Política de Privacidad

1. Quién es responsable

FRACTAL SOLUCIONES TECNOLOGICAS C.A., RIF J508147294, opera Edunex. Edunex es el producto, no una empresa independiente. Esta política abarca sus servicios web y móviles para instituciones, personal, representantes y estudiantes.

En los registros administrados por una institución, como inscripciones, notas, asistencia y cargos escolares, la institución determina su uso educativo o administrativo y quién puede acceder. Fractal procesa esos registros para prestar Edunex. Fractal también gestiona sus propias operaciones de cuentas, facturación de plataforma, soporte y seguridad.

Las funciones y la información solicitada dependen del rol, la institución, las integraciones habilitadas y el uso de la web o de la app móvil. Un registro puede ser suministrado por la institución o un representante autorizado, en lugar de ser ingresado personalmente por ti.

2. Información que tratamos

• Cuenta y contacto: nombres, correos, identificadores de usuario, roles y registros de autenticación y sesiones. Los formularios institucionales disponibles también pueden contener teléfonos, direcciones postales, documentos de identidad, fecha de nacimiento, nacionalidad y otros datos de inscripción o del personal.
• Registros académicos y comunicaciones: relaciones entre estudiantes y representantes, inscripciones, actividades, notas, asistencia, descripciones, observaciones, mensajes escolares y su estado de lectura. El personal autorizado puede incluir justificaciones de inasistencia relacionadas con la salud. Algunos formularios web de inscripción también admiten información de salud y religión; esto no invita a suministrar datos sensibles innecesarios.
• Información financiera: cargos escolares, deudas, saldos a favor, montos, monedas, referencias, códigos de banco y teléfonos de Pago Móvil del pagador, destinos bancarios registrados, conciliaciones y facturas. El flujo móvil actual no solicita números de tarjeta, códigos de seguridad de tarjetas ni contraseñas de banca en línea.
• Imágenes y documentos: al iniciar sesión con Google mediante Clerk, puede importarse la foto de tu perfil de Google. Los flujos web disponibles permiten a las instituciones cargar documentos o imágenes, como estados de cuenta y registros institucionales. La app móvil nativa actual no tiene un flujo activo de carga de documentos o comprobantes ni recopila archivos de audio o video.
• Información técnica: direcciones IP, ciudad o país aproximados inferidos de la IP por los servicios de autenticación, identificadores de dispositivo/navegador y sesión, tokens de notificaciones push, identificadores de instalación, fechas de acceso y registros de auditoría de acciones. La ubicación aproximada por IP no es ubicación GPS.
• Solicitudes de soporte: el correo, nombre opcional del colegio, plataforma, categoría del problema, idioma y mensaje que envías, junto con la referencia del caso, fechas y estado de atención. Usamos estos registros para investigar tu solicitud y responderte. No incluyas contraseñas, códigos de verificación, claves bancarias ni información innecesaria de alumnos.

3. Para qué la utilizamos

Actualmente Edunex no muestra publicidad, no vende información personal ni crea perfiles publicitarios con datos estudiantiles.

• Crear y gestionar cuentas, autenticar usuarios, aplicar roles y mantener separados los datos de cada institución.
• Ofrecer las funciones académicas, de asistencia, comunicación, registro de pagos, conciliación, facturación y reportes solicitadas por instituciones y usuarios autorizados.
• Entregar notificaciones del servicio, mantener trazabilidad financiera y académica, evitar operaciones duplicadas o no autorizadas, atender problemas de soporte y proteger las cuentas.
• Cumplir obligaciones institucionales, contractuales, contables y legales aplicables, y responder solicitudes válidas de autoridades competentes.

4. Permisos y opciones en la app móvil

Puedes usar las funciones académicas disponibles sin registrar una cuenta de Pago Móvil ni reportar un pago. Las observaciones de texto libre y los mensajes se suministran cuando un usuario autorizado decide ingresarlos. Los registros administrados por el colegio, la información obligatoria de la cuenta y los registros de las operaciones que ejecutas no pueden desactivarse todos de forma individual.

Puedes rechazar o revocar el permiso de notificaciones en la configuración del dispositivo. Esto desactiva las notificaciones push, no los identificadores de cuenta o sesión necesarios para autenticarte. Puedes utilizar correo y contraseña en lugar de vincular Google cuando ese método esté disponible para tu cuenta.

La app nativa actual no solicita acceso al GPS, agenda de contactos, calendario personal, historial de navegación, micrófono ni cámara. Sus mensajes técnicos de error se registran localmente; no tiene integrado un servicio remoto de reportes de fallos o rendimiento móvil. Los servidores sí conservan registros operativos y de seguridad necesarios para prestar Edunex.

