Política de privacidad

Versión 2026-10-14

Nibras («nosotros», «nos», «nuestro») es una plataforma educativa gestionada por Kunh Innovations Inc., una empresa con sede en Calgary, AB, Canada. Esta Política de privacidad abarca el sitio web de Nibras en nibras.cc, la aplicación móvil de Nibras (publicada como cc.nibras.mobile en Google Play y en el App Store) y el inicio de sesión «Continuar con Google» que se ofrece en ambos; en conjunto, el «Servicio». Explica qué información recopilamos, cómo la utilizamos, con quién la compartimos y qué derechos tiene usted sobre su información.

Estamos en Canadá y tratamos la información personal conforme a la legislación canadiense de privacidad: la federal Personal Information Protection and Electronic Documents Act (PIPEDA) y, en Alberta, la Personal Information Protection Act (PIPA).

Nuestro Delegado de Protección de Datos es responsable de cómo tratamos la información personal y responde a toda pregunta, solicitud o reclamación sobre privacidad: [email protected].

1. A quién se aplica esta política

Esta política se aplica a:

  • Estudiantes adultos que se matriculan en nuestros programas
  • Padres, madres y tutores legales que matriculan a sus hijos
  • Menores de 18 años matriculados en nuestros programas (sus datos los aportan y gestionan su padre, madre o tutor)
  • Docentes, administradores y personal del programa que usan la plataforma
  • Personal de escuelas y organizaciones colaboradoras que solicitan gestionar programas con nosotros
  • Visitantes de nuestro sitio web

2. Qué información recogemos

2.1 Datos de la cuenta

  • Nombre y apellidos
  • Dirección de correo
  • Número de teléfono (opcional en algunos tipos de cuenta)
  • Dirección (opcional)
  • Fecha de nacimiento
  • Sexo (opcional)
  • Idioma preferido para la interfaz y para los correos que le enviamos
  • Rol en la plataforma (familia, estudiante, docente, administrador)
  • El vínculo entre una cuenta de familia y cada cuenta de menor, y la relación que usted indica (por ejemplo, tutor)
  • Nombre de usuario y una contraseña con hash seguro

2.2 Información de salud y seguridad

Al registrar a un menor —o a usted mismo— puede indicarnos alergias y condiciones médicas. Ambos campos son opcionales y usted decide cuánto detalle da.

Lo preguntamos porque el docente que supervisa la clase necesita saber si un menor lleva un EpiPen, si no se le puede dar cierto alimento o si tiene una condición que cambia cómo debe atenderse un incidente. Esa es la única razón por la que lo recogemos. Esta información nunca se usa para marketing, nunca se comparte fuera del programa en el que está matriculado su hijo, y solo la ven usted, los administradores de ese programa y el personal que ellos autoricen.

El docente de la clase de su hijo la ve como una breve alerta junto al nombre de su hijo. Se excluye de las listas que descargan los administradores del programa, salvo que decidan incluirla, y cada una de esas descargas queda registrada.

Puede dejar estos campos en blanco y borrarlos o cambiarlos cuando quiera desde su perfil en el portal o en la app móvil.

2.3 Datos educativos

  • Matrícula en la halaqa (clase)
  • Registros de asistencia
  • Registros diarios de deberes y progreso
  • Evaluaciones y calificaciones del docente
  • Confirmaciones de los deberes por parte de la familia
  • Progreso en la memorización y la recitación del Corán
  • Progreso en las lecciones de lectura
  • Notas entre docentes, familias y estudiantes

2.4 Formularios de matrícula y su registro de consentimiento

Cuando se matricula en un programa registramos:

  • Sus respuestas a las preguntas propias de ese programa. Un programa puede añadir sus propias preguntas de matrícula: un horario preferido, un nivel de estudio previo, una nota para el docente. Lo que se pregunta lo decide el programa; sus respuestas se guardan con esa matrícula y las ve el personal de ese programa.
  • Su registro de consentimiento. Cuando acepta nuestros Términos y condiciones de inscripción al registrarse, guardamos el nombre que escribió como firma, la versión de los términos que aceptó, la fecha y la hora, y la dirección IP y el navegador que su dispositivo indicó en ese momento. Su decisión sobre el consentimiento para fotos y vídeos se registra por separado para cada programa, con la fecha, quién la tomó y la versión de los términos vigente.

La dirección IP y el navegador del registro de consentimiento se conservan con un único fin acotado: poder demostrar, si alguna vez se cuestiona, que el consentimiento se dio realmente y quién lo dio. A diferencia de nuestros registros de servidor habituales, este registro se vincula deliberadamente a su cuenta, porque un consentimiento que no puede atribuirse no prueba nada.

