Cómo tratamos los datos personales en ColegiApp — sitio web, aplicación móvil y panel administrativo.
Última actualización: 25 de agosto de 2026 · Versión 2026-08-25
Fe de erratas del 26 de agosto de 2026: en el apartado 1 se abrevió el domicilio del Responsable a alcaldía y ciudad. No cambia ninguna finalidad del tratamiento, ningún derecho ni ningún medio de contacto, por lo que la versión del documento sigue siendo la 2026-08-25.
Jesús Pineda, persona física que opera bajo el nombre comercial ColegiApp (en adelante "ColegiApp", "la Plataforma", "nosotros"), es el responsable del tratamiento de los datos personales recabados a través del sitio web https://colegiapp.com, de la aplicación móvil ColegiApp disponible en Google Play y App Store, y del panel administrativo para escuelas, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Modelo de operación. Cuando una institución educativa contrata la plataforma, ColegiApp actúa como Encargado del Tratamiento respecto a los datos de alumnos, padres, maestros y personal de esa escuela; la institución es el Responsable de esos datos. ColegiApp nunca usa los datos escolares para fines distintos a la prestación del servicio.
Visitantes del sitio web que navegan o completan formularios en colegiapp.com.
Representantes de escuelas que solicitan demos, cotizaciones o contratan el servicio.
Usuarios de la aplicación móvil: padres, tutores, maestros, personal administrativo y conductores de transporte de escuelas contratantes.
Administradores escolares que utilizan el panel web ([escuela].colegiapp.com).
Para el tratamiento específico de datos de alumnos y familias dentro de una escuela en particular, también aplica el aviso de privacidad de esa institución.
3. Datos personales que recabamos
3.1 Datos del sitio web (visitantes y prospectos)
Nombre completo, correo electrónico y teléfono (formularios de contacto).
Cargo, nombre de la institución y número aproximado de alumnos.
Datos técnicos automáticos: dirección IP, navegador, sistema operativo, páginas visitadas, referrer.
3.2 Datos de usuarios de la aplicación móvil
Padres y tutores: nombre, correo electrónico, vínculo con alumnos, token de notificaciones push (opcional).
Maestros y personal: nombre, correo, rol asignado, grupos y materias.
Alumnos (registrados por la escuela): nombre completo, fotografía (opcional), fecha de nacimiento (opcional), sexo (opcional), grupo, asistencias, calificaciones, participaciones, tareas, comentarios académicos y justificantes de inasistencia con sus documentos adjuntos. Los alumnos no crean cuentas; sus datos son administrados por la escuela.
Personal de la escuela (módulo de recursos humanos, si la escuela lo contrata): RFC, CURP, número de seguridad social (NSS) y salario — los dos últimos cifrados en reposo —, puesto, fecha de ingreso, contacto de emergencia y documentos laborales.
Comprobantes de pago: imágenes o PDFs subidos por padres para validar pagos manuales.
Mensajería interna: contenido de los mensajes entre maestros y padres — cifrado en reposo (AES-256-GCM).
La aplicación no accede a la ubicación de ningún usuario. No solicita permisos de GPS ni de ubicación en segundo plano, ni para alumnos, ni para padres, ni para personal. El registro de recogida de alumnos funciona por código QR y no usa ubicación.
3.3 Datos de facturación (si contrata el servicio)
Razón social, RFC, dirección fiscal y datos de pago. ColegiApp no almacena números de tarjeta en ningún caso.
Cuando la escuela emite facturas (CFDI) a los padres por colegiaturas, se guardan los datos fiscales del pagador y la CURP del alumno, porque el complemento IEDU del SAT los exige.
Datos que NO recabamos: ColegiApp no recaba datos de salud (tipo de sangre, alergias, padecimientos médicos), información biométrica, orientación sexual, religión, origen racial, ni datos de ubicación de ninguna persona.
4. Finalidades del tratamiento
4.1 Finalidades primarias (necesarias para el servicio)
Operar la plataforma educativa: asistencias, calificaciones, tareas, comunicación.
Autenticar usuarios y prevenir acceso no autorizado.
Atender solicitudes comerciales y dar soporte técnico.
Cumplir obligaciones fiscales y legales.
4.2 Finalidades secundarias (opcionales)
Envío de newsletters y material informativo a representantes escolares.
Análisis estadístico agregado y mejora del producto.
Encuestas de satisfacción.
Puede oponerse a las finalidades secundarias en cualquier momento escribiendo a privacidad@colegiapp.com.
