

Los datos concretos dependen de la etapa y de las funciones que utilices.

3.1 Lista de personas interesadas

• nombre;
• correo electrónico;
• confirmación de consentimiento;
• fecha y hora del registro;
• página o formulario de origen; y
• datos técnicos mínimos necesarios para prevenir abuso y acreditar el registro.

3.2 Cuenta e identidad de acceso

• nombre y apellidos;
• correo electrónico;
• identificadores internos de cuenta;
• estado de verificación del correo;
• información de acceso, sesiones y recuperación de cuenta; y
• aceptación de versiones de los Términos de uso y de este Aviso.

Open Learning no necesita conocer tu contraseña en texto legible. La autenticación debe operar mediante mecanismos criptográficos y proveedores que actúen bajo instrucciones del Responsable.

3.3 Aprendizaje, evaluación y proyectos

• programas seleccionados e inscripciones;
• avance, actividad, fechas y tiempo aproximado de interacción;
• respuestas, calificaciones, intentos y resultados;
• proyectos, documentos, archivos, enlaces y evidencias que entregues;
• retroalimentación, revisiones y comunicaciones académicas;
• declaración de uso de herramientas de inteligencia artificial, cuando la actividad la requiera; y
• estado de cumplimiento y conclusión del programa.

3.4 Credenciales

• nombre de la persona titular;
• programa concluido;
• criterios y resultado de aprovechamiento;
• fecha de emisión, estado e identificador de la credencial;
• liga de verificación; y
• evidencia mínima que la persona autorice mostrar o que resulte necesaria para verificar la credencial.

La información pública de una credencial se limitará a lo necesario para verificar su autenticidad y significado. Antes de emitirla se mostrará qué datos serán públicos y se solicitará la decisión expresa de la persona.

3.5 Contacto y soporte

• nombre y correo;
• motivo y contenido del mensaje;
• archivos que voluntariamente adjuntes;
• historial de atención; y
• información necesaria para verificar identidad y resolver la solicitud.

3.6 Navegación, operación y seguridad

• dirección IP;
• tipo de dispositivo, navegador y sistema operativo;
• identificadores de sesión;
• páginas y funciones utilizadas;
• fecha, hora, registros de error y eventos de seguridad; y
• cookies o tecnologías estrictamente necesarias para autenticación, preferencias, continuidad y protección del servicio.

3.7 Uso opcional de Diyo

Diyo es el copiloto educativo opcional de Open Learning. Solo se activa después de que la persona usuaria conoce el tratamiento descrito en este Aviso y expresa su decisión. Cuando utilizas Diyo, Open Learning trata:

• el texto de tu mensaje;
• un recordatorio resumido de aportaciones anteriores del mismo paso o microlección y hasta cuatro turnos recientes de esa actividad;
• el título o ubicación de la actividad y el fragmento autorizado de la lección que estás consultando;
• la respuesta generada, únicamente durante las comprobaciones necesarias antes de entregarla;
• un identificador seudónimo derivado del identificador interno de tu cuenta;
• la acción, versión, fecha y hora de tu consentimiento o revocación; y
• la fecha y el número de solicitudes realizadas, sin el contenido de la conversación.

Diyo no necesita tu nombre, correo, contraseña ni credenciales de acceso para responder. Sin embargo, un campo de texto libre puede contener la información que decidas escribir. No incluyas datos personales, contraseñas, claves, documentos confidenciales, información de clientes ni secretos de terceros.

4. Datos personales sensibles y datos de terceros

Open Learning no solicita intencionalmente datos personales sensibles. No incluyas en formularios, actividades o proyectos información sobre salud, biometría, origen racial o étnico, creencias religiosas, opiniones políticas, preferencia sexual, afiliación sindical u otros datos cuya utilización indebida pueda dar lugar a discriminación o riesgo grave.

Tampoco cargues secretos, credenciales, información confidencial ni datos personales de clientes, empleadores, compañeros u otros terceros, salvo que:

• sean indispensables para una finalidad permitida;
• cuentes con autorización y base jurídica suficientes; y
• hayas aplicado minimización, anonimización y medidas de seguridad adecuadas.

Open Learning podrá retirar o restringir archivos que infrinjan estas reglas. Si detectamos datos sensibles recibidos sin haberlos solicitado, los eliminaremos o bloquearemos cuando resulte procedente y sea técnicamente posible.

