Attendae presta servicios a instituciones educativas que pueden organizar eventos con participantes menores de 18 años. Este documento establece las obligaciones específicas aplicables al tratamiento de datos de menores conforme a la LFPDPPP.
1 Principio general
Attendae no recolecta directamente datos de menores de edad. Son las instituciones usuarias quienes, en su calidad de Responsables del Tratamiento, cargan y gestionan los datos de sus participantes, que pueden incluir menores. La institución asume plena responsabilidad por el cumplimiento de las obligaciones legales aplicables al tratamiento de datos de menores.
2 Obligaciones de la institución (Responsable)
Conforme al Art. 9 de la LFPDPPP y la doctrina del INAI, cuando los datos de participantes incluyan a personas menores de 18 años, la institución debe:
- Obtener el consentimiento informado del padre, madre o tutor legal antes de registrar datos del menor en la plataforma, mediante un mecanismo verificable (formato físico firmado, consentimiento digital documentado, o mecanismo equivalente).
- Mostrar al padre, madre o tutor el aviso de privacidad de la institución, que debe especificar: qué datos del menor se recolectan, para qué finalidades y por cuánto tiempo.
- No registrar en Attendae datos sensibles de menores (datos de salud, información sobre situación familiar, datos biométricos) sin consentimiento reforzado y justificación explícita de necesidad.
- Conservar evidencia del consentimiento parental/tutoral durante el período en que se traten los datos del menor y por al menos 3 años adicionales.
- Atender con prioridad las solicitudes ARCO presentadas por los padres, madres o tutores en nombre del menor, en los plazos establecidos por la LFPDPPP.
- Informar a Attendae inmediatamente si detecta que se han incorporado datos de menores sin el consentimiento parental correspondiente, para que se pueda proceder a su eliminación.
3 Geolocalización y menores
La verificación de presencia mediante geolocalización durante el check-in requiere la aceptación explícita del usuario en el navegador. Para participantes menores de edad en eventos presenciales donde se use geolocalización, la institución debe:
- Informar a los padres/tutores que se solicitará acceso a la ubicación del dispositivo del menor durante el check-in.
- Obtener consentimiento específico para esta funcionalidad.
- Configurar el evento en modo sin geolocalización obligatoria si no puede garantizar dicho consentimiento.
4 Constancias emitidas a menores
Las constancias emitidas a nombre de participantes menores de edad son documentos de participación en actividades educativas o formativas. El folio de la constancia es accesible públicamente en el portal de verificación de Attendae (solo nombre del beneficiario, nombre del evento e institución). Si el padre, madre o tutor solicita la cancelación de ese dato público, la institución puede solicitarlo a Attendae mediante el proceso ARCO documentado en arco.php.
5 Obligaciones de Attendae como Encargado
En su rol de Encargado del Tratamiento:
- Attendae no tratará datos de menores para finalidades distintas a las instrucciones de la institución Responsable.
- Ante cualquier duda sobre si un titular es menor de edad, Attendae aplicará las medidas de protección más restrictivas disponibles.
- Attendae cooperará con la institución en la atención de solicitudes ARCO de padres/tutores en los mismos plazos del DPA.
6 Reporte de incumplimientos
Si como padre, madre, tutor o menor de edad (a través de su representante) considera que sus datos fueron tratados sin consentimiento o en violación de esta política:
- Contactar a la institución organizadora del evento directamente.
- Contactar a Attendae: legal@attendae.com — Asunto: "Datos de menor – [nombre evento]".
- Presentar queja ante el INAI: inai.org.mx · 800 835 4324.