Política de Privacidad

Esta política de privacidad explica cómo se recopila, usa, almacena y protege la información en la aplicación SADGEC - Gestión Escolar (en adelante, la “Aplicación”), utilizada para la gestión escolar de instituciones educativas.

1. Responsable del tratamiento

Responsable: Rodrigo Jose Rojas Vallejos
Correo de contacto: rodrigo.rojasv@outlook.com

2. Información que recopilamos

Según las funcionalidades de la Aplicación, podemos tratar:

1. Datos de cuenta y autenticación

   • DNI (usuario)

   • Correo electrónico

   • Contraseña (almacenada de forma segura, nunca en texto plano)

   • Estado de verificación de correo

2. Datos de perfil laboral

   • Nombres y apellidos

   • Teléfono

   • Rol (Dirección o Docente)

   • Información de asignación anual y contexto de año académico

3. Datos técnicos y de seguridad

   • Clave de dispositivo (identificador único por instalación)

   • Tipo de dispositivo (celular/tablet)

   • Plataforma, modelo, fabricante, versión del sistema operativo

   • IP de acceso

   • Tokens de sesión

   • Registros de intentos de acceso y bloqueos de seguridad

4. Datos de asistencia y operación

   • Marcaciones de entrada/salida

   • Fecha y hora del registro

   • Estado de asistencia

   • Registros de sincronización en contingencia (servidor de emergencia)

5. Datos de red institucional (cuando aplica)

• Identificador de red Wi-Fi institucional (BSSID) para validar marcación en la IE cuando esta validación esté habilitada.

3. Datos que NO recopilamos directamente

• Datos biométricos: la autenticación biométrica (si se usa) es gestionada por el sistema operativo del dispositivo. La Aplicación no almacena huellas, rostro ni plantillas biométricas.

• Publicidad: no vendemos datos personales ni los usamos para publicidad conductual de terceros.

4. Finalidades del tratamiento

Usamos la información para:

• Permitir el inicio de sesión y control de acceso por rol.

• Vincular y proteger el acceso por dispositivo autorizado.

• Registrar y consultar asistencias.

• Verificar correo electrónico y recuperación de contraseña.

• Aplicar reglas institucionales de seguridad (p. ej., validación por red institucional).

• Mantener continuidad del servicio en modo contingencia y sincronización.

• Auditar acciones críticas y prevenir fraude/uso indebido.

• Cumplir obligaciones administrativas y de seguridad de la institución.

5. Base legal y consentimiento

El tratamiento se realiza para la ejecución de funciones institucionales, seguridad operativa y gestión educativa, así como por consentimiento cuando corresponda (por ejemplo, uso de funciones específicas del dispositivo).

6. Conservación de datos

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas, obligaciones institucionales y medidas de auditoría/seguridad, o hasta que corresponda su eliminación según la normativa aplicable y políticas internas.

7. Compartición de información

Podemos compartir datos únicamente cuando sea necesario para operar el servicio, por ejemplo, con proveedores de infraestructura tecnológica y seguridad (hosting, red, respaldo), bajo obligaciones de confidencialidad y protección de datos.

No comercializamos datos personales.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo:

• Cifrado en tránsito (HTTPS/TLS)

• Control de acceso por autenticación y rol

• Vinculación de dispositivo

• Registros de auditoría y medidas antiabuso

• Gestión de sesiones y bloqueo por intentos fallidos

Ningún sistema es 100% infalible, pero se implementan controles para reducir riesgos.

9. Derechos del titular

El titular puede solicitar, según corresponda:

• Acceso a sus datos

• Rectificación

• Actualización

• Oposición o eliminación, cuando aplique legalmente

Para ejercer derechos, escribir a: rodrigo.rojasv@outlook.com
También puede canalizarse mediante la Dirección de la institución educativa.

10. Menores de edad

La Aplicación está orientada a personal autorizado de la institución (docentes y directivos). No está dirigida al uso autónomo por menores de edad.

11. Transferencias y contingencia

Para continuidad operativa, la Aplicación puede usar infraestructura principal y de emergencia, con procesos de sincronización controlados y medidas de seguridad para evitar duplicidad o pérdida de registros.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad. La versión vigente estará publicada en esta misma URL con su fecha de actualización.