1. Identidad y Domicilio del Responsable
ISkool (en adelante denominada la "Aplicación" o "ISkool"), operando a través del dominio oficial https://iskool.mx, es una plataforma tecnológica especializada en servicios de gestión escolar, planeación curricular conforme a los planes y programas oficiales de la Secretaría de Educación Pública (NEM), seguimiento académico, comunicación institucional y aprendizaje gamificado para instituciones educativas, directores, profesores, alumnos y tutores.
Titular del Servicio: ISkool Tecnologías Educativas
Sitio Web Oficial: https://iskool.mx
Contacto Oficial y Soporte Institucional: contacto@iskool.mx
Correo Oficial de Privacidad y Derechos ARCO: privacidad@iskool.mx
Ubicación: Ciudad de México, México
2. Datos Personales que Recopilamos y Alcances de Google (Scopes)
ISkool recopila únicamente la información indispensable para habilitar el acceso a la plataforma escolar y prestar los servicios educativos contratados:
A. Alcances solicitados mediante Google Sign-In / OAuth (Google Scopes):
Cuando inicias sesión con tu cuenta de Google, ISkool solicita de manera explícita y transparente los siguientes permisos mínimos necesarios:
| Scope de Google API | Dato Obtenido | Finalidad Pedagógica Específica | Almacenamiento |
|---|---|---|---|
| openid | Identificador de cuenta Google | Autenticación segura sin almacenar contraseñas | Cifrado AES-256 |
| .../auth/userinfo.email | Dirección de correo electrónico | Verificación de pertenencia al colegio y notificaciones institucionales | Cifrado en reposo |
| .../auth/userinfo.profile | Nombre completo y foto de perfil | Despliegue del perfil en listas de clase, expedientes y diplomas escolares | Cifrado en reposo |
Módulo Opcional Exclusivo para Personal Directivo (Autorización Incremental):
Para alumnos, padres de familia y docentes en general, ISkool NUNCA solicita permisos sobre el correo electrónico o calendarios personales. Únicamente si una autoridad escolar (Director o Administrador de Plantel) decide voluntariamente vincular su cuenta en la Consola de Dirección para despachar comunicados y coordinar la agenda escolar, se solicita de forma separada:
| Alcance Específico | ¿Qué se procesa? | Finalidad Institucional | Retención y Supresión |
|---|---|---|---|
| .../auth/gmail.send | Contenido de circulares y comunicados redactados por la Dirección | Envío de avisos oficiales, estados de cuenta y reportes académicos a tutores | Transmisión inmediata cifrada; no se almacenan copias comerciales. Revocable al instante. |
| .../auth/calendar.events | Fechas, títulos y horarios de juntas de Consejo Técnico y eventos cívicos | Coordinación de la agenda institucional escolar y citas con familias | Sincronización en tiempo real durante el ciclo escolar; eliminación al desvincular. |
✓ Exención de Alcances Restringidos y Auditoría CASA:
ISkool no solicita de forma general permisos de lectura profunda sobre buzones personales (gmail.readonly), manteniendo la autenticación institucional exenta de auditorías de seguridad CASA Tier 2/3 y resguardando la total confidencialidad de las comunicaciones privadas escolares.
* Nota de Privacidad Absoluta: ISkool no transfiere, no cede, no utiliza para publicidad y no emplea datos de las APIs de Google para entrenar modelos de lenguaje generalizados.
B. Datos Académicos e Institucionales provistos por el Colegio:
- Rol educativo: Director, Coordinador, Docente titular, Alumno o Tutor legal.
- Grado escolar, grupo, asignaturas y registros de asistencia o calificaciones.
- Evidencias pedagógicas, entregables escolares y rúbricas analíticas generadas en clase.
3. Finalidades del Tratamiento de los Datos
Toda la información recabada se destina de forma exclusiva a finalidades educativas legítimas:
- Autenticación Segura (SSO):Validar de forma inmediata el acceso de directivos, profesores, alumnos y tutores mediante credenciales autorizadas.
- Gestión Curricular y Calificaciones:Permitir a los docentes registrar planeaciones, tareas, evaluaciones formativas y seguimiento según la NEM 2024.
- Comunicación Escolar Asertiva:Facilitar el envío de circulares, avisos de transporte, emergencias y avances académicos a las familias.