Las cookies y el almacenamiento del dispositivo permiten autenticación, continuidad de sesión, idioma y tema. Edunex no los utiliza para rastreo publicitario. Revocar un permiso o desinstalar la app no elimina registros que ya estén en Edunex o en la institución.

5. Quién puede recibir información

Usar un proveedor de servicio sí implica transmitir información. Algunas transferencias a proveedores y divulgaciones solicitadas por el usuario están exentas de la etiqueta «compartidos» de Google Play; esa etiqueta no significa que los datos nunca salgan del dispositivo ni que ningún proveedor los procese.

• La institución y sus usuarios autorizados reciben los registros necesarios para sus roles. Por ejemplo, el personal gestiona los estudiantes asignados y los representantes acceden a los estudiantes vinculados a sus cuentas; estos flujos no publican los registros para acceso de cualquier persona.
• Proveedores de nube y tecnología apoyan el servicio: AWS para alojamiento, almacenamiento y procesamiento de documentos disponible; Clerk para autenticación e información de perfil/sesión asociada; y Expo y Google Firebase para notificaciones push habilitadas. Cada proveedor recibe información relacionada con su función, como un token y el contenido de una notificación.
• Para las alertas de soporte de producción, AWS y Slack procesan la referencia del caso, plataforma, categoría del problema y un enlace a nuestra administración restringida. Estas alertas no incluyen tu correo, nombre del colegio ni mensaje; los administradores autorizados de Edunex consultan esos detalles dentro de Edunex.
• Cuando se habilita la verificación de seguridad del formulario web de registro institucional, el proveedor configurado (AWS WAF CAPTCHA o Cloudflare Turnstile) procesa datos técnicos de conexión/navegador, desafíos y tokens de verificación para prevenir abuso automatizado. Esta verificación no se utiliza para publicidad en la app nativa, servicios bancarios ni procesamiento de pagos.
• Al activar y utilizar una integración financiera o de procesamiento de documentos disponible, los bancos participantes, servicios de pago/conciliación, extracción o proveedores fiscales reciben la información necesaria para esa operación. Cargar un documento institucional para procesarlo puede transmitir su contenido al proveedor de procesamiento configurado.
• También puede divulgarse información por exigencia legal, ante solicitudes válidas de autoridades, para proteger derechos o investigar abusos. Los bancos, instituciones y proveedores de inicio de sesión pueden tener políticas propias para los servicios bajo su responsabilidad.

6. Estudiantes y menores de edad

El uso directo de la app nativa por estudiantes está previsto para personas de 13 años en adelante, con acceso autorizado por su institución y, cuando corresponda, su representante. Es una regla de uso previsto, no una afirmación de que cada inicio de sesión incluya verificación automática de edad.

Los colegios y representantes autorizados pueden gestionar registros de estudiantes menores de 13 años sin que estos utilicen una cuenta propia en la app. Las instituciones deben contar con la autoridad y los avisos o consentimientos exigidos para los datos que suministren. Informa a la institución y a Fractal sobre accesos inapropiados o datos sensibles innecesarios.

7. Conservación de información

No existe un único plazo para todos los registros. La finalidad, responsabilidad institucional, obligaciones aplicables y cualquier disputa o incidente de seguridad pendiente determinan qué debe conservarse.

El compromiso de procesar solicitudes en 24 horas no fija un único plazo de conservación para todos los registros. Fractal debe determinar el alcance de eliminación, explicar los datos conservados legalmente y su plazo o criterio de revisión aplicable, y confirmar el resultado. Enviar una solicitud no borra al instante todos los registros asociados ni hace vencer automáticamente todos los respaldos.

• La información de cuenta, contacto e inicio de sesión vinculado se conserva para operar la cuenta y sus servicios. Una solicitud web de eliminación inicia una revisión, no un borrado inmediato. La acción de eliminación de cuenta de la app nativa deshabilita de inmediato el acceso a Edunex y elimina la información identificativa y las credenciales del perfil de acceso; los demás registros asociados requieren la revisión separada descrita abajo.
• Los registros académicos, de inscripción, asistencia y financieros pueden permanecer bajo responsabilidad institucional después de terminar el acceso, por archivo educativo, contabilidad, conciliación de pagos u obligaciones legales aplicables. Cerrar una cuenta no cancela deudas ni elimina registros de otra persona.
• Los registros de auditoría y seguridad pueden necesitar conservarse para investigar usos indebidos, resolver disputas y establecer qué ocurrió. Su alcance y necesidad de conservación deben evaluarse por separado de una cuenta de acceso activa.
• Los respaldos requieren tratamiento separado y pueden persistir después de eliminar un registro activo. Su conservación y las restricciones de eliminación forman parte de la revisión de la solicitud; el acceso permanece restringido.

