Aviso de Privacidad
1. Quién es responsable de sus datos
Edutacora es una herramienta de seguimiento académico (sitio web edutacora.com y aplicación móvil para iPhone y iPad) que usan las instituciones educativas con sus docentes y alumnos. Intervienen dos figuras:
- La institución educativa a la que pertenece su cuenta (por ejemplo, la Escuela Preparatoria Oficial correspondiente) es la responsable de los datos de sus alumnos y docentes: decide qué información se registra y para qué se usa.
- Vicente Martínez Sánchez, desarrollador y operador de Edutacora, con sede en el municipio de Tecámac, Estado de México, México, trata esos datos por cuenta de la institución, únicamente para prestar el servicio descrito en este aviso. Contacto: soporte@edutacora.com.
Para cualquier duda sobre el tratamiento de su información puede dirigirse a su escuela o al contacto indicado.
2. Qué datos personales tratamos
| Quién | Datos |
|---|---|
| Docentes y personal | Nombre y apellidos, correo electrónico, clave de docente, contraseña (guardada cifrada, nunca en texto legible), institución, materias y grupos que atiende, horario de clases, fecha de último acceso y, solo si usted lo configura, la dirección y credencial de su plataforma Moodle. |
| Alumnos | Nombre y apellidos, matrícula (o, cuando la escuela no cuenta con ella, su CURP, que se usa como identificador), correo institucional, correo para el informe semanal (opcional), grupo, estatus escolar, fotografía (opcional), calificaciones, asistencias, tareas y su estatus de entrega, resultados de exámenes departamentales y anotaciones de seguimiento escritas por el personal docente. |
| Datos técnicos | Dirección IP, fecha y hora de acceso, navegador o dispositivo, y el nombre de dispositivo que se indica al iniciar sesión en la app. Se usan para la seguridad y el funcionamiento del servicio. |
No solicitamos datos financieros, de salud, biométricos, de ubicación, ni acceso a sus contactos, micrófono o publicidad. La app solo usa la cámara si el docente decide tomar la fotografía de un alumno.
Matrícula y CURP. Cada alumno se identifica con su matrícula, que también es su usuario para iniciar sesión. Cuando la escuela todavía no cuenta con ella al darlo de alta, se usa su CURP como identificador. En ese caso la CURP se trata como cualquier otro dato de identificación: la ven únicamente el propio alumno y el personal autorizado de su escuela (sus docentes, la orientación y la administración), no otros alumnos, y no se usa para ningún otro fin ni se comparte con terceros. La escuela puede sustituirla por la matrícula en cuanto la tenga.
La fotografía del alumno la toma el personal docente (desde el cuaderno web o la app) para identificarlo en clase; el alumno no sube fotos por su cuenta. Los demás datos los captura el personal docente o la institución.
3. Para qué usamos los datos
- Permitir que docentes capturen y consulten calificaciones, asistencia y tareas, y que los alumnos consulten su avance, su boleta y su bitácora.
- Identificar a cada alumno y permitirle iniciar sesión, con su matrícula o, si aún no la tiene, con su CURP.
- Calcular promedios y reportes escolares, y generar archivos de Excel e informes para la institución.
- Enviar al correo registrado el informe semanal de avance del alumno. Puede dejar de recibirlo con el enlace de baja que incluye cada correo.
- Sincronizar la información entre la web y la app, incluso cuando el docente trabaja sin conexión.
- Proteger el servicio: control de acceso por institución y por rol, detección de intentos de acceso indebidos y registro de cambios (quién modificó qué).
No usamos los datos para publicidad, no los vendemos y no los usamos para perfilar o rastrear a las personas.
4. Con quién se comparten
- Con la propia institución educativa y su personal autorizado (docentes, orientación y administración), según el rol de cada persona. Un docente solo ve a los alumnos de sus grupos.
- Proveedores técnicos: el servidor donde se aloja el sistema, un servidor privado virtual de Contabo GmbH ubicado en la Unión Europea y servicios de distribución de librerías (cdn.jsdelivr.net y cdnjs.cloudflare.com), a los que su navegador se conecta al abrir el sitio y que por ello pueden ver su dirección IP.
- Autoridades, cuando exista un requerimiento legal.
Almacenamiento fuera de México. Aunque el servicio se ofrece en México, la información se almacena y procesa en servidores de la Unión Europea. El proveedor solo aloja la información y no la usa para fines propios.
No hay otras transferencias de datos. Si en el futuro hubiera cambios, se lo informaremos por este medio.
5. Cookies y almacenamiento en el dispositivo
El sitio usa una única cookie de sesión, necesaria para mantener su sesión iniciada (dura hasta 7 días o hasta que cierre sesión). No usamos cookies de publicidad ni de análisis. La app guarda en el dispositivo una credencial de sesión y una copia de los datos necesarios para funcionar sin conexión: en el caso del docente, los de sus grupos; en el caso del alumno, su propio avance, boleta, tareas, bitácora y fotografía. Esta información queda cifrada por el sistema del dispositivo y no se incluye en sus respaldos de iCloud. Al cerrar sesión, la copia se borra y la credencial deja de ser válida (también al desconectar el dispositivo); la del alumno además deja de servir si cambia su contraseña.
6. Cuánto tiempo conservamos los datos
Mientras la institución mantenga activo el servicio y lo necesite para fines escolares, y por los plazos que la normativa educativa le exija. Las copias de seguridad de la base de datos se conservan 30 días y después se eliminan automáticamente. Cuando la institución lo solicite, los datos se eliminan o se le entregan.
7. Cómo protegemos la información
- Conexión cifrada (HTTPS) en el sitio y en la app.
- Contraseñas almacenadas con cifrado irreversible.
- Separación de la información por institución y permisos por rol. La matrícula o la CURP de un alumno solo es visible para él y para el personal autorizado de su escuela.
- Sesiones que se pueden cerrar y dispositivos que se pueden desconectar desde «Mis dispositivos».
- Copias de seguridad automáticas y registro de cambios.
Ningún sistema es infalible; si ocurriera una vulneración que afecte seriamente sus derechos, se lo notificaremos a usted o a su institución.
8. Sus derechos (ARCO) y cómo ejercerlos
Usted puede acceder a sus datos, rectificarlos si son inexactos, solicitar su cancelación y oponerse a su uso, así como revocar su consentimiento y limitar el uso o divulgación de sus datos.
Para ejercerlos, escriba a soporte@edutacora.com indicando su nombre, su institución, su matrícula (o CURP) o clave y qué desea hacer. Responderemos en un plazo máximo de 20 días hábiles. En muchos casos, la forma más rápida es solicitarlo a la administración de su escuela, que puede corregir o dar de baja la información.
Desde la app y el portal, el alumno puede consultar sus datos, actualizar su correo para el informe semanal y cambiar su contraseña; los demás cambios se solicitan a la institución.
9. Menores de edad
Gran parte de los alumnos son menores de 18 años. Su información la proporciona y administra la institución educativa, que es responsable de contar con la autorización de sus madres, padres o tutores cuando corresponda. Edutacora no permite que los alumnos creen cuentas por su cuenta: las cuentas son dadas de alta por la institución. Madres, padres o tutores pueden solicitar acceso, corrección o eliminación de los datos de su hijo o hija usando el contacto de la sección 8.
10. Cambios a este aviso
Podemos actualizar este aviso por cambios legales o del servicio. La versión vigente siempre estará en edutacora.com/privacidad, con su fecha de actualización.
11. Contacto
Vicente Martínez Sánchez · Tecámac, Estado de México, México · soporte@edutacora.com