POLÍTICA DE PRIVACIDAD Y PROTECCIÓN RIGUROSA DE DATOS DE MENORES

Estándar de Seguridad, Ética Digital y Blindaje Criptográfico para Niños, Niñas y Adolescentes (NNA) en Entornos Educativos.
Cumplimiento de Estándares Internacionales: COPPA · FERPA · RGPD-K (Art. 8) · Convención sobre los Derechos del Niño

1. PRINCIPIO DEL INTERÉS SUPERIOR DEL NIÑO

De conformidad con la Convención sobre los Derechos del Niño de las Naciones Unidas, la Ley COPPA (Children's Online Privacy Protection Act), FERPA (Family Educational Rights and Privacy Act) y el Reglamento General de Protección de Datos (RGPD, Art. 8), todas las decisiones operativas, algoritmos y medidas de seguridad adoptadas por Aula360.top se subordinan primordialmente al Interés Superior de la Niñez.

El sistema está concebido exclusivamente como una herramienta administrativa de asistencia escolar y salvaguarda de la integridad física de los alumnos dentro del recinto educativo, quedando prohibida cualquier otra finalidad.

2. PROTOCOLO DE BIOMETRÍA CIEGA: ZERO RETENCIÓN FOTOGRÁFICA

Para aquellos colegios y representantes que optan voluntariamente por el reconocimiento facial, Aula360.top implementa la tecnología propietaria de Biometría Ciega (Zero-Knowledge Biometrics):

• Destrucción Inmediata de Imágenes: Cuando un alumno es capturado por la cámara, la fotografía se procesa exclusivamente en la memoria volátil (RAM) del microservicio seguro de inferencia. Ninguna fotografía facial es almacenada en disco duro ni en base de datos.
• Transformación en Vector Matemático 512-D: El modelo de inteligencia artificial extrae únicamente un vector numérico abstracto de 512 decimales normalizados (embedding algebraico L2).
• Irreversibilidad Absoluta: Es matemáticamente imposible reconstruir la imagen, los rasgos físicos o la fotografía del menor a partir del vector numérico almacenado.
• Cifrado Simétrico Autenticado AES-256-GCM: Antes de escribirse en la base de datos, cada vector matemático es cifrado con algoritmo AES-256-GCM utilizando un Vector de Inicialización (IV) único de 96 bits y un Authentication Tag criptográfico. Si una base de datos fuese sustraída, el vector resulta completamente inaccesible e inservible.

3. CONSENTIMIENTO EXPRESO, INDELEGABLE Y VERIFICABLE

Ningún menor de edad puede ser enrolado en el sistema biométrico sin la autorización explícita, positiva, informada y previa de su padre, madre o representante legal:

• La invitación de registro se genera mediante un enlace criptográfico tokenizado de un solo uso con fecha de caducidad estricta.
• El apoderado debe autenticarse y firmar digitalmente el formulario de consentimiento informado, registrándose la dirección IP, fecha/hora exacta y versión de política aceptada.
• Total Voluntariedad: El uso del reconocimiento facial es 100% opcional. Si un apoderado no desea utilizar biometría, el colegio tiene la obligación de suministrar una Credencial QR física o digital, sin costo adicional ni discriminación alguna hacia el alumno.

4. PROHIBICIÓN TAXATIVA DE COMERCIALIZACIÓN Y TRANSFERENCIA

Nuestra plataforma carece de rastreadores publicitarios (ad trackers), píxeles de remarketing de redes sociales, herramientas de perfilamiento conductual o venta cruzada de productos comerciales.

5. AISLAMIENTO MULTI-TENANT CON AUDITORÍA INMUTABLE

Cada institución educativa opera dentro de un silo lógico independiente gobernado por llaves foráneas estrictas (school_id):

• Un colegio no tiene forma técnica ni permiso de consultar o interferir en los registros de otra institución.
• Cada interacción, inicio de sesión, escaneo, modificación o consulta queda registrada en una tabla de auditoría forense inmutable (audit_logs), registrando usuario, dirección IP, marca temporal de microsegundos y contexto JSON del evento.
• Los dispositivos de aula (Android Kiosk) se emparejan mediante códigos criptográficos temporales y tokens Bearer SHA-256 de 64 caracteres con telemetría continua.

6. PROTOCOLO DEL DERECHO AL OLVIDO Y PURGA CRIPTOGRÁFICA

Los representantes legales conservan en todo momento el control soberano sobre los datos de sus hijos:

• Revocación en 1 Clic: El apoderado puede revocar la autorización biométrica desde su portal familiar o solicitándolo a la secretaría del colegio.
• Destrucción Criptográfica Inmediata: Al revocar la autorización o ante la desvinculación escolar del alumno, el sistema ejecuta la eliminación física e irreversible de la plantilla cifrada en la base de datos (DELETE FROM biometric_templates WHERE student_id = ?).
• Retención Mínima Necesaria: Los registros de asistencia se conservan únicamente durante el año lectivo oficial correspondiente para efectos de los reportes ministeriales exigidos por las autoridades educativas, procediéndose luego a su archivado anonimizado o eliminación definitiva.

7. SEGURIDAD DE INFRAESTRUCTURA Y COMUNICACIONES

• Comunicaciones Cifradas TLS 1.3 / HTTPS: Todos los paquetes de datos entre tablets de aula, terminales de torniquete, teléfonos móviles y servidores viajan con cifrado de transporte robusto y cabeceras HSTS forzadas (HTTP Strict Transport Security).
• Mitigación de Ataques de Fuerza Bruta y DoS: Control estricto de tasa de peticiones (Rate Limiting) con bloqueo progresivo por IP y por cuenta.
• Protección contra Inyecciones y Falsificaciones: Consultas preparadas PDO con tipos estrictos, tokens CSRF criptográficos por sesión y sanitización HTML contra Cross-Site Scripting (XSS).

8. CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS (DPO)

Para consultas formales, solicitudes de ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), o denuncias sobre tratamiento de datos de menores, contacte directamente con nuestra oficina técnica de privacidad: