1. Identidad y domicilio del responsable
Centro de Preparación y Refuerzo Educativo para Medicina con Enfoque Digital, S. de R.L. de C.V. (con nombre comercial "CEPREMED" y marca pública "Premed", en adelante "CEPREMED", "Premed", "nosotros" o "el Responsable"), con domicilio en 11A Sur Poniente 161 Int. F, Centro, Tuxtla Gutiérrez, Chiapas, CP 29000, México, y Registro Federal de Contribuyentes CPR250911BE2, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (con última reforma del 14 de noviembre de 2025), los lineamientos y reglamentos que en su caso emita la Secretaría Anticorrupción y Buen Gobierno (SABG) —autoridad competente en sustitución del extinto INAI a partir del 20 de marzo de 2025— y demás normativa aplicable vigente.
Principios rectores del tratamiento
Premed observa los ocho principios establecidos en el Artículo 5 de la LFPDPPP: licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y rendición de cuentas (este último incorporado como principio expreso en la ley vigente desde 2025).
Para cualquier asunto relacionado con la protección de sus datos personales, puede contactarnos a través de los siguientes medios:
- Correo electrónico: privacidad@premed.mx
- Teléfono: +52 961 437 6263
- Sitio web: https://premed.mx
2. Datos personales que recabamos
Premed recaba diferentes categorías de datos personales según el rol del titular dentro de nuestra plataforma educativa:
2.1 Datos de los alumnos
- Identificación: nombre completo, género, fecha de nacimiento.
- Contacto: correo electrónico, número de teléfono.
- Imagen: fotografía de perfil (de carga opcional).
- Académicos: turno de inscripción, modalidad, tipo de examen, materias, calificaciones, asistencias, evaluaciones, participación en clases, progreso académico.
- Fiscales (únicamente cuando se solicita facturación): Registro Federal de Contribuyentes (RFC), régimen fiscal, uso de CFDI.
- Audiovisuales y voz: grabaciones de audio y video generadas durante las sesiones del "Modo Clase" en vivo y sus transcripciones; así como audios de voz que el alumno decide proporcionar mediante la función opcional de dictado de la aplicación móvil para convertirlos en texto en notas de estudio o reportes de errores.
- Supervisión de clases y exámenes en línea: imagen de la cámara del alumno durante las clases en vivo y los exámenes monitoreados; alertas automáticas de supervisión (cámara tapada o sin señal, ausencia, más de una persona en el encuadre, postura o encuadre inadecuados, mirada desviada, falta prolongada de movimiento y fallas de conexión) con su fecha, hora y, en su caso, una captura de la imagen; en los exámenes monitoreados, además, una fotografía de verificación al iniciar y fragmentos breves de audio cuando se detectan voces; y la bitácora de cada visualización en vivo de la cámara realizada por la Dirección General (sección 3.3).
- Administrativos: estado de demo, fecha de ingreso, estado de inscripción y notas operativas internas.
2.2 Datos de los tutores (padres, madres o representantes legales de menores)
- Nombre completo, número de teléfono, género, RFC, régimen fiscal, relación con el alumno.
2.3 Datos de los maestros
- Nombre completo, correo electrónico, teléfono, título académico, materia que imparte, datos de pago para honorarios profesionales.
2.4 Datos del personal administrativo (staff)
- Nombre completo, correo electrónico, teléfono, rol institucional dentro de la plataforma.
2.5 Datos de prospectos o interesados
Cuando una persona interesada se registra voluntariamente en nuestros formularios o páginas de registro públicas (por ejemplo, a través de un enlace enviado por WhatsApp):
- Identificación y contacto: nombre completo, número de teléfono, correo electrónico y género.
Estos datos se recaban con la finalidad de atender su solicitud de información y enviarle los detalles del curso por los medios que se indican en la sección 3.
2.6 Datos de navegación y atribución del sitio público
Cuando una persona visita premed.mx y acepta la categoría correspondiente en el panel de cookies, podemos tratar:
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma y ubicación aproximada derivada de la IP.
