Mi Cole en Línea

Legales

Política de privacidad

Qué datos guardamos en Mi Cole en Línea, para qué los usamos, con quién los compartimos y cómo ejercer tus derechos.

Esta Política de Privacidad explica qué datos personales se tratan a través de Mi Cole en Línea, para qué se utilizan, con quién pueden ser compartidos o tratados, durante cuánto tiempo se conservan y cómo pueden ejercerse los derechos previstos por la normativa argentina de protección de datos personales.

Mi Cole en Línea es una plataforma de comunicación escolar. Se usa desde la app para iOS y Android «Mi Cole en Línea», desde la web de familias (familias.micoleenlinea.com) y desde el panel del colegio (app.micoleenlinea.com). Growi Studio SAS provee la plataforma; cada colegio decide qué datos carga y cómo la usa.

1. Alcance de esta Política

Esta Política se aplica al tratamiento de datos personales realizado a través de Mi Cole en Línea respecto de:

  • familias (contactos) que reciben los avisos y comunicados del colegio
  • personal del colegio (dirección, docentes y demás integrantes del equipo) que usa el panel o la app
  • alumnos, que en su mayoría son personas menores de edad, no tienen cuenta y cuyos datos carga el colegio
  • visitantes de la página web micoleenlinea.com y personas que nos escriben por correo electrónico.

Las cuentas de Mi Cole en Línea se crean por invitación del colegio o, en el caso de la dirección, de Mi Cole en Línea. No hay registro abierto: nadie puede crear una cuenta por su cuenta.

2. Responsable y roles en el tratamiento

La plataforma Mi Cole en Línea es operada por Growi Studio SAS, CUIT 30-71945383-6, con domicilio en Calle Sin Nombre 0, Lote 237, Barrio La Cuesta, La Calera, Córdoba, Argentina.

Cada colegio es responsable de los datos de sus alumnos, de las familias y de su personal: decide qué datos carga, con qué finalidad y a quién se los comunica. Cuando Growi Studio SAS almacena o procesa esos datos por cuenta del colegio para prestar Mi Cole en Línea, lo hace como prestador de servicios de tratamiento, según las instrucciones y finalidades vinculadas al servicio contratado.

Growi Studio SAS es responsable de los tratamientos propios que realiza para operar, asegurar y mejorar la plataforma, incluyendo la administración de cuentas, la seguridad, la prevención de abuso y el soporte.

3. Datos personales que tratamos

Los datos que se tratan dependen del rol de cada persona y de lo que el colegio cargue.

3.1. Personal del colegio

Para crear y mantener las cuentas de dirección y docentes se tratan:

  • nombre y correo electrónico
  • teléfono y DNI, cuando se informan
  • rol o nivel de acceso y cursos asignados
  • contraseña, que se guarda con un hash y no en texto legible
  • estado de la invitación y de la cuenta.

3.2. Familias

Para vincular a cada familia con sus hijos o hijas y enviarle los avisos se tratan:

  • nombre, correo electrónico, teléfono y DNI
  • los alumnos con los que está vinculada
  • la contraseña, que se guarda con un hash
  • el registro de qué avisos recibió, cuántas veces los abrió y cuándo los leyó por primera y por última vez.

3.3. Alumnos

Los alumnos no tienen cuenta ni inician sesión. Sus datos los carga el colegio, de a uno o por importación de planillas, y pueden incluir nombre, DNI, fecha de nacimiento, curso y año, y una nota de texto libre de hasta 2000 caracteres.

La nota del alumno no es privada del colegio: la ven y la pueden editar la dirección y los docentes de los cursos del alumno, y también la ven y la pueden editar las familias vinculadas con ese alumno. Una familia vinculada puede, además, modificar el nombre y el apellido del alumno. Los docentes solo pueden modificar la nota. La sección 4 explica qué conviene (y qué no) escribir en esa nota.

3.4. Avisos, comunicados, chats y adjuntos

Se guardan los avisos y comunicados que el colegio envía a las familias y al equipo (asunto, texto, destinatarios y adjuntos), los mensajes de los chats internos entre dirección y docentes y los nombres de los grupos de chat, los archivos adjuntos (con su nombre y contenido) y las miniaturas de las imágenes. Las familias no tienen chat.

