Esta Política de Privacidad describe cómo ApurApp (en adelante, "la App", "nosotros") recopila, usa, almacena y protege la información de las personas que utilizan sus aplicaciones móviles, sitio web y paneles de gestión. ApurApp permite gestionar asistencia, actividad académica, comunicación institucional y otros servicios de la comunidad educativa. Las funciones disponibles dependen de la versión, la plataforma, el rol del usuario y las opciones habilitadas por su colegio.
1. Información que recopilamos
1.1 Datos de identificación y cuenta
- Nombres y apellidos.
- Documento Nacional de Identidad (DNI) o Carné de Extranjería (CE).
- Correo electrónico y, en algunos casos, número de teléfono.
- Fotografía de perfil, cuando se utiliza esta opción.
- Rol dentro del colegio (director, subdirector, docente, psicólogo/a, auxiliar, personal administrativo, alumno, padre/madre/apoderado).
- Contraseña de acceso (almacenada de forma segura mediante Firebase Authentication, un servicio de Google; ApurApp no almacena contraseñas en texto plano en sus servidores).
- Identificadores de cuenta y vínculos entre usuarios, colegios, alumnos y sus padres, madres o apoderados. Cuando se registran contactos de recuperación, también se tratan su nombre, teléfono y parentesco.
1.2 Datos escolares y de asistencia
- Aula, grado y sección del alumno.
- Registros de asistencia de alumnos y personal: fecha, hora, ingreso o salida, estado de asistencia, método de registro y, cuando corresponde, lector que originó la marcación.
- Identificadores internos de control y el documento de identidad utilizado para asociar las marcaciones con la persona registrada.
- Registro de conformidad o firma del padre, madre o apoderado sobre la asistencia.
- Cursos, horarios, tareas, materiales educativos, evaluaciones, calificaciones e historial de sus cambios.
- Comunicados y observaciones enviados por el colegio (generales, por aula o dirigidos a un alumno).
- Calendario escolar del colegio (periodos de clases, vacaciones y feriados).
1.3 Integración con lectores de asistencia
Cuando el colegio conecta un lector externo, ApurApp puede enviar al equipo el padrón autorizado, con datos como el nombre y el DNI o CE, y recibir el identificador de la persona, la fecha y hora de la marcación, el identificador del lector y el estado de enrolamiento. El conector y el servicio de integración procesan los eventos necesarios para registrar la asistencia.
La captura y comparación de huellas se realiza en el lector externo bajo la gestión del colegio. La integración de asistencia de ApurApp no guarda plantillas de huellas ni fotografías capturadas por el lector en Firebase. Si el equipo incluye una imagen dentro de un evento recibido, esta no se conserva como parte del registro de asistencia. Las fotografías de perfil que los usuarios suben a otras funciones son un tratamiento distinto, descrito en la sección 1.6.
El colegio debe informar sobre el uso del lector y atender las solicitudes relacionadas con los datos almacenados en ese equipo, incluida su eliminación. Eliminar una cuenta de ApurApp no elimina por sí solo los datos guardados en un lector externo.
1.4 Consultas al psicólogo escolar
La App permite enviar consultas por escrito al psicólogo o psicóloga del colegio (con opción de enviarlas de forma anónima) y solicitar citas presenciales. El contenido de estas consultas puede incluir información sensible relacionada con la salud emocional o el bienestar del alumno, así como edad y género cuando se proporcionan. Las consultas privadas tienen acceso restringido al remitente y al profesional de psicología del colegio. Las citas y sus datos de agenda se muestran a quienes tienen los permisos correspondientes.
La opción de consulta anónima limita la identificación que se muestra en la interfaz; no significa que la plataforma deje de tratar los identificadores necesarios para gestionar la consulta y controlar su acceso. Si el psicólogo elige expresamente publicar una consulta respondida como pregunta frecuente, se genera una copia de la pregunta y la respuesta sin los campos de identidad del remitente en el apartado compartido de psicología. Esa opción debe utilizarse evitando incluir datos que identifiquen a una persona en el propio texto.
1.5 Chat institucional
ApurApp incluye un chat institucional cerrado, pensado para reemplazar el uso de aplicaciones de mensajería personales entre miembros del colegio. A través de él pueden recopilarse:
- El contenido de los mensajes de texto enviados, sus remitentes y destinatarios, fechas y estados de lectura.
- Fotografías, documentos y mensajes de voz que el usuario decida adjuntar.
- Ubicación aproximada o precisa, únicamente cuando el usuario elige de forma explícita compartir su ubicación dentro de una conversación (la App nunca accede a la ubicación del dispositivo salvo que el usuario toque la opción "Ubicación" dentro del chat y otorgue el permiso correspondiente).
- El nombre y teléfono de un contacto que el usuario selecciona de la agenda de su dispositivo para compartir en una conversación. Esta función utiliza el contacto elegido; no carga la agenda completa a ApurApp.
- Respuestas a encuestas del chat, mensajes fijados y registros de moderación, como advertencias y restricciones temporales de envío.
