Aviso de Privacidad

White Bx Project, S.A.P.I. de C.V.  & The White Box Project Institute, A.C., en adelante White Bx Project Group (WBPG) protege los datos personales de quienes participan en sus actividades formativas. Este aviso informa qué datos se tratan, para qué se utilizan, con quién pueden compartirse, durante cuánto tiempo se conservan y cómo pueden ejercerse los derechos correspondientes.

 

1. Identidad y domicilio del responsable

White Bx Project Group (WBPG). es responsable del tratamiento de los datos personales relacionados con la inscripción, pago, impartición, evaluación y certificación de sus programas e-learning.

• Domicilio: Av. Isaac Newton 186, oficina 205A, colonia Polanco V Sección, alcaldía Miguel Hidalgo, C.P. 11560, Ciudad de México, México.
• Contacto para privacidad y ejercicio de derechos: coordinacionadministrativa@whiteboxproject.institute.
• Sitio institucional y publicación del aviso vigente: https://wbpgroup.com.mx/ y, cuando esté habilitado, https://wbpgroup.com.mx/aviso-de-privacidad/.

2. Marco normativo y alcance

En México, el tratamiento se realizará conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su reglamentación y disposiciones aplicables. Cuando el tratamiento quede comprendido en el ámbito territorial europeo, se observarán también el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018 de España.

Este aviso se aplica al sitio web, formularios de contacto e inscripción, aula virtual, foros, mensajería, pagos, soporte, evaluaciones, caso práctico, formularios descargables, emisión y verificación de certificados, así como a las comunicaciones académicas y administrativas relacionadas.

3. Datos personales que podrán tratarse

• Identificación y contacto: nombre, apellidos, fecha de nacimiento, nacionalidad, país de residencia, domicilio, correo electrónico, teléfono, firma, fotografía de perfil y documento de identidad cuando sea necesario para verificar la identidad.
• Información profesional y académica: puesto, organización, sector, currículum, experiencia, estudios, certificaciones, diplomas y documentos que acrediten requisitos de participación o certificación.
• Inscripción, contratación y facturación: programa, modalidad, importe, promociones, datos fiscales, comprobantes de pago, referencias de transferencia y estado administrativo.
• Actividad académica: accesos, progreso, tiempo de estudio, recursos consultados, respuestas, intentos, calificaciones, participación en foros, caso práctico, formularios entregados, retroalimentación y resultado final.
• Certificación: datos y evidencias necesarios para la validación, registro, emisión y verificación de certificados de NYCE, de la World Compliance Association o de cualquier otro socio o asociado.
• Datos técnicos y de seguridad: dirección IP, fecha y hora, dispositivo, navegador, sistema operativo, identificadores de sesión, bitácoras, eventos de seguridad y ubicación aproximada derivada de la conexión.
• Comunicaciones y soporte: correos, mensajes, solicitudes, aclaraciones, reclamaciones, encuestas y evidencia relacionada con incidencias o integridad académica.
• Imagen y voz: solo cuando la persona participe voluntariamente en sesiones, entrevistas o testimonios. Los usos promocionales requerirán una autorización específica.

Como regla general, WBPG no solicita datos sensibles. Si una persona pide ajustes de accesibilidad o apoyo que revele información de salud u otra categoría sensible, se recabará solo lo estrictamente necesario, con medidas reforzadas y la base jurídica correspondiente.

Uso responsable de los formularios del caso Las personas participantes deberán evitar incorporar datos personales reales, secretos empresariales o información confidencial de terceros. Se recomienda trabajar con datos ficticios, anonimizados o expresamente autorizados.

 

4. Origen de los datos

Los datos podrán obtenerse directamente de la persona titular mediante formularios, matrícula, actividades, archivos y comunicaciones; automáticamente mediante la plataforma, cookies técnicas y registros del servidor; o a través de una empresa, universidad, institución aliada o patrocinador que gestione la inscripción y cuente con una base jurídica válida para comunicar la información.