También se guardan los reportes que el personal haga de mensajes del chat y los bloqueos entre integrantes del equipo; qué mensajes fueron ocultados y por quién; hasta qué mensaje leyó cada integrante de un chat; y a quién se le envió cada comunicado interno y cuántos recordatorios recibió.

Se registra además quién leyó cada aviso y cuándo, y el resultado del envío de la copia por correo electrónico (enviado o con error, junto con la dirección de destino).

3.5. Dispositivos y avisos en el celular

Para enviar notificaciones al celular se guarda un identificador del dispositivo para ese fin (token de notificaciones), el tipo de dispositivo, el identificador de compilación de su sistema operativo y la fecha de último uso. Al cerrar sesión en la app, el token de notificaciones de ese dispositivo se da de baja y deja de recibir avisos.

Para mantener la sesión abierta se guarda un token de sesión y el nombre del navegador o dispositivo desde el que se ingresó.

3.6. Datos técnicos y de seguridad

Los servidores generan registros técnicos de cada pedido, que incluyen la dirección IP, el navegador o dispositivo y la dirección completa solicitada. Esa dirección puede contener datos: por ejemplo, el enlace de una invitación lleva un código y el correo electrónico de la persona invitada. Los registros de errores pueden incluir identificadores, direcciones de correo y, cuando falla un guardado, los datos que se estaban guardando. Se usan para el funcionamiento, el diagnóstico y la seguridad del servicio, y para limitar intentos excesivos de ingreso.

En la app, un servicio de reporte de errores (Sentry) recibe información técnica, que incluye:

  • un identificador interno de la cuenta y su rol
  • datos técnicos del dispositivo y de la app (modelo, sistema operativo, versión)
  • un registro de sesiones de uso: cada vez que se abre la app envía el inicio y el fin de la sesión y si hubo una falla, asociados al identificador de la cuenta
  • cuando la app falla, el detalle del error, que puede incluir identificadores internos (de avisos, alumnos, usuarios, conversaciones y mensajes) y nombres de archivo.

No se le envían el correo electrónico ni el nombre de la persona, ni los enlaces de los adjuntos ni el token de notificaciones.

3.7. Consultas y visitantes del sitio

Si escribís a una de nuestras casillas de correo, tratamos tu dirección de correo y el contenido de tu mensaje para responderte. El sitio micoleenlinea.com no tiene formularios, y al cargarlo tu navegador pide la tipografía a Google (ver la sección 10).

4. Información de salud y campos libres

La nota del alumno (sección 3.3) invita a cargar «información importante que el colegio debe saber»: alergias, medicación, necesidades especiales. Por eso, el colegio y las familias pueden cargar ahí información de salud del alumno, que la Ley Nº 25.326 considera un dato sensible.

Esa información se carga de forma voluntaria: ni la plataforma ni Growi Studio SAS la exigen. Una vez cargada, la ven la dirección y los docentes del curso del alumno, y las familias vinculadas con él. Personal autorizado de Growi Studio SAS puede acceder a ella solo para soporte y operación del servicio (sección 8.1).

Pedimos limitar la nota a lo necesario para que la escuela cuide al alumno, sin incluir diagnósticos, historias clínicas ni detalles que no hagan falta. Quien la escribe es responsable de lo que carga.

Existen además otros campos de texto libre: los avisos, los mensajes de los chats, los comunicados internos, los nombres de los grupos de chat, los comentarios de los reportes y los nombres de los archivos adjuntos. Una persona podría escribir allí información sensible aunque la plataforma no la solicite. Pedimos a los colegios que no ingresen datos sensibles en esos campos salvo que exista una necesidad legítima y una habilitación legal adecuada.

Cada colegio es responsable de usar esos campos de forma proporcional y pertinente, evitando registrar información excesiva, discriminatoria o innecesaria.

Fuera de eso, Mi Cole en Línea no solicita domicilio particular ni otros datos sensibles, y la app no accede a tu ubicación, a tus contactos ni al micrófono.

