Tecnología · 3o de Preparatoria · Redes, Conectividad y Ciberseguridad · III Bimestre

Privacidad y Protección de Datos Personales

Los estudiantes analizan la importancia de la privacidad de datos, regulaciones como GDPR/LFPDPPP y las mejores prácticas para proteger la información personal.

• Aprendizajes Esperados SEP
• SEP EMS: Ciberseguridad y Protección de Datos
• SEP EMS: Marco Legal Digital

Acerca de este tema

El tema de Privacidad y Protección de Datos Personales resalta la importancia de resguardar la información en entornos digitales. Los estudiantes de 3° de preparatoria analizan regulaciones clave como la LFPDPPP en México y el GDPR en Europa, junto con prácticas recomendadas: uso de contraseñas seguras, autenticación de dos factores, revisión de permisos en aplicaciones y limitación del intercambio de datos. Esto responde directamente a las preguntas guía del programa SEP: cómo las leyes empoderan a los individuos sobre su información, el manejo ético y legal por parte de las empresas, y por qué la transparencia genera confianza en el mundo digital.

En la unidad de Redes, Conectividad y Ciberseguridad del tercer bimestre, este contenido fortalece competencias en ciberseguridad y marco legal digital según los estándares SEP EMS. Los alumnos conectan conceptos teóricos con riesgos reales, como fugas de datos en redes sociales o brechas en servicios en línea, fomentando una visión crítica sobre derechos digitales y responsabilidades compartidas entre usuarios y empresas.

El aprendizaje activo beneficia este tema porque los estudiantes participan en simulaciones y debates que hacen tangibles las regulaciones abstractas. Al analizar casos reales en grupos o auditar sus propios perfiles, internalizan prácticas seguras y desarrollan habilidades para navegar entornos digitales con confianza.

Preguntas Clave

1. ¿Cómo las leyes de protección de datos empoderan a los individuos sobre su información personal?
2. ¿De qué manera las empresas deben manejar los datos de los usuarios de forma ética y legal?
3. ¿Por qué la transparencia en el uso de datos es fundamental para generar confianza digital?

Objetivos de Aprendizaje

• Analizar las implicaciones de la LFPDPPP y el GDPR en la recopilación y uso de datos personales por parte de empresas.
• Evaluar la efectividad de medidas de seguridad como contraseñas robustas y autenticación de dos factores para proteger la información personal.
• Comparar las políticas de privacidad de dos plataformas digitales populares, identificando diferencias en el manejo de datos del usuario.
• Diseñar un plan de acción personal para minimizar la exposición de datos sensibles en redes sociales y servicios en línea.
• Explicar la relación entre la transparencia en el uso de datos y la generación de confianza digital para los usuarios.

Antes de Empezar

Conceptos Básicos de Redes e Internet

Por qué: Es fundamental que los estudiantes comprendan cómo funciona la transmisión de datos en redes para entender los riesgos asociados a la privacidad.

Introducción a la Ciberseguridad

Por qué: Los conceptos básicos de amenazas y vulnerabilidades en línea son la base para comprender la necesidad de proteger los datos personales.

Vocabulario Clave

Datos Personales	Cualquier información que identifica o hace identificable a una persona física. Incluye nombres, direcciones, correos electrónicos, identificaciones, etc.
Consentimiento Informado	La autorización voluntaria y explícita que una persona otorga para que sus datos personales sean recopilados y utilizados, tras haber sido informada sobre el propósito y las condiciones.
Responsable de Datos	La entidad (empresa, organización) que determina los fines y medios del tratamiento de los datos personales.
Derechos ARCO	Derechos fundamentales de los titulares de datos: Acceso, Rectificación, Cancelación y Oposición al uso de su información personal.
Brecha de Seguridad	Incidente de seguridad que resulta en el acceso, divulgación o robo no autorizado de datos sensibles, protegidos o confidenciales.

Cuidado con estas ideas erróneas

Idea errónea común

La privacidad solo importa a personas famosas o con datos sensibles.

Qué enseñar en su lugar

Todos los datos personales, como correos o ubicaciones, pueden usarse para perfiles invasivos. Actividades de auditoría personal ayudan a los estudiantes a identificar riesgos en su vida cotidiana, conectando el tema con experiencias propias y fomentando responsabilidad individual.

Idea errónea común

Las contraseñas fuertes bastan para proteger todos los datos.

Qué enseñar en su lugar

La protección integral requiere capas como 2FA y revisión de permisos. Debates en parejas revelan limitaciones de enfoques aislados, permitiendo que los alumnos construyan estrategias completas mediante discusión colaborativa.

Idea errónea común

Las leyes de datos no aplican en redes sociales gratuitas.

Qué enseñar en su lugar

Plataformas gratuitas están sujetas a LFPDPPP y deben obtener consentimiento. Análisis grupal de políticas aclara obligaciones legales, ayudando a desmontar ideas erróneas a través de evidencia concreta y comparación colectiva.