Cuando un miembro del personal conversa de forma individual con un alumno, los padres/madres/apoderados vinculados a ese alumno reciben automáticamente una copia de solo lectura de esa conversación, como medida de supervisión y transparencia. Un filtro automático de lenguaje inapropiado puede enmascarar palabras del texto enviado por los usuarios, con el fin de proteger a los menores de edad que usan este canal.
1.6 Fotografías, materiales y muro escolar
Los perfiles, el directorio de servicios, los chats, los materiales de curso y el muro escolar pueden incluir fotografías, audios, documentos o enlaces que los usuarios autorizados decidan publicar. Se almacenan el archivo y datos como su nombre, tipo, tamaño, autor y fecha. El muro escolar también puede contener boletines, eventos, horarios, lugares y documentos institucionales. Los archivos se alojan en Firebase Storage y su información asociada en la base de datos.
La visibilidad depende de la función y sus destinatarios: una fotografía o documento publicado en el muro está destinado a la comunidad del colegio, mientras que un adjunto del chat pertenece a su conversación. Quien publica información o imágenes de otras personas debe contar con la autorización que corresponda.
1.7 Formularios institucionales
Se tratan las preguntas, destinatarios, respuestas de texto, opciones seleccionadas, puntuaciones y el registro de participación. Los resultados del formulario están destinados a su creador. En los formularios configurados como anónimos, la vista de resultados no muestra el nombre junto a cada respuesta, pero puede indicar quién participó y quién falta; el sistema conserva identificadores para controlar el acceso y evitar respuestas duplicadas.
1.8 Directorio de servicios educativos
Si un usuario ofrece un servicio, puede publicar su nombre, fotografía, especialidad, descripción, zona de atención, disponibilidad, precio, teléfono y enlaces de contacto o redes sociales. Este directorio es compartido entre usuarios de ApurApp de distintos colegios. También se tratan los mensajes de las conversaciones que se inician sobre un servicio. La información publicada en la ficha es visible para quienes acceden al directorio.
1.9 Cobranzas y comprobantes de pago
Cuando el colegio utiliza esta función, se registran conceptos, importes, vencimientos, alumnos asociados, estados de cobranza y avisos. Los medios de pago configurados por el colegio pueden incluir titular, número de cuenta, teléfono, instrucciones e imagen del código QR.
Los apoderados pueden adjuntar comprobantes, con su nombre de archivo, tipo, tamaño y vínculo con la cuenta, el alumno y la cobranza. El personal autorizado puede revisarlos, aprobarlos o rechazarlos y añadir comentarios. Un comprobante puede contener datos de una operación bancaria; debe incluir solo la información necesaria para que el colegio identifique el pago. ApurApp registra y comunica esta información; la operación de pago se realiza mediante los medios externos indicados por el colegio.
1.10 Datos técnicos y diagnóstico
- Identificador de la cuenta de Firebase Authentication asociada al dispositivo.
- Información necesaria para dirigir notificaciones push, como tokens del dispositivo y de instalación. La visualización de los avisos depende de los permisos de notificaciones del sistema.
- Identificadores de instalación, versión de la aplicación, sistema operativo, características del dispositivo e informes de fallos y errores, mediante Firebase Crashlytics.
- Registros técnicos para investigar incidencias, que pueden incluir identificadores de usuario, colegio o curso y el horario relacionado con el error.
- Direcciones IP, información del navegador y registros de acceso tratados por los servicios de autenticación y alojamiento, así como señales y tokens de integridad mediante Firebase App Check y, en Android, Google Play Integrity.
1.11 Permisos del dispositivo
Según la plataforma y la función utilizada, la App puede solicitar los siguientes accesos. Los permisos se pueden gestionar desde los ajustes del dispositivo; rechazarlos puede limitar la función correspondiente.
| Permiso o acceso | Finalidad |
|---|---|
| Cámara | Tomar fotografías que el usuario decide adjuntar o utilizar en su perfil. |
| Micrófono | Grabar mensajes de voz cuando el usuario activa esa opción. |
| Fotos y archivos seleccionados | Adjuntar imágenes, documentos, materiales o comprobantes. |
| Ubicación | Compartir la ubicación al elegir esa función en el chat; no se realiza seguimiento de ubicación en segundo plano. |
| Contactos | Seleccionar un nombre y teléfono de la agenda para enviarlo en el chat. |
| Notificaciones | Mostrar avisos de asistencia, mensajes, tareas, comunicados, citas y cobranzas. |
2. Cómo usamos la información
- Registrar y mostrar en tiempo real la asistencia de cada alumno a padres, madres y apoderados.
- Permitir la comunicación oficial entre el colegio, el personal docente y las familias.
- Habilitar el módulo de psicología escolar como canal de apoyo confidencial.
- Generar el cuaderno de control digital y su historial, con la firma de conformidad del apoderado.
- Gestionar cursos, materiales, calificaciones, formularios y publicaciones del muro escolar.
- Mostrar servicios educativos que sus titulares deciden ofrecer a la comunidad.
- Gestionar cobranzas, recibir comprobantes y comunicar el resultado de su revisión por el colegio.