5. Finalidades del tratamiento

Los datos personales se utilizan, según corresponda, para:

  • crear y administrar las cuentas por invitación del colegio
  • permitir que cada colegio gestione cursos, alumnos, familias y equipo
  • enviar avisos y comunicados a las familias y al equipo, y registrar su lectura
  • permitir el chat interno entre dirección y docentes
  • enviar notificaciones al celular y correos operativos
  • mantener la sesión y permitir el ingreso con Face ID o huella en el dispositivo
  • prevenir abuso, accesos no autorizados e intentos excesivos
  • brindar soporte y resolver incidencias
  • detectar y corregir fallas de la app
  • cumplir obligaciones legales o requerimientos válidos de autoridades competentes.

Growi Studio SAS no vende bases de datos personales, no usa los datos del colegio para publicidad y no envía campañas comerciales propias a familias ni a alumnos.

6. Datos obligatorios y opcionales

Para tener una cuenta son necesarios el nombre y el correo electrónico, que el colegio carga al invitarte. Sin ellos no se puede crear la cuenta ni enviar la invitación. El teléfono y el DNI del personal son opcionales; en el caso de las familias, el DNI es un dato que el colegio debe cargar.

Podés actualizar tu teléfono y tu DNI desde la app (Cuenta → Mis datos). Tu nombre y tu correo electrónico no se cambian desde la app: pedíselo al colegio o escribinos a soporte@micoleenlinea.com. Activar el ingreso con Face ID o huella es opcional.

7. Comunicaciones

Mi Cole en Línea envía correos electrónicos de invitación y de recuperación de contraseña, copias por correo de los avisos del colegio y comunicados al equipo, y notificaciones al celular. La notificación de un aviso lleva su asunto y un fragmento del texto; la de un mensaje de chat del equipo lleva el nombre de quien escribe (y el del grupo) y un fragmento del mensaje; los comunicados internos y sus recordatorios también se notifican. Son comunicaciones operativas de la plataforma.

A la fecha de vigencia de esta Política no enviamos newsletters ni correos comerciales a familias ni a personal de los colegios.

8. Destinatarios y proveedores de tratamiento

Para operar Mi Cole en Línea, determinados datos son tratados por proveedores que prestan servicios tecnológicos. Estos proveedores reciben o procesan únicamente la información necesaria para prestar su servicio.

8.1. El colegio y Growi Studio SAS

El colegio al que pertenecés accede a los datos de sus alumnos, familias y equipo según el rol de cada integrante. La plataforma separa la información de cada colegio: un colegio no debe ver, mediante Mi Cole en Línea, los datos de otro.

La única excepción es el personal autorizado de Growi Studio SAS (rol de administración de la plataforma), que puede ver y, cuando hace falta, corregir los datos de cualquier colegio, incluidos los de los alumnos y sus notas, únicamente para soporte y operación del servicio.

8.2. Proveedores

  • Hostinger: aloja la base de datos, la aplicación, los archivos adjuntos y los registros técnicos en un servidor ubicado en Brasil. También gestiona el dominio y su DNS.
  • Resend: envía los correos electrónicos de la plataforma, que incluyen el nombre y la dirección de correo del destinatario y, en las copias de avisos, su contenido y enlaces a los adjuntos.
  • Expo Push: servicio que entrega las notificaciones al celular a través de Apple y Google. Recibe el token del dispositivo y el contenido de la notificación: el asunto y un fragmento del aviso o, en los chats del equipo, el nombre de quien escribe y un fragmento del mensaje.
  • Sentry: recibe los reportes de fallas y de sesiones de la app móvil, con los datos indicados en la sección 3.6.
  • Google Fonts: provee la tipografía del sitio micoleenlinea.com y del panel del colegio (app.micoleenlinea.com), por lo que Google recibe la dirección IP de quien los visita.
  • Zoho Mail: aloja las casillas de correo que reciben las consultas dirigidas a Mi Cole en Línea.

Los archivos adjuntos se guardan en el mismo servidor del proveedor de alojamiento. La lista actualizada de proveedores puede solicitarse escribiendo a soporte@micoleenlinea.com.

9. Transferencias internacionales

Los datos se almacenan en un servidor ubicado en Brasil, y algunos proveedores (por ejemplo, los de notificaciones, reporte de errores, correo y tipografía) procesan datos en Estados Unidos u otros países. Esto implica transferencias internacionales de datos personales.

