Política de privacidad

1. Identidad y alcance

Atenyx es una plataforma de gestión escolar desarrollada por Dekuriteku. Esta política aplica al sitio web de Atenyx, a los portales institucionales operados sobre el dominio atenyx.app y a la aplicación Atenyx para Android.

En el uso institucional, gran parte de la información es proporcionada y administrada por la institución educativa que utiliza Atenyx. Cada institución determina qué usuarios, estudiantes y registros incorpora a su espacio de trabajo. Esta política no sustituye el aviso de privacidad propio que pueda corresponder a cada institución educativa.

2. Información que puede tratar Atenyx

Dependiendo de las funciones habilitadas por la institución, Atenyx puede tratar las siguientes categorías de información:

• Datos de cuenta y contacto, como nombre, correo electrónico, teléfono, institución, campus, rol, permisos y estado de la cuenta.
• Datos de identificación del estudiante, como matrícula, apellidos, domicilio, fecha de nacimiento, CURP, género y fotografía cuando la institución decide registrarlos.
• Información académica y administrativa, como ciclos escolares, inscripciones, grupos, materias, horarios, asistencia, justificaciones, calificaciones, evaluaciones, observaciones y otros registros relacionados con la operación escolar.
• Relaciones entre estudiantes, madres, padres o tutores cuando la institución las registra dentro de la plataforma.
• Información técnica y de seguridad, como dirección IP, navegador o agente de usuario, fecha de acceso, intentos de inicio de sesión, sesiones y registros de auditoría.

3. Cómo se obtiene la información

La información puede ser incorporada por administradores y personal autorizado de la institución, proporcionada por el propio usuario al iniciar sesión o utilizar funciones de la plataforma, o generada automáticamente como parte de los controles de seguridad, sesión y auditoría.

4. Para qué se utiliza

• Autenticar usuarios y mantener sesiones seguras.
• Administrar usuarios, roles, permisos e instituciones.
• Prestar las funciones académicas y administrativas de Atenyx.
• Gestionar inscripciones, horarios, asistencia, evaluaciones y registros académicos.
• Enviar correos necesarios para activación de cuenta y recuperación de contraseña.
• Proteger la plataforma, investigar incidentes y mantener registros de auditoría.
• Atender solicitudes de soporte y mantener la continuidad del servicio.
• Cumplir obligaciones administrativas o legales aplicables cuando corresponda.

5. Contraseñas, sesiones y cookies

Atenyx no necesita almacenar las contraseñas en texto plano para autenticar a sus usuarios. El sistema utiliza funciones de hash para proteger las credenciales y tokens utilizados por la plataforma.

Atenyx utiliza cookies y mecanismos equivalentes necesarios para mantener la sesión y reconocer el contexto institucional. Entre ellos se encuentran la cookie de sesión de renovación y, en el acceso de la aplicación, una cookie que recuerda la institución seleccionada.

6. Proveedores que intervienen en el servicio

Para operar Atenyx pueden intervenir proveedores de infraestructura que procesan información necesaria para prestar sus servicios técnicos. Actualmente la arquitectura de Atenyx utiliza proveedores como:

• Vercel, para alojamiento y entrega de la aplicación web.
• Render, para alojamiento de servicios del backend.
• Neon, para infraestructura de base de datos PostgreSQL.
• Resend, para el envío de correos transaccionales como activaciones y recuperación de contraseña.

Estos proveedores pueden procesar la información técnica o personal necesaria para cumplir la función contratada. Atenyx no utiliza actualmente SDK de publicidad ni comparte la información escolar con terceros para mostrar publicidad personalizada.

7. Estudiantes y menores de edad

Debido a la naturaleza escolar de Atenyx, la plataforma puede procesar información correspondiente a estudiantes menores de edad cuando una institución educativa la incorpora para realizar su gestión académica y administrativa.

Atenyx no utiliza esta información para publicidad dirigida. En la versión Android actual, Atenyx no solicita permisos de ubicación precisa, cámara, micrófono o contactos, ni utiliza el identificador de publicidad de Android para prestar el servicio.

