Aplicación: «Asistencias Edu-Admin» (Asistencia CDCE) ·
Nombre técnico del paquete: ve.com.cdce.cdce_asistencia ·
Versión de esta política: 1.0 (acompaña a la versión 1.0.0 de la aplicación) ·
Correo de contacto y soporte:
soporte@coronadosystems.net
Esta política cubre tanto la aplicación móvil de asistencia como la plataforma web de gestión escolar (inscripciones, boletines, constancias, medidas, planificaciones y reportes).
1 Quién responde por los datos
La aplicación Asistencias Edu-Admin es la aplicación móvil del sistema de control de asistencia del plantel. Los datos personales que se manejan en ella forman parte del sistema administrativo de la institución educativa, que es la responsable de su tratamiento (para qué se piden y hasta cuándo se guardan).
El software fue desarrollado y es mantenido por Coronado Systems — Ing. Jose Coronado, que también atiende el soporte técnico. El desarrollador no es dueño de los datos ni los usa para fines propios: solo mantiene el programa que los registra en el servidor de la institución.
Para cualquier asunto de privacidad (incluido el borrado de datos) escriba a soporte@coronadosystems.net.
2 Para qué sirve el sistema y la aplicación
La aplicación sirve solo para el control de asistencia del personal y de los estudiantes del plantel: leer el carné (QR) o buscar a la persona, registrar si asistió, consultar esa asistencia en informes y generar reportes en PDF. No tiene ninguna otra finalidad.
La plataforma web, con la misma base de datos institucional, se usa además para:
- Registrar inscripciones y emitir la ficha del estudiante.
- Llevar el registro académico: boletines, calificaciones y constancias de estudio, inscripción, retiro y buena conducta.
- Administrar el personal (docentes, administrativos, obreros, cocineros) y sus planificaciones.
- Registrar medidas antropométricas y generar los reportes del plantel.
En todos los casos la finalidad es exclusivamente escolar y administrativa.
3 Qué datos se manejan
| Dato | De quién | Para qué se usa | Dónde queda |
|---|---|---|---|
| Nombres y apellidos, cédula, correo, teléfono, rol, cargo y plantel | Personal (usuarios de la app) | Identificar a quien entra y dejar constancia de quién registró cada asistencia | Servidor de la institución |
| Usuario y contraseña | Personal | Abrir la sesión. La contraseña no se guarda en el teléfono: el servidor la valida y devuelve un token temporal que es lo único que queda guardado | Servidor (validación) y el almacén cifrado del teléfono (token) |
| Huella digital o rostro (opcional, la activa el usuario) | Personal | Volver a entrar sin escribir la contraseña. Lo verifica el sistema operativo del teléfono: la app solo recibe «sí» o «no» | Nunca sale del teléfono. No se guarda en el servidor |
| Foto de perfil (opcional, la elige el usuario) | Personal | Verse en el encabezado del menú y en su perfil | Solo en el teléfono. No se sube al servidor |
| Nombre y apellidos, cédula escolar, grado, sección, fecha de nacimiento y sexo de los estudiantes | Estudiantes (menores de edad) | Pasar lista y preparar los informes de asistencia | Servidor de la institución |
| Asistencias: fecha, hora, estado (presente / ausente / justificado / tardanza), observación, quién la registró y por qué medio (QR, cédula o a mano) | Personal y estudiantes | Es el objeto del sistema: dejar constancia de la asistencia | Servidor de la institución |
| Medidas antropométricas: peso, talla, talla sentado, envergadura, IMC, percentil, categoría, nivel de riesgo y pruebas físicas (flexión, abdominales, salto, lanzamiento, rapidez, resistencia) | Estudiantes (menores de edad) | Evaluación física y reportes del módulo de Medidas, solo si el rol tiene ese módulo autorizado | Servidor de la institución. Son datos de salud (ver el punto 5) |
| Planificaciones escritas por los docentes | Personal docente | Consultar la planificación del aula desde el teléfono | Servidor de la institución |
| Datos de inscripción y del representante: parentesco, cédula, teléfono, correo, dirección y datos del estudiante | Representantes y estudiantes | Formalizar la matrícula, emitir la ficha en PDF y enviarla por correo o WhatsApp cuando la institución tiene esa notificación habilitada | Servidor de la institución |
| Calificaciones, boletines, constancias y documentos generados | Estudiantes | Registro académico y emisión de documentos oficiales del plantel | Servidor de la institución |
| Registro de actividad (usuario, fecha, hora y acción realizada) | Personal | Control interno y trazabilidad de los cambios hechos en el sistema | Servidor de la institución |
Lo que la aplicación NO hace
- No muestra publicidad y no incluye anuncios de ningún tipo.
- No tiene rastreadores, analítica ni reportes de uso de terceros (no hay Google Analytics, Firebase, mapas de calor ni SDKs de redes sociales).
- No vende, alquila ni cede datos a nadie. La única parte que recibe los datos es el servidor de la institución.
- No pide la ubicación del teléfono, ni lee contactos, mensajes de texto, llamadas ni el historial del navegador.
- No envía mensajes por su cuenta: cuando se usa el botón de WhatsApp, se abre el chat de esa persona con el texto ya escrito y el usuario decide si lo envía.
- No guarda la contraseña del usuario.