Growi Studio SAS procura que dichas transferencias se realicen de acuerdo con el artículo 12 de la Ley Nº 25.326, el Decreto Nº 1558/2001 y la normativa aplicable de la Agencia de Acceso a la Información Pública. Cuando el país de destino no sea considerado adecuado por la normativa argentina, se utilizarán, según corresponda, mecanismos contractuales u otras garantías admitidas por el régimen vigente.

Podés solicitar información adicional sobre los proveedores y las transferencias aplicables escribiendo a soporte@micoleenlinea.com.

10. Cookies y almacenamiento local

10.1. Sitio micoleenlinea.com

El sitio no usa cookies ni guarda información en tu navegador. Para mostrar la tipografía, tu navegador la solicita a Google Fonts, y por eso Google recibe tu dirección IP.

10.2. Panel del colegio y web de familias

El panel del colegio y la web de familias no usan cookies de sesión. Para mantener tu sesión guardan en el almacenamiento local de tu navegador los tokens de acceso necesarios. El panel también pide la tipografía a Google Fonts, como el sitio.

La web de familias guarda además en el navegador tu perfil, que incluye los datos de tus hijos o hijas (nombre, DNI, fecha de nacimiento y notas), y una copia de los avisos recientes, con los enlaces firmados a sus adjuntos. Estos datos no están en un almacenamiento seguro del navegador. Se eliminan al cerrar sesión; también podés borrarlos desde la configuración del navegador, en los datos del sitio.

10.3. App móvil

En el celular, los tokens de sesión se guardan en el almacenamiento seguro del dispositivo. Tu perfil (que incluye los datos de tus hijos o hijas, como nombre, DNI, fecha de nacimiento y notas) y una copia de los avisos recientes se guardan en el almacenamiento común de la app, que no es ese almacenamiento seguro. Los adjuntos que abrís o descargás quedan en la memoria temporal de la app.

Al cerrar sesión se eliminan los tokens de sesión, el perfil y la copia de avisos, y se da de baja el token de notificaciones de ese dispositivo.

Excepción: si activaste el ingreso con Face ID o huella, al cerrar sesión el dispositivo conserva, en su almacenamiento seguro, una credencial de acceso (un token de renovación, que no se revoca en el servidor) para que puedas volver a entrar con biometría. Esa credencial se elimina cuando desactivás el ingreso biométrico y, si no la usás, vence a los 90 días; cada vez que se usa se renueva por otros 90 días.

10.4. Analítica y publicidad

A la fecha de vigencia de esta Política, Mi Cole en Línea no utiliza cookies de analítica ni de publicidad, ni herramientas de seguimiento publicitario de terceros. Si en el futuro incorporamos herramientas que impliquen nuevos tratamientos de datos, actualizaremos esta Política y, cuando la normativa lo requiera, pediremos consentimiento antes de utilizarlas.

11. Permisos de la app

La app puede pedirte los siguientes permisos del dispositivo:

  • Notificaciones: para avisarte cuando el colegio envía un aviso o un mensaje.
  • Fotos y archivos: para elegir una foto o un archivo y adjuntarlo. Solo se accede a lo que elegís adjuntar.
  • Face ID o huella: para que ingreses a la app de forma rápida. La verificación la hace el sistema del dispositivo; la app no recibe ni guarda tu huella o rostro, y nada biométrico llega a nuestros servidores.

No pedimos acceso a tu ubicación, a tus contactos ni al micrófono. Podés cambiar los permisos en cualquier momento desde los ajustes de tu dispositivo.

12. Conservación de los datos

Los datos se conservan mientras el colegio use Mi Cole en Línea y sean necesarios para prestar el servicio. Hoy no aplicamos plazos automáticos de eliminación de los datos de cuentas, alumnos, avisos, chats ni adjuntos: se conservan hasta que se eliminen a pedido.

Algunos datos temporales sí tienen vencimiento: los enlaces de invitación y de recuperación de contraseña duran una hora, las sesiones vencen y se renuevan (el acceso dura un día y la renovación en la app, 90 días) y los enlaces firmados para abrir adjuntos vencen a los minutos, horas o días, según el caso.