- Datos de navegación: páginas consultadas, fecha y hora, interacción con botones o formularios y eventos de compra o generación de prospecto.
- Datos de atribución: URL de referencia, parámetros UTM, identificadores de clic publicitario (
gclid,wbraid,gbraid,fbclid) e identificadores de cookie o navegador (_ga,_fbp,_fbc).
No usamos estas tecnologías para tomar decisiones académicas ni para condicionar el acceso al servicio educativo.
Importante: No recabamos datos personales sensibles. Conforme al Artículo 2 de la LFPDPPP (que incorpora las definiciones, incluyendo la de "datos personales sensibles" antes prevista en el Art. 3 frac. VI de la ley derogada), no solicitamos información relativa a origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas, preferencias sexuales, ni datos biométricos.
Detección de presencia sin reconocimiento facial. Para generar las alertas de supervisión, el dispositivo del alumno analiza localmente la imagen de la cámara para estimar si hay un rostro en el encuadre, cuántas personas aparecen y hacia dónde se orienta la cabeza. Este análisis no identifica a la persona, no compara su rostro con el de nadie y no crea ni almacena plantillas biométricas; a los servidores de Premed solo llega el resultado del análisis y, cuando corresponde, la captura de la alerta. Premed no busca ni registra datos sensibles en las imágenes; si el entorno de la cámara llegara a revelarlos de forma incidental, no se utilizan para ninguna finalidad.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la prestación del servicio)
Sus datos personales se utilizan para las siguientes finalidades primarias, sin las cuales no es posible prestar el servicio educativo:
- Prestación del servicio educativo: inscripción, asignación de grupos, registro académico, evaluaciones, expedición de constancias.
- Gestión administrativa: control de asistencias, calificaciones, plan de estudios y horarios.
- Cobranza y facturación: registro de pagos, emisión de Comprobantes Fiscales Digitales por Internet (CFDI) cuando corresponda.
- Comunicación operativa: envío de avisos sobre clases, exámenes, cambios de horario y cuestiones administrativas, a través de correo electrónico, teléfono o WhatsApp.
- Grabación de clases en vivo: para que los alumnos que no pudieron asistir puedan recuperar la sesión, y para fines pedagógicos institucionales.
- Dictado de voz opcional en la aplicación móvil: captar audio únicamente cuando el alumno activa voluntariamente la función, transmitirlo de forma cifrada al proveedor de transcripción y devolver el texto para completar una nota de estudio o un reporte de errores. El alumno puede continuar usando la aplicación si decide no utilizar esta función.
- Generación de reportes académicos para tutores: informes periódicos de desempeño, asistencia y avance académico del alumno.
- Cumplimiento de obligaciones legales y fiscales.
- Atención a personas interesadas: responder solicitudes de información y enviar los detalles de los cursos (precios, horarios, modalidad) por WhatsApp, correo electrónico o teléfono a quienes se registran voluntariamente en nuestros formularios o páginas de registro.
- Supervisión de la asistencia y de la integridad académica en la modalidad en línea: detección automática de alertas de cámara y conexión durante las clases en vivo y los exámenes monitoreados, y visualización en vivo de la cámara de cualquier alumno por la Dirección General durante la clase, en los términos de la sección 3.3.
3.2 Finalidades secundarias (opcionales)
Adicionalmente, podemos tratar sus datos para las siguientes finalidades secundarias, a las cuales usted puede oponerse en cualquier momento:
- Envío de comunicaciones promocionales sobre nuevos cursos, talleres o servicios educativos.
- Análisis estadístico agregado y anónimo para mejorar la calidad pedagógica.
- Uso de testimonios y casos de éxito en materiales institucionales (siempre con consentimiento previo y por escrito).
- Medición de navegación, rendimiento de contenidos y atribución de campañas mediante Google Analytics, Google Ads y Meta, únicamente conforme a la selección realizada en el panel de cookies.
Si desea manifestar su negativa al tratamiento para finalidades secundarias, envíe un correo a privacidad@premed.mx con el asunto "Oposición a finalidades secundarias", indicando su nombre completo y el dato/finalidad a la que se opone.