5. Transferencias de datos
Sus datos personales no se venden ni se comercializan. Pueden transferirse únicamente a los siguientes proveedores para cumplir las finalidades operativas descritas, bajo cláusulas contractuales que garantizan protección equivalente a la exigida por la legislación mexicana:
Proveedor
País
Finalidad
Hetzner Online GmbH
Alemania
Servidores de aplicación y base de datos
Cloudflare, Inc.
Estados Unidos
CDN, protección DDoS, DNS
Cloudflare R2
Estados Unidos
Almacenamiento de archivos (comprobantes, fotos)
Resend, Inc.
Estados Unidos
Envío de correos transaccionales
Google LLC
Estados Unidos
reCAPTCHA, notificaciones push (FCM)
Apple Inc.
Estados Unidos
Notificaciones push iOS (APNs) vía Expo
OpenPay (BBVA)
México
Procesamiento de pagos en línea — únicamente si la escuela conecta su cuenta y activa el cobro en línea. No está habilitado de forma predeterminada: el pago normal es por transferencia con comprobante
Autoridades competentes
México
Cumplimiento de requerimientos legales
6. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO).
Información que facilite la localización de sus datos (correo registrado, escuela, alumno relacionado).
Responderemos en un plazo máximo de 20 días hábiles conforme a la LFPDPPP.
Para datos de alumnos: al ser administrados por la escuela contratante, las solicitudes ARCO deben dirigirse primero a la institución; ColegiApp colaborará para ejecutarlas.
7. Revocación del consentimiento
Puede revocar su consentimiento en cualquier momento escribiendo a privacidad@colegiapp.com. La revocación no aplica retroactivamente ni afecta obligaciones contractuales o legales vigentes.
8. Cookies y tecnologías de rastreo
El sitio web usa cookies para:
Tipo
Finalidad
Duración
Esenciales
Sesión y funcionamiento del sitio
Sesión
Analíticas
Medición de tráfico y desempeño
Hasta 2 años
Puede deshabilitar las cookies desde su navegador; algunas funcionalidades podrían verse afectadas.
La aplicación móvil no usa cookies de terceros para publicidad.
9. Medidas de seguridad
Implementamos medidas técnicas, administrativas y físicas para proteger sus datos:
Cifrado en tránsito (HTTPS / TLS 1.2+).
Cifrado en reposo: contraseñas con argon2id (algoritmo recomendado por OWASP), correos electrónicos con AES-256-GCM, mensajería interna cifrada.
Aislamiento multi-tenant en base de datos mediante Row-Level Security de PostgreSQL: los datos de una escuela no son visibles para otra, ni siquiera por error de consulta.
Control de acceso por roles (admin, maestro, padre, conductor).
Autenticación con tokens JWT firmados; expiración corta de access tokens y rotación de refresh tokens.
Validación de entradas para prevenir inyección y abuso.
Respaldos periódicos cifrados.
Personal con políticas de confidencialidad.
Ningún sistema es 100% infalible; en caso de vulneración que afecte sus datos, lo notificaremos conforme a la ley.
10. Retención de datos
Datos de prospección: hasta 2 años desde el último contacto.
Datos de clientes activos: durante la vigencia del contrato más 5 años (obligación fiscal).
Datos escolares: mientras la escuela mantenga contrato activo. Al terminar, la institución tiene 30 días naturales para solicitar la exportación de sus datos, y estos se eliminan de nuestros sistemas a más tardar 90 días después de la fecha de terminación.
Comprobantes de pago: 5 años (obligación fiscal).
Newsletters: hasta que solicite cancelación.
11. Menores de edad
La aplicación está dirigida a usuarios mayores de 13 años. Los alumnos no crean cuentas propias; sus datos son ingresados y administrados exclusivamente por la escuela y son visibles únicamente a sus padres o tutores autenticados.
Las decisiones sobre el tratamiento de datos de menores corresponden a los padres o tutores y a la institución educativa contratante, conforme a sus políticas internas y los consentimientos firmados al inscribir al alumno.
12. Cambios al Aviso
ColegiApp se reserva el derecho de modificar este Aviso. Los cambios se publicarán en esta misma página con la fecha de actualización. Si los cambios son sustanciales, notificaremos a los usuarios registrados con al menos 15 días de anticipación por correo y dentro de la aplicación.
13. Autoridad reguladora
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al:
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Sitio web: https://home.inai.org.mx
Tel: 800 835 4324