Política de Privacidad

01. Introducción y Propósito

EduFinance es una solución de software como servicio (SaaS) diseñada para la gestión financiera, emisión de aranceles, conciliación de pagos y cobranza administrativa dirigida a instituciones educativas. El proyecto es desarrollado y operado bajo la titularidad de Emprendimiento Israel Galicia (en adelante, «el Responsable» o «EduFinance»).

El propósito de esta Política de Privacidad es informar de manera transparente, clara y precisa sobre el tratamiento, alcance, medidas de seguridad y derechos aplicables respecto a los datos personales que pueden ser recopilados, procesados o transmitidos a través de la plataforma cuando una institución educativa hace uso de sus funcionalidades.

02. Identificación del Responsable del Tratamiento

A los efectos de la presente política y de la legislación aplicable en materia de protección de datos personales, los datos de identificación del responsable son:

• Razón / Denominación: EMPRENDIMIENTO ISRAEL GALICIA
• Registro de Información Fiscal (RIF): J-508670019
• Nombre Comercial / Producto: EduFinance (División de RIGEOps)
• Correo Electrónico de Contacto: contacto@rigeops.business
• Dominio Corporativo Principal: https://rigeops.business
• Ubicación Geográfica: Avenida 112 A, Calle 79L, Maracaibo, Estado Zulia, Venezuela.

03. Información que Puede Recopilarse

En función de los módulos activados y de los servicios requeridos por cada institución educativa, EduFinance puede recopilar y procesar las siguientes categorías de datos:

• Información de usuarios y personal administrativo: Nombres, apellidos, direcciones de correo electrónico institucionales, roles y privilegios de acceso dentro de la plataforma, así como credenciales de autenticación debidamente cifradas.
• Información de contacto y comunicación: Direcciones de correo electrónico y números telefónicos móviles en formato internacional (incluyendo números habilitados para WhatsApp) necesarios para la entrega de avisos y notificaciones operativas.
• Información de estudiantes: Nombres, apellidos, documento de identidad o cédula estudiantil, grado escolar, sección, estatus de matrícula y datos administrativos asociados provistos por la institución educativa.
• Información de representantes y tutores legales: Nombres, apellidos, teléfono de contacto, correo electrónico, documento de identidad, relación de parentesco con el estudiante y datos requeridos para la emisión de comprobantes o facturación.
• Información académica con fines de gestión de cobro: Registro de aranceles, mensualidades, becas asignadas o descuentos aplicables según lo determine el colegio o institución.
• Información financiera y de facturación: Conceptos de cobro, cuotas arancelarias, saldos pendientes, montos de mora calculados conforme a los parámetros de la institución, notas de crédito/débito y facturas generadas.
• Información de pagos y conciliación bancaria: Números de referencia de transferencias o depósitos bancarios, fecha y monto reportado, moneda de la transacción (USD o VES), comprobantes digitales adjuntados por representantes o registrados por la administración y tasas de cambio referenciales utilizadas.
• Información técnica y registros de acceso: Direcciones IP de conexión, tipo de navegador, registros de auditoría de operaciones (audit logs) y marcas de tiempo de las solicitudes para garantizar la trazabilidad y la seguridad del sistema.

04. Información de Estudiantes y Rol Institucional

EduFinance actúa como proveedor de infraestructura tecnológica y encargado del procesamiento de datos cuando procesa información de estudiantes cargada o gestionada por las instituciones educativas usuarias.

Dicha información es procesada con el propósito exclusivo de permitir a la institución llevar el control administrativo de aranceles, emisión de solvencias y registro de pagos.

05. Información de Representantes Legales

La información relativa a los padres, tutores o representantes legales puede ser provista por la institución educativa o directamente por el representante al registrar comprobantes o consultar estados de cuenta.

Los datos tratados pueden incluir nombres, apellidos, teléfono de contacto, dirección de correo electrónico, identificación tributaria/personal y relación con el estudiante. Estos datos son utilizados estrictamente para:

• Emisión y envío de estados de cuenta individuales y resumen de cuotas escolares.
• Envío de notificaciones transaccionales y recordatorios de pago de aranceles.
• Emisión y entrega de comprobantes de pago digitales o facturas.
• Atención de consultas administrativas y validación de referencias bancarias.

