Aviso de privacidad integral

1. Identidad y domicilio del responsable

CCS Consultoría en Criminología y Seguridad Privada SC (en adelante, «CCS»), con domicilio en Privada los Sauces No. 8, San Lorenzo Huipulco, Tlalpan, 14370, Ciudad de México, es responsable del tratamiento de los datos personales que usted proporcione en este sitio web, al inscribirse a sus cursos y en los demás servicios que se describen en este aviso. Puede comunicarse con CCS al correo info@criminologiayseguridad.org o a los teléfonos 56 3345 1852 y 56 3345 1942.

2. Datos personales que tratamos

Según la actividad, CCS trata los siguientes datos personales:

CCS no solicita en esta plataforma datos personales sensibles ni datos financieros o patrimoniales, y no recibe pagos en línea. Aun así, como algunos cursos se dirigen a personal de seguridad, CCS trata todos los datos de sus participantes con las medidas de seguridad de la sección 11 y limita lo que se muestra en la validación pública (sección 4).

Fotografía del titular del certificado

Solo cuando un curso emite certificado, CCS recaba una fotografía de la persona titular para imprimirla en el certificado (sección 3). Al entregar su fotografía para ese fin, usted consiente su tratamiento para identificarle en el certificado y en su validación. La fotografía se guarda en un almacenamiento privado, sin dirección pública en internet; dentro de CCS solo la puede ver, cargar o quitar el personal con permiso de administración. Fuera de CCS, la ve quien tiene el certificado impreso o su código QR (o el folio y el código), al validarlo (sección 4); nunca se muestra en la consulta por CURP o número de identificación. El certificado conserva la fotografía con la que se emitió, aunque después se cambie en el registro de la persona. Se conserva mientras el certificado pueda validarse (sección 11).

Origen de los datos

Los datos se obtienen directamente de usted (formularios e inscripción) o de la empresa o institución que le inscribe a un curso; en este último caso, CCS le da a conocer este aviso al inicio del curso. Los datos de las constancias y de los certificados emitidos hasta el 31 de diciembre de 2026 con el sistema anterior de CCS provienen de los registros y documentos de ese sistema; como se emitieron antes de este aviso, CCS lo da a conocer a sus titulares publicándolo en este sitio, y pueden ejercer en cualquier momento los derechos de las secciones 5 a 7.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con usted)

1. Inscribirle y administrar su participación en los cursos, talleres y diplomados de CCS.
2. Emitir su constancia con folio, código de verificación y código QR, y conservar una copia de lo impreso para poder validarla.
3. Emitir su certificado con su fotografía, su CURP o número de identificación, folio, código de verificación y código QR, y conservar una copia de lo impreso para poder validarlo. La fotografía sirve para identificarle como titular del certificado y para que quien lo verifique detecte una copia con la foto cambiada.
4. Permitir que las personas a quienes usted muestre su constancia o su certificado verifiquen su autenticidad (sección 4), incluidas las constancias y los certificados emitidos con el sistema anterior de CCS.
5. Atender los mensajes y solicitudes de cotización que envíe con el formulario de contacto. El mensaje se envía al correo de CCS y no se guarda en la plataforma.
6. Cumplir las obligaciones legales aplicables y atender los requerimientos de autoridades competentes.

Finalidades secundarias (puede negarse)

1. Enviarle el boletín de CCS con cursos, artículos y números de la revista, solo si usted se suscribe y confirma la suscripción desde su correo.
2. Elaborar estadísticas de visitas del sitio, sin cookies y sin identificarle.

Negarse a las finalidades secundarias no afecta su inscripción ni la emisión o validación de su constancia o certificado. Para negarse: no marque la casilla de suscripción al boletín (nunca está marcada de antemano); dese de baja en cualquier momento con la liga que viene en cada boletín; o escriba al departamento de datos personales (sección 10).

4. Validación pública de constancias y certificados

Constancias

Cada constancia lleva un folio, un código de verificación y un código QR. Quien escanea el QR, o escribe el folio junto con el código en la página Validar, ve únicamente: nombre completo, nombre del curso, horas, fechas, folio y estado de la constancia (vigente, revocada o reemplazada).