Las instituciones que utilizan Atenyx deben gestionar la información de sus estudiantes de acuerdo con las obligaciones, autorizaciones y avisos de privacidad que les resulten aplicables.

8. Seguridad

Atenyx aplica controles técnicos orientados a proteger la información, entre ellos autenticación, contraseñas protegidas mediante hash, sesiones controladas, permisos por usuario y rol, separación lógica entre instituciones y registros de auditoría de acciones relevantes.

Ningún sistema puede garantizar un riesgo cero. Los controles de seguridad se revisan y actualizan conforme evoluciona la plataforma.

9. Conservación de la información

Atenyx conserva la información durante el tiempo necesario para prestar el servicio a la institución y mantener la continuidad, seguridad e integridad de sus registros. No existe un único periodo de conservación aplicable a todas las categorías de información.

Determinados registros académicos, administrativos, históricos o de auditoría pueden conservarse después de suspender un acceso o archivar una cuenta cuando sean necesarios para la operación de la institución, la seguridad del servicio o una obligación aplicable.

10. Acceso, corrección y solicitudes de eliminación

Los usuarios, madres, padres, tutores o instituciones autorizadas pueden solicitar la eliminación de datos personales asociados a una cuenta de Atenyx. Las cuentas son administradas dentro del contexto de la institución educativa correspondiente, por lo que algunas solicitudes pueden requerir coordinación con dicha institución antes de ser ejecutadas.

Cómo solicitar la eliminación

1. Envía un correo a hola@dekuriteku.com con el asunto Solicitud de privacidad o eliminación - Atenyx.
2. Indica el nombre de la institución educativa, el correo asociado a la cuenta y si solicitas eliminar datos específicos o todos los datos que puedan ser eliminados.
3. Si la solicitud corresponde a un estudiante menor de edad, indícalo para que pueda verificarse la relación con la institución, madre, padre o tutor correspondiente.
4. No envíes contraseñas, códigos de acceso ni otras credenciales sensibles en la solicitud.

Dekuriteku revisará la solicitud, verificará la información necesaria para proteger la cuenta y coordinará con la institución educativa cuando corresponda. La solicitud se atenderá una vez completada la verificación y de acuerdo con las obligaciones de conservación aplicables.

Datos que pueden eliminarse

Cuando la eliminación resulte procedente y los datos ya no sean necesarios para la operación institucional o para cumplir una obligación aplicable, la solicitud puede comprender:

• Datos de cuenta y contacto asociados al usuario, como nombre, correo electrónico y teléfono.
• Sesiones activas, tokens de sesión y otros datos de autenticación asociados a la cuenta.
• Datos opcionales del perfil que ya no sean necesarios para la prestación del servicio.
• Otros datos personales asociados a la cuenta que no estén sujetos a una necesidad legítima de conservación.

Datos que pueden conservarse

Debido a que Atenyx es una plataforma de gestión escolar, ciertos registros pueden formar parte del expediente académico, administrativo o de seguridad de una institución. Cuando exista una necesidad legítima, pueden conservarse, entre otros:

• Inscripciones, historial de ciclos escolares y movimientos académicos.
• Asistencias, justificaciones y registros relacionados.
• Calificaciones, evaluaciones y otros registros académicos.
• Registros de auditoría, seguridad e incidentes necesarios para proteger la plataforma o documentar acciones relevantes.

No existe un periodo universal de conservación para todas estas categorías. Los registros que deban conservarse permanecerán durante el periodo que determine la institución responsable de dichos registros o durante el periodo requerido por obligaciones legales, contractuales, académicas, administrativas o de seguridad aplicables. Cuando deje de existir la necesidad de conservación, podrán eliminarse conforme corresponda.

La desactivación de una cuenta o la suspensión del acceso no se considera, por sí sola, una eliminación completa de los datos. Una solicitud de eliminación se evalúa de forma separada conforme a los criterios descritos en esta sección.

11. Cambios a esta política

Esta política puede actualizarse cuando cambien las funciones, proveedores o prácticas de tratamiento de información de Atenyx. La fecha de actualización publicada en esta página indicará la versión vigente.