Política de privacidad.

1. Quiénes somos y qué papel cumplimos

edcu es una plataforma de gestión educativa que se ofrece a instituciones educativas. Esta política cubre tanto el sistema web (tu-institución.edcu.lat) como la aplicación móvil edcu para Android e iOS.

La distinción importa para saber a quién reclamar:

• La institución educativa es la responsable del tratamiento. Ella decide qué datos carga, quién tiene acceso y con qué finalidad. Es quien crea las cuentas y quien las da de baja.
• edcu es el encargado del tratamiento. Procesamos esos datos siguiendo las instrucciones de la institución y solo para prestarle el servicio.

Si eres padre, madre, representante, estudiante o docente y quieres corregir o eliminar un dato, el camino más rápido es la secretaría de tu institución. Si no obtienes respuesta, escríbenos a privacidad@edcu.lat y lo gestionamos con ella.

2. Qué datos tratamos

No hay recolección oculta: todo lo que sigue se origina en lo que la institución carga o en lo que tú haces dentro de la aplicación.

Lo que la aplicación móvil NO hace

• No accede a tu ubicación, ni en primer plano ni en segundo plano.
• No lee tus contactos, tu agenda, tus SMS ni tus llamadas.
• No accede a tu galería completa. Cuando subes un comprobante, eliges ese archivo puntual con el selector del sistema y la aplicación solo recibe ese archivo.
• No usa publicidad ni rastreadores de terceros, y no construye perfiles publicitarios.
• No procesa datos de tarjetas. Si tu institución habilita el pago en línea, el pago ocurre en la página del proveedor de pagos: los datos de tu tarjeta no pasan por edcu ni se guardan en nuestros servidores.
• Tu huella o rostro nunca sale de tu teléfono. Si activas el ingreso biométrico, la verificación la hace el sistema operativo y nosotros solo recibimos un sí o un no.

3. Para qué usamos los datos

• Autenticarte y mostrarte únicamente lo que te corresponde por tu rol.
• Prestar el servicio: calificaciones, asistencia, tareas, mensajes, cobros, boletines y reportes.
• Enviarte notificaciones sobre lo que te concierne: una nota publicada, una falta, un cobro por vencer, un mensaje nuevo, un aviso de la institución.
• Cumplir obligaciones legales y tributarias de la institución, como la emisión de comprobantes electrónicos autorizados.
• Mantener la seguridad: detectar accesos indebidos y conservar registro de operaciones sensibles.

No usamos los datos de tu institución para entrenar modelos de inteligencia artificial. Algunas funciones opcionales para docentes usan un proveedor de inteligencia artificial para redactar borradores de planificación; en esos casos se envía el contenido pedagógico necesario, no los datos personales de los estudiantes, y el proveedor actúa bajo acuerdo de no entrenamiento.

4. Aislamiento entre instituciones

Cada institución vive en un espacio de base de datos separado y su dirección propia. Una institución no puede ver los datos de otra, ni por error ni cambiando parámetros en la aplicación. Dentro de una misma institución, el acceso está limitado por rol: un representante ve únicamente a los estudiantes vinculados a él, y un docente únicamente los cursos y materias que dicta.

5. Con quién los compartimos

No vendemos ni cedemos datos personales. Los compartimos solo con proveedores necesarios para que el servicio funcione, y únicamente con lo mínimo que cada uno necesita:

• Proveedor de infraestructura en la nube — alojamiento de la aplicación y de la base de datos.
• Servicio de notificaciones push — para entregar el aviso a tu dispositivo se transmite el token de notificaciones y el texto del aviso.
• Servicio de envío de correo — para credenciales, recuperación de contraseña y avisos por correo.
• Proveedor de pagos — solo si tu institución habilita el pago en línea, y solo el monto y la referencia del cobro.
• Autoridad tributaria — cuando la institución emite un comprobante electrónico autorizado, según la normativa aplicable.

También podríamos entregar información si nos lo exige una orden de autoridad competente.

6. Cuánto tiempo los conservamos

Mientras la institución mantenga activo el servicio, y después por el plazo que la normativa educativa y tributaria le exija conservar sus registros. Hay una razón concreta para no borrar todo de inmediato: el expediente académico y los comprobantes de pago son documentos que la institución está obligada a poder exhibir años después.

Los datos que sí se van rápido: los tokens de sesión caducan en minutos u horas, y el token de notificaciones se descarta al cerrar sesión o desinstalar la aplicación.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su eliminación, oponerte a determinados tratamientos, pedir la limitación del tratamiento y obtener una copia en formato portable.

Cómo ejercerlos: escribe a la secretaría de tu institución, o a privacidad@edcu.lat. Respondemos en un plazo máximo de 15 días hábiles. El detalle del procedimiento de eliminación está en Eliminación de datos y de cuenta.

Si consideras que no atendimos tu solicitud, puedes reclamar ante la autoridad de protección de datos personales de tu país.

8. Menores de edad

edcu está diseñado para ser operado por instituciones educativas, y una parte de los estudiantes es menor de edad. Las cuentas de estudiantes las crea y administra exclusivamente la institución, con el consentimiento que ella recaba de padres o representantes al momento de la matrícula. La aplicación no permite que un menor cree una cuenta por su cuenta, no muestra publicidad, no tiene compras dentro de la aplicación y no contiene funciones de contacto con desconocidos: la mensajería está limitada a personas de la misma institución según su rol.

9. Seguridad

• Todo el tráfico viaja cifrado (HTTPS/TLS).
• Las contraseñas se guardan con una función de derivación de clave irreversible: nadie, tampoco nosotros, puede leerlas.
• En el teléfono, los tokens de sesión se guardan en el almacén seguro del sistema operativo, no en almacenamiento común.
• Verificación en dos pasos disponible para las cuentas administrativas.
• Registro de auditoría de las operaciones sensibles, en particular las que mueven dinero o modifican calificaciones.
• Respaldos periódicos de la base de datos.

Ninguna medida es absoluta. Si ocurriera una brecha que afecte tus datos, notificaremos a la institución y a la autoridad correspondiente conforme a la ley.

10. Transferencias internacionales

Nuestros servidores y algunos proveedores están fuera de Ecuador. Cuando eso implica una transferencia internacional, la hacemos con las salvaguardas contractuales exigidas por la normativa aplicable.

11. Permisos que pide la aplicación móvil

La aplicación no solicita permisos de ubicación, contactos, micrófono, cámara en segundo plano ni acceso completo al almacenamiento.

12. Cambios en esta política

Si cambiamos algo relevante, actualizamos la fecha del encabezado y avisamos a las instituciones. Los cambios que amplíen el uso de datos se comunican antes de aplicarse.

13. Contacto

Privacidad y ejercicio de derechos: privacidad@edcu.lat
Consultas generales: contacto@edcu.lat