Seguridad de los Datos

1. Cifrado y Transmisión Segura

Toda la comunicación entre la aplicación móvil (dispositivos de maestros y tutores) y nuestros servidores centrales se realiza mediante conexiones seguras cifradas con certificados SSL/TLS (Transport Layer Security) de última generación.

Esto impide que terceros puedan interceptar, leer o modificar paquetes de datos mientras viajan a través de redes celulares o puntos de acceso Wi-Fi públicos o escolares.

2. Almacenamiento y Tratamiento Criptográfico

Las credenciales de acceso de usuarios nunca se guardan en texto plano. Aplicamos algoritmos de dispersión criptográfica unidireccional con sal (*salted hashing*) basados en estándares de la industria (como bcrypt / Argon2).

Ni el personal directivo de los colegios ni el equipo de soporte técnico tienen la capacidad de visualizar o recuperar contraseñas sin procesar; únicamente es posible restablecerlas mediante flujos de verificación controlados.

3. Segmentación Institucional y Control de Accesos

La plataforma utiliza un modelo de control de acceso basado en roles (RBAC) con restricciones a nivel de base de datos:

• Un docente únicamente tiene visibilidad operativa sobre los alumnos y actividades correspondientes a su salón asignado.
• Los padres de familia solo pueden consultar los avisos, horarios y registros vinculados a su respectivo grupo o representados.
• No existen cruces de datos entre distintas instituciones escolares; cada plantel opera de forma aislada.

4. Protección Especial sobre Datos de Alumnos

Reconocemos la sensibilidad de la información escolar y familiar:

• Minimización de datos: Solamente se solicitan los campos estrictamente indispensables para la operatividad del aula (nombre, grupo, notas preventivas de salud/alergias y servicio de comedor).
• Sin rastreo publicitario: La app no incorpora SDKs de publicidad, rastreadores de comportamiento publicitario ni servicios de monetización de audiencias.
• Sin acceso a hardware invasivo: La plataforma no solicita permisos de ubicación en segundo plano, micrófono continuo ni acceso indebido al almacenamiento privado del teléfono.

5. Respaldos y Continuidad Operativa

Mantenemos políticas automatizadas de respaldos cifrados periódicos de las bases de datos escolares para asegurar la disponibilidad ante contingencias operativas, con retención controlada y protocolos de restauración inmediata en servidores Linux dedicados.