Política de Privacidad

1. Quiénes somos

ComuCon es una plataforma de comunicación institucional (comunicados y autorizaciones digitales) operada por Juan Carlos Reuter, con domicilio en Córdoba, Argentina, bajo el nombre comercial "ComuCon". A los fines de esta política, somos el responsable del tratamiento de los datos personales que se describen a continuación.

Contacto para cualquier consulta sobre privacidad o datos personales: hola@comucon.com.

2. A quién aplica esta política

Esta política aplica a quienes usan ComuCon a través de la aplicación móvil (Android), la Consola de administración web y el sitio comucon.com, incluyendo:

• Personal de instituciones clientes: Directivos, Docentes, Administrativos, personal de Maestranza y Administradores Institucionales.
• Padres, madres y tutores legales de alumnos.
• Alumnos, cuyos datos son cargados por la institución (ver sección 6, "Datos de menores de edad").
• Visitantes del sitio que completan el formulario de contacto.

ComuCon es un producto B2B: cada institución educativa (colegio) contrata la plataforma y decide qué personas de su comunidad la usan. La relación contractual comercial es con la institución, no con cada persona individual.

3. Qué datos recopilamos

De todo usuario con cuenta (Directivo, Docente, Administrativo, Maestranza, Padre/Tutor, Administrador Institucional):

• Nombre y apellido.
• Dirección de email (usada como identificador de cuenta).
• Contraseña — nunca se guarda en texto plano, se almacena como hash irreversible (bcrypt).
• Rol dentro de la institución y, si corresponde, el grupo/curso al que pertenece.
• Token de notificaciones push del dispositivo (Firebase Cloud Messaging), si activaste las notificaciones.

Al firmar una autorización digital, además registramos:

• Fecha y hora de la firma.
• Dirección IP y tipo de dispositivo/navegador desde el que se firmó.

Esto es intencional, no accesorio: es la evidencia que le da validez a una autorización digital en reemplazo de una firma en papel, y queda visible como trazabilidad para la institución.

De los alumnos (ver también sección 6): nombre, apellido, el grupo/curso al que pertenecen, y su vínculo familiar con cada tutor (padre, madre o tutor legal). Los alumnos no tienen contraseña ni acceden a la plataforma — no se les pide, ni se recopila, ningún dato directamente de ellos.

Si escribís por el formulario de contacto de esta web: nombre, apellido, email, nombre de tu institución (opcional) y el mensaje que escribas. Estos datos se envían por email a nuestra casilla de contacto y no se guardan en ninguna base de datos de la plataforma.

4. Para qué usamos estos datos

• Crear y administrar tu cuenta, y permitirte iniciar sesión.
• Enviarte y mostrarte los comunicados y autorizaciones dirigidos a vos o a tu grupo.
• Registrar la lectura/confirmación de comunicados y la firma de autorizaciones, y darle a la institución la trazabilidad de quién vio o firmó qué.
• Enviar notificaciones push cuando hay algo nuevo para vos.
• Enviar emails operativos: invitación a crear tu cuenta, recuperación de contraseña, avisos del sistema.
• Seguridad: detectar uso indebido (límites de intentos de login, límites de envío) y mantener el aislamiento entre instituciones.
• Responder mensajes enviados por el formulario de contacto.

No usamos tus datos con fines publicitarios ni los vendemos ni cedemos a terceros con fines comerciales.

5. Con quién compartimos datos

Usamos los siguientes proveedores externos para operar la plataforma. Actúan como encargados del tratamiento: procesan datos por nuestra cuenta, bajo nuestras instrucciones, no como dueños de esos datos.

No compartimos datos con nadie más, salvo que la ley nos obligue a hacerlo (por ejemplo, un requerimiento judicial).

6. Datos de menores de edad

ComuCon procesa datos de alumnos (nombre, apellido, grupo/curso y su vínculo con sus tutores) porque es el objeto mismo del servicio: permitir que una institución envíe comunicados y pida autorizaciones sobre actividades de sus alumnos a los padres/tutores correspondientes.

Si sos padre/madre/tutor y querés ejercer algún derecho sobre los datos de tu hijo/a (acceso, rectificación, baja), podés hacerlo vos directamente escribiéndonos a hola@comucon.com, o a través de la institución.

7. Seguridad

• Las contraseñas se almacenan con hash bcrypt, nunca en texto plano.
• Todo el tráfico entre tu dispositivo y nuestros servidores viaja cifrado (HTTPS/TLS).
• Cada institución solo puede ver y administrar sus propios datos (aislamiento multi-institución a nivel de base de datos).
• Límites de intentos de inicio de sesión para dificultar ataques de fuerza bruta.
• Los servidores de base de datos no son accesibles directamente desde internet.

8. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras tu institución sea cliente activo de ComuCon y tu cuenta exista dentro de ella. Si una institución deja de ser cliente o solicita la baja de un usuario, sus datos se eliminan o se anonimizan dentro de un plazo razonable, salvo que debamos conservar cierta información por obligaciones legales (por ejemplo, evidencia de una firma digital ya emitida).

9. Tus derechos

Podés pedirnos en cualquier momento: acceder a los datos que tenemos sobre vos, corregirlos si están mal, pedir que los eliminemos, u oponerte a un uso puntual. Para ejercer cualquiera de estos derechos, escribinos a hola@comucon.com — si tu institución administra tu cuenta, también podés pedírselo directamente a ella.

10. Almacenamiento en el dispositivo

La Consola web guarda tu token de sesión en el almacenamiento local del navegador (localStorage) para mantenerte conectado; la app móvil lo guarda en el almacenamiento seguro del sistema operativo (Android Keystore). No usamos cookies de rastreo ni de publicidad.

11. Cambios a esta política

Si cambiamos esta política de forma relevante, actualizamos la fecha al principio de esta página. Te recomendamos revisarla de tanto en tanto.

12. Contacto

Cualquier consulta sobre esta política o sobre tus datos: hola@comucon.com.