5. Finalidades primarias y necesarias

Tratamos los datos personales para las siguientes finalidades vinculadas con la relación entre la persona y Open Learning:

5.1 Aviso de apertura

• registrar tu interés;
• confirmar y proteger el registro;
• avisarte cuando la Plataforma esté disponible; y
• atender una solicitud relacionada con dicho aviso.

La lista de interesados no se utilizará para campañas publicitarias ni se venderá.

5.2 Prestación de la Plataforma

• crear, verificar, autenticar y administrar tu cuenta;
• permitir la inscripción y acceso a programas;
• guardar avance y preferencias;
• mostrar contenidos y habilitar funciones de aprendizaje;
• mantener continuidad entre sesiones y dispositivos; y
• enviar comunicaciones indispensables sobre cuenta, servicio o seguridad.

5.3 Evaluación y aprendizaje

• recibir y organizar actividades, respuestas, proyectos y evidencias;
• calcular resultados y documentar el avance;
• revisar el cumplimiento de criterios;
• proporcionar retroalimentación;
• gestionar correcciones, reentregas y aclaraciones;
• detectar plagio, suplantación, fraude o alteración de evidencia; y
• mejorar la claridad y calidad de los programas mediante información agregada o anonimizada.

5.4 Credenciales

• verificar que se cumplieron los criterios publicados;
• preparar, emitir y entregar una credencial solicitada;
• permitir que terceros comprueben su autenticidad;
• corregir o revocar credenciales por error, fraude o mandato de autoridad; y
• conservar la trazabilidad mínima necesaria para proteger su integridad.

5.5 Seguridad, cumplimiento y defensa de derechos

• prevenir, detectar, investigar y contener incidentes o usos abusivos;
• proteger cuentas, sistemas, contenidos y datos;
• mantener registros de consentimiento y aceptación;
• cumplir obligaciones legales y requerimientos de autoridad competente;
• ejercer o defender derechos en un procedimiento; y
• atender solicitudes de privacidad y derechos ARCO.

Estas son finalidades primarias. Cuando una finalidad dependa de tu solicitud —por ejemplo, hacer pública una credencial— no se realizará hasta que la elijas de forma informada.

5.6 Diyo, copiloto educativo

Cuando decides activarlo, tratamos los datos descritos en la sección 3.7 para:

• explicar o ayudar a aplicar el contenido de la lección que estás consultando;
• comprobar que la solicitud y la respuesta permanezcan dentro de ese contexto educativo;
• reducir el riesgo de que se compartan secretos o se soliciten respuestas protegidas;
• prevenir abuso y aplicar límites de uso; y
• registrar tu elección y permitir que la revoques.

Usar Diyo es voluntario. No activarlo o revocar el consentimiento no impide estudiar, avanzar, presentar evaluaciones ni utilizar las demás funciones de Open Learning. Diyo no califica evaluaciones, no decide la aprobación de un programa y no determina la emisión de credenciales.

6. Finalidades secundarias

Actualmente Open Learning no utiliza los datos para publicidad, prospección comercial, venta de información, perfiles publicitarios ni comunicaciones promocionales.

Si en el futuro se propone una finalidad secundaria, se informará de manera separada antes de iniciarla y se ofrecerá un mecanismo claro para consentirla o rechazarla sin impedir el acceso a las funciones que no la requieran.

7. Consentimiento y otras causas permitidas por la ley

Cuando la ley requiera consentimiento, este podrá manifestarse mediante una casilla no premarcada, una acción electrónica inequívoca o el mecanismo aplicable al dato y finalidad.

Al proporcionar voluntariamente tus datos después de tener disponible este Aviso, consientes su tratamiento para las finalidades informadas. Algunas operaciones también pueden realizarse sin consentimiento cuando sean necesarias para cumplir obligaciones derivadas de la relación solicitada, atender un mandato legal, proteger derechos en un procedimiento o en los demás supuestos autorizados por la ley.

La publicación de datos en una credencial y cualquier transferencia que legalmente requiera consentimiento se presentarán de manera específica antes de ejecutarse.

Puedes revocar tu consentimiento conforme a la sección 14. La revocación no tendrá efectos retroactivos ni siempre permitirá borrar inmediatamente información sujeta a bloqueo u obligación de conservación.