5. Finalidades primarias y necesarias

• Atender solicitudes de información y gestionar medidas precontractuales.
• Crear y administrar la cuenta, verificar identidad y proteger credenciales.
• Gestionar la matrícula, pago, facturación, becas, descuentos y obligaciones administrativas.
• Proporcionar acceso a contenidos, foros, recursos, plantillas, evaluaciones, soporte y retroalimentación.
• Medir avance, calcular resultados, resolver aclaraciones y determinar la acreditación.
• Prevenir fraude, suplantación, plagio, uso indebido de credenciales y alteración de evaluaciones.
• Gestionar el caso práctico y los formularios utilizados para su resolución.
• Validar, registrar, emitir y verificar los certificados correspondientes con NYCE y WCA.
• Atender derechos de datos personales, consultas, reclamaciones, cancelaciones y reembolsos.
• Cumplir obligaciones legales, fiscales, contractuales y de conservación de evidencias, así como formular o defender reclamaciones.
• Mantener la seguridad, disponibilidad, respaldo, continuidad y mejora técnica del servicio.

6. Finalidades secundarias u opcionales

WBPG podrá solicitar consentimiento separado para:

• Enviar información sobre nuevos cursos, eventos, publicaciones, descuentos y actividades institucionales.
• Utilizar nombre, imagen, voz, testimonio, cargo o resultados individualizados con fines promocionales o de divulgación.
• Invitar a encuestas, comunidades profesionales o actividades distintas de la prestación contratada.

La negativa o retiro del consentimiento para estas finalidades no afectará el acceso al curso ni la posibilidad de certificación. Los mensajes académicos, administrativos y de seguridad no se consideran comunicaciones comerciales opcionales.

7. Bases jurídicas del tratamiento

En México, el tratamiento se sustenta en el consentimiento cuando sea necesario, en la relación jurídica derivada de la inscripción y en las excepciones y obligaciones previstas por la normativa aplicable.

Cuando resulte aplicable el RGPD, las bases podrán ser la ejecución de medidas precontractuales o de un contrato; el cumplimiento de obligaciones legales; el interés legítimo en proteger la plataforma, prevenir fraude, atender solicitudes y mejorar el servicio; y el consentimiento para comunicaciones comerciales, imagen, testimonios, cookies no necesarias u otros usos opcionales.

8. Datos obligatorios y consecuencias de no proporcionarlos

Los campos identificados como obligatorios son necesarios para registrar a la persona, prestar el servicio, evaluar su desempeño o gestionar los certificados. La falta de información esencial puede impedir la matrícula, el acceso, la presentación de evaluaciones, la facturación o la emisión de certificados. Los datos opcionales se identificarán como tales.

9. Evaluaciones automatizadas y revisión humana

La plataforma puede calcular automáticamente porcentajes de avance, resultados de cuestionarios y calificaciones conforme a reglas previamente definidas. Estas operaciones apoyan la administración académica. Ante una incidencia, impugnación razonable o decisión con efectos relevantes, la persona podrá solicitar revisión humana.

No se prevé utilizar reconocimiento facial, datos biométricos o sistemas de supervisión remota invasiva. Si en el futuro se incorporan, WBPG informará previamente la finalidad, necesidad, funcionamiento general, base jurídica, plazo de conservación y mecanismo de impugnación.

10. Destinatarios, encargados y comunicaciones de datos

WBPG limitará el acceso a las personas y entidades que lo necesiten para prestar el servicio o cumplir obligaciones. Podrán intervenir:

• Personal académico, administrativo, evaluadores y soporte autorizados.
• Proveedores de Moodle, alojamiento, almacenamiento, respaldos, seguridad, correo, videoconferencia, analítica, pagos y soporte tecnológico.
• NYCE, para validar, registrar, emitir o verificar el certificado correspondiente.
• World Compliance Association, para evaluar requisitos, emitir, registrar, renovar o verificar su certificación profesional.
• Empresas, universidades o instituciones patrocinadoras, cuando hayan financiado la matrícula, solo respecto de la información acordada y permitida por la ley.
• Asesores, auditores y autoridades cuando exista obligación legal, requerimiento fundado o necesidad de proteger derechos.

Los proveedores que actúen como encargados tratarán la información conforme a instrucciones documentadas, obligaciones de confidencialidad y medidas de seguridad. WBPG no venderá datos personales ni los pondrá a disposición de anunciantes para publicidad conductual ajena al servicio.

11. Transferencias internacionales

Debido al alcance internacional de la formación, al uso de servicios tecnológicos y a la participación de entidades certificadoras, algunos datos podrán almacenarse o ser accesibles desde México, España, otros países del Espacio Económico Europeo o terceros países.

