Política de Privacidad

1. Introducción

Carnet Plus ("nosotros", "nuestro") opera la aplicación móvil Familia Carnet Plus ("la App"). Esta política de privacidad explica cómo recopilamos, usamos y protegemos la información personal de nuestros usuarios ("usted", "representante", "familia").

Al utilizar la App, usted acepta las prácticas descritas en esta política.

2. Información que recopilamos

Recopilamos la siguiente información cuando usted utiliza la App:

• Datos de contacto: dirección de correo electrónico, nombre completo, número de cédula y número de teléfono celular.
• Datos de parentesco: relación con el estudiante (padre, madre, tutor, etc.).
• Fotografía de perfil: imagen opcional que usted proporciona voluntariamente.
• Información del estudiante: nombre, apellido, nivel académico, sección y año escolar de los estudiantes vinculados a su cuenta.
• Datos de asistencia: registros de entrada y salida escolar de los estudiantes.
• Datos del dispositivo: token de notificación push (FCM) para entregar las notificaciones, identificador básico del dispositivo (modelo y sistema operativo) y la fecha de la última actividad. Estos datos se asocian a su cuenta solo cuando usted activa las notificaciones.
• Preferencias de notificación: opciones que usted elige sobre qué tipo de avisos quiere recibir (entrada, salida, retiro con QR).

3. Cómo usamos su información

Utilizamos su información para:

• Autenticar su identidad mediante enlaces de acceso (magic links) enviados a su correo electrónico.
• Mostrar la información de asistencia escolar de sus hijos o representados.
• Generar códigos QR personales para el proceso de retiro escolar (pickup).
• Permitir el inicio de sesión escaneando con la cámara el código QR del carnet del estudiante.
• Enviar notificaciones push en tiempo real sobre eventos relacionados con su representado: ingreso al colegio, salida del colegio y retiros realizados con el QR personal de un familiar.
• Aplicar las preferencias de notificación que usted configure en su perfil.
• Permitir la gestión de su perfil y preferencias.

4. Almacenamiento y seguridad

Su información se almacena de forma segura en servidores de Amazon Web Services (AWS) con las siguientes medidas:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Bases de datos con acceso restringido y autenticación.
• Imágenes almacenadas en Amazon S3 con controles de acceso.
• No almacenamos contraseñas, ya que utilizamos un sistema de autenticación sin contraseña (magic links).

5. Compartir información

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto:

• Instituciones educativas: la información de asistencia y retiro se comparte con el colegio donde están inscritos sus representados, ya que es necesario para la operación del servicio.
• Proveedores de servicios: utilizamos Amazon Web Services (AWS) para el almacenamiento y procesamiento de datos. Para entregar las notificaciones push utilizamos Google Firebase Cloud Messaging (FCM), que actúa como intermediario para llevar el mensaje al dispositivo del usuario. Puede consultar las prácticas de privacidad de Google en policies.google.com/privacy.
• Requerimientos legales: cuando sea requerido por ley o autoridad competente.

6. Derechos del usuario

Usted tiene derecho a:

• Acceder a su información personal almacenada en la App.
• Actualizar o corregir sus datos personales desde la sección de Perfil.
• Solicitar la eliminación de su cuenta y datos asociados contactándonos directamente.
• Desuscribirse de las notificaciones por correo electrónico en cualquier momento.
• Activar, desactivar o personalizar las notificaciones push desde la sección de Notificaciones en su Perfil, o revocar el permiso del sistema desde los Ajustes de su dispositivo. Al desactivarlas, el token de notificación asociado a su cuenta se elimina de inmediato.

7. Datos de menores

La App muestra información de estudiantes menores de edad exclusivamente a sus representantes autorizados. No recopilamos datos directamente de menores. La información de los estudiantes es proporcionada y gestionada por las instituciones educativas.

Las notificaciones push pueden incluir el nombre del estudiante, la hora del evento y, opcionalmente, su fotografía cuando sea proporcionada por la institución. Estos datos se transmiten cifrados a través de los servidores de Google Firebase y solo se entregan al dispositivo asociado a su cuenta.

8. Notificaciones

La App puede enviar dos tipos de notificaciones:

• Notificaciones push: avisos en tiempo real entregados al dispositivo donde tiene instalada la App. Cubren ingresos, salidas y retiros del estudiante. En Android 13 y superior, el sistema operativo solicita un permiso explícito antes de habilitarlas. Usted puede activarlas o desactivarlas desde la sección de Notificaciones en su Perfil, configurar qué tipos de eventos recibir, o revocar el permiso desde los Ajustes del sistema operativo.
• Correos electrónicos: mensajes informativos enviados a su dirección de correo. Puede desuscribirse mediante el enlace incluido en cada correo.

9. Cámara y escaneo de códigos QR

La App solicita acceso a la cámara de su dispositivo con un único fin: escanear el código QR del carnet del estudiante para iniciar sesión o validar un acceso.

• El video de la cámara se procesa localmente en su dispositivo; no capturamos, almacenamos ni enviamos fotografías ni grabaciones a nuestros servidores.
• Lo único que se transmite es el identificador contenido en el código QR, necesario para validar el acceso del estudiante.
• El permiso de cámara lo solicita su navegador o sistema operativo (Android/iOS) y usted puede negarlo o revocarlo en cualquier momento desde sus ajustes. Si no lo concede, puede ingresar igualmente con su correo electrónico o número de teléfono.
• Por seguridad, el acceso a la cámara solo está disponible sobre una conexión cifrada (HTTPS).

10. Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente. Le recomendamos revisar esta política periódicamente.

11. Contacto

Si tiene preguntas sobre esta política de privacidad o desea ejercer sus derechos, puede contactarnos a través de:

• Correo electrónico: soporte@carnet.plus