3.3 Supervisión de clases y exámenes en línea
En la modalidad en línea, la cámara del alumno debe permanecer encendida durante las clases en vivo y los exámenes monitoreados. Premed la utiliza para comprobar la asistencia y la integridad académica de dos maneras:
a) Alertas automáticas. El sistema registra situaciones como cámara tapada o sin señal, ausencia del alumno, más de una persona en el encuadre, postura o encuadre inadecuados, mirada desviada, falta prolongada de movimiento y fallas de conexión. Cada alerta se guarda con su fecha y hora y, en las alertas de cámara, con una captura de la imagen de ese momento. Las alertas y sus capturas solo las consulta personal autorizado de Premed: la Dirección General, el personal administrativo y el personal docente con acceso a los registros de clase y de exámenes.
b) Visualización en vivo por la Dirección General. Durante una clase en vivo, incluidas las actividades evaluadas que se realizan dentro de ella, el personal de la Dirección General de Premed puede ingresar al aula en modo observador y solicitar la imagen en vivo de la cámara de cualquier alumno conectado, tenga o no alertas. Esta visualización:
- Tiene como único propósito supervisar la asistencia, la participación y la integridad académica en la clase en curso, incluida la verificación de alertas.
- Solo ocurre mientras la clase está en curso y el alumno se encuentra en el aula. Cada solicitud se cierra sola a los pocos minutos si la persona observadora no la mantiene activa.
- No se avisa al alumno en el momento en que ocurre, para que la supervisión refleje lo que sucede realmente. El alumno queda informado de antemano por este Aviso y por el recordatorio que se muestra al comprobar su cámara antes de entrar a clase.
- Se muestra únicamente en la pantalla de la persona que la solicitó: no se transmite a la clase ni a otros alumnos.
- No incluye el audio del micrófono.
- No se graba ni se almacena: Premed no conserva imágenes de esta visualización. Si en el futuro decidiera conservarlas, lo informará en una nueva versión de este Aviso con la anticipación prevista en la sección 12.
- Cada visualización queda registrada en una bitácora (quién la solicitó, a qué alumno, en qué clase, cuándo y cuánto duró) para fines de rendición de cuentas.
- No se utiliza para evaluar la apariencia del alumno ni su entorno familiar, ni para fines comerciales, publicitarios o distintos a los descritos en esta sección.
Consecuencias de las alertas. Las alertas son automáticas y pueden equivocarse; por sí solas no constituyen una sanción. Cuando el reglamento de la clase prevea un descuento en la calificación de la actividad por alertas de cámara, se informará en la propia clase, y el alumno o su padre, madre o tutor podrá solicitar que una persona lo revise escribiendo a privacidad@premed.mx. Lo observado en una visualización en vivo puede dar lugar a una llamada de atención o a las medidas previstas en los Términos de Servicio.
Otras personas en la imagen. Recomendamos tomar la clase en un espacio donde no aparezcan otras personas. Si alguien aparece en el encuadre, su imagen se trata únicamente para la supervisión descrita.
Medios. La imagen viaja cifrada a través de la infraestructura de Premed y de los proveedores de transmisión y almacenamiento identificados en la sección 4.