- Seguridad y Prevención de Fraude:Monitorear accesos sospechosos y garantizar la estricta separación de datos entre colegios (aislamiento multi-tenant).
4. Política de Uso Limitado de Google (Google Limited Use Disclosure)
ISkool declara expresamente su estricto apego y cumplimiento a las directrices de la Política de Datos de Usuario de los Servicios de API de Google:
"El uso y la transferencia que hace ISkool a cualquier otra aplicación de la información recibida a través de las APIs de Google se apegará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use Requirements)."
"ISkool's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
En concordancia con estos principios y las directrices de Google:
- Finalidad Limitada: Solo utilizamos los datos recibidos a través de las APIs de Google para proporcionar y mejorar las características pedagógicas visibles para el usuario en la interfaz académica de ISkool.
- Prohibición de Venta y Transferencia: ISkool jamás vende, alquila ni transfiere datos de usuarios de Google a terceros, anunciantes, intermediarios de datos ni redes de marketing.
- Prohibición Publicitaria: En ningún caso utilizamos los datos de usuarios de Google para mostrar anuncios publicitarios, crear perfiles comerciales con fines de lucro ni realizar seguimiento fuera de la plataforma escolar.
- Prohibición de Entrenamiento No Autorizado de IA: Los datos de usuario de Google no se emplean para entrenar ni mejorar modelos generalistas de inteligencia artificial o aprendizaje automático.
- Acceso Humano Restringido: Ningún empleado o desarrollador de ISkool accede manualmente a los datos de usuario de Google, a menos que el usuario lo autorice explícitamente para resolver una incidencia técnica o sea estrictamente requerido por ley.
5. Almacenamiento, Retención y Medidas de Seguridad
ISkool implementa controles técnicos, administrativos y físicos de grado institucional para proteger la información contra pérdida, robo, alteración o acceso no autorizado:
Transmisión protegida mediante TLS 1.3 y cifrado en reposo AES-256 en servidores certificados.
Bóvedas curriculares herméticas: los datos de una escuela nunca se mezclan ni son visibles para otra.
Cookies HttpOnly criptográficas sin exponer contraseñas ni tokens en el almacenamiento local.
6. Revocación de Permisos de Google y Eliminación Total de Datos (Derecho al Olvido)
Los usuarios conservan en todo momento el control pleno sobre sus datos personales y credenciales de Google:
A. ¿Cómo revocar el acceso de ISkool a tu cuenta de Google?
Puedes desvincular o revocar los permisos otorgados a ISkool en cualquier instante visitando la página de seguridad de tu cuenta de Google:
Administrar aplicaciones con acceso a tu cuenta de GoogleB. ¿Cómo solicitar la eliminación definitiva de tu cuenta y datos (Derechos ARCO)?
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), o solicitar la eliminación total de tus registros enviando un correo electrónico a:
Asimismo, la plataforma cuenta con el endpoint técnico automatizado de supresión de datos conforme a los requerimientos de Google Cloud y CASA Tier 2/3 en https://iskool.mx/api/user/data-deletion y revocación OAuth en https://iskool.mx/api/auth/google/revoke.
Tu solicitud será atendida y confirmada en un plazo máximo de 48 a 72 horas hábiles, eliminando los identificadores de cuenta y registros asociados de nuestras bases de datos activas.
7. Protección de Menores de Edad
Dado que ISkool es utilizado en colegios de educación básica y media, la información de estudiantes menores de edad es tratada con rigor reforzado. Las cuentas de alumnos son creadas y gestionadas bajo la supervisión directa de la institución educativa contratante y con el consentimiento de sus tutores legales. Queda estrictamente prohibida la recopilación de datos de menores con propósitos ajenos a la actividad escolar y curricular.
8. Contacto Oficial de Privacidad
Para dudas, consultas o aclaraciones respecto a esta Política de Privacidad o el tratamiento de tus datos, puedes comunicarte con nuestro Oficial de Privacidad y Seguridad Escolar:
Departamento de Privacidad y Cumplimiento: ISkool Legal
Contacto Oficial del Desarrollador: contacto@iskool.mx
Correo Electrónico de Privacidad: privacidad@iskool.mx
Portal Web Público: https://iskool.mx
Condiciones del Servicio: https://iskool.mx/terminos