Política de Privacidad

SchoolaryX es una plataforma de gestión escolar K-12. Cada escuela (tenant) opera su propio espacio de datos aislado. Esta política explica cómo se tratan los datos personales.

Última actualización: julio de 2026

Datos que tratamos

Por cuenta de cada escuela, la plataforma trata:

  • Datos de identidad y contacto del estudiante (nombre, fecha de nacimiento, género, foto, dirección, correo).
  • Datos sensibles de menores cuando la escuela los registra (ciudadanía, religión, condiciones de salud/enfermedades).
  • Datos de tutores/padres (nombre, parentesco, correo, teléfono).
  • Datos académicos (calificaciones, asistencia, evaluaciones, boletas, expedientes, promociones, reconocimientos).
  • Datos de personal y docentes y sus evaluaciones.
  • Solicitudes de matrícula, consentimientos y documentos.
  • Datos operativos (registros de actividad, sesión y accesos).

Finalidad

  • Gestionar la vida académica: matrícula, calificaciones, asistencia, evaluaciones, reportes y comunicaciones.
  • Los datos se usan únicamente para la gestión educativa de la escuela que los posee.
  • No vendemos datos personales ni los usamos para publicidad de terceros.

Notificaciones por correo

  • La plataforma envía correos a los usuarios: mensajes de cuenta/bienvenida y notificaciones sobre eventos académicos o administrativos.
  • Estos correos forman parte del servicio educativo; no son publicidad.
  • Los correos se envían a la dirección registrada por la escuela para cada usuario/tutor.

Notificaciones por mensaje de texto (SMS)

  • Las escuelas pueden habilitar notificaciones por SMS para los tutores que dieron su consentimiento por escrito al matricular al estudiante.
  • Los mensajes se limitan a notificaciones académicas transaccionales (asistencia, calificaciones, recordatorios de horario); no se envían SMS de mercadeo.
  • La frecuencia de los mensajes varía según la actividad de la escuela. Pueden aplicar tarifas de mensajes y datos.
  • Responde STOP a cualquier mensaje para cancelar en cualquier momento, o HELP para obtener ayuda.
  • Los números de teléfono y el consentimiento de opt-in de SMS no se comparten con terceros ni afiliados para fines de mercadeo o promoción.

Menores y consentimiento

Los registros sobre menores los introduce la escuela. La escuela es la responsable del tratamiento y de obtener el consentimiento de los tutores; SchoolaryX actúa como encargado del tratamiento por su cuenta.

FERPA y los expedientes educativos

La Ley de Derechos Educativos y Privacidad Familiar (FERPA), 20 U.S.C. § 1232g y 34 CFR Parte 99, aplica a agencias e instituciones educativas que reciben fondos de programas administrados por el Departamento de Educación de Estados Unidos. Cada escuela es responsable de determinar si FERPA le aplica.

Derechos protegidos por FERPA

  • Los padres, y los estudiantes elegibles cuando los derechos se transfieren a ellos, pueden inspeccionar y revisar los expedientes educativos. La escuela debe responder dentro de un plazo razonable y no mayor de 45 días desde que recibe la solicitud.
  • Pueden solicitar que se corrija información que entiendan que es inexacta, engañosa o que viola los derechos de privacidad del estudiante.
  • Por regla general, se requiere su consentimiento firmado y fechado antes de divulgar información personalmente identificable de los expedientes educativos, salvo que aplique una excepción de FERPA.
  • Pueden presentar una querella ante el Departamento de Educación de Estados Unidos por un posible incumplimiento de FERPA.

Cómo SchoolaryX apoya el cumplimiento de FERPA

  • Los expedientes de cada escuela permanecen en una base de datos tenant aislada.
  • Los permisos por rol limitan el acceso a usuarios cuyas funciones escolares lo requieren; la escuela asigna y revisa esos roles.
  • Los registros de actividad y acceso apoyan la auditoría interna. No sustituyen el registro de divulgaciones que la escuela deba mantener bajo FERPA.
  • SchoolaryX trata los expedientes educativos únicamente para prestar el servicio educativo contratado y no los vende ni los usa para publicidad de terceros.

Responsabilidades de la escuela

  • Proveer el aviso anual de FERPA y los procedimientos para acceso, corrección y querellas.
  • Obtener consentimiento válido cuando sea necesario y determinar si una excepción legal permite divulgar sin consentimiento.
  • Si utiliza la excepción de funcionario escolar de FERPA, documentar que SchoolaryX presta un servicio institucional, está bajo el control directo de la escuela respecto al uso y mantenimiento de los expedientes, cumple los criterios de interés educativo legítimo de la escuela y queda sujeto a los límites de uso y redistribución de FERPA.
  • Definir quiénes son funcionarios escolares y sus intereses educativos legítimos, revisar accesos, gestionar avisos de información de directorio y conservar los registros de divulgación requeridos.
  • Recibir y resolver solicitudes de padres o estudiantes elegibles. SchoolaryX provee las herramientas técnicas, pero no toma las decisiones legales de divulgación de la escuela.

Información oficial de FERPA del Departamento de Educación de Estados Unidos · Reglamento vigente: 34 CFR Parte 99

Cookies

  • Usamos solo cookies estrictamente necesarias: sesión (inicio de sesión), token de seguridad CSRF y preferencia de idioma/tema.
  • No se usan cookies de publicidad ni de rastreo de terceros.

Seguridad

  • Las contraseñas se almacenan hasheadas (password_hash de PHP), no cifradas: un hash no se puede descifrar para recuperar la contraseña original; el acceso se controla por permisos según el rol.
  • Los datos de cada escuela están aislados en su propia base de datos (aislamiento por tenant).
  • Toda salida se escapa y valida; las consultas usan sentencias preparadas.

Inteligencia artificial en el desarrollo

SchoolaryX fue creado con la asistencia de herramientas de inteligencia artificial, empleadas sobre su diseño, su código y su documentación, y revisadas por el equipo de desarrollo. Para construir la plataforma no se utilizaron datos personales de estudiantes, encargados ni personal: el desarrollo se hace con datos de prueba, no con los expedientes de las escuelas. Esto es distinto de las funciones opcionales de IA que la escuela puede activar dentro de la plataforma, descritas en la sección sobre compartición de datos.

Conservación y tus derechos

Los datos se conservan mientras dure la relación educativa y según lo exija la ley. Para acceder, rectificar o eliminar datos, contacta a la administración de tu escuela, que gestiona estas solicitudes dentro de la plataforma.