2.5 Información de pago

Algunos programas cobran en línea. Los pagos los procesa Stripe, un proveedor de pagos certificado. El número de su tarjeta, el CVC y sus datos bancarios se escriben en un formulario seguro que el propio Stripe muestra dentro de nuestra página de pago. Van directamente a Stripe: no pasan por nuestros servidores y nosotros nunca los vemos ni los guardamos.

Lo que sí guardamos sobre un pago:

  • Identificadores de referencia emitidos por Stripe que nos permiten asociar un pago a su matrícula. No significan nada para nadie más y no pueden usarse para cobrarle.
  • El tipo de método de pago utilizado (tarjeta o domiciliación preautorizada desde una cuenta bancaria), pero no su número.
  • El importe, la moneda, la fecha, el estado y cualquier reembolso, junto con el motivo si un pago falló.
  • Si nos autorizó a cargar automáticamente ese método para cuotas futuras, y cuándo lo configuró o lo retiró.

Si configura pagos automáticos, esa autorización la custodia Stripe por cuenta nuestra. Puede retirarla cuando quiera desde el área de pagos del portal, o pidiéndonoslo. Stripe trata esta información como responsable independiente conforme a su propia política de privacidad.

2.6 Datos de comunicación

  • Mensajes enviados por el sistema de mensajería de la app
  • Correspondencia por correo con nuestro equipo
  • Envíos del formulario de contacto de nuestro sitio
  • Las notificaciones que le hemos enviado y si se entregaron y se leyeron, para no enviarle dos veces el mismo recordatorio
  • Comentarios e informes de progreso solicitados a los docentes sobre un estudiante

2.7 Solicitudes para colaborar con nosotros o para enseñar

Si presenta una solicitud en nombre de una escuela u organización que quiere gestionar programas con Nibras, recogemos los datos de la organización y el nombre, el correo y el teléfono de quien solicita, junto con lo que nos cuente sobre el programa que tiene en mente.

Si se postula para enseñar con nosotros, recogemos lo que exige una candidatura docente: sus datos de contacto y ubicación, su experiencia docente, su formación y titulaciones, cualquier iyaza de Corán y memorización que declare, los idiomas en los que enseña, su tarifa prevista y el nombre de quien le haya recomendado. Nuestro equipo añade sus propias notas y una puntuación de la entrevista, si la hubo. Todo ello se usa únicamente para valorar su candidatura y solo lo ve nuestro equipo.

Si se acepta una candidatura y usted opta por tener un perfil docente público, parte de lo que aportó —su titular, ciudad y país, idiomas, años de experiencia, titulaciones y modalidad de enseñanza— se publica en nuestro sitio, junto con las valoraciones y reseñas escritas por las familias a las que ha enseñado. Ese es justamente el sentido de un perfil público, así que considere público todo lo que aparece en él. Puede pedirnos que lo despubliquemos cuando quiera.

2.8 Información del dispositivo y técnica (app móvil)

  • Un token de notificaciones push que sirve para enviar avisos a su dispositivo. El token se registra en Firebase Cloud Messaging (FCM) y en Apple Push Notification service (APNs) y se guarda en nuestros servidores para poder enviarle notificaciones push.
  • Plataforma del dispositivo (Android o iOS) y versión de la app, usadas para detectar cuándo hace falta una actualización.

La app móvil no usa el Android Advertising ID y no recoge el IDFA en iOS. No incluimos SDK de publicidad ni de seguimiento de terceros en la app.

2.9 Datos de registro del sitio web

Nuestro servidor web registra información técnica básica por seguridad y depuración: dirección IP, tipo de navegador, páginas solicitadas y marcas de tiempo. Estos registros se conservan un tiempo limitado y no se vinculan a su cuenta más allá de lo necesario para investigaciones de seguridad.

Nuestro sitio se sirve a través de Cloudflare, que se sitúa delante de nuestros servidores para bloquear ataques y acelerar la entrega. Cloudflare ve necesariamente la dirección IP y los detalles de la petición de todo el que visita, y los trata por cuenta nuestra con fines de seguridad.

Nuestros formularios públicos —el registro, el formulario de contacto y la solicitud de escuelas— están protegidos por Cloudflare Turnstile, una comprobación que distingue a una persona de un script automatizado sin pedirle resolver ningún acertijo. Observa cómo se comporta el navegador, no quién es usted, y no le rastrea por otros sitios web.

Nuestras páginas cargan sus tipografías desde Google Fonts. Su navegador las obtiene de los servidores de Google, lo que revela a Google su dirección IP y la dirección de la página, pero nada sobre su cuenta.

