Datos en México: por qué el hosting nacional importa
Residencia de datos escolares, encargados y preguntas por escrito para el proveedor. Sin overclaim de certificaciones.
Esta nota usa usted. No es dictamen jurídico. “Datos en México” no significa que el chat de soporte esté en español a las 3:00 a.m. Significa, primero, dónde vive la ficha del alumno y quién puede copiarla.
Un colegio particular trata datos de menores. Elegir proveedor por el color del dashboard y no por residencia, encargados y llaves de backup es el orden invertido. Criterio hermano: cómo elegir software. LFPDPPP: colegios privados. Producto: la página de seguridad.
Qué significa “datos en México” (residencia vs. soporte 24/7 en inglés)
Residencia: la base y, de forma coherente, los backups. Soporte: horario en el que un humano atiende en el ciclo escolar mexicano (agosto duele más que un chat en otro huso). Puede haber soporte bilingüe y SQL en México, o lo contrario. Sepárelos en la cotización.
No afirme que “toda la internet del padre” vive en el país: el celular, el DNS y el ISP no son el tenant. Sea preciso: ficha, documentos, estados de cuenta.
Transferencias, encargados y contratos
Encargados típicos: hosting, correo transaccional, pasarela, PAC de CFDI, herramientas de error monitoring. Cada uno toca algo. El aviso del colegio debe poder nombrar categorías. El contrato con el SIS debe permitir listar subprocessors o un mecanismo de actualización.
Transferencia al extranjero: no es un tabú automático ni un “sí, da igual”. Es aviso, contrato y necesidad. Su abogado manda. Términos de la plataforma: /legal/terminos. Aviso del sitio: el aviso de privacidad.
Latencia y horario de soporte real
Un millisegundo de ping no es el argumento de un colegio. El argumento es: ¿quién atiende el primer día de clases si el timbrado falla? Pida horario, canal y qué queda en bitácora. Un “24/7” sin gente en agosto es un eslogan.
Demo: agenda una demo. Pregunte quién entra a su espacio y con qué control.
Backups y quién tiene las llaves
Tres preguntas: dónde está la copia, cada cuánto, quién restaura, y si el proveedor puede leer documentos de menores en claro. Cifrado en tránsito es el mínimo; el acceso de soporte debe ser excepcional y registrado.
Al salir: exportación. Si el backup “es de ellos” y usted no puede extraer alumnos y XML, compró un archivero ajeno. Contrato y costo.
Preguntas para el proveedor (ubicación de SQL, backups, subprocessors)
Lista para mandar por correo, no para improvisar en la demo:
- Región del servidor de base de datos.
- Región de backups y retención.
- Lista de subprocessors que tocan datos personales.
- Acceso de personal de soporte: cuándo, bitácora, residencia del operador.
- CDN: qué se cachea.
- Correo: qué proveedor y qué hay en el cuerpo del mensaje.
- PAC y pasarela: responsables fiscales y de pago, no “el SIS es el SAT”.
- Procedimiento de incidente.
- Exportación al término.
- Si el trial copia datos a otro cliente (debe ser no).
Cómo lo declara MiColegio.mx (sin overclaim)
El texto público de seguridad dice, en sustancia: cada escuela está separada; roles; auditoría; cifrado en tránsito; pensado para LFPDPPP; no afirmamos ISO 27001 ni SOC 2. Eso es coherente con no vender un sello que no está. Lean la página de seguridad como fuente; si el texto cambia en un deploy, manda la página, no este artículo.
El colegio se abre en app.micolegio.mx, aislado por cuenta. Detalle de producto: el mapa de producto. Precios: la página de precios. Alta: comienza gratis.
Un CDN global no “viola” por sí solo. Una base de alumnos sin contrato ni aviso sí es un problema. Distinga las dos frases en comité.
Cómo hablarlo en comité sin eslóganes
Separe tres renglones en el acta: (1) dónde está la ficha y el backup, (2) qué encargados tocan mensajes y pagos, (3) en qué horario hay humano en el ciclo escolar. Si el vendedor mezcla los tres en “nube segura”, pida el correo de las diez preguntas. No cierre con un logo.
Soporte que opera desde otro país puede ser aceptable si el SQL y los backups están donde usted acordó y si el acceso queda en bitácora. Lo inaceptable es no saberlo. Un chat 24/7 en inglés no consuela a caja el 15 de agosto si nadie timbra.
Correo transaccional: el cuerpo puede llevar nombre del alumno y saldo. Eso es dato. PAC: XML fiscal. Pasarela: referencia de pago. CDN: pregunte si cachea PDFs de expediente o solo estáticos de la landing. Son respuestas distintas.
Al terminar el contrato: exportación en formato usable y plazo de borrado de backups. Si “el backup es nuestro”, usted no tiene salida. Contrato. Trial: tenant aislado, no cantera de entrenamiento para otro colegio.
Aviso del colegio: actualice encargados cuando cambien, no cada década. Aviso de la plataforma: el aviso de privacidad. LFPDPPP operativa: colegios. Roles de quién ve el expediente: permisos.
Cookies estrictamente necesarias vs. medición: la política de cookies. Contacto de privacidad de la plataforma: la página de contacto.
Esta nota no sustituye el análisis de su abogado ni un dictamen de transferencia internacional.
Preguntas frecuentes
¿Un CDN global viola la residencia?
Depende de qué viaje por ese CDN. Servir una imagen estática no es lo mismo que replicar la base de alumnos. Pregúntelo por escrito: origen, logs y si hay copia de fichas fuera del país.
¿El correo transaccional cuenta como transferencia?
Es un encargado más: el mensaje con el estado de cuenta o el CFDI pasa por ese proveedor. Inclúyalo en el aviso y en el contrato. No es ‘solo un SMTP’.
¿Qué pedir por escrito al proveedor?
Ubicación del SQL, ubicación de backups, subprocessors, quién de soporte puede acceder, bitácora, y qué ocurre al terminar el contrato. ‘Estamos en la nube’ no es una respuesta.
¿MiColegio.mx afirma ISO 27001 o SOC 2?
No. La página de seguridad declara aislamiento por colegio, cifrado en tránsito y enfoque LFPDPPP, sin esas certificaciones. Lean el texto vigente; no lo recargamos aquí.