06. Información Financiera, Pagos y Conciliación

La plataforma permite a las instituciones educativas configurar estructuras arancelarias y registrar operaciones de pago. EduFinance puede procesar información referida a:

• Facturas, recibos, cuotas mensuales, recargos por mora y descuentos autorizados.
• Saldos pendientes y registros históricos de solvencia administrativa.
• Operaciones en moneda nacional (VES) y moneda extranjera (USD), calculadas conforme a las tasas de cambio referenciales oficiales (tales como las publicadas por el Banco Central de Venezuela u órganos oficiales aplicables).
• Referencias bancarias, comprobantes de pago cargados digitalmente y reportes de conciliación contra cuentas bancarias autorizadas por la institución educativa.

07. Integración con WhatsApp y Meta Platforms

Para optimizar la comunicación operativa entre las instituciones educativas y los representantes legales, EduFinance puede integrar y hacer uso de la WhatsApp Cloud API provista por Meta Platforms, Inc.

Minimización de Datos Compartidos con Meta

En estricto cumplimiento del principio de minimización de datos, EduFinance únicamente transfiere a Meta los datos indispensables para efectuar el envío del mensaje correspondiente: el número de teléfono móvil del destinatario en formato internacional y los parámetros de texto requeridos por la plantilla de notificación aprobada.

EduFinance NO transfiere a Meta bases de datos completas, historiales académicos integrales, datos bancarios sensibles ni registros internos no vinculados al mensaje emitido.

El uso del canal de WhatsApp por parte del usuario final está sujeto asimismo a las Condiciones del Servicio y Política de Privacidad de WhatsApp y a las directrices de Meta Platforms, Inc.

08. Proveedores Tecnológicos y Terceros Autorizados

Para asegurar la operatividad, confiabilidad y seguridad del servicio, EduFinance puede apoyarse en determinados proveedores tecnológicos de primer nivel que actúan en calidad de encargados del tratamiento:

09. Medidas de Seguridad de la Información

EduFinance aplica medidas técnicas, organizativas y arquitectónicas destinadas a resguardar la confidencialidad, integridad y disponibilidad de la información procesada:

• Control de acceso basado en roles (RBAC): Cada usuario dispone exclusivamente de los permisos estrictamente necesarios para el desempeño de sus funciones asignadas.
• Cookies seguras: Las cookies de sesión se emiten con directivas de seguridad HttpOnly, Secure y SameSite para mitigar riesgos de secuestro de sesión y cross-site scripting.
• Aislamiento de inquilinos: Mecanismos de segregación lógica que garantizan que los datos de cada institución educativa permanezcan aislados.
• Cifrado de credenciales: Las contraseñas se almacenan procesadas mediante funciones criptográficas de derivación de claves de alta resistencia.
• Cifrado en tránsito: Todo el tráfico entre clientes, navegadores y servidores viaja cifrado mediante protocolos seguros HTTPS / TLS.
• Cifrado de secretos y credenciales de integración: Cifrado simétrico robusto (AES-256) para tokens de integración y credenciales confidenciales de servicios externos.
• Protección de enlaces transaccionales mediante HMAC: Generación de tokens criptográficos de un solo uso o corta duración para la visualización segura de recibos y estados de cuenta.
• Trazabilidad y auditoría: Registro inmutable de eventos clave de facturación, acceso y conciliación para fines de seguridad y control interno.

10. Arquitectura Multi-Tenancy y Aislamiento de Datos

EduFinance ha sido estructurado bajo una arquitectura de múltiples inquilinos (multi-tenant) orientada a la privacidad por diseño. Esta arquitectura garantiza que:

• Cada institución educativa cuenta con un entorno de datos lógicamente segregado mediante identificadores unívocos de inquilino.
• Ningún usuario, docente, administrador o representante de una institución puede acceder, consultar ni manipular bajo circunstancia alguna la información perteneciente a otra institución educativa.
• Las consultas a base de datos y las políticas de acceso validan obligatoriamente el contexto institucional antes de retornar cualquier registro.

11. Plazos y Criterios de Conservación de la Información

Los datos personales y registros financieros se conservan únicamente durante el tiempo que resulte estrictamente necesario para:

• Prestar de manera continua los servicios de gestión contratados por la institución educativa.
• Cumplir con obligaciones legales, tributarias, fiscales o mercantiles aplicables a la emisión de comprobantes y facturas.
• Mantener el registro histórico de solvencias y auditorías que la institución educativa requiera conforme a su normativa interna.
• Resolver discrepancias, atender controversias y proteger los derechos legítimos de las partes.