8. Decisiones automatizadas y revisión humana

La Plataforma puede automatizar cálculos, validaciones preliminares, organización de entregas, detección de anomalías o retroalimentación de apoyo. Open Learning no pretende emitir una decisión exclusivamente automatizada que produzca efectos jurídicos o afecte significativamente a la persona sin una vía de revisión humana.

La negativa, invalidación o revocación de una credencial por fraude, identidad, plagio o incumplimiento material deberá poder revisarse por una persona. Puedes solicitar esa revisión mediante doctor@enriqueaguilera.com.

Las respuestas de Diyo se generan automáticamente y se someten a comprobaciones automáticas de alcance antes de mostrarse. Son apoyo educativo, pueden contener errores y no constituyen una decisión académica. Puedes dejar de usar Diyo y solicitar apoyo humano mediante doctor@enriqueaguilera.com.

9. Cookies y tecnologías similares

La Plataforma podrá utilizar cookies o almacenamiento local estrictamente necesarios para:

• autenticar y mantener la sesión;
• recordar preferencias;
• distribuir tráfico y conservar disponibilidad;
• prevenir fraude y abuso; y
• diagnosticar errores.

Las tecnologías no esenciales —por ejemplo, analítica individualizada o medición de terceros— permanecerán deshabilitadas hasta que se informe su finalidad y se ofrezca el mecanismo de elección requerido. Rechazar tecnologías no esenciales no deberá impedir el uso básico de la Plataforma.

Tu navegador permite eliminar o bloquear cookies, aunque hacerlo con las esenciales puede afectar el inicio de sesión o la continuidad del servicio.

10. Encargados, remisiones y proveedores tecnológicos

Open Learning podrá encargar operaciones de tratamiento a proveedores de:

• alojamiento y distribución web;
• base de datos, autenticación y almacenamiento;
• correo transaccional;
• seguridad, respaldo y monitoreo técnico;
• soporte y gestión de solicitudes; y
• emisión y verificación de credenciales digitales.

Estos proveedores deberán tratar los datos por cuenta e instrucciones del Responsable, con obligaciones de confidencialidad, seguridad, finalidad y supresión o devolución. Cuando actúen jurídicamente como encargados, su acceso constituye una remisión y no podrán utilizar la información para finalidades propias incompatibles.

Algunos proveedores pueden operar infraestructura fuera de México. El Responsable deberá aplicar medidas contractuales y de seguridad razonables para que el tratamiento conserve un nivel de protección acorde con este Aviso y la legislación mexicana aplicable.

La identidad de los proveedores principales podrá consultarse en una lista actualizada dentro de la Plataforma o solicitarse por correo.

Diyo y OpenAI

Cuando activas Diyo y envías un mensaje, Open Learning remite a OpenAI, proveedor del servicio de inteligencia artificial:

• tu mensaje;
• un recordatorio resumido de aportaciones anteriores del mismo paso o microlección y hasta cuatro turnos recientes de esa actividad;
• el fragmento autorizado de la lección y su ubicación dentro del recorrido;
• la respuesta candidata cuando debe comprobarse que permanece dentro del contexto autorizado; y
• un identificador seudónimo utilizado para prevenir abuso.

El mismo contenido puede procesarse en las comprobaciones de alcance y seguridad necesarias para generar y validar una respuesta. Open Learning no envía intencionalmente a OpenAI tu nombre, correo, contraseña, claves de respuesta de evaluaciones ni archivos de tu cuenta. Los controles preventivos reducen, pero no eliminan, el riesgo de que una persona incluya información no permitida en un mensaje.

La aplicación de Open Learning no guarda el cuerpo de los mensajes ni las respuestas de Diyo en su base de datos y no crea una conversación recuperable en el proveedor. El contenido permanece temporalmente en la memoria del navegador y continúa al cambiar de tarjeta dentro del mismo paso de preparación o microlección. Se elimina de esa vista al iniciar una nueva conversación, cambiar de paso, microlección o certificación, recargar la página o desactivar Diyo desde Configuración. El recordatorio utiliza extractos de aportaciones anteriores del aprendiz para no volver a pedir datos ya proporcionados; no es una verificación de esos datos ni conserva indefinidamente la conversación. Open Learning sí conserva los eventos de consentimiento y revocación, así como contadores diarios sin contenido.

