Política de Privacidad – Edoo

Desarrollado por Edoo · Última actualización: 31 de marzo de 2025

Estamos comprometidos con mantener una calidad de servicio alta, enfocados en el aseguramiento de la privacidad y seguridad de tus datos.

Esta política de privacidad describe cómo Edoo accede, recopila, utiliza y protege la información de los usuarios en sus aplicaciones móviles. Al utilizar cualquiera de nuestras apps, usted acepta las prácticas descritas en este documento.

Aplicaciones cubiertas por esta política:

Edoo LMS — Plataforma web de gestión escolar.
Edoo App — Aplicación móvil para estudiantes, tutores y docentes (com.edoo).
On The Gate — Aplicación móvil de control de entradas y salidas estudiantiles (com.onthegate).

1. Quiénes Somos y Nuestros Productos

Edoo es una empresa tecnológica con sede en Guatemala, dedicada al sector educativo. Desarrollamos y operamos las siguientes plataformas:

Edoo LMS — Plataforma web que centraliza calificaciones, comunicación, asistencias, eventos y más para instituciones educativas.
Edoo App — Aplicación móvil complementaria al LMS, disponible para estudiantes, padres/tutores y docentes. Permite consultar calificaciones, actividades, notificaciones y comunicados.
On The Gate — Aplicación móvil de uso institucional para el control de entradas y salidas de estudiantes mediante lectura de códigos QR o de barras en sus credenciales.

Esta política aplica a Edoo App y On The Gate. Edoo LMS cuenta con sus propios términos de servicio disponibles en edoo.io.

2. Información que Recopilamos

Datos de credenciales y sesión

Aplica a: Edoo App y On The Gate

Ambas aplicaciones solicitan nombre de usuario y contraseña para autenticar al usuario u operador. Las contraseñas se transmiten de forma cifrada y nunca se almacenan en texto plano.

Datos académicos y de perfil de usuario

Aplica a: Edoo App

Dependiendo del rol del usuario (estudiante, tutor o docente), la app accede a:

CategoríaDatos accedidosPerfil personalNombre completo, fotografía de perfil, rol dentro de la instituciónInformación académicaCalificaciones, actividades, punteos, asistencias, faltas disciplinarias, logrosEstructura escolarCursos, materias, secciones, niveles, ciclos, unidades asignadasComunicacionesNotificaciones, eventos del calendario, adjuntos de notificacionesInformación financieraEstados de cuenta (saldos y pagos) de la institución

Datos de estudiantes y contactos autorizados

Aplica a: On The Gate

Para verificar y registrar salidas, la app accede vía la API de Edoo LMS a:

Nombre completo, código y fotografía de perfil del estudiante.
Puertas o accesos autorizados para el estudiante.
Nombre, teléfono y relación de los contactos autorizados para recogerlo.

Registros de eventos de control de acceso

Aplica a: On The Gate

Cada escaneo genera un registro con: identificador del estudiante, puerta utilizada, fecha y hora. Este registro se almacena en Edoo LMS como bitácora auditable para la institución.

Datos de la institución

Aplica a: Edoo App y On The Gate

Nombre, dirección, teléfono y URL de la API de la institución educativa, utilizados para configurar la conexión al servidor correspondiente.

Datos del dispositivo

Aplica a: Edoo App y On The Gate

Identificador de dispositivo, sistema operativo y versión de la aplicación, utilizados para soporte técnico y control de sesiones activas. En el caso de Edoo App, también se registra el token de notificaciones push (Firebase) para el envío de alertas.

3. Permisos del Dispositivo

Cámara

Aplica a: On The Gate

La app requiere acceso a la cámara para escanear los códigos QR o de barras de las credenciales estudiantiles. Las imágenes capturadas no se almacenan ni se transmiten; son procesadas localmente en tiempo real únicamente para decodificar el identificador del estudiante.

Notificaciones push

Aplica a: Edoo App

Solicitamos permiso para enviar notificaciones push a través de Firebase Cloud Messaging (FCM). Estas notificaciones incluyen comunicados y alertas enviadas por la institución educativa. El usuario puede revocar este permiso en cualquier momento desde la configuración del dispositivo.

Almacenamiento local

Aplica a: Edoo App y On The Gate

Ambas apps utilizan almacenamiento local cifrado en el dispositivo para mantener la sesión activa y un caché temporal de datos. Estos datos se eliminan al cerrar sesión o desinstalar la aplicación.

4. Cómo Usamos la Información

Edoo App

La información se utiliza exclusivamente para:

Mostrar al usuario su información académica, calificaciones y comunicados.
Enviar notificaciones push con comunicados de la institución.
Mantener la sesión activa de forma segura entre visitas.
Brindar soporte técnico cuando la institución lo solicite.