8. Eliminación de cuenta y otras solicitudes

Utiliza la página de eliminación enlazada abajo o escribe a fractal.admin@fractal-software.com para solicitar la eliminación de tu cuenta y sus datos personales asociados. La solicitud web está en Mi cuenta → Zona de peligro → Solicitar eliminación de cuenta. No necesitas reinstalar la app móvil para utilizar el proceso web.

Fractal procesará las solicitudes de eliminación dentro de las 24 horas de su recepción: eliminará los datos personales que corresponda eliminar, detallará los datos conservados por obligaciones legales con su fundamento y plazo de conservación o criterio de revisión aplicable, y enviará un aviso del resultado. Esto no promete borrar todos los registros institucionales ni las copias de seguridad dentro de 24 horas.

Fractal responderá a los reportes de contenido dentro de las 24 horas de su recepción. Reportar no elimina automáticamente el contenido ni modifica registros académicos.

La solicitud web queda guardada para revisión. No desactiva de inmediato tu cuenta, cierra sesiones ni borra tu información. Un estado pendiente o en revisión no confirma que la eliminación haya terminado. Cerrar sesión, desinstalar la app o deshabilitar el acceso tampoco equivale a eliminar todos los datos asociados.

Si te autenticas correctamente pero ya no tienes una membresía institucional activa, la pantalla web de recuperación ofrece una acción separada y limitada de eliminación de cuenta. Requiere confirmación explícita, elimina de inmediato el perfil y el acceso, y abre o actualiza la revisión de datos asociados. Esta sesión limitada no permite acceder a registros escolares ni administración y es distinta del formulario web habitual de solicitud de eliminación.

En la app nativa, la acción de eliminación de cuenta termina de inmediato el acceso a Edunex y elimina la información identificativa y las credenciales del perfil de acceso. También abre o actualiza una solicitud restringida de revisión de los demás datos asociados, incluidos los de proveedores externos, registros institucionales y respaldos. Los datos identificativos necesarios para atender esa solicitud pueden permanecer en el expediente restringido. Esto no significa que ya se hayan borrado todos los registros asociados ni las cuentas de proveedores externos.

El procesamiento incluye limpieza local con alcance definido e intentos de eliminar una cuenta de autenticación vinculada cuando se verifica su identidad en el proveedor. Los fallos o vínculos sin verificar requieren seguimiento, no una declaración de borrado. Completar la revisión exige resultados documentados para datos del proveedor de autenticación, registros institucionales, archivos y otros datos, y respaldos. Los datos conservados deben tener fundamento y fecha de revisión registrados; una revisión completada con conservación no equivale a eliminación total. El envío del aviso de resultado se registra por separado de la finalización.

Podremos verificar tu identidad y coordinar con la institución por los registros bajo su responsabilidad. Puedes contactar directamente a Fractal aunque no logres iniciar sesión. No envíes por correo contraseñas, códigos de un solo uso ni tokens de autenticación. La revisión debe distinguir los datos de cuenta/proveedores que corresponda eliminar de los registros que deban conservarse por los motivos descritos.

Para acceder o corregir registros institucionales, contacta a tu institución. Para consultas de privacidad, seguimiento de solicitudes o ayuda con tu cuenta, escribe a fractal.admin@fractal-software.com.

Solicitar eliminación de cuentaMi cuenta

9. Seguridad y lugar del procesamiento

Las conexiones web y móviles de producción con los servicios de Edunex disponibles utilizan HTTPS. Aplicamos autorización por roles, separación institucional, acceso restringido a infraestructura y controles de auditoría. No es cifrado de extremo a extremo: el personal y los proveedores autorizados pueden procesar la información necesaria para el servicio. Ningún servicio de internet puede garantizar seguridad absoluta.

Los proveedores de nube y servicios especializados pueden procesar datos fuera de Venezuela, incluidos los Estados Unidos. Usuarios e instituciones también deben proteger sus credenciales, dispositivos y documentos exportados.

10. Actualizaciones y contacto

Actualizaremos la fecha y el texto de esta página pública cuando cambien nuestras prácticas. Los cambios materiales también podrán comunicarse por el servicio. Las páginas en español e inglés describen las mismas prácticas.

Contacta a FRACTAL SOLUCIONES TECNOLOGICAS C.A. sobre la privacidad en Edunex mediante fractal.admin@fractal-software.com.