Las solicitudes se realizan con la opción que impide guardar la respuesta como estado recuperable de la API. Esto no significa retención cero. De acuerdo con la documentación oficial de controles de datos de OpenAI, consultada el 10 de septiembre de 2026:

• los datos enviados mediante la API no se utilizan para entrenar o mejorar los modelos, salvo que el titular de la cuenta decida participar voluntariamente;
• por defecto, OpenAI puede conservar mensajes, respuestas y metadatos en registros de supervisión de abuso hasta 30 días, y por más tiempo cuando exista una obligación legal o sea razonablemente necesario para proteger sus servicios o a terceros; y
• pueden existir tratamientos temporales asociados a caché y otros controles del servicio.

OpenAI ofrece controles especiales de retención sujetos a aprobación y configuración de la cuenta. Este Aviso no afirma que tales controles estén activos. El procesamiento puede realizarse fuera de México conforme a la operación del proveedor. Puedes solicitar información actualizada sobre el proveedor y los controles aplicables escribiendo a doctor@enriqueaguilera.com.

11. Transferencias y divulgación de datos

Open Learning no vende datos personales.

Podremos transferir datos a una persona distinta del Responsable o de sus encargados únicamente:

• cuando lo autorices después de conocer destinatario y finalidad;
• cuando sea necesario para cumplir una relación jurídica solicitada por ti;
• para atender una obligación legal o requerimiento fundado de autoridad competente;
• para la defensa de un derecho en un proceso; o
• en otro supuesto expresamente permitido por la legislación aplicable.

Emisión de una credencial

La emisión podrá requerir comunicar datos mínimos a un proveedor de credenciales que se informe en ese momento. Antes de la emisión se indicará:

• identidad o categoría del receptor;
• datos involucrados;
• finalidad;
• información que será públicamente verificable;
• ubicación o enlace del aviso del proveedor; y
• mecanismo para otorgar el consentimiento que legalmente corresponda.

Si no deseas esa divulgación, podrás concluir el aprendizaje y conservar tu resultado dentro de Open Learning, aunque no será posible emitir o publicar la credencial mediante ese proveedor.

Divulgación pública elegida por la persona

Una credencial pública puede ser consultada por cualquier persona que tenga la liga y, según el proveedor, por buscadores. Open Learning no controla copias que terceros hayan realizado legítimamente mientras estuvo publicada. Podrás solicitar despublicación o revocación hacia futuro, sujeta a la información mínima que deba conservarse para evitar falsificación o acreditar el estado de la credencial.

12. Conservación y eliminación

Open Learning conservará los datos solo durante el tiempo necesario para las finalidades informadas y aplicará posteriormente eliminación, anonimización o bloqueo conforme corresponda.

Cuando una obligación legal, reclamación, investigación o ejercicio de derechos exija conservar información por más tiempo, esta permanecerá bloqueada y no se utilizará para finalidades incompatibles.

Los datos anonimizados de manera irreversible dejan de identificar a una persona y podrán conservarse para estadísticas, seguridad y mejora académica.

13. Derechos ARCO

Puedes ejercer los derechos de:

• Acceso: conocer qué datos tratamos y las condiciones del tratamiento;
• Rectificación: solicitar la corrección de datos inexactos o incompletos;
• Cancelación: pedir que dejen de tratarse y se supriman después del periodo de bloqueo aplicable; y
• Oposición: solicitar que no se traten para una causa legítima y situación específica, incluido el tratamiento automatizado en los supuestos reconocidos por la ley.

Envía tu solicitud a doctor@enriqueaguilera.com con el asunto Derechos ARCO — Open Learning e incluye:

1. nombre de la persona titular;
2. correo u otro medio para comunicar la respuesta;
3. documentos que acrediten identidad y, en su caso, representación;
4. descripción clara de los datos involucrados;
5. derecho que deseas ejercer y alcance de la solicitud; y
6. cualquier elemento que facilite localizar la información.

Para rectificación, indica la corrección solicitada y adjunta el soporte razonable. Podremos pedir información adicional únicamente cuando sea necesaria para autenticar a la persona o entender la solicitud.

Comunicaremos la determinación en un plazo máximo de 20 días hábiles contado desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y se informará el motivo.

