Política de privacidad y aviso de privacidad de Constancias UAS
Última actualización: 17 de Septiembre de 2026
1. Responsable del tratamiento
La Universidad Autónoma de Sinaloa, a través de La Facultad de Informática CUliacán, es responsable del tratamiento de los datos personales utilizados en Constancias UAS.
Constancias UAS es una plataforma para administrar participantes y eventos, así como generar, enviar, consultar y verificar constancias académicas digitales.
Contacto para soporte de la plataforma: constancias.fic@info.uas.edu.mx .
2. Datos personales que se utilizan
Según la actividad y las funciones habilitadas, la plataforma puede tratar:
- Datos de identificación: nombre, apellidos y número de cuenta o matrícula.
- Datos de contacto: correo electrónico y número de celular.
- Datos académicos: facultad, licenciatura, carrera, grado, grupo y grado académico.
- Datos de participación: evento, fecha, horas, duración, unidad receptora y descripción de la actividad.
- Datos de constancias: folio, destinatario, fecha de emisión, estado y elementos de verificación.
- Datos de acceso al sistema: identificador de usuario, rol, carrera asociada y contraseña almacenada mediante una función de hash.
- Nombres, cargos e imágenes de firmas de las personas autorizadas para suscribir constancias, cuando corresponda.
Los campos adicionales deben contener únicamente información necesaria para la actividad académica. No deben utilizarse para incorporar datos de salud, creencias u otra información sensible ajena a la finalidad de la constancia.
3. Cómo se obtiene la información
Los datos pueden ser proporcionados por sus titulares o incorporados por personal autorizado mediante formularios, archivos Excel o documentos seleccionados en Google Drive.
Cuando un documento contiene información de otras personas, quien realiza la importación debe contar con atribuciones o autorización para tratarla y haber puesto a disposición de los titulares el aviso de privacidad correspondiente.
4. Finalidades del tratamiento
La información se utiliza para:
- Identificar a los participantes y administrar sus registros.
- Registrar su participación en actividades académicas.
- Generar y administrar constancias digitales.
- Enviar constancias y comunicaciones relacionadas con su emisión.
- Actualizar los datos académicos necesarios para los documentos.
- Consultar el historial y verificar la autenticidad o el estado de las constancias.
- Administrar permisos de acceso y atender solicitudes de soporte.
- Elaborar estadísticas de operación del sistema.
No se contempla utilizar los datos para publicidad, venta de bases de datos ni finalidades comerciales ajenas a estas actividades.
5. Conexión con Google Drive y Google Sheets
La conexión con Google es opcional. El usuario puede utilizar la carga de archivos Excel disponible en la plataforma.
Al conectar una cuenta, Google solicita autorización para que Constancias UAS acceda a los archivos seleccionados mediante el selector de Google Drive. La integración actual utiliza un permiso limitado a archivos autorizados para la aplicación, no un permiso de acceso general a todo el contenido de Drive.
Aunque ese permiso puede permitir operaciones adicionales sobre archivos autorizados, el importador implementado utiliza la conexión para leer información. No modifica ni elimina el documento original.
Para preparar la importación, la aplicación puede leer el identificador, nombre y tipo del archivo, los nombres de sus pestañas, los encabezados y los valores de las celdas consultadas. Esta lectura puede incluir columnas que después no se seleccionen para importar.
El usuario elige la pestaña, relaciona las columnas con los campos del sistema y revisa los registros. Los campos seleccionados se envían al servidor para su validación y vista previa; su incorporación o actualización en la base de datos se realiza al confirmar la importación.
Constancias UAS no recibe la contraseña de Google. En la integración actual, el token de acceso se mantiene temporalmente en la memoria del navegador. La lectura del documento se realiza desde el navegador; la plataforma recibe los registros preparados para validar y guardar.
