App de asistencia

Responsable del tratamiento de sus datos personales: Aigora Consulting (nombre comercial), Aigora Consulting S.A. de C.V., con domicilio en Enrique Pestalozzi 1135, Col. Del Valle, Alcaldía Benito Juárez, C.P. 03100, Ciudad de México, México (el "Responsable" o "Aigora").

Correo de contacto para temas de privacidad: contact@aigoraconsulting.com

1. Qué es esta app y quién trata sus datos

Esta aplicación móvil ("la App") es un producto de Aigora Consulting que licencia a colegios para que su personal registre la asistencia de clases de educación física con hora y ubicación verificadas. Aigora es el Responsable del tratamiento de los datos de las personas que usan la App (profesores, coordinadores y director) y actúa como Encargado del tratamiento respecto de los datos de los alumnos, que el colegio captura y de los que el colegio es responsable frente a los padres o tutores (ver sección 9).

El primer colegio que usa la App es Graham Sports. Cada colegio que contrata la App con Aigora tiene su propio acuerdo de servicio, y ese contrato puede detallar obligaciones adicionales entre el colegio y Aigora que no sustituyen este aviso, sino que lo complementan.

2. Datos personales que se recaban

2.1 Datos de las personas que usan la App (profesores, coordinadores, director)

• Nombre completo
• Correo electrónico (es también su usuario para iniciar sesión)
• Rol dentro del colegio (profesor, coordinador o director) y las escuelas a las que está asignado
• Ubicación geográfica (GPS), únicamente en el instante en que registra la llegada y la salida de cada clase — ver sección 4 para el detalle de cómo se usa
• Registros de asistencia que la persona genera al usar la App (horarios de llegada y salida, puntualidad, si quedó dentro o fuera del radio de la escuela)

2.2 Datos de los alumnos (menores de edad), capturados por el colegio

• Nombre del alumno
• Nombre y teléfono del padre, madre o tutor
• Registro de asistencia del alumno a cada clase

Estos datos los captura y decide capturar el propio colegio, no Aigora ni el profesor a título personal. El colegio es quien tiene la relación directa con los padres o tutores y quien debe, a su vez, informarles conforme a la ley aplicable a datos de menores. Ver sección 9.

2.3 Datos financieros y patrimoniales de nómina del personal

• Datos bancarios (incluida cuenta o CLABE) del personal del colegio, para efectos de dispersión de nómina
• Percepciones, forma de pago (por clase o sueldo fijo) y demás datos del padrón de nómina

Estos datos se consideran datos patrimoniales y/o financieros, y bajo la LFPDPPP requieren el máximo cuidado en su tratamiento. Dentro de la App, sólo el director del colegio puede verlos o consultarlos; el resto del personal no tiene acceso, ni siquiera a su propia información bancaria dentro de este módulo. Conforme al artículo 8 de la LFPDPPP, el tratamiento de datos financieros o patrimoniales requiere el consentimiento expreso del titular (no basta el consentimiento tácito); por ello, Aigora solicita ese consentimiento expreso a cada persona antes de tratar sus datos bancarios para fines de nómina.

2.4 Datos de cobros al colegio

Aigora conserva los datos necesarios para facturar y cobrar al colegio por el servicio (plan mensual, monto, historial de pagos). Esto es información del colegio como cliente de Aigora, no dato personal de un individuo, salvo el nombre y correo de la persona de contacto del colegio, que se trata igual que los datos de la sección 2.1.

3. Finalidades del tratamiento

Los datos personales que Aigora recaba se usan para las siguientes finalidades, todas ellas necesarias para el servicio (sin ellas la App no puede funcionar):

• Crear y administrar la cuenta de cada usuario y controlar su acceso según su rol
• Registrar la asistencia de clases: hora y ubicación de llegada y salida del profesor, y asistencia de los alumnos
• Verificar que el registro de asistencia se hizo desde la escuela correspondiente
• Calcular reportes de puntualidad y asistencia para el colegio
• Administrar el plan mensual de cada salón (objetivos y calendario de clases)
• Calcular la nómina del personal y los cobros al colegio (sólo visible para el director)
• Dar soporte técnico y atender incidencias del servicio

Actualmente la App no tiene finalidades secundarias: no envía comunicaciones comerciales ni usa los datos para fines distintos a los necesarios para prestar el servicio descrito arriba. La App no tiene publicidad, no usa analítica de terceros y no vende datos personales a nadie, bajo ninguna circunstancia. Si en el futuro Aigora agrega alguna finalidad secundaria (por ejemplo, comunicaciones sobre nuevas funciones o estadísticas internas de uso agregado), este aviso se actualizará antes de que eso ocurra y se ofrecerá la opción de oponerse, sin que eso afecte su acceso a la App ni al servicio.

4. Sobre el uso de la ubicación (GPS)

Este es un punto que Aigora quiere dejar explícito porque es sensible:

• La ubicación del profesor sólo se lee en primer plano, en el momento exacto en que toca el botón para registrar la llegada a una clase o para terminarla (registrar la salida).
• No hay rastreo continuo, ni en segundo plano, ni en ningún otro momento del día. La App no sabe dónde está el profesor fuera de esos dos instantes.
• Esa ubicación se compara contra la ubicación registrada de la escuela (capturada por el colegio) para confirmar que la clase se dio ahí. Si el registro se hace fuera del radio esperado o sin señal de GPS, el registro no se bloquea: se guarda igual, mostrando esa condición para que la dirección del colegio la revise.
• La ubicación se conserva junto con el registro de asistencia al que pertenece (ver sección 6), no como un historial de movimientos independiente.