Existen además copias que no tienen un plazo de eliminación definido: la planilla completa que se importa al cargar alumnos y familias (con sus nombres, DNI y correos) se borra recién cuando el mismo colegio hace otra importación pasadas 24 horas; la cola de envíos fallidos conserva el contenido de los correos y avisos que no pudieron enviarse; y los registros técnicos y de errores de los servidores (sección 3.6) no se eliminan según un plazo fijo. Podés pedir la eliminación de estas copias escribiendo a soporte@micoleenlinea.com.

Si un colegio deja de usar el servicio, puede pedirnos por escrito a soporte@micoleenlinea.com la eliminación de sus datos, y la atenderemos en un plazo razonable, salvo que exista una obligación legal de conservarlos.

13. Eliminación de tu cuenta

Podés eliminar tu cuenta desde la app, en Cuenta → Mis datos → Eliminar cuenta. La baja es inmediata. Antes de borrar nada, la app te muestra lo que se elimina y lo que queda, y te pide confirmar: con Face ID o huella si los tenés activados en ese dispositivo, o con tu contraseña. Esa confirmación se hace en tu dispositivo: Face ID o la huella los verifica el sistema del dispositivo, y nuestros servidores solo comprueban que la sesión sea tuya, nunca tu rostro ni tu huella.

Qué se borra o se reemplaza:

  • tu usuario y tu contraseña
  • tus sesiones abiertas y los dispositivos registrados para recibir avisos, que dejan de recibirlos; un aviso que ya estaba en camino puede llegar unos minutos después
  • si sos familia: tu nombre, DNI, teléfono y correo electrónico se reemplazan por datos genéricos en todos los colegios donde figures, no solo en uno. El colegio conserva el vínculo con sus alumnos, que pasa a figurar como «Familia eliminada».
  • si sos parte del equipo del colegio y además figurás como familia en algún colegio, tu contacto de familia también se anonimiza.

Qué queda:

  • los datos de los alumnos y todo lo que el colegio cargó sobre ellos, que administra el colegio y no se borran con tu cuenta; podés pedirlos al colegio o a soporte
  • si sos parte del equipo del colegio: los mensajes y comunicados que escribiste siguen visibles para sus destinatarios, sin tu nombre (figuran como «Cuenta eliminada»)
  • los registros técnicos y de errores de los servidores, y las copias que mantienen nuestros proveedores de envío de correos (Resend) y de notificaciones (Expo), que se conservan según los plazos de cada uno
  • copias puntuales de la base de datos que se hayan hecho para tareas de mantenimiento: hoy no hay copias de seguridad programadas, pero esas copias, si existen, pueden conservar tus datos hasta que se eliminen. No fijamos acá un plazo que no podemos garantizar; podés pedir más información a soporte@micoleenlinea.com.

Si el colegio vuelve a cargarte como contacto de un alumno, se crea un contacto nuevo y recibís una invitación nueva para crear una cuenta; lo que se reemplazó no se recupera ni se vincula con ese nuevo contacto.

Casos en los que la baja no se hace desde la app:

  • si tu cuenta está desactivada, la baja se pide escribiendo a soporte@micoleenlinea.com
  • si sos la única cuenta de administración de un colegio, no podés eliminarla desde la app: pedí que creen otra cuenta de administración y que esa persona la active (una invitación pendiente no cuenta), o pedí la baja del colegio escribiendo a soporte@micoleenlinea.com.

14. Seguridad y confidencialidad

Growi Studio SAS adopta medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados y divulgación. Entre otras:

  • las contraseñas se guardan con hash, nunca en texto legible
  • las conexiones al sitio, al panel, a la app y a los archivos usan HTTPS
  • los archivos adjuntos solo se abren mediante enlaces firmados que vencen
  • cada colegio ve solamente sus propios datos (con la excepción del personal autorizado de Growi Studio SAS indicada en la sección 8.1), y dentro del colegio cada persona accede según su rol
  • en el celular, los tokens de sesión se guardan en el almacenamiento seguro del dispositivo
  • la base de datos no está expuesta a Internet
  • el ingreso, la recuperación de contraseña y las invitaciones tienen límites de intentos.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta; por ello, las medidas se revisan y ajustan razonablemente de acuerdo con los riesgos del tratamiento.

