Documentos de 2CENTES
Política de privacidad
Este texto describe el uso previsto de la información y las funciones actuales. Antes de publicarlo como política vigente deben completarse los datos del operador y los procedimientos señalados al final, y revisarse jurídicamente. Al crear una cuenta se pide confirmar que has leído esta versión de prueba. Esa confirmación no sustituye las autorizaciones específicas que correspondan.
La información del centro, con un propósito claro
2CENTES ayuda a organizar alumnos, aulas, asistencia, cuidado, comunicación y administración. Los datos de los alumnos se utilizan para las funciones que gestiona su centro; el acceso depende de la cuenta, su relación con el alumno y los permisos asignados.
1. Quién trata los datos
2CENTES es el nombre comercial utilizado para esta plataforma. El titular que presta el servicio debe identificarse en la versión definitiva:
- Nombre completo o razón social del operador: pendiente de confirmar.
- Domicilio y datos de identificación que correspondan: pendientes.
Correo de privacidad y soporte: soporte@2centes.com.
El centro educativo decide qué expedientes registra, para qué funciones los utiliza y quién puede consultarlos. Para ese tratamiento, el centro actúa como responsable y 2CENTES presta el servicio por su cuenta, según las instrucciones acordadas. El operador de 2CENTES tiene responsabilidades propias sobre las cuentas, la seguridad y la relación de servicio. Estas funciones deben quedar documentadas en el acuerdo con cada centro.
La política del centro complementa esta información. Registrar a un familiar, autorizarlo para recoger y concederle acceso al portal son acciones distintas.
2. Información que puede registrarse
La información depende de las funciones utilizadas y de lo que el centro y las personas autorizadas aporten.
| Información | Ejemplos y propósito |
|---|---|
| Cuentas y centros | Nombre, correo, centro, sedes, cargo, permisos y asignaciones. Permiten identificar a las personas y administrar sus accesos. Las credenciales y sesiones se gestionan mediante el servicio de autenticación. Se conserva la declaración de aceptación de términos y lectura de privacidad, con cuenta, fecha del servidor, versión y huella de los documentos, así como los cambios en las preferencias de correos opcionales. No se reconstruyen aceptaciones de cuentas antiguas a partir de datos editables del perfil. |
| Alumnos y familiares | Nombres, apellidos, fecha de nacimiento, sexo, código, foto opcional, matrícula y aula; parentesco, teléfonos, contactos de emergencia y personas autorizadas. Se utilizan para gestionar el expediente y coordinar la atención y recogida. |
| Actividad del alumno | Entradas y salidas, cuidado diario, objetivos, observaciones, actividades, calificaciones y boletines. Permiten registrar y consultar su trayectoria en el centro. |
| Salud y apoyos | Condiciones, alergias, adaptaciones, profesor sombra, medicamentos, autorizaciones, dosis e incidentes. Su tratamiento requiere especial cuidado y una base válida; su acceso está restringido. |
| Administración de pagos | Conceptos, mensualidades, importes, abonos, método, referencia, saldos y recibos de ingreso. La función actual registra movimientos informados por el centro; no procesa tarjetas ni transfiere dinero. |
| Comunicaciones y actividad | Avisos, actividades, destinatarios, lecturas, avisos de recogida y registros de cambios con autor y fecha. Algunos historiales conservan los valores anteriores y posteriores para dar seguimiento a las operaciones. |
La información procede del centro, su personal, las familias autorizadas y las acciones realizadas en la plataforma. Los proveedores de infraestructura también pueden generar registros técnicos necesarios para operar y proteger el servicio.
3. Para qué se utiliza y qué debe informar el centro
- Prestar las funciones solicitadas y mantener la información organizada por centro.
- Verificar cuentas, gestionar invitaciones y recuperar el acceso.
- Facilitar las consultas de las familias y la coordinación con el personal autorizado.
- Registrar operaciones, atender incidencias y prevenir usos indebidos.
- Atender solicitudes sobre datos y las obligaciones legales aplicables.
