Privacidad y Confianza

• Datos de identificación: nombre, apellido, documento, fecha de nacimiento, correo y teléfono — necesarios para matrícula, expedición de certificados y comunicación oficial.
• Datos académicos: programa, grupo, módulos, calificaciones, asistencia, excusas, entregas físicas, certificados solicitados.
• Datos de uso: identificador de usuario, fecha y tipo de acciones realizadas dentro del sistema, conservados como bitácora de auditoría.
• Archivos cargados: fotos de perfil, soportes de excusas, material académico, documentos de respaldo — almacenados en buckets privados con control de acceso por rol.

• Toda la comunicación con el sistema viaja cifrada con HTTPS/TLS.
• Las contraseñas se almacenan en forma cifrada en el proveedor de autenticación, nunca en texto plano. Validamos contra la base pública Have I Been Pwned para bloquear contraseñas filtradas.
• Cierre automático de sesión por inactividad y soporte para autenticación con Google.
• Acceso a datos por rol (estudiante, docente, coordinador, administrador) mediante políticas de seguridad a nivel de fila (RLS): cada usuario solo ve lo que su rol permite.
• Bitácora de actividad para acciones sensibles (notas, certificados, configuración).
• Buckets de archivos privados — el acceso requiere sesión válida y permisos explícitos por carpeta.

• Estudiantes: ven solo su información personal, sus notas, asistencia y certificados.
• Docentes: ven solo los estudiantes matriculados en los grupos donde tienen asignación activa, y solo las notas/asistencia de esas asignaciones.
• Coordinadores: acceso académico amplio para gestión y reportería.
• Administradores: acceso completo para configuración, soporte y respaldos.

Enviamos correos transaccionales (notas, novedades, certificados, eventos, excusas, recordatorios). Cada persona puede activar o desactivar cada tipo de notificación desde Mi cuenta → Mis preferencias. Los correos incluyen un enlace para darse de baja de forma inmediata.

El sistema utiliza proveedores de infraestructura para hospedaje, base de datos, autenticación, envío de correo y modelos de IA. Cada proveedor cumple con prácticas estándar de la industria:

• Hospedaje y base de datos relacional con cifrado en reposo.
• Servicio de autenticación con soporte para OAuth (Google) y verificación de contraseñas filtradas.
• Servicio de correo transaccional con dominio verificado (SPF/DKIM) y registro de envíos.
• Servicio de IA usado únicamente para tareas de importación asistida; no enviamos a estos servicios datos personales fuera del archivo que el administrador escoge importar.

• La información académica (notas, asistencia, certificados) se conserva como parte del historial institucional, conforme a la regulación aplicable.
• Las bitácoras de auditoría se conservan para fines de trazabilidad y soporte.
• Los administradores pueden generar respaldos manuales en formato Excel desde Configuración → Backups.

Como titular de tus datos, puedes solicitar:

• Acceso, corrección o actualización de tus datos personales.
• Eliminación o anonimización, cuando proceda jurídicamente.
• Revocación del consentimiento para comunicaciones no esenciales.
• Información sobre el uso que hemos hecho de tus datos.

Para ejercer estos derechos escribe a educacion@intebtes.com indicando tu solicitud y un medio de contacto verificable.

Si detectas una posible vulnerabilidad o un acceso indebido a información, repórtalo al correo institucional educacion@intebtes.com indicando los pasos para reproducirlo. Investigamos cada reporte y respondemos en el menor tiempo posible.