15. Datos de menores de edad

Los alumnos son, en su mayoría, personas menores de edad. No tienen cuenta ni usan Mi Cole en Línea: sus datos los carga el colegio, que es responsable de ese tratamiento y de contar con las autorizaciones que correspondan.

Los datos de los alumnos los ven el personal del colegio habilitado (la dirección y los docentes de sus cursos) y las familias vinculadas con cada alumno; y el personal autorizado de Growi Studio SAS, solo para soporte y operación. Growi Studio SAS los trata únicamente para prestar el servicio al colegio.

Pedimos a las familias y a los colegios limitar la nota del alumno a lo necesario (sección 4), y a los colegios no incluir datos sensibles de menores en los avisos ni en los mensajes. Si sos madre, padre, tutor o representante legal y querés acceder, rectificar o suprimir los datos de un menor, podés pedírselo al colegio o escribirnos a soporte@micoleenlinea.com.

16. Derechos de las personas titulares

Las personas titulares de datos personales pueden ejercer los derechos reconocidos por la Ley Nº 25.326 y su normativa complementaria. El ejercicio de estos derechos es gratuito en los términos previstos por la ley.

16.1. Derecho de información

Podés conocer la existencia de bases de datos personales, sus finalidades, la identidad del responsable y su domicilio, así como obtener la información necesaria para ejercer los demás derechos que te correspondan.

16.2. Derecho de acceso

Podés solicitar confirmación acerca de si Mi Cole en Línea trata datos personales tuyos y, cuando corresponda, acceder a la información asociada a tu persona, incluyendo los datos registrados, su origen cuando sea conocido, las finalidades del tratamiento y los destinatarios o categorías de destinatarios.

El derecho de acceso puede ejercerse gratuitamente a intervalos no inferiores a seis (6) meses, salvo que acredites un interés legítimo que justifique ejercerlo antes.

16.3. Derechos de actualización y rectificación

Podés solicitar que tus datos personales sean actualizados cuando hayan quedado desactualizados y rectificados cuando sean inexactos, incompletos o incorrectos.

16.4. Derecho de supresión y confidencialidad

Podés solicitar la supresión de tus datos personales cuando corresponda conforme a la normativa aplicable, así como que sean sometidos a confidencialidad en los casos previstos legalmente. La supresión podrá no proceder cuando exista una obligación legal de conservar la información o alguna otra excepción prevista por la normativa.

Además de escribirnos a soporte@micoleenlinea.com, podés eliminar tu cuenta desde la app (sección 13).

16.5. Cómo ejercer tus derechos

Podés ejercer estos derechos enviando un correo electrónico a soporte@micoleenlinea.com. Para proteger tus datos, podremos solicitar la información razonablemente necesaria para verificar tu identidad y localizar los registros correspondientes. Si tu solicitud se refiere a datos que gestiona principalmente un colegio, Mi Cole en Línea coordinará con ese colegio para atenderla.

16.6. Plazos de respuesta

Las solicitudes de acceso serán respondidas dentro de diez (10) días corridos desde su recepción. Las solicitudes de rectificación, actualización o supresión serán atendidas dentro de cinco (5) días hábiles, conforme a los plazos previstos por la Ley Nº 25.326.

16.7. Reclamos ante la autoridad de control

Si considerás que no se respetaron tus derechos, o si una solicitud no fue atendida adecuadamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley Nº 25.326.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

17. Cambios en esta Política

Podemos modificar esta Política para reflejar cambios en Mi Cole en Línea, en las prácticas de tratamiento, en los proveedores o en la normativa aplicable. La versión publicada indicará su fecha de entrada en vigencia. Cuando un cambio sea material, se comunicará por medios razonables y, si la normativa aplicable exige un nuevo consentimiento, éste se solicitará antes de iniciar el nuevo tratamiento.

18. Contacto

Para consultas sobre privacidad o para ejercer derechos sobre datos personales:

  • Growi Studio SAS, CUIT 30-71945383-6
  • Domicilio: Calle Sin Nombre 0, Lote 237, Barrio La Cuesta, La Calera, Córdoba, Argentina
  • Correo: soporte@micoleenlinea.com

Esta Política también se puede consultar desde la app.