El centro debe informar previamente a las personas afectadas sobre los datos solicitados, su finalidad, destinatarios y carácter obligatorio u opcional, y contar con la base jurídica y las autorizaciones que correspondan. La contratación del servicio no sustituye esas obligaciones.
La versión actual no incorpora publicidad dirigida ni venta de los expedientes de alumnos. Si se plantea una finalidad distinta, deberá evaluarse, informarse y obtenerse la autorización que corresponda antes de utilizar la información para ella.
Preferencias de correo
Los mensajes opcionales con novedades y consejos de 2CENTES requieren una selección separada, desactivada inicialmente. Puedes cambiarla desde Mi cuenta o utilizar el enlace de baja de uno de esos mensajes sin iniciar sesión. El enlace identifica de forma opaca la preferencia y no muestra datos del alumno. No se utilizan píxeles de seguimiento en esta función.
Conservamos la preferencia y su historial para respetar tu decisión. Darse de baja de estos correos no elimina la cuenta ni desactiva los mensajes necesarios para el acceso, la seguridad, los recibos y la vigencia del servicio. Los avisos y boletines educativos consultables en el portal familiar conservan sus propios permisos.
4. Alumnos, fotografías y datos de salud
La plataforma está orientada a cuentas de personas adultas del centro y de las familias. Los alumnos menores de edad no necesitan crear una cuenta personal para que el centro gestione su expediente.
El centro debe verificar quién está facultado para actuar por el alumno y respetar las restricciones de representación, custodia y recogida que le hayan sido comunicadas. Ser contacto de emergencia no concede por sí solo acceso al expediente.
La foto del expediente tiene una finalidad de identificación interna. Incorporarla no autoriza su publicación en redes sociales, anuncios o campañas. Cualquier uso promocional necesita una evaluación y autorización separadas, respetando la intimidad e imagen del alumno.
Los datos de salud requieren una base jurídica adecuada y las condiciones reforzadas que resulten aplicables, incluido el consentimiento expreso por escrito cuando corresponda. El centro debe limitar la información a la necesaria y documentar las autorizaciones. Aceptar una invitación o unos términos generales no equivale a autorizar este tratamiento ni la administración de medicamentos.
Pendiente antes de la puesta en servicio definitiva: establecer el procedimiento de información y conservación de las autorizaciones específicas de fotos y salud. La aplicación todavía no incorpora un registro completo de estos consentimientos.
5. Quién puede acceder
El personal consulta información según sus permisos y las aulas o sedes asignadas. Las familias acceden mediante una cuenta vinculada a los alumnos autorizados. Los resúmenes y boletines requieren publicación del centro, y la consulta familiar de pagos tiene una autorización específica por alumno. Las notas internas y los registros privados de salud no se comparten automáticamente con todas las familias o con todo el personal.
Las lecturas de avisos y de comunicaciones de recogida pueden quedar registradas con la cuenta y la fecha para permitir su seguimiento. Una lectura registrada no demuestra que la persona haya comprendido el contenido ni sustituye una confirmación necesaria.
El operador puede necesitar acceso limitado para soporte, seguridad o atención de obligaciones legales. Ese acceso debe responder a una necesidad concreta y a compromisos de confidencialidad. Las solicitudes de autoridades se atenderán cuando exista un fundamento legal aplicable.
Proveedores de servicio
- Supabase: autenticación, base de datos y almacenamiento privado de archivos de la aplicación.
- Resend: envío de mensajes de autenticación, como confirmación de cuenta y recuperación de acceso.
- Hostinger: servicio de correo del buzón de soporte y privacidad soporte@2centes.com.
Estos servicios pueden implicar tratamiento de información fuera de la República Dominicana. Antes de la publicación definitiva deben confirmarse las ubicaciones efectivas, los acuerdos con proveedores y las garantías o condiciones aplicables a las transferencias internacionales. No se presume que la aceptación general de esta política las autorice por sí sola.
El inventario de alojamiento de producción, subproveedores y países está pendiente de cierre. El dominio utiliza Cloudflare; el alojamiento final de la aplicación aún debe verificarse antes de incorporarlo como proveedor operativo de los expedientes.
