La Universidad Autónoma de Sinaloa, por conducto de la Facultad de Informática Mazatlán, es responsable del tratamiento de los datos personales y técnicos recabados por FlowTrix durante su operación institucional inicial.
Este aviso explica cómo se trata la información cuando creas una cuenta, usas el dashboard o vinculas un equipo autorizado.
01 · IDENTIDAD Y ALCANCE
Un servicio institucional, con administración autorizada.
FlowTrix es una plataforma de monitoreo de seguridad, inventario técnico y operación de equipos. Es administrada por personal autorizado de los centros de cómputo y del proyecto; su alcance comprende el portal, dashboard, API, servicios de correo, base de datos y agente Windows.
Para consultas de privacidad, derechos o tratamiento de información, escribe a dsantana@uas.edu.mx, Coordinación de Laboratorios de Cómputo de la Facultad de Informática Mazatlán. Las solicitudes formales se canalizarán a la instancia competente de la UAS.
02 · INFORMACIÓN TRATADA
Solo lo necesario para dar contexto a la operación.
Según las funciones que utilices, la plataforma puede tratar las siguientes categorías de información:
Perfil y acceso
Nombre, usuario, correo, teléfono, ubicación general, avatar, proveedor de acceso, sesiones, IP y registros de autenticación.
Identidad técnica
Hostname, IP local, MAC, sistema operativo, versión del agente, interfaces de red, volúmenes, recursos y estado de reporte.
Actividad observada
Puertos, conexiones, IP remota, proceso, PID, usuario de proceso, ruta y línea de comandos, firma, editor, hash, eventos y país aproximado de IP pública.
Contexto y auditoría
Postura de seguridad, elementos de persistencia, salud del agente, alertas, cambios, grupos, etiquetas, notas, licencias, colaboraciones y bitácoras de acciones.
FlowTrix no está diseñado para capturar contenido de archivos, contraseñas, pulsaciones de teclado, cámaras, micrófonos ni contenido de comunicaciones.
03 · FINALIDADES
Datos usados para operar y proteger la infraestructura.
- Operación del servicio: crear y administrar cuentas, verificar identidad, vincular equipos y mostrar el dashboard.
- Monitoreo de seguridad: identificar superficie de red, procesos, configuraciones y cambios que requieran atención.
- Control operativo: generar inventarios, alertas, reportes y registros de auditoría de acciones autorizadas.
- Continuidad: prevenir accesos no autorizados, resolver incidencias y mantener la confiabilidad del agente y la plataforma.
FlowTrix no vende, alquila ni usa la telemetría con fines publicitarios.
04 · ACCESO Y DESTINATARIOS
Visibilidad limitada al rol y a la organización.
La información es accesible para la persona titular de la cuenta, administradores institucionales autorizados y colaboradores a quienes se comparta expresamente un equipo o grupo. Puede comunicarse a proveedores indispensables de autenticación, correo, alojamiento o mantenimiento, y a autoridades competentes cuando corresponda.
En organizaciones externas, la institución usuaria será normalmente responsable de sus datos y FlowTrix/UAS los tratará conforme al convenio o instrumento aplicable. La información de una organización no se muestra ni utiliza para otra.
05 · CONSERVACIÓN Y SEGURIDAD
Retención técnica para conservar señal, no volumen innecesario.
Conservamos la información durante el tiempo necesario para las finalidades descritas, la seguridad y obligaciones aplicables. La retención operativa vigente incluye:
Aplicamos controles de acceso por rol, contraseñas protegidas mediante hash, verificación, bitácoras y límites a intentos de acceso. Ningún sistema es invulnerable; los incidentes se atienden bajo los procedimientos institucionales aplicables.
06 · DERECHOS Y CAMBIOS
Consulta, corrige u objeta el tratamiento cuando corresponda.
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como orientación para limitar su uso. La solicitud debe identificar a la persona titular, describir lo solicitado y proporcionar un medio de respuesta; se podrá requerir acreditación de identidad.
La cancelación, oposición o desvinculación puede impedir el acceso a la cuenta o el monitoreo del equipo. Los cambios relevantes a este aviso se publicarán en esta página y, cuando corresponda, se notificarán mediante la plataforma o correo de la cuenta.
¿Quieres revisar las reglas de operación?
Conoce la autorización de monitoreo, colaboración y acciones remotas en los Términos de Uso.