Política de privacidad

Datos de las personas adultas

• Cuenta: correo electrónico, nombre, contraseña (guardada solo como hash), idioma y rol (familia, docente, escuela, distrito).
• Uso: planeaciones, evaluaciones y notas que registras, notificaciones, descargas de la biblioteca y registros de auditoría de acceso.
• Dispositivo (solo app móvil): identificador de notificaciones push, plataforma (iOS o Android) e idioma, para enviarte avisos que tú activas.

Datos de los niños: lo mínimo posible

Un niño se registra únicamente con un nombre de pila o apodo, un código de 6 caracteres, su tier del programa y una banda de edad. No existe ningún campo, registro ni archivo con apellidos, fecha de nacimiento, fotografía, correo, teléfono o dirección de un niño, y la plataforma está diseñada para impedirlo.

Las evaluaciones registran niveles de habilidad (no observado, emergente, logrado) y notas del docente o la familia. Las evidencias son fotografías del trabajo (dibujos, maquetas, pantallas); la app pide expresamente no fotografiar personas.

Al emitir un certificado, el nombre completo del niño se usa solo en memoria durante la emisión y se conserva únicamente un hash con sal. El nombre viaja en el código QR del diploma y nunca se envía a nuestros servidores durante la verificación.

Para qué usamos los datos

• Prestar el servicio: planear sesiones, evaluar, mostrar el progreso, emitir certificados y notificar a las familias.
• Operar licencias y pagos de escuelas, distritos y familias.
• Seguridad: autenticación, auditoría de acceso a datos de niños y prevención de abuso.
• Soporte: responder tus solicitudes en el correo de contacto.

Lo que no hacemos

• No hay analítica de terceros, píxeles, SDK publicitarios ni rastreo entre aplicaciones. No mostramos publicidad.
• No vendemos ni cedemos datos personales, y no los usamos para entrenar modelos de inteligencia artificial.
• Las funciones de IA de la plataforma (mapeo de habilidades en documentos y redacción de sugerencias) nunca reciben datos personales de niños.

Proveedores

Los datos se almacenan en servidores administrados por nosotros (base de datos y archivos propios, no en servicios de terceros). Usamos Resend para enviar correos transaccionales a adultos, Stripe para procesar pagos (nosotros no recibimos ni guardamos números de tarjeta) y los servicios de notificaciones push de Apple, Google y Expo para entregar avisos al dispositivo. Ninguno de ellos recibe datos de niños.

Permisos de la aplicación móvil

• Cámara y fotos: solo cuando decides adjuntar una evidencia del trabajo o escanear un código QR de escuela o de vinculación. Nada se sube sin tu acción.
• Notificaciones: para avisos de evaluaciones, logros y solicitudes; puedes desactivarlas en el sistema en cualquier momento.

Conservación y borrado

Cada escuela o distrito define su periodo de retención; un proceso automático elimina evaluaciones y evidencias vencidas. Las familias pueden exportar todos sus datos o eliminar la familia y la cuenta desde Privacidad y datos, en la plataforma o en la app. Al cerrar sesión en la app se borra la caché local del dispositivo.

Escuelas y distritos

Cuando una escuela o distrito usa KidGeeniers, actúa como responsable de los registros de sus alumnos y nosotros como proveedor del servicio bajo sus instrucciones, conforme a la normativa aplicable (por ejemplo FERPA y COPPA en Estados Unidos). Las solicitudes de acceso o borrado sobre alumnos de una escuela se atienden a través de esa escuela.

Seguridad

Cifrado en tránsito (TLS), contraseñas con hash, secretos cifrados, control de acceso por fila en la base de datos, permisos por rol y alcance, y registro de auditoría de todo acceso a datos de niños.

Tus derechos y contacto

Puedes acceder, exportar, corregir o eliminar tus datos desde la plataforma o escribiéndonos a hi@kidgeeniers.com. Respondemos en un plazo máximo de 30 días. Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.