4. Transferencias de datos personales
Para la prestación del servicio educativo, Premed transfiere ciertos datos personales a los siguientes terceros, todos los cuales están sujetos a obligaciones contractuales o regulatorias de protección de datos equivalentes a las de este Aviso:
| Tercero | País | Finalidad | Datos transferidos |
|---|---|---|---|
| Servidores propios de Premed (Supabase autohospedado y servidor de clases en vivo) | México | Almacenamiento principal de la base de datos; coordinación de las clases en vivo, incluido el envío de la imagen de supervisión en vivo a la persona autorizada, sin almacenarla | Todos los datos académicos, de contacto y administrativos; alertas de supervisión y bitácora de visualizaciones en vivo |
| Cloudflare, Inc. (R2 Storage, Stream y Realtime) | Estados Unidos / global | Almacenamiento de videos y archivos; transmisión en tiempo real de las clases en vivo | Videos de clases grabadas, materiales académicos, capturas de alertas de supervisión y evidencias de exámenes monitoreados; audio y video de las clases en vivo, incluidos el micrófono y la cámara del alumno cuando participa |
| Vercel Inc. | Estados Unidos | Hospedaje de portales web | Datos en tránsito durante la navegación |
| Google LLC (Workspace, Drive) | Estados Unidos | Correo institucional, videoconferencia (Meet), almacenamiento de archivos | Correos, videos auxiliares, agendas |
| Google LLC (Analytics, Ads) | Estados Unidos / global | Analítica consentida, atribución de campañas y administración interna de la cuenta publicitaria | Datos técnicos, navegación, eventos, parámetros de campaña e información de la cuenta de Google Ads autorizada por Premed |
| Groq, Inc. | Estados Unidos | Transcripción automática de audio mediante modelos Whisper, incluida la función opcional de dictado móvil | Audios de clases y audios de dictado para notas de estudio o reportes de errores |
| DeepSeek | República Popular China | Generación automática de retroalimentación pedagógica con inteligencia artificial | Texto de preguntas y respuestas (sin datos directamente identificables) |
| Kommo OOO | Reino Unido / global | CRM para gestión de prospectos y envío de mensajes | Nombre, teléfono, estado académico, identificadores internos |
| Meta Platforms, Inc. (WhatsApp Business API, Pixel y Conversions API) | Estados Unidos | Comunicación con alumnos, tutores e interesados; medición publicitaria consentida | Nombre, teléfono y mensajes; para medición, datos técnicos, eventos, URL, parámetros de campaña e identificadores _fbp y _fbc |
Cuando el alumno utiliza el dictado, el audio sale del dispositivo y se transmite primero a la infraestructura de Premed y después a Groq para generar la transcripción. El micrófono permanece desactivado hasta que el alumno acepta la divulgación y comienza el dictado.
Las transferencias internacionales hacia Estados Unidos, China y otros países se realizan al amparo del Artículo 36 de la LFPDPPP, en virtud de que son necesarias para el mantenimiento o cumplimiento de la relación jurídica entre el titular y el responsable, así como para la prestación del servicio educativo contratado, supuesto previsto en dicho artículo como excepción al requerimiento de consentimiento expreso para la transferencia.
Premed no vende, renta ni cede sus datos personales a terceros con fines comerciales distintos a los aquí descritos.
4.1 Datos de Google utilizados por herramientas internas
Solo administradores autorizados de Premed pueden conectar la cuenta institucional de Google Ads mediante OAuth. La herramienta interna solicita el alcance https://www.googleapis.com/auth/adwords para consultar configuración de cuenta, ideas y métricas de palabras clave y estadísticas de campañas; no solicita acceso al correo, Drive ni archivos personales del visitante.
Los tokens de autorización se almacenan en infraestructura controlada por Premed, con acceso restringido, y no se venden ni se utilizan para publicidad de terceros. El administrador puede revocar el acceso desde la configuración de permisos de su Cuenta de Google. El uso y transferencia de información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.
5. Tratamiento de datos de menores de edad
Una parte significativa de nuestros alumnos son menores de 18 años. Para el tratamiento de sus datos personales aplicamos un régimen reforzado conforme a la LFPDPPP y al Código Civil Federal:
- El registro de un alumno menor de edad requiere el consentimiento expreso del padre, madre, tutor o representante legal, otorgado al momento de la inscripción.
- Los derechos ARCO sobre los datos del menor son ejercidos por quien tenga la patria potestad o la representación legal, conforme a las reglas del Código Civil Federal.
- Aplicamos medidas reforzadas de seguridad: cifrado en tránsito y reposo, control de acceso por roles, minimización de información expuesta y supervisión institucional del personal con acceso.
- La supervisión de la cámara descrita en la sección 3.3 se aplica a los alumnos menores en los mismos términos, con base en el consentimiento del padre, madre o tutor otorgado en la inscripción.