Las transferencias se realizarán conforme a la legislación aplicable y, cuando corresponda, mediante decisiones de adecuación, cláusulas contractuales tipo, contratos de transferencia, medidas complementarias u otros mecanismos reconocidos. La información sobre proveedores y destinos relevantes se mantendrá actualizada y podrá solicitarse al contacto de privacidad.

12. Plazos de conservación

Categoría	Criterio de conservación
Cuenta y matrícula	Mientras exista la relación formativa y durante el plazo necesario para atender obligaciones y reclamaciones.
Evaluaciones y caso práctico	Durante el periodo necesario para acreditar resultados, resolver revisiones y demostrar la integridad del proceso.
Certificados y verificación	Mientras el certificado pueda requerir validación y durante los plazos exigidos por NYCE, WCA o la normativa aplicable.
Datos fiscales y pagos	Durante los plazos de conservación fiscal, contable y contractual.
Registros de seguridad	Durante el tiempo razonablemente necesario para prevenir fraude, investigar incidentes y proteger la plataforma.
Comunicaciones comerciales	Hasta que la persona retire su consentimiento o se oponga, conservando evidencia mínima de la solicitud de baja.

 

Concluidos los plazos, los datos serán eliminados, anonimizados o bloqueados, según corresponda. WBPG podrá conservar estadísticas agregadas que no permitan identificar a una persona.

13. Derechos de las personas titulares

La persona titular puede ejercer acceso, rectificación, cancelación, oposición y, cuando resulte aplicable, supresión, limitación, portabilidad, revocación del consentimiento y oposición a decisiones exclusivamente automatizadas.

La solicitud deberá enviarse a coordinacionadministrativa@whiteboxproject.institute e incluir nombre, medio para recibir respuesta, documento que acredite identidad o representación, descripción clara del derecho y datos involucrados, así como información que facilite su localización. WBPG responderá dentro de los plazos legales. Cuando resulte aplicable el RGPD, la respuesta se emitirá, en principio, dentro de un mes, sin perjuicio de las ampliaciones permitidas por su complejidad.

 

 

En México, la persona podrá acudir ante la autoridad garante competente en materia de datos personales. En España o en el Espacio Económico Europeo, podrá presentar reclamación ante la Agencia Española de Protección de Datos o la autoridad de control de su residencia, trabajo o lugar de la posible infracción.

14. Revocación, limitación y preferencias

El consentimiento puede revocarse sin efectos retroactivos. La revocación o supresión no procederá cuando el tratamiento sea necesario para ejecutar el servicio, cumplir una obligación legal, conservar evidencias, verificar certificados o atender responsabilidades pendientes. Las comunicaciones comerciales incluirán un mecanismo de baja.

15. Cookies y tecnologías similares

La plataforma utilizará cookies técnicas para autenticar, mantener la sesión, conservar preferencias esenciales y proteger el aula virtual. Las cookies de analítica, publicidad u otras no necesarias se utilizarán solo con consentimiento cuando la normativa lo exija. El panel de cookies permitirá aceptar, rechazar o configurar las categorías opcionales.

16. Seguridad y vulneraciones

WBPG adoptará medidas administrativas, técnicas y físicas razonables, incluyendo control de accesos, contraseñas protegidas, respaldos, registros, actualizaciones, restricciones por función y acuerdos de confidencialidad. Ningún sistema es completamente invulnerable, por lo que las personas usuarias también deben proteger sus credenciales y reportar incidentes.

Cuando una vulneración pueda afectar de forma significativa los derechos de las personas, WBPG realizará las notificaciones y medidas de contención exigidas por la normativa aplicable.

17. Personas menores de edad, modificaciones y contacto

Los programas están dirigidos a personas mayores de dieciocho años. WBPG no pretende recabar conscientemente datos de menores. Si detecta un registro de esta naturaleza, limitará el tratamiento y adoptará las medidas correspondientes.

El aviso podrá actualizarse por cambios legales, técnicos, académicos o administrativos. La versión vigente se publicará en el sitio o la plataforma. Los cambios sustanciales se comunicarán por un medio adecuado y, cuando sea necesario, se solicitará nuevamente el consentimiento.

Consultas y solicitudes: coordinacionadministrativa@whiteboxproject.institute. Domicilio para atención: Av. Isaac Newton 186, oficina 205A, Polanco V Sección, Miguel Hidalgo, C.P. 11560, Ciudad de México, México.

Ciudad de México, 28 de julio de 2026