Nunca se muestran la CURP, el correo, el teléfono, la calificación, la empresa ni el motivo de una revocación. La validación de una constancia no funciona con solo el folio ni con la CURP, se limita el número de intentos para impedir consultas masivas, la página no se indexa en buscadores y no se registra en las estadísticas de visitas.

Certificados

Para que terceros (por ejemplo, la empresa o institución ante la que usted presenta su certificado) puedan verificar que es auténtico y que sigue vigente, un certificado se puede validar de dos formas:

• Con la CURP o el número de identificación del titular, en la página Validar. Se muestran únicamente: nombre, campo certificado, fechas de emisión y de vigencia, estatus (vigente, vencido o revocado) e institución certificadora, con la CURP o la identificación enmascarada (solo algunos caracteres visibles). No se muestran la fotografía, el folio ni el código, ni se ofrece la descarga del documento. La CURP o identificación que se escribe se usa solo para la búsqueda: no se guarda ni aparece en la dirección de la página.
• Con el código QR, o con el folio y el código de verificación impresos en el certificado. Se muestran los datos tal como están impresos, incluidas la fotografía y la CURP o identificación completa, para que quien verifica pueda detectar una copia con la foto o los datos cambiados. Solo por esta vía se puede descargar el documento, y solo mientras esté vigente. Si su titular se opuso a la validación pública o pidió la cancelación, se muestra que los datos no están disponibles para consulta pública, sin ningún dato del certificado.

En la consulta por CURP o número de identificación, cuando no hay coincidencia se muestra siempre el mismo mensaje, sin indicar si la persona no existe, si el dato está mal escrito o si sus datos no están disponibles para consulta. Se limita el número de consultas por conexión y, en la consulta por CURP o número de identificación, también en total por hora; los intentos fallidos se registran en la bitácora de seguridad sin el dato tecleado (sección 11), y las páginas de resultados no se indexan en buscadores ni se registran en las estadísticas de visitas. Un certificado vencido se puede seguir validando durante el plazo de la sección 11, y se muestra como vencido.

Los certificados emitidos con el sistema anterior, cuyo código QR lleva a la dirección «/acreditacion», se validan escribiendo la CURP o el número de identificación impreso en el certificado. Sin ese dato la página no muestra ningún dato del certificado, y se aplican las mismas medidas de la consulta por CURP: el mismo mensaje cuando no hay coincidencia, el límite de consultas por conexión y en total por hora, y el registro de los intentos fallidos sin el dato tecleado.

Constancias emitidas hasta el 31 de diciembre de 2026 (archivo histórico)

Las constancias que CCS emitió con su sistema anterior no tienen código QR ni folio y código de verificación. Para que terceros puedan comprobar que CCS las emitió, en la página Validar se consultan con el nombre completo de su titular, escrito como en la constancia (y, si se desea, el curso, la fecha o el folio CONOCER). El nombre se compara completo y exacto, sin acentos ni mayúsculas: no se encuentra con una parte del nombre.

Se muestran únicamente el nombre, el curso, las horas, la fecha y el lugar registrados. No se muestra el folio CONOCER (solo se indica si el que se escribió coincide). Lo que se escribe se usa solo para la búsqueda: no se guarda ni aparece en la dirección de la página.

Descarga de la constancia. Si además del nombre se escribe la fecha de emisión o el folio CONOCER que aparecen en esa constancia, y CCS ya digitalizó su original, se ofrece descargar una copia del PDF escaneado. La copia contiene los mismos datos que se muestran, más el folio CONOCER y la imagen del documento, y lleva en el margen inferior un sello que dice que es una copia del archivo histórico de CCS, la fecha de descarga y dónde validarla; el original que conserva CCS no se modifica. El enlace de descarga vale 15 minutos y no contiene datos personales. Pedir ese segundo dato evita que la copia se pueda obtener con solo conocer el nombre de una persona. Cada descarga se registra sin el nombre (sección 11). Cuando no hay coincidencia, o el titular se opuso a la validación pública, se muestra siempre el mismo mensaje. Se limita el número de consultas por conexión y en total por hora, y los intentos sin resultado se registran en la bitácora de seguridad sin el dato tecleado (sección 11).

