Política de Tratamiento de Datos Personales
1. Responsable del tratamiento
[Razón social / nombre del responsable], con domicilio en [ciudad, país] y correo de contacto privacidad@kidschoology.com, es responsable del tratamiento de los datos personales recolectados a través de Kidschoology.
2. Qué datos tratamos
- De los acudientes (usuarios): correo electrónico, contraseña de la cuenta (almacenada como hash, nunca en texto plano) y rol dentro de la familia.
- Del estudiante (menor): nombre, cursos, calificaciones, tareas, comentarios de profesores y avisos, obtenidos del portal Schoology del colegio.
- Credenciales del portal escolar: se guardan cifradas con una llave que reside fuera de la base de datos. Solo se usan, en memoria, para sincronizar la información del estudiante. Nunca se muestran ni se exportan.
- Registro de autorización: versión de esta política aceptada, fecha y dirección IP, como prueba del consentimiento.
3. Finalidad
Usamos estos datos únicamente para: mostrar a la familia la información académica del estudiante de forma organizada (notas, tareas, comentarios, calendario), enviar avisos por correo sobre novedades, y permitir el calendario suscribible. No vendemos datos ni los usamos con fines publicitarios.
4. Autorización y datos de menores
El tratamiento de datos de menores exige autorización de su representante legal. Al crear la cuenta, el acudiente declara ser el representante legal del estudiante y autoriza este tratamiento en su beneficio (interés superior del menor). Puede revocar la autorización en cualquier momento eliminando la cuenta.
5. Tus derechos (Habeas Data)
Como titular (o su representante) puedes, en todo momento y gratis:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Descargar todos tus datos desde Ajustes → Privacidad (derecho de acceso).
- Suprimir tu cuenta y todos los datos asociados, de forma permanente, desde Ajustes → Privacidad (derecho de supresión y revocación).
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
6. Encargados del tratamiento (subprocesadores)
Para operar usamos los siguientes proveedores, que actúan como encargados del tratamiento bajo acuerdos (DPA) que los obligan a proteger los datos, usarlos solo para prestar el servicio y no entrenar modelos con ellos:
- Railway (EE. UU.) — alojamiento de la aplicación y base de datos.
- Resend (EE. UU.) — envío de correos (avisos e invitaciones).
- Google Cloud — Vertex AI (Gemini) — traducción automática al español del contenido escolar. El procesamiento se realiza en la región de Sudamérica (São Paulo, Brasil), bajo el Data Processing Addendum de Google Cloud. Google no usa estos datos para entrenar sus modelos.
7. Traducción automática y minimización
Muchos colegios bilingües escriben en inglés. Para mostrar el contenido en español usamos un modelo de inteligencia artificial (ver arriba). Antes de enviar cualquier texto a traducir, removemos el nombre del estudiante (lo reemplazamos por un marcador neutro y lo restituimos al recibir la traducción), de modo que el proveedor de traducción nunca recibe el nombre del menor. Solo se traduce bajo tu solicitud (al activar “Ver en español”), y guardamos la traducción para no reenviar el mismo texto.
8. Transferencia internacional de datos
Al usar los proveedores anteriores, algunos datos se procesan fuera de Colombia (EE. UU. y Brasil). Estas transferencias se amparan en los acuerdos de tratamiento (DPA) con cada proveedor y en tu autorización. Elegimos, cuando es posible, la región más cercana a Colombia (Sudamérica) para el procesamiento de traducción.
9. Seguridad
Aplicamos medidas técnicas y administrativas: cifrado de credenciales sensibles, control de acceso por roles, conexiones cifradas (HTTPS) y minimización de datos. Ningún sistema es 100% infalible, pero trabajamos para proteger la información como corresponde a datos de menores.
10. Vigencia y contacto
Conservamos los datos mientras la cuenta esté activa. Para ejercer tus derechos o resolver dudas, escribe a privacidad@kidschoology.com. Responderemos en los plazos que fija la ley.