Aviso de privacidad

1. Quién es responsable de tus datos

Quien opera encuentracolegio.com es responsable del tratamiento de los datos personales que se recaban a través del sitio, y los trata conforme a lo que describe este aviso.

Para cualquier asunto relacionado con este aviso, incluido el ejercicio de tus derechos ARCO, escribe a contacto@encuentracolegio.com.

2. Qué datos recabamos y de dónde

Cuando pides informes a un colegio

Recabamos únicamente lo que escribes en el formulario:

• Tu nombre
• Tu teléfono y/o tu correo electrónico — con uno de los dos basta
• El mensaje que decidas escribir
• El colegio sobre el que pides información

No hace falta que crees una cuenta para esto. La fecha y hora de tu solicitud se guardan junto con ella.

Cuando creas una cuenta

• Tu correo electrónico
• Tu contraseña, guardada siempre cifrada con PBKDF2 y 100,000 iteraciones. Nunca se almacena en texto legible y nosotros tampoco podemos leerla.
• Si eliges entrar con Google, únicamente el correo asociado a esa cuenta. No pedimos acceso a tus contactos, tu calendario ni ningún otro dato de Google.
• La fecha de tu último inicio de sesión

Cuando representas a un colegio

• Tu nombre, tu cargo en la institución y tu teléfono
• Los datos de contacto y los contenidos que publiques en el perfil del colegio
• Las fotografías que subas, que se almacenan en nuestro proveedor de archivos

Antes de darte control sobre un perfil verificamos que efectivamente representas a esa institución. Esa verificación puede incluir una llamada o un correo al teléfono o dominio público del colegio.

Datos técnicos que se registran solos

Cada vez que alguien crea, modifica o borra algo en el sistema guardamos una bitácora con la acción, la fecha, la dirección IP y el navegador desde el que se hizo. Sirve para investigar accesos indebidos y para poder revertir un cambio equivocado. No la usamos para construir perfiles de comportamiento ni para publicidad.

Datos que reunimos sin que nadie nos los dé

El directorio parte del catálogo público de escuelas de la Secretaría de Educación Pública (SIGED): nombre, clave de centro de trabajo, nivel educativo, domicilio y ubicación. Son datos institucionales de acceso público.

Además, para armar la ficha inicial de cada colegio recopilamos lo que la propia institución publica —su sitio web, sus redes sociales, sus materiales de admisión—, incluidos sus datos de contacto institucionales. Los usamos para dos cosas: mostrar la ficha e invitar al colegio a tomar control de ella.

Si alguno de esos datos de contacto corresponde a una persona identificable —el correo o el teléfono directo de quien dirige la institución, por ejemplo— y prefieres que dejemos de usarlo, escríbenos y lo eliminamos. No hace falta que expliques por qué.

No recabamos datos personales sensibles —origen étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual— ni de ti ni de tus hijos. Tampoco recabamos datos financieros: los pagos, cuando aplican, los procesa directamente Stripe y nosotros nunca vemos ni almacenamos números de tarjeta.

3. Para qué los usamos

Finalidades necesarias. Sin ellas no podríamos prestarte el servicio:

• Hacerle llegar tu solicitud de informes al colegio que elegiste
• Revisar esa solicitud antes de enviarla, para filtrar spam y mensajes fraudulentos
• Crear y mantener tu cuenta, y mantener tu sesión iniciada
• Verificar que quien reclama un perfil escolar representa realmente a ese colegio
• Cobrar la suscripción, cuando un colegio contrata un plan de pago
• Responder lo que nos preguntes y darte soporte
• Cumplir obligaciones legales y atender requerimientos de autoridad

Finalidades adicionales. Puedes negarte a estas sin que eso afecte el servicio que recibes:

• Enviarte novedades del producto, guías para elegir colegio y comunicaciones promocionales
• Invitarte a opinar sobre un colegio que ya conoces
• Medir de forma agregada qué partes del sitio se usan, para mejorarlo

Para negarte basta con no aceptarlas, o darte de baja después: cada correo automatizado lleva un enlace al pie, y también puedes hacerlo en /desuscribirse. La baja aplica a todas las comunicaciones promocionales; los correos indispensables del servicio —confirmación de una solicitud que tú iniciaste, avisos sobre tu cuenta o tu suscripción— se siguen enviando.

4. Con quién los compartimos

Transferencias

Con el colegio que elegiste. Es el propósito mismo del formulario: sin esa transferencia no habría manera de que te contactaran. Al enviar tu solicitud consientes esa transferencia. Sucede únicamente con el colegio que seleccionaste, nunca con otros.

