Aviso de privacidad

El servicio se presenta en la interfaz como Garoga y se usa en el contexto de una institución educativa. El responsable del tratamiento de los datos es:

• Ignacio Gamaliel Cruz Hernandez
• Domicilio: SN Col. El Huizache, Pedro Escobedo
• Correo de privacidad: ignaciogamaliel@hotmail.com

• Identificación escolar: nombre completo, apellidos, grupo, matrícula y correo. La matrícula y el correo son opcionales y provienen del listado oficial de la escuela.
• Credenciales de acceso: usuario y contraseña guardada solo como hash (bcrypt).
• Actividad académica: entregas y sus fotografías, proyectos, respuestas de exámenes, calificaciones, encuestas, autoevaluación de desempeño y puntos extra.
• Registros técnicos: fecha y hora de accesos y acciones administrativas, e IP guardada como hash SHA-256 con sal secreta (no se almacena la IP en claro).
• Mensajes de soporte enviados desde el formulario de ticket.

Solo para operar el servicio académico: autenticar al alumno o al profesor, mostrar sus tareas y resultados, recibir entregas, calificar, registrar incidentes de examen y mantener una auditoría de las acciones del panel administrativo. No se venden datos ni se usan para perfilado comercial.

Según la configuración actual del proyecto:

• Vercel — alojamiento de la aplicación y analítica de visitas sin cookies.
• Sanity — base de datos donde se guardan los registros académicos.
• Google Sheets API — lectura del listado oficial de estudiantes y escritura de la columna de desempeño.
• Google AdSense — publicidad, únicamente en las pantallas indicadas más abajo.

La plataforma puede mostrar publicidad de Google AdSense en un número limitado de pantallas: el inicio del alumno y el detalle de una tarea mientras el alumno todavía puede entregarla. Nunca hay publicidad en el acceso, los exámenes, el formulario de entrega y su confirmación, las calificaciones, las encuestas, los avisos ni el panel del profesor.

Qué no se envía a los anunciantes: nombre, grupo, matrícula, correo, calificaciones, respuestas, archivos entregados ni identificadores de alumno o profesor. La política de referencia del sitio (strict-origin-when-cross-origin) hace que, en las solicitudes hacia dominios de terceros, se envíe solo el origen (el dominio) y no la ruta visitada.

Cookies de publicidad de terceros: terceros proveedores, incluido Google, usan cookies para publicar anuncios basados en las visitas previas de una persona a este u otros sitios. El uso de cookies publicitarias permite a Google y a sus socios mostrar anuncios basados en esas visitas. Puedes desactivar la publicidad personalizada en Configuración de anuncios de Google o desactivar el uso de cookies de terceros para publicidad en aboutads.info. Cómo usa Google la información de los sitios de sus socios: policies.google.com/technologies/partner-sites.

Tratamiento por edad: cada solicitud publicitaria se marca con data-tag-for-age-treatment="2" (adolescentes). Según la documentación de Google, el tratamiento por edad restringida desactiva la publicidad basada en intereses y el remarketing. Google puede recibir además datos técnicos como la IP y el tipo de dispositivo para servir, medir y proteger la publicidad.

Ningún filtro de contenido ni ajuste de este sitio garantiza el bloqueo total de anuncios inapropiados: los filtros son probabilísticos y dependen de la red publicitaria. Por eso se recomienda revisión humana periódica y un canal para reportar anuncios.

Si un navegador, una red escolar o una extensión bloquea la publicidad, la plataforma funciona exactamente igual: el acceso, la entrega de tareas y los exámenes nunca dependen de que un anuncio cargue.

La plataforma usa una sola cookie propia, pa_session, necesaria para mantener la sesión iniciada (HttpOnly, Secure en producción, SameSite=Lax). La analítica de visitas (Vercel Analytics) no usa cookies ni almacenamiento local para identificar a la persona.

Buena parte del alumnado es menor de edad. La plataforma no solicita datos de contacto distintos de los escolares ya descritos, no envía datos académicos a los anunciantes y marca las solicitudes publicitarias con tratamiento por edad. La publicidad se limita a pantallas sin datos académicos visibles.

Plazo de conservación de los registros académicos y técnicos: Por determinar. Los datos se conservarán según su naturaleza y las obligaciones aplicables; el plazo concreto se publicará en este mismo apartado antes de habilitar la publicidad en producción.

El acceso requiere una sesión firmada en cookie HttpOnly; las contraseñas se guardan con bcrypt; el índice de la respuesta correcta de los exámenes no se envía al navegador; los archivos se validan por tipo, extensión y firma binaria; y las acciones administrativas quedan registradas en una auditoría.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos escribiendo a ignaciogamaliel@hotmail.com, indicando tu nombre y el grupo al que perteneces.

Si cambian las pantallas con publicidad, los proveedores o los tratamientos, este aviso se actualiza antes de aplicar el cambio. La fecha de la última actualización aparece al inicio del documento.