Aviso de privacidad

1. Quién responde por los datos

InovaLog360 es una plataforma que los colegios contratan para llevar su bitácora conductual. Esa distinción importa y define todo lo demás:

Si eres madre, padre o tutor de un alumno y quieres saber qué se registró sobre tu hijo o hija, o pedir que se corrija, la vía es el colegio: es quien tiene la relación contigo, quien conoce el caso y quien puede resolverlo. Nosotros atendemos esas solicitudes a través de la institución.

Cada colegio publica además su propio aviso de privacidad, que es el que rige la relación con las familias. Este documento explica lo que ocurre del lado de la plataforma.

2. Qué información tratamos

Del personal del colegio

• Nombre, correo electrónico y nombre de usuario.
• El rol que tiene dentro del colegio (dirección, coordinación, psicología, maestra) y a qué puede acceder.
• Fotografía de perfil, si decide subir una.
• Idioma preferido y la fecha de su último acceso.

De los alumnos

• Nombre y, si el colegio la usa, su matrícula o número de control.
• Los hechos de conducta que el personal registra: qué ocurrió, cuándo, en qué grupo y materia, quién lo reportó y cómo lo clasifica el reglamento del colegio.
• Fotografía de evidencia, cuando quien reporta decide adjuntarla.
• Los avisos urgentes (SOS) que una maestra dirige al área de psicología.
• Los formatos de acuerdo o compromiso que el colegio llena dentro del sistema.

No pedimos ni almacenamos domicilio, teléfono, CURP, datos de salud, datos biométricos ni información financiera de los alumnos. Tampoco datos de las familias.

Técnica, para que el servicio funcione

• Registros de acceso y de cada operación relevante, con quién la hizo y cuándo. Esa bitácora es inalterable a propósito: es la garantía del colegio de que el expediente no se manipuló.
• Datos del dispositivo estrictamente necesarios para enviar notificaciones a la aplicación móvil.
• Métricas de uso agregadas —qué funciones se ocupan y con qué frecuencia— identificadas con el nombre de usuario de la cuenta, nunca con datos de alumnos ni de incidencias.

3. Para qué la usamos

Únicamente para prestarle el servicio al colegio:

• Registrar y consultar la bitácora conductual, con los permisos que corresponden a cada función.
• Producir los indicadores y reportes que el colegio consulta y descarga.
• Proponer, con apoyo de inteligencia artificial, en qué tipo de falta del reglamento del colegio encaja lo que se describe. La decisión final siempre la toma una persona: el sistema propone y quien captura confirma o corrige.
• Enviar los avisos que el propio sistema genera: invitaciones para crear una contraseña, recuperación de acceso y notificaciones de SOS.
• Mantener la plataforma en pie: seguridad, respaldos, soporte y corrección de fallas.
• Entender qué funciones se usan, para decidir qué mejorar. Esto se mide de forma agregada y sin datos de alumnos.

4. Lo que nunca hacemos

Es tan importante como lo anterior, y lo decimos sin rodeos:

• No vendemos información. Ni a anunciantes, ni a corredores de datos, ni a nadie. No es parte de nuestro modelo de negocio y no lo será.
• No mostramos publicidad dentro del sistema ni de la aplicación, y no construimos perfiles comerciales de nadie.
• No compartimos la información de un colegio con otro. Cada institución está aislada de las demás, y esa separación la impone la propia base de datos, no solo la pantalla.
• No rastreamos a nadie fuera de la plataforma. No hay píxeles publicitarios ni seguimiento entre sitios.
• No usamos los datos para fines propios. No los explotamos con fines estadísticos, comerciales ni de investigación por nuestra cuenta.
• Los alumnos no tienen cuenta y no interactúan con el sistema. Nunca recabamos información directamente de un menor.

5. Cómo la protegemos

Estas son las medidas que están puestas hoy, no planes a futuro:

• Todo el tráfico viaja cifrado con TLS, tanto en el navegador como en la aplicación móvil.
• Los datos que identifican a una persona se guardan cifrados en la base de datos —nombres de alumnos, nombres del personal, correos y nombres de usuario—, con una llave que se administra por separado de la información.
• Las contraseñas no se guardan. Se almacena una huella irreversible: nadie puede consultarlas, tampoco nuestro equipo. Cuando se da de alta a una persona, se le envía un enlace de un solo uso para que elija la suya; nadie más llega a conocerla.
• Cada colegio está aislado en la base de datos. La separación se aplica en el motor con seguridad a nivel de fila y con una cuenta de acceso sin privilegios: una consulta que intentara cruzar de un colegio a otro no devuelve nada.
• Los permisos se validan en el servidor, no escondiendo botones. Una maestra solo alcanza lo que ella capturó, y eso lo aplica el sistema aunque alguien intente pedirlo por otra vía.
• Ninguna imagen es pública. Las fotografías de evidencia y los logotipos se guardan fuera de cualquier carpeta accesible desde internet y se entregan solo a quien tiene sesión y permiso.
• Las bajas son lógicas. Nada se elimina de forma silenciosa: queda registro de quién lo dio de baja y cuándo, y el colegio puede recuperarlo.
• En el teléfono, la sesión se guarda cifrada con una llave del propio aparato. Las fotos que se toman desde la aplicación viven dentro de ella, nunca en la galería, y no se respaldan a la nube personal de quien carga el equipo.
• Los respaldos son diarios y se conservan de forma limitada.

