Política de Privacidad · Portal Educativo

1. Responsable y alcance

Idarisoftsa, mediante la plataforma educativa Idarisoft Edu, es responsable de la operación técnica del servicio. En contextos institucionales, el instituto, su dirección y el personal autorizado también determinan y gestionan parte del tratamiento académico de sus estudiantes.

Esta política aplica al portal web alojado bajo idarisoftsa.com/cursos, a la aplicación móvil conectada a su API y a las funciones relacionadas de autenticación, perfiles, grupos, prácticas, calificaciones, archivos, asistencia, comunicaciones y soporte.

El contacto de privacidad y soporte es [email protected] (Soporte técnico Idarisoftsa).

2. Información que tratamos

Los datos concretos dependen del rol, las funciones utilizadas y la información proporcionada por el usuario o por personal institucional autorizado.

Categoría	Ejemplos presentes en el sistema	Origen
Identidad y contacto	Nombres y apellidos, nombre completo, teléfono, correo, nombre de usuario, fotografía, documento identificativo opcional y notas de perfil.	Usuario o personal institucional autorizado.
Información académica	Rol, instituto, curso, docente, grupo, horario, módulos, prácticas, respuestas, entregas, calificaciones, retroalimentación, rúbricas, asistencia, progreso, ranking y situación académica.	Actividad del usuario y gestión de docentes, registro o dirección.
Archivos y contenido	Entregas, documentos, imágenes, archivos de la mochila, respuestas escritas y contenido preparado por docentes.	Archivos o textos cargados voluntariamente.
Cuenta y seguridad	Contraseña protegida, credenciales temporales administradas, códigos de recuperación, identificadores de sesión y tokens de acceso móvil.	Registro, inicio de sesión y recuperación de acceso.
Datos técnicos	Dirección IP, navegador o agente de usuario, nombre y plataforma del dispositivo, fechas de acceso, duración y estado de sesión.	Generados al conectarse al servicio.
Actividad y comunicaciones	Descargas, intentos de prácticas de mouse y teclado, puntajes, presencia en juegos, eventos académicos relevantes, solicitudes para unirse a grupos, avisos, recuperación, soporte y registros operativos de contacto.	Uso de la plataforma y acciones solicitadas.

Datos que no forman parte del backend analizado

No se observó recopilación de ubicación precisa, contactos del teléfono, micrófono, cámara, identificador publicitario de Android, IMEI, IMSI ni datos de pago. La aplicación puede solicitar permiso para recibir notificaciones; ese permiso puede administrarse desde la configuración del dispositivo.

3. Para qué utilizamos la información

Crear, autenticar y administrar cuentas de estudiantes, docentes y personal institucional.
Asignar cursos, grupos, horarios, módulos y prácticas según la relación académica.
Permitir la entrega, revisión y descarga de archivos, respuestas y actividades.
Calcular y mostrar calificaciones, progreso, asistencia, puntajes y ranking.
Enviar avisos sobre prácticas, recuperación de acceso, soporte o acciones solicitadas.
Proteger cuentas, controlar sesiones, prevenir abuso, investigar errores y mantener auditoría operativa.
Generar reportes académicos y facilitar la administración institucional autorizada.
Cumplir obligaciones aplicables y atender solicitudes relacionadas con datos personales.

Bases del tratamiento

Tratamos información para prestar el servicio educativo solicitado, ejecutar la relación académica o institucional, proteger el sistema y sus usuarios, cumplir obligaciones aplicables y, cuando corresponda, con autorización del usuario, representante o institución.

4. Acceso, proveedores y servicios externos

No vendemos ni alquilamos datos personales. La información puede ser consultada por usuarios autorizados según su función —por ejemplo, el propio estudiante, su docente, registro académico, dirección o administración— y puede ser procesada por proveedores necesarios para operar el servicio:

Hosting, base de datos y correo: infraestructura donde se aloja la plataforma y desde la que se envían mensajes solicitados.
Google Firebase Cloud Messaging: envío opcional de notificaciones por temas de grupos. Firebase puede tratar identificadores de instalación y datos técnicos necesarios para entregar mensajes. Consulta la información de privacidad de Firebase.
Telegram: cuando está habilitado, se utiliza para alertas operativas de acceso, recuperación, entregas y avisos. Estas alertas pueden incluir nombre, teléfono, grupo, actividad, IP y navegador. Consulta la política de Telegram.
Google Play: distribución y acceso a versiones de prueba de la aplicación.
WhatsApp, SMS o correo externo: solo cuando un usuario autorizado decide iniciar una comunicación o compartir contenido mediante esas herramientas.
Recursos de interfaz y contenido externo: redes de distribución de código, fuentes, videos de YouTube y avatares de DiceBear pueden recibir información técnica básica de conexión cuando se carga el recurso correspondiente.

