Política de privacidad
Cómo Fountain Classical Bilingual School recopila, usa, protege y conserva información en FCBS Link.
Versión 2.2 · Vigente desde el 10 de julio de 2026
En resumen
- FCBS Link se usa para operaciones escolares, aprendizaje, seguridad y comunicación; no para publicidad dirigida.
- No vendemos información personal ni usamos el portal web para rastreo publicitario.
- Mensajes ofrece conversaciones administradas por la escuela y conversaciones identificadas como cifradas de extremo a extremo; no son lo mismo.
- El acceso se limita por rol y necesidad educativa u operacional.
1. Alcance y responsable
Esta política cubre el portal web FCBS Link y las funciones relacionadas de la app móvil operadas para Fountain Classical Bilingual School (FCBS). Algunas funciones varían por plataforma y se identifican cuando importa.
FCBS controla el uso escolar de la información. Proveedores de infraestructura procesan datos siguiendo instrucciones de FCBS y sus contratos aplicables.
2. Información que manejamos
Según la función y el rol, podemos manejar:
- Cuenta y contacto: nombre, correo, teléfono, idioma, rol y estado de acceso.
- Expedientes educativos: matrícula, clases, tareas, calificaciones publicadas, asistencia, conducta, consentimientos y documentos escolares.
- Salud y seguridad: contactos de emergencia, alergias, medicamentos, visitas de enfermería, incidentes y personas autorizadas para recogido.
- Mensajes y archivos: contenido, participantes, fechas, estados de entrega y archivos, según la modalidad de mensajería descrita abajo.
- Operación técnica: sesión, dispositivo, notificaciones, registros de seguridad, errores sin contenido y métricas web de rendimiento.
- La app móvil puede usar ubicación en primer plano para recogido; el portal web actual no solicita ubicación precisa.
3. Para qué la usamos
- Proveer enseñanza, matrícula, asistencia, comunicación, recogido y servicios escolares.
- Proteger estudiantes, investigar incidentes, moderar archivos y responder a emergencias o riesgos de seguridad.
- Autenticar usuarios, aplicar permisos, prevenir fraude, resolver problemas y mantener el servicio.
- Cumplir obligaciones de expedientes, auditoría, solicitudes válidas y órdenes legales.
- Medir confiabilidad y rendimiento sin enviar contenido educativo, médico o de mensajes a analítica publicitaria.
4. Las dos modalidades de Mensajes
Administrada por la escuela
Las conversaciones administradas por la escuela, incluidas las iniciadas en la web, se almacenan en los sistemas de FCBS. Personal autorizado puede acceder a su contenido cuando sea necesario para seguridad, soporte, cumplimiento y conservación de expedientes. No uses Mensajes para emergencias.
Cifrada de extremo a extremo (E2EE)
Las conversaciones que muestran la etiqueta E2EE solo pueden leer su contenido en dispositivos compatibles con las claves necesarias. La web muestra información limitada de la conversación, no recupera el texto cifrado, no la marca como leída y no permite enviar. FCBS no convierte silenciosamente una conversación E2EE en una conversación administrada por la escuela.
5. Acceso y proveedores
El personal obtiene solo el acceso que corresponde a su función y a un interés educativo, de seguridad u operacional legítimo. El acceso administrativo no significa acceso irrestricto para cualquier empleado.
Proveedores actuales pueden incluir Supabase (base de datos, autenticación, archivos y funciones), Vercel (portal web), Postmark (correo transaccional) y Apple (notificaciones de la app móvil). Pueden existir divulgaciones exigidas por ley, para proteger seguridad inmediata o con autorización válida.
Cuando están configurados en la app móvil, Sentry procesa diagnósticos de fallos, rendimiento y salud de sesión con el UUID y rol del usuario. En producción se muestrea 20 % de trazas y 10 % de perfiles. No se envía PII predeterminada; las capturas de pantalla, jerarquías de vista y captura automática de solicitudes HTTP fallidas están desactivadas, y las categorías se depuran antes del envío.
