Política de Privacidad

CAIPI es una aplicación de gestión y comunicación escolar destinada exclusivamente a padres, madres, tutores, docentes, personal administrativo y demás personal autorizado de la institución educativa.

La aplicación no está diseñada para ser utilizada directamente por menores de edad. Sin embargo, por la naturaleza del servicio educativo, el sistema almacena y procesa información relacionada con alumnos menores de edad proporcionada o administrada por sus padres, tutores y personal autorizado.

1. Responsable del tratamiento

Responsable: Emmanuel Ortega

Domicilio: Av. Melchor Ocampo #78

Correo de privacidad: emmanuel.ortega.padilla@gmail.com

La aplicación CAIPI es desarrollada y mantenida técnicamente por Emmanuel Ortega, quien proporciona servicios tecnológicos para su operación.

Los proveedores tecnológicos utilizados para operar la plataforma actúan, cuando corresponda, como encargados o proveedores de servicios de tratamiento de datos por cuenta del responsable.

2. Acceso a la aplicación

CAIPI es un sistema de acceso restringido. Los usuarios no pueden crear libremente una cuenta desde la aplicación.

Las cuentas y credenciales son creadas, asignadas y administradas por personal autorizado de la institución educativa. Los padres o tutores reciben las credenciales correspondientes para consultar únicamente la información para la que tengan autorización.

3. Datos personales tratados

3.1 Identificación y contacto

• Nombre y apellidos.
• Correo electrónico.
• Teléfono y, cuando corresponda, WhatsApp.
• Identificadores internos de usuario.
• Parentesco con el alumno.
• Contactos de emergencia.

3.2 Datos de alumnos

• Nombre y apellidos.
• Fecha de nacimiento y género.
• Grado, grupo y fecha de ingreso.
• Domicilio, código postal, ciudad y estado.
• CURP.
• Datos de padres, madres o tutores.
• Personas autorizadas para recoger al menor.
• Información académica, evaluaciones y seguimiento.
• Información de asistencia, entrega y recogida.
• Información contenida en bitácoras escolares.

3.3 Datos personales sensibles

Determinados expedientes pueden contener información sensible relacionada con la salud y desarrollo del menor.

• Alergias y condiciones médicas.
• Vacunas y cartilla o esquema de vacunación.
• Hábitos de alimentación e higiene.
• Necesidades fisiológicas.
• Estado de ánimo y observaciones de comportamiento.
• Incidentes.
• Entrevistas con padres o tutores.
• Evaluaciones relacionadas con el desarrollo infantil.

Estos datos se utilizan exclusivamente para finalidades de atención, seguridad, cuidado, seguimiento y prestación de servicios educativos.

3.4 Información académica

• Calificaciones y materias.
• Evaluaciones e indicadores de desarrollo.
• Resultados de evaluaciones.
• Observaciones académicas y seguimiento escolar.
• Incidencias, entrevistas y anotaciones del personal autorizado.

3.5 Información financiera y administrativa

• Conceptos de cobro, colegiaturas, inscripciones y seguros.
• Montos, descuentos, becas, saldos y abonos.
• Estado de pagos, fechas de vencimiento y fechas de pago.
• Forma de pago, referencias y folios de recibos.
• Notas administrativas relacionadas con pagos.

3.6 Comunicaciones

• Contenido de mensajes.
• Identificador del remitente.
• Fecha y hora.
• Estado de lectura.
• Avisos y anuncios escolares.
• Mensajes relacionados con solicitudes de recogida.

3.7 Recogida y seguridad

• Personas autorizadas.
• Nombre, parentesco y teléfono.
• Datos de identificación registrados por la institución.
• Códigos QR permanentes o temporales.
• Solicitudes de recogida.
• Horarios de entrada y salida.

3.8 Identificadores técnicos

Para proporcionar notificaciones, CAIPI puede utilizar tokens de Firebase Cloud Messaging (FCM), identificadores internos asociados al usuario y la plataforma utilizada.

4. Datos que la versión actual no recopila desde el dispositivo

• Ubicación GPS.
• Audio o grabaciones del micrófono.
• Contactos del teléfono.
• Historial de navegación.
• Acceso general a archivos del dispositivo.
• Acceso permanente a la galería.
• Uso activo de la cámara.