6. Información en el dispositivo, archivos y descargas
La aplicación utiliza almacenamiento del navegador para mantener la sesión, gestionar invitaciones pendientes y evitar solicitudes duplicadas. Bloquearlo o borrarlo puede cerrar la sesión o interrumpir esos flujos. En el código actual no se incorporan herramientas de analítica publicitaria; la revisión del alojamiento definitivo debe incluir las tecnologías y registros de sus proveedores.
Los archivos Excel de importación se leen en el navegador y solo se envían los datos de las filas revisadas al confirmar el guardado. El archivo Excel original no se almacena como documento en la plataforma.
Las fotos se adaptan para el expediente y se almacenan de forma privada. Los boletines, reportes y recibos descargados quedan en el dispositivo de quien los descarga: los permisos del portal no controlan esas copias. El centro y las personas autorizadas deben protegerlas y compartirlas únicamente con destinatarios legítimos.
7. Conservación, cambios y seguridad
El propietario autorizado puede descargar una copia de los datos y documentos del centro mediante la función Exportar información. La exportación se limita al centro seleccionado, registra quién la solicita y no incluye contraseñas ni credenciales de acceso. La preparación temporal caduca y la autorización se comprueba antes de iniciar la descarga. El propietario debe custodiar el archivo, que puede contener información privada de alumnos y familias. Esta función es independiente de la baja o eliminación del centro.
La conservación debe atender a la finalidad del expediente, la relación con el centro y las obligaciones o reclamaciones que justifiquen mantener información. Desactivar a un alumno conserva su expediente e historial; revocar un acceso familiar no elimina el expediente. Los movimientos financieros se corrigen mediante anulaciones que mantienen trazabilidad.
No existe todavía un procedimiento general de eliminación automática de cuentas y centros. Los plazos de conservación por categoría, la gestión de solicitudes de supresión y el tratamiento de copias residuales deben aprobarse e implementarse antes del lanzamiento. Esta ausencia de automatización no elimina los derechos reconocidos por la ley.
La aplicación utiliza autenticación, separación de información por centro, controles de permisos y registros de actividad. Estos controles deben acompañarse de medidas operativas, revisión de accesos y un procedimiento de respuesta a incidentes. Ningún servicio puede garantizar la ausencia absoluta de riesgos.
Pendientes de verificar para producción: copias y restauración, plazos de purga, cierre del centro y procedimiento de atención de incidentes. Este borrador no promete copias diarias ni eliminación inmediata de todas las versiones y respaldos.
8. Consultas y ejercicio de derechos
Las personas pueden solicitar acceso, rectificación, actualización, cancelación u oposición en los casos previstos por la normativa. Para un expediente escolar, la solicitud se dirige al centro que lo gestiona; 2CENTES debe colaborar en lo que le corresponda. Para la cuenta y los tratamientos propios del operador, se utilizará el canal de privacidad de 2CENTES.
Puede ser necesario verificar de forma proporcionada la identidad y, cuando se actúe por un alumno, la representación. No envíes historiales médicos ni documentos de identidad completos en un primer mensaje. Las solicitudes se tramitarán en los plazos legales aplicables; si procede conservar parte de la información, deberá explicarse el motivo y limitarse su uso.
Solicitar la baja de una cuenta o retirar una autorización no borra automáticamente los registros que el centro deba conservar legítimamente. Tampoco impide acudir a las vías administrativas o judiciales competentes.
Consultas de privacidad: puedes escribir a soporte@2centes.com.
9. Versión definitiva y cambios
La versión vigente deberá identificar al operador y su contacto, completar proveedores y conservación, e incluir una fecha efectiva. Los cambios relevantes se comunicarán de forma adecuada; una modificación del texto no sustituye un consentimiento específico cuando sea necesario.
Antes de su publicación se revisará este borrador con asesoría jurídica dominicana y se completará el acuerdo de tratamiento de datos con los centros. La política es una explicación del tratamiento, no una autorización general para utilizar cualquier dato.
Referencias de preparación
Ley 172-13 sobre protección de datos personales · Ley 136-03 sobre derechos de niños, niñas y adolescentes. Estas referencias orientan la revisión; no constituyen una certificación de cumplimiento.