Oposición a la validación pública

Usted puede oponerse a que su constancia o su certificado, incluidos los del archivo histórico y los del sistema anterior, puedan validarse públicamente escribiendo al departamento de datos personales (sección 10). CCS bloquea sus datos para la consulta pública y, desde entonces, otras personas no podrán comprobar su autenticidad en este sitio.

5. Opciones para limitar el uso o divulgación de sus datos

Además de ejercer sus derechos ARCO, usted puede limitar el uso o la divulgación de sus datos:

• Darse de baja del boletín con la liga de cada envío. Su correo se borra y solo se conserva una huella irreversible (hash) en una lista de supresión, para no volver a escribirle.
• Pedir que su constancia o su certificado no puedan validarse públicamente (sección 4).
• Pedir al departamento de datos personales que sus datos no se usen para finalidades distintas de las primarias.

Estas solicitudes se presentan como se indica en la sección 6 y se atienden en los mismos plazos. CCS registra a las personas que se dan de baja del boletín en su lista de supresión, para no volver a enviarles comunicaciones.

6. Derechos de acceso, rectificación, cancelación y oposición (ARCO)

Usted tiene derecho a acceder a sus datos personales; a rectificarlos si son inexactos o están incompletos; a cancelarlos cuando considere que no se requieren para las finalidades de este aviso; y a oponerse a su tratamiento para fines específicos.

Para ejercerlos, envíe su solicitud al correo info@criminologiayseguridad.org, dirigida al departamento de datos personales (sección 10), con:

1. Su nombre y un medio para comunicarle la respuesta.
2. Los documentos que acrediten su identidad o, en su caso, la representación legal de quien la presente.
3. La descripción clara de los datos y del derecho que desea ejercer.
4. Cualquier dato que facilite localizar sus datos (por ejemplo, el folio de su constancia).

Si solicita una rectificación, indique los cambios y acompañe los documentos que los respalden. CCS le responderá en un plazo máximo de 20 días hábiles desde que reciba su solicitud y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando se justifique. El ejercicio de estos derechos es gratuito; solo podrán cobrarse, en su caso, los gastos de envío o de reproducción.

La respuesta se envía al medio que usted indique. Si ejerce su derecho de acceso, CCS le entrega una copia electrónica de sus datos (por ejemplo, una hoja de cálculo con sus datos, sus cursos y sus constancias o certificados) por correo electrónico. Si pide la cancelación, CCS bloquea sus datos de inmediato (no se usan para nuevos cursos ni documentos y la validación pública no los muestra) y los suprime al terminar los plazos de la sección 11.

7. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que haya otorgado para el tratamiento de sus datos, sin efectos retroactivos, con una solicitud al departamento de datos personales que reúna los requisitos de la sección 6; CCS la atiende en los mismos plazos. Para el boletín basta con usar la liga de baja incluida en cada envío.

La revocación no procede cuando el tratamiento sea necesario para cumplir obligaciones derivadas de la relación con CCS o lo exija la ley, por ejemplo, conservar el registro de una constancia ya emitida.

8. Transferencias y encargados

CCS no vende sus datos personales ni los comparte con terceros para fines propios de éstos. Sus datos podrán transferirse a:

• La empresa o institución que le inscribió a un curso y lo contrató, para informarle de su asistencia y resultado.
• Autoridades competentes, cuando lo exija una ley o un requerimiento fundado y motivado.
• Las instituciones con las que CCS emite certificados en colaboración (el Colegio Internacional de Ciencias Criminológicas y Forenses y la Federación Mexicana de Criminología y Criminalística A.C.), solo cuando el certificado lo emitan junto con CCS y solo para ese fin: los datos del titular que constan en el certificado, para certificarle y registrar su certificación.

Estas transferencias no requieren su consentimiento, porque son necesarias para mantener o cumplir la relación jurídica entre usted y CCS (su curso o su certificación) o un contrato celebrado en su interés (como el de la empresa que le inscribe), o porque las exige la ley. Cualquier otra transferencia que requiera su consentimiento se le informará y se le pedirá antes de realizarla.

CCS se apoya en proveedores que tratan datos por su cuenta y bajo sus instrucciones (hospedaje del sitio, base de datos y almacenamiento de archivos, envío de correo electrónico y estadísticas de visitas). Estas comunicaciones a encargados no son transferencias y no requieren su consentimiento; CCS les exige confidencialidad y medidas de seguridad.