Para conocer el detalle, consulte nuestra página específica de Tratamiento de Datos de Menores.
6. Medios para ejercer los Derechos ARCO
Usted, como titular de los datos personales, tiene derecho a (Artículos 21 a 34 de la LFPDPPP):
- Acceso (Art. 22): solicitar conocer qué datos suyos tenemos y para qué los usamos.
- Rectificación (Art. 23): solicitar la corrección, actualización o complementación de datos inexactos, desactualizados o incompletos —la LFPDPPP vigente incorpora expresamente la actualización proactiva, no solo la corrección de errores—.
- Cancelación (Art. 24): solicitar la eliminación de sus datos cuando considere que no son necesarios o resulten excesivos.
- Oposición (Art. 26): oponerse al tratamiento de sus datos para fines específicos; este derecho incluye expresamente la posibilidad de oponerse cuando sus datos sean objeto de decisiones automatizadas que produzcan efectos jurídicos adversos o le afecten significativamente (relevante para los sistemas de calificación, ranking y procesamiento por inteligencia artificial que Premed utiliza con fines pedagógicos).
Estos derechos incluyen solicitar acceso a las alertas, capturas y registros de la bitácora de visualizaciones en vivo que existan sobre usted mientras se conserven (sección 11), y la rectificación de una alerta que considere equivocada.
Para ejercer cualquiera de estos derechos, envíe una solicitud al correo privacidad@premed.mx incluyendo:
- Nombre completo y dirección de correo electrónico de contacto.
- Documento oficial que acredite su identidad (INE o pasaporte vigente, en formato digital legible).
- En su caso, documento que acredite la representación legal (acta de nacimiento si es padre/madre del menor, poder notarial u otro).
- Descripción clara y precisa del derecho que ejerce y, en su caso, los datos personales o finalidades a que se refiere.
- Cualquier información adicional que facilite la localización de los datos.
Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción, conforme al Artículo 31 de la LFPDPPP vigente (antes Art. 32 de la ley derogada). De resultar procedente, la respuesta se hará efectiva dentro de los 15 días hábiles siguientes. Dichos plazos podrán ampliarse por una sola vez por un periodo igual, cuando así lo justifiquen las circunstancias del caso.
Para más detalles del procedimiento, consulte la página Ejercer Derechos ARCO.
7. Mecanismos para revocar el consentimiento
Usted puede revocar su consentimiento al tratamiento de sus datos personales en cualquier momento, enviando un correo a privacidad@premed.mx.
Importante: la revocación del consentimiento no tendrá efectos retroactivos sobre el tratamiento anterior, ni impedirá el cumplimiento de obligaciones legales que requieran la conservación de información (por ejemplo, los comprobantes fiscales se conservan por 5 años conforme al Código Fiscal de la Federación).
Supervisión de la cámara: la supervisión descrita en la sección 3.3 es una finalidad primaria de la modalidad en línea, y la cámara encendida es requisito para tomar clases en vivo y exámenes monitoreados. Si usted se opone a ella o revoca su consentimiento, no será posible participar en esas actividades en línea ni registrar la asistencia y las calificaciones que dependen de ellas; Premed le informará por escrito, en el plazo previsto para los derechos ARCO, si existe alguna alternativa para continuar con el curso y en qué condiciones.
8. Medios para limitar el uso o divulgación de datos
Para limitar el uso o divulgación de sus datos personales con fines mercadotécnicos o publicitarios, puede:
- Enviar un correo a privacidad@premed.mx solicitando su inscripción en nuestro listado interno de exclusión.
- Inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), disponible en repep.profeco.gob.mx.
9. Uso de cookies y tecnologías similares
Los portales autenticados utilizan cookies funcionales necesarias para sesión y preferencias. El sitio público premed.mx también puede utilizar Google Analytics y Meta Pixel para analítica y atribución, pero solo después de que la persona acepte la categoría correspondiente. Por defecto, el almacenamiento de analítica y publicidad permanece denegado.