Ningún sistema puede prometer seguridad absoluta, y no lo vamos a hacer. Lo que sí asumimos es el compromiso de mantener estas medidas, revisarlas y avisar al colegio sin demora si ocurriera un incidente que afecte su información.

6. Con quién se comparte

Para operar nos apoyamos en proveedores de servicio. Cada uno recibe solo lo mínimo que necesita para su tarea, y ninguno tiene permiso de usar esa información para fines propios:

Fuera de esto, solo entregamos información a una autoridad cuando una orden legal nos obliga, y en ese caso se lo informamos al colegio salvo que la propia orden lo prohíba.

Transferencias fuera del país

Varios de estos proveedores operan desde el extranjero, así que la información puede procesarse fuera de México. Se eligieron por ofrecer condiciones contractuales de protección de datos y medidas de seguridad equivalentes a las que aquí se describen.

7. Datos de menores

Es el punto que más cuidamos, porque es la razón de ser del sistema.

• La información sobre un alumno la captura el personal del colegio, no el alumno. Los menores no tienen cuenta, no reciben notificaciones y no interactúan con la plataforma de ninguna forma.
• Obtener el consentimiento de madres, padres o tutores, e informarles sobre el tratamiento, le corresponde al colegio dentro de su reglamento y su propio aviso de privacidad. Es quien tiene la relación con la familia.
• Solo se registra lo necesario para dar seguimiento conductual. No se recaban datos de salud, biométricos, de ubicación ni económicos.
• Dentro del colegio, el acceso está acotado por función: una maestra alcanza únicamente lo que ella misma reportó. El panorama completo de un alumno lo integra el área de psicología.

8. La aplicación móvil

La aplicación es para el personal del colegio —maestras y psicología— y usa el mismo servidor y los mismos permisos que la plataforma web. Lo que conviene saber de ella:

• Permisos que solicita. Cámara y galería, únicamente cuando quien reporta decide adjuntar una fotografía de evidencia. Notificaciones, para avisar de un SOS. Ninguno es obligatorio: sin ellos la aplicación sigue funcionando, solo que sin foto o sin aviso.
• No accede a la ubicación, ni a los contactos, ni al micrófono, ni a los mensajes del teléfono.
• Funciona sin internet. Lo que se captura sin señal se guarda cifrado en el propio teléfono y se envía solo cuando vuelve la conexión. Mientras espera, la persona puede verlo y descartarlo desde la pantalla «Por enviar».
• La fotografía vive dentro de la aplicación, no en la galería del teléfono, y se elimina en cuanto el envío termina.
• Al cerrar sesión se borran del dispositivo la sesión y la copia local de la información.
• No hay publicidad, ni compras dentro de la aplicación, ni rastreadores de terceros.

Eliminar la cuenta o los datos

Las cuentas las administra el colegio: la baja se solicita a la dirección o coordinación del plantel, que la aplica desde la plataforma. Si necesitas pedirlo directamente, escribe a info@inovalog360.com desde el correo de la cuenta y lo canalizamos con la institución. La información conductual de un alumno pertenece al expediente del colegio, así que su eliminación la decide la institución, no nosotros.

9. Cuánto se conserva

• Mientras el colegio tenga contratado el servicio, su información permanece disponible: la continuidad del expediente conductual es justamente para lo que se contrata el sistema.
• Lo que se da de baja pasa a una papelera de la que el colegio puede recuperarlo.
• Al terminar la relación, el colegio puede descargar su información completa. Después la eliminamos de los sistemas activos dentro de un plazo razonable, y de los respaldos conforme estos se van rotando.
• La bitácora de auditoría se conserva mientras el colegio siga siendo cliente, porque es lo que le permite demostrar quién hizo cada cosa.

10. Tus derechos

Toda persona puede conocer qué datos suyos se tratan, pedir que se corrijan si están mal, oponerse a determinados usos o solicitar su eliminación cuando proceda.

La vía es el colegio, por lo dicho en el punto 1: es el responsable de la información y quien puede resolver en el contexto de cada caso. Si prefieres empezar por nosotros, escribe a info@inovalog360.com con tu solicitud y te ponemos en contacto con la institución que corresponde, o la atendemos junto con ella. Respondemos toda solicitud, aunque la respuesta sea explicar por qué algo tiene que resolverse a través del plantel.

Si el colegio nos pide eliminar, corregir o entregar información, lo hacemos: trabajamos bajo sus instrucciones.

11. Este sitio web

• El sitio público no usa cookies de publicidad ni de rastreo entre sitios.
• El formulario de solicitud de demo recibe el nombre, el correo, el teléfono y el colegio de quien lo llena, y se usa únicamente para responder esa solicitud y agendar la demostración. No se comparte con nadie ni se suma a listas de correo sin permiso.
• El servidor guarda registros técnicos de acceso durante un periodo corto, por seguridad y para diagnosticar fallas.

12. Cambios y contacto

Si este aviso cambia, se publica aquí con una nueva fecha de actualización, y cuando el cambio sea relevante se lo informamos a los colegios que tienen el servicio contratado. La versión vigente es siempre la de esta página.

Para cualquier duda sobre privacidad, para ejercer un derecho o para reportar algo que te preocupe: