Política de Privacidad

SchoolaryX es una plataforma de gestión escolar K-12. Cada escuela (tenant) opera su propio espacio de datos aislado. Esta política explica cómo se tratan los datos personales.

Última actualización: julio de 2026

Datos que tratamos

Por cuenta de cada escuela, la plataforma trata:

  • Datos de identidad y contacto del estudiante (nombre, fecha de nacimiento, género, foto, dirección, correo).
  • Datos sensibles de menores cuando la escuela los registra (ciudadanía, religión, condiciones de salud/enfermedades).
  • Datos de tutores/padres (nombre, parentesco, correo, teléfono).
  • Datos académicos (calificaciones, asistencia, evaluaciones, boletas, expedientes, promociones, reconocimientos).
  • Datos de personal y docentes y sus evaluaciones.
  • Solicitudes de matrícula, consentimientos y documentos.
  • Datos operativos (registros de actividad, sesión y accesos).

Finalidad

  • Gestionar la vida académica: matrícula, calificaciones, asistencia, evaluaciones, reportes y comunicaciones.
  • Los datos se usan únicamente para la gestión educativa de la escuela que los posee.
  • No vendemos datos personales ni los usamos para publicidad de terceros.

Notificaciones por correo

  • La plataforma envía correos a los usuarios: mensajes de cuenta/bienvenida y notificaciones sobre eventos académicos o administrativos.
  • Estos correos forman parte del servicio educativo; no son publicidad.
  • Los correos se envían a la dirección registrada por la escuela para cada usuario/tutor.

Notificaciones por mensaje de texto (SMS)

  • Las escuelas pueden habilitar notificaciones por SMS para los tutores que dieron su consentimiento por escrito al matricular al estudiante.
  • Los mensajes se limitan a notificaciones académicas transaccionales (asistencia, calificaciones, recordatorios de horario); no se envían SMS de mercadeo.
  • La frecuencia de los mensajes varía según la actividad de la escuela. Pueden aplicar tarifas de mensajes y datos.
  • Responde STOP a cualquier mensaje para cancelar en cualquier momento, o HELP para obtener ayuda.
  • Los números de teléfono y el consentimiento de opt-in de SMS no se comparten con terceros ni afiliados para fines de mercadeo o promoción.

Menores y consentimiento

Los registros sobre menores los introduce la escuela. La escuela es la responsable del tratamiento y de obtener el consentimiento de los tutores; SchoolaryX actúa como encargado del tratamiento por su cuenta.

FERPA y los expedientes educativos

La Ley de Derechos Educativos y Privacidad Familiar (FERPA), 20 U.S.C. § 1232g y 34 CFR Parte 99, aplica a agencias e instituciones educativas que reciben fondos de programas administrados por el Departamento de Educación de Estados Unidos. Cada escuela es responsable de determinar si FERPA le aplica.

Derechos protegidos por FERPA

  • Los padres, y los estudiantes elegibles cuando los derechos se transfieren a ellos, pueden inspeccionar y revisar los expedientes educativos. La escuela debe responder dentro de un plazo razonable y no mayor de 45 días desde que recibe la solicitud.
  • Pueden solicitar que se corrija información que entiendan que es inexacta, engañosa o que viola los derechos de privacidad del estudiante.
  • Por regla general, se requiere su consentimiento firmado y fechado antes de divulgar información personalmente identificable de los expedientes educativos, salvo que aplique una excepción de FERPA.
  • Pueden presentar una querella ante el Departamento de Educación de Estados Unidos por un posible incumplimiento de FERPA.

Cómo SchoolaryX apoya el cumplimiento de FERPA

  • Los expedientes de cada escuela permanecen en una base de datos tenant aislada.
  • Los permisos por rol limitan el acceso a usuarios cuyas funciones escolares lo requieren; la escuela asigna y revisa esos roles.
  • Los registros de actividad y acceso apoyan la auditoría interna. No sustituyen el registro de divulgaciones que la escuela deba mantener bajo FERPA.
  • SchoolaryX trata los expedientes educativos únicamente para prestar el servicio educativo contratado y no los vende ni los usa para publicidad de terceros.

Responsabilidades de la escuela

  • Proveer el aviso anual de FERPA y los procedimientos para acceso, corrección y querellas.
  • Obtener consentimiento válido cuando sea necesario y determinar si una excepción legal permite divulgar sin consentimiento.
  • Si utiliza la excepción de funcionario escolar de FERPA, documentar que SchoolaryX presta un servicio institucional, está bajo el control directo de la escuela respecto al uso y mantenimiento de los expedientes, cumple los criterios de interés educativo legítimo de la escuela y queda sujeto a los límites de uso y redistribución de FERPA.
  • Definir quiénes son funcionarios escolares y sus intereses educativos legítimos, revisar accesos, gestionar avisos de información de directorio y conservar los registros de divulgación requeridos.
  • Recibir y resolver solicitudes de padres o estudiantes elegibles. SchoolaryX provee las herramientas técnicas, pero no toma las decisiones legales de divulgación de la escuela.

Información oficial de FERPA del Departamento de Educación de Estados Unidos · Reglamento vigente: 34 CFR Parte 99

Cookies

  • Usamos solo cookies estrictamente necesarias: sesión (inicio de sesión), token de seguridad CSRF y preferencia de idioma/tema.
  • No se usan cookies de publicidad ni de rastreo de terceros.

Seguridad

  • Las contraseñas se almacenan hasheadas (password_hash de PHP), no cifradas: un hash no se puede descifrar para recuperar la contraseña original; el acceso se controla por permisos según el rol.
  • Los datos de cada escuela están aislados en su propia base de datos (aislamiento por tenant).
  • Toda salida se escapa y valida; las consultas usan sentencias preparadas.

Conservación y tus derechos

Los datos se conservan mientras dure la relación educativa y según lo exija la ley. Para acceder, rectificar o eliminar datos, contacta a la administración de tu escuela, que gestiona estas solicitudes dentro de la plataforma.