Política de privacidad

1. Responsable

Néstor Yair Velasco Pérez, persona física con domicilio en Zenzontle 90A, Santa Bárbara, Colima, Colima, C.P. 28017, México, es responsable de los tratamientos que Skolify determina directamente, como la administración de cuentas, seguridad, soporte y métricas de uso del producto. Para cualquier asunto relacionado con privacidad puedes escribir a nyair.velascop@gmail.com.

Cada institución es responsable de los datos escolares y personales que decide incorporar y utilizar. Skolify actúa como encargado al almacenarlos y procesarlos conforme a las instrucciones de la institución y a los términos contractuales aplicables.

2. Alcance

Esta política aplica al portal administrativo, la aplicación móvil y los servicios tecnológicos de Skolify. Las instituciones que utilizan la plataforma también pueden ser responsables de los datos que incorporan y deben informar a sus comunidades sobre sus propias prácticas.

3. Datos que tratamos

Dependiendo de tu relación con una institución y de las funciones que utilices, podemos tratar las siguientes categorías:

• Cuenta e identidad: nombre, apellidos, correo electrónico, identificadores de cuenta, fotografía de perfil, roles, estado de la cuenta y accesos institucionales.
• Información institucional y académica: nombre del instituto, nombres de alumnos, grado, grupo, materias, estatus, asignaciones y relación con madres, padres, tutores, colaboradores o administradores.
• Comunicaciones: mensajes, confirmaciones de lectura y archivos que decidas compartir, como imágenes, audio y video, junto con datos técnicos del archivo.
• Administración financiera: cargos, saldos, descuentos, conceptos, fechas, referencias, estados y comprobantes de pago. Los datos completos de tarjetas se proporcionan directamente a Stripe y Skolify no los almacena.
• Información técnica y de seguridad: tipo de plataforma, versión de la aplicación, token de notificaciones, registros de acceso, actividad administrativa, errores y datos técnicos necesarios para proteger y operar el servicio.
• Analítica limitada: identificadores seudonimizados y eventos administrativos específicos, como la generación de una invitación y la sección donde ocurrió.

Skolify no solicita datos personales sensibles como regla general. Sin embargo, una institución o persona usuaria podría incluirlos libremente en mensajes o archivos. La institución deberá contar con una finalidad legítima y con el consentimiento expreso que corresponda; Skolify los almacenará y procesará únicamente como encargado.

La fecha de nacimiento y los datos de expediente escolar, domicilio, teléfono, identificación, información fiscal, médica, de discapacidad, ubicación, documentos, calificaciones, asistencia o conducta no se recopilan actualmente como funciones estructuradas. Antes de incorporar esas funciones actualizaremos este aviso y los mecanismos de consentimiento aplicables. Skolify no contempla recopilar datos biométricos ni contactos del dispositivo.

4. Cómo obtenemos los datos

• Directamente de ti al crear o usar una cuenta.
• De la institución, sus administradores o las personas autorizadas que registran alumnos, colaboradores, tutores y operaciones.
• Automáticamente al utilizar el servicio, cuando sea necesario para autenticación, seguridad, notificaciones, funcionamiento y analítica limitada.
• De proveedores que procesan pagos o prestan infraestructura tecnológica.

5. Para qué usamos los datos

• Crear, autenticar y administrar cuentas y accesos institucionales.
• Gestionar alumnos, colaboradores, grupos, materias e invitaciones.
• Habilitar comunicaciones institucionales y entregar notificaciones.
• Administrar cargos, descuentos, pagos y conciliaciones financieras.
• Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
• Atender soporte, solicitudes de derechos y obligaciones legales.
• Medir cantidades y uso de funciones, preferentemente de forma agregada o seudonimizada, para mejorar el servicio.

No vendemos datos personales ni los utilizamos para publicidad dirigida. Si en el futuro se propone una finalidad secundaria que requiera consentimiento, será informada y se ofrecerá un mecanismo para aceptarla o rechazarla.

6. Datos de niñas, niños y adolescentes

Skolify trata información de alumnos de 4 a 17 años por instrucción de la institución y para prestar las funciones escolares contratadas. Los menores no pueden crear una cuenta. La madre, padre o tutor debe autorizar el tratamiento de la información del menor y la institución debe conservar la evidencia correspondiente. Las personas representantes pueden ejercer los derechos del menor acreditando su identidad y representación.