Algunos registros administrativos pueden contener fotografías previamente incorporadas al sistema por personal autorizado. Si futuras versiones incorporan nuevas funciones o permisos, esta política será actualizada.

5. Finalidades del tratamiento

• Autenticar usuarios autorizados.
• Administrar perfiles, roles y permisos.
• Mantener expedientes de alumnos.
• Gestionar grupos y profesores.
• Dar seguimiento académico y de desarrollo.
• Gestionar información relevante para el cuidado y seguridad.
• Registrar y comunicar incidencias.
• Administrar colegiaturas, pagos, abonos, descuentos y becas.
• Facilitar la comunicación entre familias y la institución.
• Enviar avisos y notificaciones escolares.
• Administrar eventos.
• Controlar personas autorizadas para recoger alumnos.
• Generar y validar códigos QR de recogida.
• Registrar entradas, salidas y solicitudes de recogida.
• Generar documentos, reportes y recibos.
• Mantener la seguridad y funcionamiento del sistema.
• Atender solicitudes de soporte y corrección.

6. Publicidad y comercialización

• No vendemos datos personales.
• No utilizamos datos de alumnos para publicidad.
• No utilizamos datos personales para publicidad dirigida.
• No comercializamos bases de datos de padres, alumnos o personal.
• No utilizamos información sensible con fines publicitarios.

7. Proveedores tecnológicos

Supabase

CAIPI utiliza Supabase para base de datos PostgreSQL, autenticación, almacenamiento, comunicación en tiempo real y funciones de backend.

Google Firebase

CAIPI utiliza principalmente Firebase Cloud Messaging para registrar tokens de dispositivos y enviar notificaciones push relacionadas con la actividad de la aplicación.

8. Almacenamiento y seguridad

• Comunicaciones HTTPS/TLS.
• Autenticación individual.
• Control de acceso por roles y permisos.
• Restricción de información conforme al rol.
• Separación lógica de permisos entre familias y personal escolar.
• Gestión de credenciales mediante servicios especializados.
• Acceso restringido a infraestructura y bases de datos.

Las contraseñas de autenticación no se almacenan en texto plano dentro de las tablas operativas de CAIPI.

9. Datos de menores de edad

CAIPI procesa información de menores debido a la naturaleza de los servicios educativos. Los menores no crean cuentas ni utilizan CAIPI como usuarios registrados de forma independiente. La información es administrada por la institución, sus padres o tutores y personal autorizado.

10. Conservación de la información

Los datos serán conservados mientras sean necesarios para la relación educativa, administrativa o laboral, para las finalidades descritas y para cumplir obligaciones legales, contractuales, contables o fiscales aplicables.

Cuando dejen de ser necesarios y no exista obligación que justifique su conservación, se procederá según corresponda a su eliminación, cancelación, bloqueo o anonimización.

11. Corrección, cancelación y eliminación

Las cuentas son administradas por la institución. Las personas titulares podrán solicitar acceso, rectificación, cancelación, oposición, revocación del consentimiento o eliminación cuando legalmente corresponda.

Correo de privacidad: emmanuel.ortega.padilla@gmail.com

Cuando la solicitud se refiera a un menor, podrá requerirse información que permita verificar la representación legal o autorización correspondiente.

12. Derechos ARCO

Las personas titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO).

• Acceso: conocer qué datos son tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar eliminación o bloqueo cuando proceda.
• Oposición: solicitar que determinados tratamientos no se realicen cuando exista causa legítima.

13. Limitación del uso o divulgación

Las personas titulares podrán solicitar la limitación del uso o divulgación de sus datos mediante emmanuel.ortega.padilla@gmail.com .

14. Transferencias y divulgación

CAIPI no divulgará información personal a terceros ajenos al servicio salvo cuando sea necesario para operar mediante proveedores tecnológicos, cumplir obligaciones legales, atender requerimientos de autoridad competente, proteger la seguridad de un alumno o exista autorización válida.

No se realizan transferencias con fines de venta de datos, publicidad dirigida o creación de perfiles comerciales.

15. Cambios a esta política

Esta política podrá actualizarse cuando cambien las funciones de CAIPI, las categorías de datos tratados, los proveedores tecnológicos o las disposiciones aplicables. La fecha de actualización aparecerá al inicio del documento.