9. Cookies, estadísticas y tecnologías de rastreo

El sitio público no usa cookies de publicidad ni de rastreo. Las estadísticas de visitas se obtienen sin cookies y sin guardar identificadores en su navegador; reúnen datos agregados como la página visitada, el país, el tipo de dispositivo y el navegador. Las páginas de validación de constancias y certificados no se registran en las estadísticas.

El panel de administración, que solo usa el personal de CCS, guarda una cookie de sesión estrictamente necesaria para mantener la sesión iniciada; se borra al cerrar sesión y vence tras 2 horas sin actividad (como máximo 10 horas).

Puede bloquear o borrar las cookies desde la configuración de su navegador; el sitio público funciona sin ellas.

10. Departamento de datos personales

Para cualquier asunto relacionado con sus datos personales, comuníquese con el departamento de datos personales de CCS:

Responsable

Departamento de datos personales de CCS Consultoría en Criminología y Seguridad Privada SC

Correo

info@criminologiayseguridad.org

Domicilio

Privada los Sauces No. 8, San Lorenzo Huipulco, Tlalpan, 14370, Ciudad de México

Teléfonos

56 3345 1852 · 56 3345 1942

11. Conservación y seguridad de los datos

CCS conserva sus datos solo durante el tiempo necesario para las finalidades de este aviso y los plazos que marque la ley; después los bloquea y los suprime. Los plazos son:

• Datos de miembros y participantes, sus cursos, constancias y certificados: mientras exista la relación con usted y hasta 10 años después de la emisión de su último documento (constancia o certificado), para que puedan seguir validándose; después se bloquean y se suprimen.
• Fotografía del titular del certificado: mientras el certificado pueda validarse. Se elimina antes a solicitud de su titular cuando proceda; desde que pide la cancelación u oposición, ya no se muestra.
• Archivo histórico de constancias y certificados del sistema anterior (emitidos hasta el 31 de diciembre de 2026) y sus copias escaneadas: de forma permanente mientras CCS conserve el servicio de validación, salvo que su titular se oponga o pida la cancelación, en cuyo caso sus datos se bloquean y dejan de mostrarse.
• Suscriptores del boletín: hasta que se den de baja; después solo queda la huella (hash) del correo en la lista de supresión. Las solicitudes que no se confirman desde el correo se borran a los 30 días.
• Mensajes del formulario de contacto: no se guardan en la plataforma; permanecen en el correo de CCS el tiempo necesario para atenderlos.
• Cargas masivas desde Excel (personal de CCS): los renglones leídos se guardan solo para la vista previa y se borran al aplicar o descartar la carga, o a las 24 horas.
• Archivos eliminados desde el panel: pasan a una papelera privada y se eliminan de verdad a los 30 días; las copias escaneadas del archivo histórico solo las elimina el personal de administración, con confirmación.
• Bitácora de seguridad: los intentos fallidos de acceso y de validación y los avisos de exceso de consultas o de intentos (con dirección IP) se borran a los 90 días, igual que el registro de las descargas de constancias del archivo histórico (con dirección IP, sin el nombre); las acciones del personal se conservan dos años y después sin dirección IP.
• Contadores de intentos por dirección IP (protección contra abuso): se borran automáticamente a los pocos días.

Entre las medidas de seguridad están la conexión cifrada (HTTPS), el acceso a los datos personales solo para el personal autorizado de CCS, el registro de las acciones en una bitácora, la CURP enmascarada en los listados, las fotografías en un almacenamiento privado, las copias escaneadas del archivo histórico en un almacenamiento privado con respaldo periódico (los originales no se modifican y se comprueba su huella digital antes de entregar una copia) y el uso exclusivo de datos ficticios en desarrollo, pruebas y demostraciones.

12. Cambios a este aviso

Este aviso puede cambiar por nuevos requisitos legales, por necesidades de CCS o por cambios en sus servicios. Las modificaciones se publicarán en esta página, con un nuevo número de versión y su fecha. Si un cambio implica nuevas finalidades que requieran su consentimiento, se lo pediremos antes de tratar sus datos para ellas; a los suscriptores del boletín se les avisará por correo.

13. Autoridad en materia de datos personales

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares.