Aviso de Privacidad

1. Identidad y domicilio del Responsable

EsculEasy (en adelante "el Responsable"), con domicilio en los Estados Unidos Mexicanos, es el responsable del tratamiento de los datos personales que usted proporcione a través de la plataforma esculeasy.app y sus aplicaciones móviles.

Para cualquier asunto relacionado con el tratamiento de sus datos personales puede contactarnos a través de:

• 📧 Correo electrónico: [email protected]
• 💬 WhatsApp: disponible en el sitio web

2. Datos personales que recabamos

EsculEasy recaba los siguientes datos personales de los usuarios de la plataforma:

2.1 Directivos y personal administrativo del colegio

• Nombre completo, cargo y correo electrónico institucional
• Número de teléfono o WhatsApp de contacto
• Datos de la institución educativa (nombre, RFC, domicilio fiscal)
• Información de acceso a la plataforma (usuario y contraseña cifrada)

2.2 Alumnos

• Nombre completo y matrícula escolar
• CURP (Clave Única de Registro de Población)
• Fecha de nacimiento y género
• Calificaciones, asistencia e historial académico
• Grupo, grado y nivel educativo
• Foto de perfil (opcional, proporcionada por el colegio)

2.3 Padres de familia y tutores

• Nombre completo y parentesco con el alumno
• Correo electrónico y número de WhatsApp
• Datos de facturación para CFDI (RFC, régimen fiscal, domicilio)
• Historial de pagos y estados de cuenta

2.4 Datos sensibles

En ningún caso EsculEasy recaba datos personales sensibles en términos de la LFPDPPP (origen racial, salud, creencias religiosas, datos genéticos o biométricos), salvo aquellos que el colegio decida registrar de manera voluntaria para efectos de salud escolar (alergias, padecimientos), los cuales son tratados con las medidas de seguridad reforzadas.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Operar la plataforma de gestión escolar y sus módulos
• Gestionar el acceso y autenticación de usuarios
• Procesar y registrar calificaciones, asistencia y expedientes académicos
• Emitir y gestionar recibos de pago y facturas CFDI 4.0
• Enviar notificaciones push, comunicados y avisos escolares
• Proporcionar soporte técnico y atención al cliente

Finalidades secundarias (puede oponerse):

• Enviar información sobre nuevas funcionalidades de EsculEasy
• Elaborar estadísticas agregadas y anonimizadas de uso de la plataforma
• Mejorar nuestros modelos de inteligencia artificial con datos anonimizados

4. Transferencias de datos

EsculEasy no comparte, vende ni arrienda datos personales a terceros para fines comerciales propios. Los datos únicamente pueden ser transferidos a:

• Microsoft Azure — proveedor de infraestructura en la nube para almacenamiento y procesamiento seguro
• OpenAI — para el procesamiento de solicitudes de inteligencia artificial (LIO IA), únicamente con datos de contexto escolar sin identificadores personales directos
• SICOFI / PAC autorizado SAT — para el timbrado de CFDI 4.0, según lo requiere la legislación fiscal mexicana
• Autoridades competentes — cuando sea requerido por mandato legal o judicial

5. Medidas de seguridad

EsculEasy implementa las siguientes medidas técnicas, administrativas y físicas para proteger sus datos:

• Cifrado en tránsito mediante TLS 1.3 en todas las comunicaciones
• Cifrado en reposo de datos sensibles en la base de datos
• Arquitectura multi-tenant con base de datos independiente por colegio
• Autenticación con contraseñas cifradas (bcrypt) y soporte para 2FA
• Respaldos automáticos diarios con retención de 30 días
• Acceso a producción restringido y auditado para el equipo interno
• Monitoreo continuo de accesos y alertas de seguridad

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercerlos puede enviar una solicitud a [email protected] incluyendo:

• Nombre completo y correo electrónico registrado en la plataforma
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial vigente

Responderemos a su solicitud en un plazo máximo de 20 días hábiles contados a partir de su recepción.

7. Revocación del consentimiento

Usted puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre que ello no impida el cumplimiento de obligaciones derivadas de una relación jurídica vigente entre el colegio y EsculEasy. La revocación deberá realizarse mediante la misma vía que para los derechos ARCO.

8. Uso de cookies y tecnologías de rastreo

La plataforma web de EsculEasy utiliza cookies de sesión estrictamente necesarias para el funcionamiento del sistema. No utilizamos cookies de rastreo publicitario de terceros. La app móvil no utiliza cookies; puede usar identificadores de dispositivo para notificaciones push, los cuales puede desactivar desde la configuración de su dispositivo.

9. Cambios al aviso de privacidad

EsculEasy se reserva el derecho de modificar este aviso de privacidad en cualquier momento. Los cambios serán publicados en esta misma URL. La fecha de última actualización siempre será visible al inicio del documento. El uso continuo de la plataforma después de la publicación de cambios implica la aceptación de los mismos.

10. Autoridad competente

Si considera que EsculEasy ha vulnerado su derecho a la protección de datos personales, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) para iniciar el procedimiento de protección de derechos. Mayor información en home.inai.org.mx.