Una vez que tus datos llegan al colegio, el uso que esa institución haga de ellos se rige por su propio aviso de privacidad y bajo su propia responsabilidad, no por este documento.

No vendemos, rentamos ni comercializamos tus datos personales con nadie, ni los compartimos con anunciantes o intermediarios de datos.

Fuera de lo anterior, solo revelaríamos datos personales cuando lo exija una autoridad competente por escrito y conforme a la ley.

Encargados

Estos proveedores tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y sin poder usarlos para fines propios. Algunos almacenan información fuera de México, lo cual aceptas al usar el servicio:

• Cloudflare — alojamiento del sitio, base de datos y archivos
• Resend — envío de correo electrónico
• Stripe — procesamiento de pagos de suscripciones de colegios
• Google — únicamente si eliges iniciar sesión con tu cuenta de Google
• Telegram — recibimos ahí un aviso interno cuando entra una solicitud nueva, para poder atenderla rápido. El aviso incluye tu nombre y el colegio que elegiste

5. Cuánto tiempo los conservamos

• Solicitudes de informes: 24 meses desde que las envías. Después se eliminan o se anonimizan para quedarnos solo con estadísticas agregadas.
• Datos de tu cuenta: mientras la cuenta exista, y hasta 12 meses después de que pidas eliminarla o de que quede inactiva.
• Sesiones: 30 días, o hasta que cierres sesión.
• Bitácora de cambios y registro de correos enviados: 24 meses.
• Registros de facturación: 5 años, por obligación fiscal (Código Fiscal de la Federación, art. 30).
• Bajas de correo: de forma indefinida. Es la única manera de garantizar que no volvamos a escribirte.

6. Tus derechos ARCO

Puedes pedirnos en cualquier momento acceder a tus datos personales, rectificarlos si son inexactos o están incompletos, cancelarlos cuando consideres que no los necesitamos, u oponerte a que los usemos para fines determinados.

Escribe a contacto@encuentracolegio.com indicando:

• Tu nombre y un medio para responderte
• Copia de una identificación oficial, para confirmar que eres tú
• Qué derecho quieres ejercer y sobre qué datos
• Si pides una rectificación, el dato correcto y la documentación que lo sustente

Te responderemos en un máximo de 20 días hábiles, y si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. Los plazos son los que fija el artículo 32 de la LFPDPPP. El trámite es gratuito; solo podrían cobrarse gastos de envío o reproducción.

Si consideras que tu solicitud no fue atendida como corresponde, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

7. Revocar tu consentimiento

Puedes retirar tu consentimiento por la misma vía y en cualquier momento. Ten en cuenta dos cosas: hay tratamientos que no podemos suspender porque la ley nos obliga a conservarlos —la facturación, por ejemplo—, y si tu solicitud de informes ya llegó al colegio, el tratamiento que esa institución haga de tus datos ya no depende de nosotros.

8. Cómo los protegemos

Todo el sitio viaja cifrado con HTTPS. Las contraseñas se almacenan con PBKDF2 y 100,000 iteraciones, de modo que ni nosotros podemos recuperarlas. El acceso al panel de administración está restringido y cada cambio queda registrado con su autor y su fecha.

Aun así, ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora y por el mismo medio de contacto que tengamos registrado, como exige el artículo 20 de la LFPDPPP.

9. Cookies

Usamos una sola cookie propia, estrictamente necesaria, para recordar que iniciaste sesión. Dura 30 días, no se comparte con terceros y no requiere consentimiento porque sin ella no podrías mantenerte dentro de tu cuenta.

No usamos cookies de publicidad, de rastreo ni de terceros. Si en algún momento incorporamos analítica o publicidad, lo declararemos aquí y pediremos tu consentimiento antes de activarla.

10. Menores de edad

El sitio está dirigido a personas mayores de edad: padres, madres, tutores y personal de instituciones educativas. No recabamos datos de menores de forma directa ni les pedimos que creen cuentas.

Al escribir tu mensaje a un colegio puedes mencionar el grado o la edad de tu hijo. Esa información la aportas tú voluntariamente, en tu carácter de padre, madre o tutor, y se transmite únicamente al colegio que elegiste.

11. Cambios a este aviso

Si modificamos este aviso publicaremos la versión nueva en esta misma página y actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial —una finalidad nueva, un destinatario nuevo— te lo avisaremos por correo antes de que entre en vigor, si tenemos forma de contactarte.