El ejercicio es gratuito. Solo podrán cobrarse costos justificados de reproducción, envío o certificación en los supuestos permitidos por la ley. La respuesta se entregará por medios electrónicos cuando resulte posible y seguro.

Si la solicitud no procede total o parcialmente, comunicaremos una decisión fundada. La cancelación puede dar lugar a un periodo de bloqueo antes de la supresión definitiva.

14. Revocación del consentimiento, limitación y corrección de comunicaciones

Puedes:

• retirar tu registro de la lista de interesados;
• revocar un consentimiento previamente otorgado;
• limitar el uso o divulgación de tus datos;
• solicitar el cierre de tu cuenta; o
• pedir que se corrija una preferencia de comunicación.

Envía la solicitud a doctor@enriqueaguilera.com con el asunto Revocación o limitación — Open Learning, identifica la cuenta o correo involucrado y describe el alcance deseado.

La revocación se atenderá con los mismos criterios de identidad y plazos aplicables a los derechos ARCO. Algunas comunicaciones operativas —seguridad, recuperación de cuenta, cambios legales o estado de una solicitud— son indispensables mientras mantengas una cuenta activa.

También puedes revocar el consentimiento de Diyo desde Configuración, en la sección Copiloto educativo, mediante la opción “Desactivar Diyo”. La revocación impide nuevas solicitudes, pero no tiene efectos retroactivos ni elimina los registros que el Responsable o el proveedor deban conservar conforme a este Aviso.

15. Seguridad y confidencialidad

Open Learning deberá aplicar medidas administrativas, técnicas y físicas razonables y proporcionales a los riesgos, entre ellas:

• control de acceso y privilegio mínimo;
• cifrado en tránsito y protección adecuada en almacenamiento;
• autenticación, gestión segura de sesiones y contraseñas;
• registro y monitoreo de eventos relevantes;
• respaldo y recuperación;
• separación de ambientes y secretos;
• revisión de proveedores y contratos;
• gestión de vulnerabilidades e incidentes; y
• capacitación y deberes de confidencialidad para quienes tengan acceso.

Ningún sistema es invulnerable. Si ocurre una vulneración significativa que afecte tus derechos patrimoniales o morales, se te informará de manera inmediata mediante el correo registrado, la Plataforma u otro medio eficaz, indicando la naturaleza del incidente, los datos comprometidos, recomendaciones, acciones correctivas y vías de contacto.

El deber de confidencialidad subsiste aun después de terminar la relación con Open Learning.

16. Personas menores de edad

Open Learning está destinado exclusivamente a personas de 18 años o más. Las personas menores de edad no pueden crear cuentas, entregar proyectos, someterse a evaluación ni solicitar credenciales, aun con autorización de madre, padre o tutor legal.

Open Learning no busca recopilar deliberadamente datos personales de personas menores de edad. Si eres representante legal y consideras que una persona menor proporcionó datos, escribe a doctor@enriqueaguilera.com. Verificaremos razonablemente la solicitud y restringiremos o eliminaremos la información que no debamos conservar por obligación legal.

17. Cambios a este Aviso

El Aviso puede actualizarse por modificaciones legales, tecnológicas, de proveedores, programas o finalidades. La versión vigente y su fecha estarán disponibles en:

https://enriqueaguilera.com/privacidad

Los cambios materiales se comunicarán mediante la Plataforma, el correo registrado o un aviso visible antes de su entrada en vigor. Si una nueva finalidad o transferencia requiere consentimiento, se solicitará antes de realizarla. No se aplicarán cambios de forma retroactiva para legitimar un tratamiento incompatible.

18. Inconformidades y autoridad competente

Si consideras que tu derecho a la protección de datos personales fue vulnerado, primero puedes comunicarte con Privacidad Open Learning en doctor@enriqueaguilera.com.

También puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad federal competente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y consultar información oficial en transparencia.gob.mx.

19. Marco normativo de referencia

Este Aviso fue estructurado principalmente con base en:

- la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente consultado con reforma publicada el 14 de noviembre de 2025; - el decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025; - los Lineamientos del Aviso de Privacidad, en aquello que continúe siendo aplicable y no se oponga a la legislación vigente; y - la documentación oficial de controles de datos de OpenAI, respecto del tratamiento realizado por Diyo mediante la API.