Cuando está configurado en la app móvil, PostHog procesa analítica de producto y ciclo de vida con el UUID, rol, identificador controlado de la escuela y nombres controlados de eventos o pantallas. La repetición de sesión, captura automática de interfaz, interacciones de elementos y vistas de pantalla automáticas están desactivadas.
El portal web no integra actualmente Sentry ni PostHog y no contiene publicidad de terceros.
6. Seguridad
- Cifrado de red mediante HTTPS/TLS y cifrado de la plataforma en reposo.
- Políticas de acceso por fila, permisos mínimos y operaciones privilegiadas en el servidor.
- Autenticación multifactor obligatoria para funciones sensibles de personal.
- Registros de auditoría, revisión de dependencias, límites de carga y revisión de archivos.
- Ningún sistema puede prometer riesgo cero. Reporta de forma privada cualquier problema a admin@fcbsvb.org.
7. Conservación y eliminación
Los periodos se miden desde el evento indicado y pueden extenderse por una retención legal, investigación, solicitud de acceso pendiente o requisito aplicable. Antes de eliminar contenido que forma parte de una decisión oficial, FCBS lo incorpora al expediente correspondiente.
- Expediente académico esencial
- Permanente como expediente escolar mínimo.
- Educación, matrícula, consentimientos y disciplina detallados
- 7 años después de graduación o retiro, salvo un requisito mayor.
- Salud, medicamentos e incidentes de seguridad
- El periodo posterior entre 7 años desde la salida o hasta los 25 años de edad.
- Contactos de emergencia y recogido
- Matrícula activa más 1 año.
- Contenido y archivos de mensajes rutinarios
- 24 meses; evidencia de seguridad o decisiones oficiales pasa al expediente correspondiente.
- Auditoría de seguridad y administración
- 5 años; el historial de divulgación sigue al expediente relacionado.
- Bandeja de notificaciones, registros push y tareas programadas
- 90 días.
- Intentos de entrega y cartas muertas
- 14 y 30 días, respectivamente.
- Cuenta y perfil
- Una solicitud aceptada puede seguir procesándose en segundo plano. Se revoca primero el acceso de la cuenta; el perfil se retira de sistemas activos dentro de 30 días. Los expedientes obligatorios se conservan y se desidentifican cuando sea posible.
- Copias de recuperación
- Hasta 30 días cuando existen. Toda restauración requiere conciliación de privacidad autorizada antes de liberar el servicio; solicitudes recientes pueden requerir reconfirmación.
8. Estudiantes, padres y leyes educativas
Estudiantes menores de 13 años no abren por sí solos una cuenta pública. FCBS crea o autoriza cuentas para fines educativos y ofrece a madres, padres o encargados canales para solicitar acceso, corrección o eliminación cuando corresponda.
FCBS protege los expedientes estudiantiles bajo las leyes y contratos aplicables. FERPA se aplica cuando FCBS o un expediente particular está dentro de su alcance; esta política no afirma que FERPA imponga un periodo universal de conservación. La información de salud mantenida por la escuela suele formar parte del expediente educativo, sujeto a la ley aplicable.
9. Sus opciones y solicitudes
- Solicitar acceso o una explicación de información propia o de un hijo elegible.
- Solicitar corrección de información inexacta.
- Solicitar eliminación de la cuenta o de datos en línea, sujeto a expedientes escolares, seguridad, cobro, retenciones legales y otras obligaciones.
- Cambiar preferencias de notificación y cerrar sesiones desde el perfil.
- El portal usa cookies necesarias para sesión, seguridad e idioma; no usa cookies publicitarias.
10. Cambios y contacto
Publicaremos aquí la versión y fecha vigentes. Para cambios materiales, FCBS dará un aviso razonable dentro del servicio o por un canal escolar apropiado.
Para privacidad, acceso, corrección, eliminación o un reporte privado de seguridad, escriba a admin@fcbsvb.org. No incluya contraseñas ni información médica o de custodia en el primer correo.