Política de Privacidad

Quién usa los datos y quién decide sobre ellos

KidEntry es usado por iglesias, escuelas, eventos u otras organizaciones que registran niños, responsables y miembros del equipo. En general, la organización es quien define qué datos se ingresarán, quién puede acceder a ellos y por cuánto tiempo deben conservarse. KidEntry proporciona la tecnología para almacenar, consultar, sincronizar y proteger esa información.

Datos que podemos tratar

Según cómo la organización configure y use el sistema, pueden tratarse:

• Datos del niño, como nombre, apellido, fecha de nacimiento, grupo, sala, foto, sexo para el avatar, restricciones alimentarias, observaciones de salud y necesidades específicas.
• Datos de responsables, como nombre, parentesco, teléfono, correo, documento, foto, contraseña protegida y vínculo con uno o más niños.
• Datos del equipo, como nombre, perfil de acceso, contacto, correo, teléfono, documento de identidad (CPF) cuando se informa, foto y contraseña protegida.
• Registros de check-in y check-out, incluidos horario, sala, grupo, operador e información operativa necesaria para confirmar la entrada, la permanencia y el retiro.
• Consentimientos, incluidos tipo, versión del texto aceptado, fecha, eventual revocación y datos técnicos mínimos de la firma, como IP y navegador, cuando se recopilan.
• Datos de suscripción y facturación de la organización, como plan, estado, ID de cliente, suscripción y precio en Stripe, sin almacenar el número completo de la tarjeta en KidEntry.
• Datos técnicos, como identificadores de sesión, registros de auditoría, tokens de notificaciones push, errores, navegador, dispositivo y registros de seguridad.

Para qué se usan los datos

Usamos los datos personales para ofrecer las funciones principales de KidEntry: crear cuentas, autenticar usuarios, organizar salas y grupos, registrar la asistencia, identificar quién puede retirar al niño, emitir etiquetas y códigos QR, enviar avisos, brindar soporte y cumplir obligaciones legales, contractuales, fiscales, de seguridad y de auditoría.

No vendemos datos personales ni usamos datos de niños para publicidad comportamental. Tampoco permitimos que responsables o niños publiquen contenido abierto para otros usuarios fuera del contexto de la organización.

GDPR/LGPD y datos de niños

Los datos de niños exigen atención especial. La organización debe recopilar y registrar el consentimiento de los padres o responsables cuando la ley lo exija y debe ingresar solo los datos necesarios para el cuidado, la seguridad, la identificación y la operación del servicio. KidEntry ofrece registros de consentimiento y controles de acceso para apoyar esta rutina.

La información sensible, como observaciones de salud, restricciones alimentarias, necesidades específicas y restricciones legales de retiro, solo debe completarse cuando sea útil para proteger al niño o cumplir una obligación de la organización.

Servicios que pueden procesar datos

Para operar la plataforma, algunos proveedores pueden procesar datos en nuestro nombre o en nombre de la organización:

• Base de datos y alojamiento de la aplicación, usados para mantener cuentas, registros, asistencia, auditoría y configuraciones.
• Almacenamiento de archivos compatible con S3, como AWS S3, SeaweedFS, MinIO o un servicio equivalente, usado para fotos, logotipos e imágenes necesarias para el registro.
• AWS SES u otro proveedor SMTP configurado por la operación, usado para correos transaccionales, pruebas de correo, invitaciones y recuperación de acceso.
• Stripe, usado para checkout, portal de facturación, facturas y estado de la suscripción de la organización.
• Firebase Cloud Messaging y Apple Push Notification service, cuando están activados, usados para entregar notificaciones a dispositivos Android, Web e iOS.

Estos servicios deben configurarse con cuentas propias de la operación y con credenciales protegidas. KidEntry evita exponer secretos en el navegador y mantiene las claves reales fuera del repositorio.

Uso sin conexión y caché en el dispositivo

KidEntry puede funcionar como PWA y guardar datos temporales en el navegador o la aplicación para permitir la consulta y el registro de check-in incluso con conexión inestable. Esta caché puede incluir listas de niños, salas, grupos, estado de asistencia y acciones pendientes de envío.

Estos datos quedan en el dispositivo usado por el equipo o el responsable y se sincronizan con el servidor cuando vuelve la conexión. Por eso, recomendamos usar equipos protegidos con contraseña, evitar dispositivos compartidos sin control y cerrar sesión cuando sea necesario.

Retención y eliminación

Conservamos los datos durante el tiempo necesario para prestar el servicio, preservar el historial de seguridad, cumplir obligaciones legales o atender intereses legítimos de la organización, como la auditoría de retiros y asistencia. Los planes pueden limitar el período de historial disponible.

Cuando una organización, responsable o titular solicita la eliminación, la solicitud se analiza considerando las obligaciones legales, la seguridad de los niños, los registros de consentimiento, la auditoría y la prevención de fraude. Los datos en caché local pueden tener que eliminarse en el propio dispositivo mediante cierre de sesión, limpieza de la app/navegador o una nueva sincronización.

Derechos de los titulares

Padres, responsables, miembros del equipo y otros titulares pueden solicitar confirmación del tratamiento, acceso, corrección, portabilidad cuando corresponda, información sobre el intercambio de datos, revisión de consentimientos, oposición y eliminación, respetando los límites legales y operativos. El camino más directo es hablar primero con la organización que creó el registro.

Seguridad

KidEntry usa controles como autenticación, sesiones protegidas, perfiles de acceso, registros de auditoría, separación por organización, HTTPS en producción, almacenamiento de contraseñas en formato protegido y cuidado con los secretos del entorno. Ninguna plataforma es inmune a riesgos, pero buscamos reducir la exposición y limitar el acceso a lo necesario.

Contacto

Para dudas sobre un registro específico, comunícate con la organización responsable. Para dudas técnicas o solicitudes relacionadas con la plataforma, usa el canal de soporte indicado en la app o en el contrato de la organización.