Aviso de privacidad

BORRADOR PARA VALIDACIÓN INSTITUCIONAL — NO ES EL AVISO DEFINITIVO

Responsable: Universidad Autónoma Benito Juárez de Oaxaca (UABJO). Contacto operativo: jahernandez.fdcs@uabjo.mx. Domicilio del responsable, Unidad de Transparencia, fundamento y procedimiento ARCO: pendientes de confirmación por la Universidad.

Finalidades: inscribir al Curso Elemental de Derecho Agrario, registrar asistencias, revisar requisitos y entregar o verificar constancias. No se incorporan publicidad, seguimiento comercial ni finalidades ajenas al curso.

Datos: nombre completo, correo y confirmación, WhatsApp con clave internacional, país de origen, estado de residencia y grado académico; folio, identificador de solicitud, fecha de inscripción, aceptación y versión/huella del aviso; sesiones y horarios; revisión de requisitos, documentos y estados de envío. La confirmación del correo se compara y no se guarda por separado.

Tecnología: WordPress alojado en Hostinger. El servicio real de correo, su proveedor, ubicación, condiciones y tratamiento deben identificarse y validarse antes de abrir inscripciones. El plugin usa wp_mail() y no incorpora credenciales ni un proveedor de correo propio. Hostinger, correo, copias de respaldo, registros técnicos del servidor y otros plugins deben constar en el inventario institucional de encargados y transferencias aplicables.

Constancias: los PDF se guardan en la base de datos con acceso restringido, no en Medios. La descarga se solicita con folio y correo y se autoriza mediante enlace enviado al correo registrado, con vigencia de 15 minutos y un uso.

Verificación: código aleatorio de 48 caracteres hexadecimales, SHA-256 del PDF y sello técnico RSA/SHA-256 con clave del portal. El dispositivo puede calcular la huella sin cargar el archivo. El verificador recibe código y huella opcional; devuelve exclusivamente código, huella, estado vigente/sustituido/revocado y evidencia criptográfica mínima del documento (curso, fecha UTC, clave pública y sello). No publica nombre, correo, teléfono ni folio. La Universidad debe validar expresamente este conjunto mínimo. El sello técnico no equivale a una firma institucional ni acredita validez académica.

Seguridad implementada en el plugin: controles de permisos individuales, nonces, límites de intentos, comprobaciones de horario, enlaces de un uso, cabeceras sin caché y bitácora administrativa. Los límites usan claves derivadas de IP/correo por ventanas de 15 minutos; no guardan la IP en claro. Las medidas de Hostinger, correo, HTTPS, respaldos, cuentas y caché deben comprobarse en la instalación real.

Conservación, bloqueo y eliminación: la Universidad debe definir fecha de cierre y plazos. Sin su aprobación no se activa la eliminación programada. Con plazos aprobados se bloquea el uso ordinario y posteriormente se eliminan datos, asistencias, registros de envío y PDF. Se conserva una evidencia técnica mínima de verificación sin vínculo al participante, hasta el plazo específico aprobado por la Universidad; al vencer, el código dejará de verificarse. Las suspensiones por obligación legal se revisan individualmente. Las copias de respaldo y registros del hosting requieren su propio procedimiento de vencimiento y repetición de supresiones tras restauración.

Derechos ARCO: el contacto operativo orientará a la persona hacia la Unidad de Transparencia. Deben confirmarse canal, domicilio, acreditación de identidad, plazos, medidas de bloqueo y procedimiento aplicable antes de publicar. El panel permite corrección, bloqueo y eliminación conforme a plazos aprobados. No se debe solicitar documentación sensible por formularios públicos de este portal.

Cambios del aviso: cada inscripción conserva fecha, versión y huella del texto aceptado, y se archivan sus versiones. Este borrador debe cotejarse con el aviso íntegro autorizado, especialmente campos públicos, proveedores, fundamento y conservación.