La persona puede aceptar todo, continuar únicamente con tecnologías necesarias o retirar su elección desde las preferencias de cookies del sitio. La negativa no impide navegar ni solicitar información sobre los cursos.
Para más detalles consulte nuestra Política de Cookies.
10. Seguridad y notificación de vulneraciones
Conforme al Artículo 18 de la LFPDPPP, Premed mantiene medidas de seguridad administrativas, físicas y técnicas proporcionales al tipo de datos y al riesgo del tratamiento. Estas medidas incluyen control de acceso por roles, cifrado de datos en tránsito (TLS) y en reposo, supervisión institucional del personal con acceso, registro de actividades, y procesos de auditoría periódica.
En caso de presentarse una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares —en términos del Artículo 19 de la LFPDPPP vigente, que incorpora esta obligación expresa— Premed informará a las personas titulares afectadas de manera inmediata, a fin de que estén en posibilidad de adoptar las medidas correspondientes para la defensa de sus derechos.
11. Conservación de datos personales
Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados:
- Datos académicos y de contacto del alumno activo: durante toda su permanencia en Premed.
- Datos académicos del alumno tras su baja: hasta 2 años después de la baja, para fines de expedición de constancias y certificaciones.
- Datos fiscales y comprobantes: 5 años conforme a la obligación legal del Artículo 30 del Código Fiscal de la Federación.
- Grabaciones de clases: conforme a la política institucional de gestión documental.
- Capturas de alertas y evidencias de exámenes monitoreados (fotografías, cuadros de imagen y fragmentos de audio): 45 días naturales desde su registro.
- Registro de alertas (tipo, fecha y hora, sin imagen) y bitácora de visualizaciones en vivo: 12 meses desde su registro.
- En ambos casos, si están vinculados a una revisión, aclaración, solicitud ARCO o procedimiento en curso, se conservan hasta su conclusión.
- Imagen de la visualización en vivo: no se graba ni se almacena; solo se muestra mientras dura la visualización.
- Audios de dictado móvil: Premed no los incorpora como archivos permanentes al expediente del alumno. Groq informa que no conserva por defecto los datos de las solicitudes de inferencia, aunque puede registrar temporalmente entradas y salidas por hasta 30 días para confiabilidad del servicio o investigación de abuso, salvo que se encuentre habilitada la retención cero. Consulte los controles de datos de Groq.
- Transcripciones del dictado: las notas se conservan hasta que el alumno las elimina o solicita la eliminación de su cuenta; los reportes se conservan mientras sea necesario para investigar y resolver la incidencia y se eliminan junto con la cuenta, salvo que exista una obligación legal de conservación.
Transcurridos dichos plazos, los datos son eliminados de forma segura o anonimizados para fines estadísticos.
12. Cambios al Aviso de Privacidad
Cualquier modificación a este Aviso de Privacidad se publica en https://legal.premed.mx/aviso-de-privacidad y se notifica dentro de los portales y aplicaciones de Premed.
Regla general. Los cambios se publican con al menos 15 días naturales de anticipación a su entrada en vigor.
Excepción: cambios de aplicación inmediata. Un cambio puede entrar en vigor el mismo día de su publicación cuando resulte necesario para la seguridad de los alumnos, la integridad académica o el cumplimiento de una obligación legal. En ese supuesto, la notificación se realiza en el momento de la publicación por los mismos medios —el portal, las aplicaciones y, cuando corresponda, correo electrónico o WhatsApp— y en el historial de versiones se hace constar expresamente que la versión aplicó de inmediato, junto con el motivo que lo justificó.
La aplicación inmediata no restringe los derechos de la persona titular: en todo momento puede ejercer sus Derechos ARCO (sección 6), revocar su consentimiento (sección 7) u oponerse al tratamiento en los términos de este Aviso.
El historial completo de versiones, con la fecha de entrada en vigor de cada una, está disponible en la página Historial de Versiones.
Fecha de publicación inicial: 11 de mayo de 2026 Última actualización: 15 de septiembre de 2026 Entrada en vigor de esta versión: 15 de septiembre de 2026 Versión: 2.2.0