On The Gate

La información se utiliza exclusivamente para:

Verificar la identidad del estudiante al momento de su salida.
Confirmar que el estudiante tiene autorización para usar la puerta indicada.
Mostrar al operador los contactos autorizados para recoger al estudiante.
Generar un registro auditable de entradas y salidas para la institución.

Edoo no utiliza ningún dato con fines comerciales, publicidad ni perfilamiento de usuarios.

5. Compartición de Datos

Dentro del ecosistema Edoo

Los datos de ambas aplicaciones se sincronizan con Edoo LMS, que actúa como sistema de registro central de cada institución. El personal técnico autorizado de Edoo puede acceder a los datos únicamente para brindar soporte, mantenimiento o cumplir requerimientos operativos del servicio.

Proveedores de infraestructura

Amazon Web Services (AWS): proveedor de nube para almacenamiento y procesamiento (certificaciones ISO 27001 y SOC 2). AWS no está autorizado a usar los datos con fines propios.
Google Firebase (FCM): utilizado por Edoo App exclusivamente para el envío de notificaciones push. Solo se transmite el token del dispositivo y el contenido del mensaje.

Terceros

Edoo no vende, arrienda ni comparte información personal con terceros para fines de marketing, análisis externo, ni ningún propósito ajeno al servicio contratado por la institución.

6. Seguridad de los Datos

Transmisión cifrada

Toda comunicación entre las aplicaciones y los servidores de Edoo se realiza mediante conexiones cifradas con TLS/HTTPS.

Almacenamiento en servidores

Los datos sensibles se almacenan cifrados en servidores de AWS. Se realizan respaldos periódicos para garantizar disponibilidad e integridad.

Almacenamiento en el dispositivo

El caché de sesión se cifra mediante las capacidades de seguridad del sistema operativo (iOS Keychain / Android Keystore) y se elimina automáticamente al cerrar sesión.

Control de acceso interno

El acceso a los datos en los sistemas de Edoo está restringido por roles y permisos, y se registra en bitácoras de auditoría interna.

7. Retención y Eliminación de Datos

Período de retención

Los datos se conservan durante la vigencia del contrato de servicio entre Edoo y la institución educativa. Al finalizar el contrato, los datos se retienen por un período adicional de 90 días para facilitar la transición, tras lo cual son eliminados permanentemente de los servidores.

Eliminación a solicitud

Las instituciones y sus usuarios autorizados pueden solicitar la eliminación anticipada de sus datos enviando un correo a info@edoo.io. La solicitud será procesada en un plazo máximo de 30 días hábiles.

Datos en el dispositivo

El usuario puede eliminar todos los datos almacenados localmente cerrando sesión en la aplicación o desinstalándola del dispositivo.

8. Derechos de Instituciones y Usuarios

Las instituciones educativas y sus representantes autorizados tienen derecho a:

Acceder a los datos almacenados a través de Edoo LMS o solicitando un reporte a nuestro equipo.
Corregir o actualizar información incorrecta directamente desde la plataforma Edoo LMS.
Exportar registros y datos en los formatos disponibles en la plataforma.
Solicitar la eliminación de datos según las condiciones del contrato de servicio.
Revocar permisos de notificaciones push en cualquier momento desde la configuración del dispositivo.

Para ejercer cualquiera de estos derechos, contáctenos en info@edoo.io.

9. Privacidad de Menores de Edad

Ambas aplicaciones son herramientas de uso institucional. Los datos de estudiantes —incluyendo menores de edad— son proporcionados por la propia institución educativa bajo su responsabilidad legal y con el consentimiento correspondiente de los padres o tutores conforme a la normativa aplicable. Edoo no recopila datos directamente de menores de edad ni los contacta de forma directa.

10. Normativa Aplicable

Edoo implementa prácticas orientadas al cumplimiento de estándares reconocidos de protección de datos, incluyendo los principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea como referencia de buenas prácticas internacionales, y las normativas locales aplicables en la República de Guatemala.

11. Cambios a esta Política

Edoo se reserva el derecho de actualizar esta política en cualquier momento. Ante cambios significativos, notificaremos a las instituciones vía el correo electrónico registrado y actualizaremos la fecha de "Última actualización" en la parte superior de este documento. El uso continuado de las aplicaciones tras la publicación de cambios implica la aceptación de la política actualizada.

12. Contacto y Consultas de Privacidad

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta política o con el tratamiento de sus datos personales, puede contactarnos por los siguientes medios:

Edoo

Correo electrónico: info@edoo.io
Sitio web: edoo.io

Responderemos a su solicitud en un plazo máximo de 15 días hábiles.