Cuando la información deje de ser requerida y no exista obligación legal de custodia, los datos podrán ser eliminados de forma segura o sometidos a procesos de anonimización irreversible.

12. Ejercicio de Derechos de los Titulares

Los titulares de los datos personales (o sus representantes legales debidamente acreditados) pueden ejercer en todo momento los derechos que les reconoce la legislación aplicable:

• Acceso: Conocer qué datos personales están siendo objeto de tratamiento y las finalidades del mismo.
• Rectificación: Solicitar la actualización o corrección de datos inexactos, incompletos o desactualizados.
• Supresión / Eliminación: Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para las finalidades que motivaron su recopilación y no medie deber legal de conservación.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en supuestos legalmente establecidos.
• Oposición: Oponerse al tratamiento de sus datos en los casos contemplados por la normativa.

Para ejercer estos derechos ante el Responsable, el titular puede remitir una solicitud al correo electrónico oficial: contacto@rigeops.business, acompañando copia de su documento de identidad y especificando el alcance de su solicitud.

Nota respecto al rol institucional: Cuando los datos hayan sido cargados y sean administrados directamente por una institución educativa en su calidad de responsable primario del expediente escolar, ciertas solicitudes de rectificación o modificación de aranceles y calificaciones deberán ser canalizadas prioritariamente ante la administración de dicha institución.

13. Protección Especial de Datos de Menores de Edad

Dada la naturaleza de EduFinance como plataforma para centros escolares, el sistema puede procesar datos identificativos de estudiantes menores de edad. Dicho tratamiento se rige bajo los siguientes principios:

• La información de estudiantes es incorporada exclusivamente por la institución educativa o por los representantes legales acreditados con fines estrictamente académicos y de cobranza escolar.
• No se recopilan de manera directa datos de menores para finalidades de marketing, encuestas no académicas o perfilamiento publicitario.
• Las instituciones educativas que utilizan la plataforma asumen el compromiso de contar con la base legal, consentimiento informado o autorización reglamentaria de los representantes legales para el registro y gestión de dicha información.

14. Uso de Cookies y Tecnologías Esenciales

EduFinance utiliza únicamente cookies y tecnologías de almacenamiento local estrictamente necesarias para el correcto funcionamiento técnico de la aplicación:

• Cookies de sesión y autenticación: Permiten mantener la sesión abierta del usuario administrativo de forma segura y verificar la identidad en cada solicitud.
• Cookies de seguridad CSRF: Diseñadas para prevenir ataques de falsificación de peticiones en sitios cruzados.
• Preferencias técnicas: Almacenamiento local de preferencias esenciales de interfaz (tales como configuraciones de visualización).

La plataforma no utiliza cookies de seguimiento publicitario de terceros ni píxeles comerciales de rastreo de comportamiento.

15. Política de No Venta ni Comercialización de Datos

EduFinance y Emprendimiento Israel Galicia declaran formal y categóricamente que no venden, no alquilan, no ceden ni comercializan información personal de usuarios, estudiantes o representantes legales a terceros, empresas de prospección comercial ni redes de publicidad.

Los datos gestionados dentro de la plataforma se procesan única y exclusivamente con el fin de proporcionar las funcionalidades del software contratado por la respectiva institución educativa.

16. Transferencias Internacionales de Información

Para la prestación de los servicios, los datos pueden ser procesados y almacenados en servidores e infraestructuras seguras en la nube, así como transmitidos mediante las APIs de servicios globales como Meta Platforms, Inc. (WhatsApp Cloud API), las cuales cuentan con centros de procesamiento de datos en diversas jurisdicciones internacionales que implementan estándares rigurosos de seguridad física y lógica.

17. Actualizaciones y Modificaciones a la Política

Emprendimiento Israel Galicia se reserva el derecho de actualizar, modificar o complementar la presente Política de Privacidad para adecuarla a novedades legislativas, mejoras técnicas o nuevas funcionalidades del software EduFinance.

Toda modificación entrará en vigor a partir de su publicación en esta misma página web. La fecha de la última actualización figurará siempre claramente indicada en el encabezado del documento.

18. Canales de Contacto e Información Legal

Para cualquier consulta, aclaración, ejercicio de derechos o requerimiento relativo a esta Política de Privacidad o al tratamiento de datos en EduFinance, puede contactarnos a través de los siguientes canales: