1. Información que recopilamos
FRONTERA MKZ, desarrollado por MKZ Company, recopila únicamente la información necesaria para operar el sistema de gestión escolar:
- Datos de identificación del personal y estudiantes (nombre, apellido, correo, teléfono)
- Información académica (calificaciones, asistencia, historial)
- Datos de acceso (usuario, contraseña cifrada, historial de sesiones)
- Información de la institución (nombre, subdominio, tipo de plantel)
2. Cómo usamos la información
La información recopilada se utiliza exclusivamente para:
- Operar y mantener el sistema de gestión escolar
- Generar reportes, boletines y estadísticas académicas
- Facilitar la comunicación entre usuarios de la institución
- Procesar pagos y gestionar finanzas escolares
- Garantizar la seguridad y el control de acceso
3. Multi-tenancy y aislamiento de datos
Cada institución educativa opera en un ambiente completamente aislado (tenant). Los datos de una institución nunca son accesibles por otra institución. Solo el equipo técnico de MKZ Company (super_admin) puede acceder a datos de soporte técnico cuando sea estrictamente necesario y con consentimiento.
4. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger su información:
- Cifrado en tránsito (HTTPS/TLS) y en reposo
- Autenticación segura con Supabase Auth
- Políticas de acceso por roles (RLS) a nivel de base de datos
- Logs de auditoría para accesos sensibles
- Backups automáticos diarios
5. Compartición de datos
No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales. Los datos pueden ser compartidos únicamente con:
- Proveedores de infraestructura (Supabase, Vercel) bajo acuerdos de confidencialidad
- Autoridades competentes cuando lo exija la ley
6. Derechos del usuario
Los administradores de cada institución tienen derecho a:
- Acceder y exportar todos los datos de su institución
- Corregir o actualizar información incorrecta
- Solicitar la eliminación de datos al cancelar el servicio
- Recibir notificación ante cualquier brecha de seguridad
7. Retención de datos
Los datos se conservan mientras la institución tenga una suscripción activa. Al cancelar, los datos se mantienen por 90 días adicionales para permitir exportación, luego se eliminan permanentemente.