Algunos proveedores pueden procesar datos fuera de Nicaragua. En esos casos el tratamiento está sujeto también a sus términos y medidas de protección.

5. Estudiantes menores de edad

Idarisoft Edu es una plataforma educativa y puede ser utilizada por estudiantes menores de edad. Cuando la legislación aplicable requiera autorización de madre, padre, tutor o institución, la cuenta y el uso del servicio deben realizarse bajo esa autorización y supervisión.

Se debe proporcionar únicamente la información necesaria para la actividad educativa.
Los menores no deben enviar documentos, fotografías o información sensible no solicitada.
No utilizamos la información de estudiantes para publicidad dirigida ni para vender perfiles personales.
Madres, padres o tutores pueden contactar a la institución correspondiente o a [email protected] para consultar, corregir o solicitar la eliminación de datos, sujeto a verificación.

6. Cookies y almacenamiento local

El portal utiliza una cookie de sesión necesaria para mantener el acceso autenticado y aplicar controles de seguridad. No se utiliza con fines publicitarios.

Algunas pantallas guardan temporalmente en el navegador preferencias, borradores, progreso de respuestas o indicadores de descarga mediante localStorage o sessionStorage. Esta información permanece en el dispositivo y puede eliminarse limpiando los datos del sitio en el navegador.

7. Seguridad de la información

Aplicamos controles técnicos y organizativos razonables, entre ellos autenticación por roles, protección CSRF en formularios web, contraseñas principales verificadas mediante hashes criptográficos, tokens móviles almacenados como hashes, expiración o revocación de sesiones, validación de archivos y descargas controladas.

Los archivos cargados se mantienen fuera del acceso web directo y se entregan mediante controles de autorización. Se recomienda utilizar siempre la plataforma mediante HTTPS. Ningún método de transmisión o almacenamiento es completamente infalible, por lo que no puede garantizarse seguridad absoluta.

8. Conservación de datos

Conservamos la información mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, mantener expedientes académicos, proteger la plataforma, resolver solicitudes y cumplir obligaciones aplicables.

Los tokens móviles tienen un periodo de validez limitado y pueden revocarse al cerrar sesión.
Los códigos y enlaces de recuperación dejan de ser válidos al vencer o utilizarse.
Los archivos, calificaciones, asistencia y demás registros académicos pueden conservarse durante más tiempo cuando la institución necesite mantener el historial del estudiante.
Los registros técnicos y de auditoría pueden mantenerse después del cierre de una sesión para seguridad, investigación y trazabilidad.

Cuando un dato ya no sea necesario, podrá eliminarse, anonimizarse o restringirse, según su naturaleza y las obligaciones institucionales aplicables.

9. Solicitud de eliminación de cuenta y datos

El titular de una cuenta, su representante legal o una institución autorizada puede solicitar la eliminación de la cuenta y de los datos asociados. La solicitud es gratuita, pero requiere verificar la identidad y la relación con la cuenta para evitar eliminaciones no autorizadas.

Cómo iniciar la solicitud

Envía un correo a [email protected] con el asunto “Solicitud de eliminación de cuenta y datos”.
Indica nombre completo, teléfono o correo asociado, rol e instituto o grupo. No envíes tu contraseña.
Si la cuenta pertenece a un menor, indica tu relación y la información necesaria para verificar la representación.
El equipo solicitará confirmación adicional cuando sea necesaria y comunicará el alcance de la eliminación.

Solicitar eliminación por correo

Datos que podrían conservarse

La eliminación puede comprender el perfil, credenciales, sesiones, tokens y archivos personales. Determinados registros académicos, de seguridad, auditoría o cumplimiento podrían conservarse o anonimizarse cuando exista una obligación legítima de la institución o no sea técnicamente posible separarlos sin afectar expedientes de terceros. En tal caso se informará al solicitante.

Si la cuenta es administrada por un instituto, también puedes presentar la solicitud ante su dirección o registro académico. Desinstalar la aplicación no elimina automáticamente la cuenta alojada en el servidor.

10. Derechos y contacto

Según la legislación aplicable, puedes solicitar información sobre el tratamiento, acceso, corrección, actualización, oposición, restricción, portabilidad o eliminación de tus datos. Algunas solicitudes pueden estar limitadas por obligaciones académicas, de seguridad o legales.

Para ejercer estos derechos escribe a [email protected]. Incluye datos suficientes para identificar la cuenta, pero nunca envíes tu contraseña ni códigos de acceso.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien las funciones, proveedores o requisitos aplicables. La versión vigente se publicará en esta misma dirección e indicará su fecha de entrada en vigor. Los cambios importantes podrán comunicarse dentro de la plataforma o por los canales disponibles.

Menú