Ideas de aprendizaje activo

Debate en Parejas: Leyes vs. Prácticas Empresariales

Asigna a cada pareja un caso real de violación de datos, como una brecha en una red social. Prepara argumentos a favor de la empresa y del usuario, luego debaten frente a la clase. Concluye con una votación grupal sobre soluciones éticas.

45 min·Parejas

Análisis Grupal: Políticas de Privacidad de Apps

Divide la clase en grupos pequeños para seleccionar tres apps comunes. Lee y resume las políticas de privacidad, identifica cláusulas riesgosas y propone mejoras. Comparte hallazgos en una galería ambulante.

50 min·Grupos pequeños

Simulación Individual: Auditoría Personal de Datos

Cada estudiante lista sus cuentas digitales y revisa configuraciones de privacidad. Marca vulnerabilidades con un checklist proporcionado y crea un plan de acción personalizado. Discute voluntariamente en círculo.

30 min·Individual

Rotación de Estaciones: Escenarios de Riesgo

Prepara cuatro estaciones con tarjetas de escenarios: phishing, cookies invasivas, fugas y consentimiento. Grupos rotan, responden preguntas y proponen protecciones. Registra decisiones en una hoja compartida.

40 min·Grupos pequeños

Conexiones con el Mundo Real

• Un profesional de ciberseguridad en una institución bancaria debe implementar protocolos para proteger la información financiera de los clientes, cumpliendo con regulaciones como la LFPDPPP, para prevenir fraudes y mantener la confianza del usuario.
• Las empresas de redes sociales, como Meta (Facebook, Instagram) o X (anteriormente Twitter), deben ser transparentes sobre cómo utilizan los datos de sus usuarios para la publicidad dirigida, y ofrecer controles claros para gestionar la privacidad, respondiendo a las exigencias del GDPR y normativas locales.
• Un desarrollador de aplicaciones móviles debe considerar la privacidad desde el diseño ('privacy by design'), solicitando solo los permisos necesarios y explicando claramente el uso de los datos en su política de privacidad para cumplir con la ley y ganar la preferencia de los usuarios conscientes de su seguridad.

Ideas de Evaluación

Boleto de Salida

Entregue a cada estudiante una tarjeta con un escenario hipotético (ej. 'Una app de juegos pide acceso a tus contactos y ubicación'). Pida que escriban dos acciones que podrían tomar para proteger su privacidad y expliquen brevemente por qué esas acciones son importantes.

Pregunta para Discusión

Plantee la siguiente pregunta al grupo: 'Si una empresa que usted utiliza frecuentemente cambia su política de privacidad para compartir datos con terceros, ¿qué factores consideraría para decidir si sigue usando su servicio o no?'. Guíe la discusión hacia la importancia de la transparencia y el control del usuario.

Verificación Rápida

Presente una lista de prácticas comunes en línea (ej. 'Compartir contraseña con un amigo', 'Aceptar todos los términos y condiciones sin leer', 'Usar la misma contraseña para varias cuentas'). Pida a los estudiantes que indiquen con una 'S' si es segura y con una 'N' si no lo es, y que justifiquen una de sus respuestas.

Preguntas frecuentes

¿Qué es la LFPDPPP y cómo protege mis datos en México?

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula cómo empresas y gobiernos manejan información personal. Exige consentimiento explícito, derecho al acceso, rectificación y cancelación de datos (derechos ARCO). En la práctica, obliga a avisos de privacidad claros y medidas de seguridad, empoderando a usuarios para reclamar ante el INAI si hay violaciones.

¿Cómo las empresas deben manejar datos de usuarios de forma ética?

Deben obtener consentimiento informado, minimizar recolección de datos, asegurar almacenamiento seguro y ser transparentes sobre usos. Cumplir con LFPDPPP implica notificar brechas en 72 horas y permitir eliminación de datos. Prácticas éticas construyen confianza, evitan multas y respetan derechos humanos digitales.

¿Cómo el aprendizaje activo ayuda a entender la privacidad de datos?

Actividades como auditorías personales y debates simulan riesgos reales, haciendo que leyes abstractas como LFPDPPP sean relevantes. Los estudiantes en grupos analizan apps, proponen soluciones y comparten planes, lo que refuerza retención y aplicación práctica. Esto desarrolla habilidades críticas para la vida digital diaria.

¿Por qué la transparencia en el uso de datos genera confianza digital?

La transparencia permite a usuarios entender y controlar cómo se usan sus datos, reduciendo miedos a abusos. Empresas claras en políticas fomentan lealtad; opacidad lleva a desconfianza y boicots. En México, LFPDPPP exige avisos accesibles, fortaleciendo relaciones usuario-empresa en ecosistemas conectados.