7. Pagos y facturación

Las instituciones pueden registrar pagos en efectivo o transferencia y ofrecer pagos mediante Stripe. Skolify almacena los comprobantes que la institución o la persona usuaria incorpora para ponerlos a disposición de las personas autorizadas. Cada institución es responsable de emitir las facturas aplicables. Cuando el pago se realiza con Stripe, la información fiscal o del medio de pago solicitada por esa plataforma se trata conforme a su propio aviso de privacidad.

8. Proveedores y transferencias

Utilizamos proveedores que tratan datos por cuenta de Skolify o que participan en la prestación del servicio:

• Google Firebase: autenticación, almacenamiento, base de datos, funciones e infraestructura web.
• Stripe: procesamiento y conciliación de pagos.
• Expo: actualizaciones y entrega de notificaciones móviles.
• PostHog: analítica limitada del portal administrativo, cuando está habilitada.

Estos proveedores pueden procesar información fuera de México conforme a sus contratos, medidas de seguridad y avisos de privacidad. También podremos comunicar datos a autoridades cuando exista una obligación legal, orden competente o sea necesario para ejercer o defender derechos. Cuando una transferencia requiera consentimiento, lo solicitaremos por el medio aplicable.

9. Conservación

Las instituciones determinan la conservación de los datos que Skolify procesa por su cuenta. Los plazos operativos definidos para el servicio son:

• cuentas inactivas: hasta un año;
• alumnos dados de baja: bloqueo o baja lógica y eliminación después de 90 días;
• conversaciones y archivos: hasta terminar el ciclo escolar o, para instituciones sin ciclos, hasta 180 días después de finalizar la clase;
• invitaciones: hasta 30 días si no fueron utilizadas;
• comprobantes operativos: durante el ciclo corriente y 90 días adicionales;
• cargos, pagos y registros de auditoría: mientras la institución los requiera para auditoría o exista una obligación aplicable;
• copias de seguridad: hasta siete días.

Los tokens de notificación se conservan mientras el dispositivo esté registrado y los registros técnicos de entrega durante el tiempo necesario para confiabilidad y seguridad. Al concluir los plazos, los datos se eliminan, anonimizan o bloquean cuando exista una obligación de conservación.

10. Seguridad

Aplicamos medidas administrativas y técnicas razonables para reducir el riesgo de pérdida, alteración, divulgación o acceso no autorizado. Ningún sistema es completamente infalible; si una vulneración afecta significativamente tus derechos, te informaremos conforme a la legislación aplicable.

11. Derechos ARCO, revocación y limitación de uso

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales. También puedes pedir la revocación de tu consentimiento o limitar su uso y divulgación, cuando resulte legalmente procedente.

Envía tu solicitud a nyair.velascop@gmail.com con el asunto “Solicitud de privacidad” e incluye:

• tu nombre y un medio para comunicarte la respuesta;
• identificación oficial y, si actúas por un menor, acta de nacimiento u otro documento que acredite la representación;
• una descripción clara de los datos y del derecho que deseas ejercer;
• los elementos que ayuden a localizar la información.

Cuando Skolify actúe únicamente como encargado, remitiremos la solicitud a la institución responsable o te indicaremos el canal institucional correspondiente. La respuesta se enviará por correo electrónico.

Comunicaremos la determinación en un plazo máximo de veinte días hábiles desde la recepción de una solicitud completa. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez cuando las circunstancias lo justifiquen.

12. Eliminación de cuenta

Puedes iniciar una solicitud de eliminación en esta página. El formulario sólo registra la petición; Soporte verificará y completará el proceso. La cuenta y sus vínculos personales con instituciones y alumnos se tratarán salvo los datos que la institución responsable deba conservar o que deban bloquearse por una obligación aplicable.

13. Almacenamiento local y analítica

El portal utiliza almacenamiento del navegador necesario para autenticación y continuidad de sesión. Cuando PostHog está habilitado, Skolify envía únicamente métricas de uso del producto y eventos permitidos con identificadores agregados o seudonimizados. No utilizamos cookies publicitarias. La configuración actual del portal no activa grabación de sesiones, mapas de calor, captura automática de páginas ni captura automática de clics. Si la analítica se habilita en la aplicación móvil, se aplicarán las mismas limitaciones.

14. Cambios a esta política

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de actualización. Si un cambio requiere un nuevo consentimiento, lo solicitaremos antes de aplicar la nueva finalidad.

15. Contacto y autoridad

Para dudas o solicitudes relacionadas con esta política, escribe a nyair.velascop@gmail.com. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en México.