- No recoge la huella ni el rostro: eso lo maneja el sistema del teléfono.
4 Permisos del teléfono y por qué se piden
| Permiso | Para qué |
|---|---|
| Cámara | Leer el código QR del carné (del personal o del estudiante) y, si el usuario lo desea, tomarse la foto de perfil |
| Fotos / archivos elegidos por el usuario | Elegir la foto de perfil de la galería (solo la foto que el usuario escoja) |
| Internet y estado de la red | Enviar y consultar la asistencia en el servidor de la institución, y detectar que no hay conexión para poder trabajar sin señal |
| Huella / rostro (biometría) | Volver a entrar sin escribir la contraseña (opcional) |
| Notificaciones | Avisar que hay registros guardados en el teléfono esperando para sincronizarse |
| Ejecución y reinicio | Mantener la sincronización automática de los registros guardados cuando el teléfono vuelve a tener señal |
La aplicación no funciona sin estos permisos y no accede a nada que no esté en esta lista. Si el usuario niega un permiso, la app sigue funcionando y explica qué dejó de poder hacer.
5 Datos de salud de los estudiantes (medidas antropométricas)
El módulo de Medidas registra peso, talla, índice de masa corporal (IMC), percentil, categoría, nivel de riesgo y los resultados de pruebas físicas de estudiantes, que en su mayoría son menores de edad. Por eso:
- Solo lo ve y lo registra el personal autorizado para ese módulo; el servidor decide qué rol lo tiene y la app no lo muestra a nadie más.
- Se usa únicamente para la evaluación física y sus informes dentro del plantel.
- No se comparte con nadie fuera del sistema de la institución y no se usa para publicidad ni para ningún estudio.
6 Menores de edad
La aplicación se usa para pasar lista a los estudiantes, que son menores de edad. Los datos de los estudiantes (nombre, cédula escolar, grado, sección y asistencia) los suministra la propia institución a partir de su matrícula y son tratados bajo su responsabilidad, con conocimiento de los representantes a través de los canales de la institución. Los estudiantes no crean cuentas, no tienen contraseña y no usan la aplicación. Los representantes pueden ejercer sus derechos escribiendo al correo de contacto del punto 1.
7 Dónde se guardan los datos y por cuánto tiempo
En el servidor de la institución (https://api.cdce.com.ve, siempre por
conexión cifrada HTTPS) está la información completa: personas, asistencias, medidas y
planificaciones. El tiempo que se conserva lo define la institución según sus normas administrativas
y escolares; la aplicación no borra ni archiva nada por su cuenta.
En el teléfono queda únicamente lo necesario para funcionar:
- El token de la sesión, en el almacén cifrado del sistema (Keystore de Android), y el correo del último acceso para rellenar el formulario.
- Copias temporales de listas y catálogos (grados, secciones, estudiantes) para poder consultarlos cuando no hay señal.
- Registros de asistencia todavía sin enviar, si el usuario trabajó sin conexión. Se borran del teléfono en cuanto se sincronizan con el servidor.
Todo lo que quede en el teléfono se borra al cerrar la sesión. La aplicación no copia esos datos al respaldo de Google: la copia de seguridad de Android está desactivada a propósito.
8 Cómo se protegen los datos
- Toda comunicación con el servidor viaja cifrada (HTTPS). La aplicación no acepta direcciones sin cifrar.
- La contraseña nunca se guarda en el teléfono; el servidor entrega un token temporal que se guarda en el almacén cifrado del sistema operativo.
- La huella o el rostro los valida el sistema operativo del teléfono; la app solo recibe la respuesta «correcto» o «incorrecto».
- El acceso a cada módulo lo decide el servidor según el rol del usuario: la app solo muestra lo que el servidor autorizó, y no hay forma de verlo desde el teléfono sin ese permiso.
- Cuando la sesión termina (o el servidor la rechaza), los datos guardados en el teléfono se borran.
- Ningún sistema es infalible, pero la aplicación no crea copias propias de la información ni la envía a terceros.
Cookies y sesión en la plataforma web
El sistema web usa una cookie de sesión propia (PHPSESSID) para mantener abierta la
sesión del usuario y un token de seguridad contra falsificación de peticiones (CSRF). No se usan
cookies publicitarias, de perfilado ni de terceros. Al cerrar sesión la cookie deja de ser válida.
9 Derechos del usuario y de los representantes
Cualquier persona cuyos datos estén en el sistema (o su representante, en el caso de los estudiantes) puede pedir: ver qué datos hay, corregirlos si están equivocados, pedir que se borren cuando ya no sean necesarios, oponerse a un uso determinado, pedir una copia de su información y retirar el consentimiento dado.
Para ejercerlos escriba a soporte@coronadosystems.net indicando el nombre de la persona y el plantel. La solicitud se responde por la misma vía y se canaliza a la institución, que es quien administra la información. Si el pedido se refiere a un estudiante, deberá hacerlo su representante legal.
La aplicación no transfiere datos a otros países ni a otras empresas: solo se envían al servidor de la propia institución.
10 Cambios en esta política
Si cambia lo que la aplicación hace con los datos, esta política se actualizará y se cambiará la fecha de «Última actualización» del encabezado. Los cambios importantes se avisarán además en la ficha de la aplicación en Google Play. La versión publicada en internet es siempre la que vale.