- Enviar notificaciones relevantes (por ejemplo, recordatorios de una sesión programada con el psicólogo).
- Mantener la seguridad de las cuentas y prevenir el uso indebido de la plataforma (incluyendo la moderación automática de lenguaje inapropiado en el chat), diagnosticar fallos y mejorar su funcionamiento.
ApurApp no vende los datos personales de sus usuarios ni los utiliza para publicidad personalizada. La publicación voluntaria de una ficha de servicios permite que otros usuarios vean la información que su titular decide ofrecer, como se explica en la sección 1.8.
3. Con quién compartimos la información
| Destinatario | Motivo |
|---|---|
| El Colegio del usuario (dentro de la propia plataforma) | Es el responsable directo de la información de sus alumnos, personal y familias; solo el personal autorizado de ese colegio puede acceder a los datos que le corresponden. |
| Usuarios destinatarios | Participantes de un chat, familias vinculadas a un alumno, destinatarios de publicaciones y formularios, y usuarios del directorio de servicios, según cada función y sus permisos. |
| Google Firebase y Google Cloud | Autenticación, base de datos, archivos, funciones de servidor, notificaciones y alojamiento mediante Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging y Hosting; diagnóstico de fallos mediante Crashlytics y protección técnica mediante App Check y Play Integrity. |
| Lectores y servicios de integración del colegio | Sincronización del padrón autorizado y envío de eventos de asistencia cuando la institución conecta un equipo externo. |
La infraestructura de los proveedores puede tratar información en países distintos al del usuario. Puede consultar la información de privacidad y seguridad de Firebase para conocer sus prácticas y condiciones de tratamiento.
Si se abre un enlace a mapas, redes sociales u otros servicios externos, el tratamiento realizado por ese servicio se rige por su propia política de privacidad.
No compartimos información con anunciantes ni la utilizamos para publicidad personalizada.
4. Datos de menores de edad
ApurApp está diseñada para ser utilizada dentro de un entorno escolar supervisado por la institución educativa. El colegio coordina con las familias las autorizaciones correspondientes al uso de la plataforma, las publicaciones y, en su caso, los lectores externos. Los padres, madres y apoderados vinculados tienen acceso a la información relevante de sus hijos dentro de la App (asistencia, comunicados, y copia de solo lectura de las conversaciones del chat institucional con el personal del colegio). Las conversaciones de los alumnos con sus compañeros se limitan a su misma aula y son individuales. Las conversaciones con personal autorizado del colegio cuentan con la copia de supervisión descrita en la sección 1.5. El chat institucional no habilita a los alumnos para crear grupos ni contactar con personas ajenas al colegio.
5. Seguridad de la información
La información se almacena utilizando la infraestructura de Google Firebase, con acceso restringido a usuarios autenticados y reglas de seguridad que limitan qué puede leer o modificar cada cuenta según su rol y su colegio. Las contraseñas se gestionan a través de Firebase Authentication y no se almacenan en texto plano en nuestros servidores. A pesar de estas medidas, ningún sistema es 100% infalible, y recomendamos a los usuarios no compartir sus credenciales de acceso con terceros.
Almacenamiento local y sesiones
Las aplicaciones y los paneles pueden conservar en el dispositivo información de sesión, preferencias y copias locales de datos o archivos consultados para facilitar la carga y sincronización. El navegador puede utilizar almacenamiento local para mantener la sesión y recordar opciones como el tema visual. Este almacenamiento no se utiliza para publicidad personalizada. En dispositivos compartidos, cierre la sesión al terminar de utilizar ApurApp.
6. Retención y eliminación de datos
La información se conserva mientras la cuenta y el colegio correspondiente permanezcan activos en la plataforma, o según lo requiera la relación del usuario con su institución educativa. Un usuario puede solicitar la eliminación de su cuenta y de sus datos personales en cualquier momento siguiendo las instrucciones de nuestra página de solicitud de eliminación de cuenta, escribiendo a la dirección de contacto indicada en la sección 8, o a través de su colegio. Desinstalar la aplicación no elimina por sí solo la cuenta ni la información alojada en los servidores.
La solicitud puede requerir verificar la identidad y distinguir entre los datos de acceso de la cuenta y los registros institucionales que el colegio deba conservar por motivos académicos, administrativos o legales. Los archivos, comprobantes y demás datos asociados deben incluirse en la revisión de la solicitud. Los datos guardados en equipos externos se gestionan con el colegio. Los registros técnicos de los proveedores tienen sus propios períodos de conservación, descritos en la información de privacidad de esos servicios.
7. Derechos del usuario
De acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, los usuarios tienen derecho a acceder, rectificar, cancelar y oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercer estos derechos, puede escribir a la dirección de contacto indicada en la sección 8.
8. Contacto
Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede escribirnos a:
Para solicitudes de eliminación de cuenta también puede escribir a soporte@apurapp.com. Indique el colegio y la cuenta a la que se refiere su solicitud; no envíe contraseñas ni claves bancarias.
9. Cambios a esta política
Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en la App o en la normativa aplicable. La fecha de la última actualización se indica en la parte superior de esta página.