5. Transferencias de datos

Aigora no vende, renta ni comparte datos personales con terceros para fines comerciales o publicitarios.

Los datos se alojan en la infraestructura de Supabase (base de datos Postgres), un proveedor de infraestructura tecnológica que actúa como encargado del tratamiento por instrucciones de Aigora — es decir, Supabase almacena y transmite los datos, pero no decide qué hacer con ellos ni los usa para fines propios. La comunicación entre la App y Supabase viaja cifrada (HTTPS/TLS). Los servidores de Supabase pueden estar ubicados dentro o fuera de México, según la región de alojamiento contratada; Aigora exige contractualmente a Supabase medidas de protección de datos acordes con la LFPDPPP para el tratamiento que realiza como encargado.

No se realiza ninguna otra transferencia a terceros. Si en el futuro Aigora contrata otro proveedor que trate datos personales (por ejemplo, un servicio de correo transaccional), este aviso se actualizará antes de que eso ocurra.

6. Conservación de los datos

• Mientras dure la relación contractual entre el colegio y Aigora, los datos se conservan para prestar el servicio.
• Al terminar el contrato, los datos personales de alumnos y el historial de asistencia se conservan hasta por 12 meses adicionales, por si el colegio necesita reportes históricos o hay una obligación fiscal o legal pendiente, y después se eliminan o anonimizan, salvo que la ley obligue a conservarlos más tiempo (por ejemplo, información con efectos fiscales).
• Los datos bancarios de nómina se conservan sólo mientras la persona tenga una relación activa con el colegio para efectos de pago, y se eliminan cuando ya no son necesarios para ese fin, salvo obligación legal de conservarlos (por ejemplo, para efectos fiscales o laborales).

(Estos plazos están sujetos a la validación legal señalada al inicio de este documento.)

7. Derechos ARCO y cómo ejercerlos

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO).

Para ejercerlos, envíe una solicitud a contact@aigoraconsulting.com indicando:

1. Su nombre completo y el colegio al que pertenece.
2. El derecho que desea ejercer y una descripción clara de su solicitud.
3. Cualquier documento que ayude a acreditar su identidad, si Aigora lo requiere.

Aigora responderá su solicitud en un plazo máximo de 20 días hábiles y, de proceder, la hará efectiva dentro de los 15 días hábiles siguientes a esa respuesta, conforme a los plazos previstos en la LFPDPPP y su Reglamento. (Plazo sujeto a la validación legal señalada al inicio de este documento, por si la ley se reformó antes de la publicación.)

Si considera que su solicitud no fue atendida conforme a la ley, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o, en su caso, a la autoridad que en ese momento sea competente en materia de protección de datos personales.

8. Revocación del consentimiento y medios para limitar el uso de sus datos

Usted puede revocar el consentimiento que haya dado para el tratamiento de sus datos en cualquier momento, escribiendo a contact@aigoraconsulting.com. Esto puede implicar que ya no pueda usar la App, porque algunos datos (por ejemplo, la ubicación al pasar lista) son indispensables para el servicio que presta.

Para limitar el uso o divulgación de sus datos, puede escribir a la misma dirección con su solicitud específica.

9. Datos de los alumnos (menores de edad)

Los alumnos no usan la App en ningún momento — no tienen cuenta, no la instalan y no interactúan con ella. Sus datos (nombre, asistencia, y nombre/teléfono de su padre, madre o tutor) los captura y administra el colegio, a través del personal autorizado (profesores, coordinadores o el director), como parte de su propia relación con las familias.

Frente a los datos de los alumnos:

• El colegio es el Responsable del tratamiento de los datos de sus alumnos y de sus padres o tutores, y es quien debe contar con su propio aviso de privacidad hacia las familias, conforme a la LFPDPPP.
• Aigora actúa como Encargado: almacena y procesa esos datos únicamente siguiendo las instrucciones del colegio, para el fin de administrar la asistencia, y no los usa para ningún fin propio ni los comparte con nadie más.
• Cualquier solicitud de acceso, rectificación, cancelación u oposición sobre datos de un alumno debe dirigirse primero al colegio, quien puede instruir a Aigora para hacerla efectiva en la plataforma.

10. Seguridad de los datos

Aigora almacena la información en Supabase (Postgres) y toda la comunicación entre la App y el servidor viaja cifrada en tránsito (HTTPS). El acceso a cada dato dentro de la App está restringido por rol: por ejemplo, sólo el director puede ver el panel financiero y los datos bancarios de nómina, y esa restricción se aplica también del lado del servidor (no sólo ocultando botones en la pantalla), de modo que un usuario sin ese rol no puede obtener esos datos aunque intente pedirlos directamente.

11. Cambios a este aviso de privacidad

Aigora puede modificar este aviso de privacidad para reflejar cambios en la App, en la ley aplicable o en los servicios que usa. Cuando eso ocurra, se publicará la nueva versión en esta misma dirección con su fecha de actualización, y si el cambio es relevante, se buscará avisar directamente al colegio.