Los datos obtenidos mediante Google se utilizan exclusivamente para las funciones descritas. No se venden, no se utilizan para publicidad personalizada ni para entrenar modelos generales de inteligencia artificial. Su uso y cualquier transferencia deben ajustarse a la Política de Datos de Usuario de los Servicios de API de Google , incluidos los requisitos de uso limitado cuando resulten aplicables.
La importación es una operación solicitada por el usuario. La conexión no implica una sincronización automática permanente con el documento.
6. Revocación de la conexión con Google
El usuario puede retirar el acceso desde la sección de conexiones con aplicaciones y servicios de terceros de su cuenta de Google.
La opción “Cambiar cuenta Google” del importador permite solicitar una nueva selección de cuenta; no equivale a revocar los permisos concedidos desde Google.
Retirar el permiso impide nuevos accesos mediante esa autorización, pero no elimina automáticamente los registros que ya se hayan incorporado al sistema. Para solicitar su cancelación o corrección debe utilizarse el procedimiento indicado en este aviso.
7. Acceso, proveedores y comunicación de datos
El acceso administrativo depende de los roles y permisos asignados por la institución. La información puede ser consultada por personal autorizado cuando sea necesario para sus funciones.
Para enviar una constancia, su contenido y la dirección del destinatario son procesados por los servicios de correo utilizados por la plataforma.
8. Constancias y mecanismos de verificación
Las constancias pueden incorporar información personal, firmas, folios y códigos QR. Al descargar o compartir un documento, su destinatario puede permitir que otras personas consulten el contenido visible.
En la consulta mediante QR o enlace de verificación se muestran: [ENUMERAR LOS CAMPOS QUE REALMENTE SON VISIBLES Y ACLARAR SI EL ACCESO ES PÚBLICO O REQUIERE AUTENTICACIÓN].
9. Conservación y eliminación
Los datos se conservarán durante el periodo necesario para cumplir las finalidades académicas y administrativas, así como las obligaciones de archivo aplicables.
Plazos o criterios específicos: [INDICAR LOS PERIODOS PARA REGISTROS DE USUARIOS, CONSTANCIAS, ARCHIVOS Y COPIAS DE SEGURIDAD].
Al concluir esos periodos, se aplicará el procedimiento institucional de eliminación, bloqueo o conservación que corresponda.
Cerrar una cuenta o revocar la conexión con Google no implica necesariamente eliminar antecedentes académicos que deban conservarse.
10. Seguridad y almacenamiento en el navegador
La plataforma utiliza sesiones, controles de acceso por roles y almacenamiento de contraseñas mediante hash.
El navegador puede conservar cookies necesarias para la sesión y configuraciones locales, como la relación de columnas elegida para importar. La función “Recordar selección de columnas” guarda esa configuración, no los valores fijos ni las filas de personas importadas.
[COMPLETAR LA INFORMACIÓN SOBRE OTRAS COOKIES, ANALÍTICA, REGISTROS TÉCNICOS O SERVICIOS EXTERNOS QUE ESTÉN ACTIVOS].
Los usuarios deben proteger sus credenciales y cerrar la sesión en equipos compartidos. Los incidentes pueden reportarse al contacto de soporte indicado.
11. Derechos sobre los datos personales
Las personas titulares pueden solicitar el acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, conforme al procedimiento aplicable. La cancelación puede estar sujeta a obligaciones de conservación.
Las solicitudes deberán presentarse ante:
Unidad responsable: [UNIDAD DE TRANSPARENCIA O ÁREA COMPETENTE] .Medio de presentación: [CORREO, PORTAL O DOMICILIO OFICIAL] .
Procedimiento y requisitos: [ENLACE AL PROCEDIMIENTO INSTITUCIONAL] .
El correo de soporte técnico no sustituye ese canal formal, salvo que la institución lo habilite expresamente.
12. Cambios al aviso
Las actualizaciones se publicarán en [URL PÚBLICA DE ESTA POLÍTICA], indicando la fecha de modificación. Los cambios en las finalidades o en el uso de información obtenida de Google se comunicarán y, cuando corresponda, se solicitará la autorización necesaria antes de aplicarlos.