Cuando algo falla en el sitio web o en la aplicación, se envía un informe de error —el mensaje de error, una traza técnica, la página o pantalla, la versión de la aplicación y el tipo de dispositivo— a Sentry, un servicio de supervisión de errores cuyos servidores se encuentran en los Estados Unidos. El informe incluye su número de cuenta para que podamos hacer un seguimiento, pero no su nombre, dirección de correo electrónico, contraseña, cookies ni lo que haya escrito en un formulario. También conservamos nuestra propia copia de los informes de error durante 30 días.

No usamos Google Analytics, píxeles publicitarios ni ningún servicio de analítica o rastreo de terceros en este sitio.

2.10 Datos de usuario de Google

Esta sección describe cómo el sitio web de Nibras y la aplicación móvil de Nibras acceden a los datos de usuario de Google, los usan, almacenan, comparten y eliminan. Abarca los dos lugares en los que Nibras usa cuentas de Google: el inicio de sesión «Continuar con Google», abierto a todos, y la conexión opcional con Google Meet, solo para profesores. Ambos son opcionales.

A qué datos de usuario de Google accedemos

Inicio de sesión con Google. Si lo elige, solicitamos únicamente los permisos «openid», «email» y «profile», y Google solo nos comunica:

  • Su dirección de correo y si Google la ha verificado
  • Su nombre y apellidos
  • Un identificador de cuenta de Google: un número que identifica su cuenta de Google ante nosotros y ante nadie más. Lo guardamos para seguir reconociendo su cuenta si más adelante cambia su correo de Google.

Conexión de Google Meet (solo profesores). Un profesor puede conectar una cuenta de Google para que Nibras cree la sala de Google Meet de cada una de sus clases. Para ello solicitamos los permisos «openid» y «email» y un permiso de Google Meet, «https://www.googleapis.com/auth/meetings.space.created», que nos permite crear espacios de reunión de Meet y gestionar únicamente los espacios que hemos creado. A través de esta conexión recibimos:

  • La dirección de correo electrónico de la cuenta de Google que conectó el profesor, para mostrarle qué cuenta aloja sus clases
  • Un token de actualización OAuth de Google, para poder crear la sala de una clase cuando el profesor no ha iniciado sesión, y la lista de permisos que concedió el profesor
  • Por cada sala que creamos: el enlace de la reunión, el código de la reunión y el identificador que Google asigna a ese espacio de reunión

Nunca recibimos su contraseña de Google. No solicitamos ni podemos acceder a su Gmail, Calendar, Contactos, Drive, fotos ni a ningún otro servicio de Google, ni a ninguna reunión que no hayamos creado, y no leemos grabaciones, transcripciones, chats ni listas de participantes de las reuniones. No solicitamos ningún permiso aparte de los indicados arriba.

Cómo usamos los datos de usuario de Google

  • Los datos de inicio de sesión se usan únicamente para que inicie sesión y para crear o encontrar su cuenta de Nibras. Su nombre y su dirección de correo electrónico completan su perfil de Nibras; el identificador de la cuenta de Google le asocia con la cuenta correcta en cada inicio de sesión posterior.
  • Los datos de Google Meet se usan únicamente para crear una sala de Google Meet para cada clase que imparte el profesor y para añadir el enlace de esa sala a la clase. Al crear una sala no enviamos a Google ninguna información sobre la clase, sus alumnos ni sus familias, solo la solicitud de crear una sala.

Usamos los datos de usuario de Google únicamente para ofrecer estas funciones a los usuarios, y para ningún otro fin.

Cómo compartimos los datos de usuario de Google

No vendemos, alquilamos, intercambiamos ni transferimos los datos de usuario de Google a ningún tercero. El único dato derivado de Google que ven otras personas es el enlace de Google Meet de una clase, que se muestra a las personas de esa clase (sus alumnos inscritos y sus familias, sus profesores y el personal del programa) para que puedan unirse. Sus datos de inicio de sesión de Google no se transmiten a las escuelas u organizaciones que gestionan sus programas, y no se envía ningún dato de usuario de Google a nuestros proveedores de pagos, correo electrónico o notificaciones. La única otra divulgación que haríamos es la que exija la ley, y solo en la medida mínima que exija.

Cómo almacenamos y protegemos los datos de usuario de Google

Los datos de usuario de Google se envían únicamente mediante conexiones HTTPS cifradas y se almacenan en servidores con acceso controlado gestionados por nuestro proveedor de alojamiento, legibles solo por la propia plataforma y por los administradores que ya tienen acceso a su cuenta. Además, el token de actualización de Google Meet se cifra antes de almacenarse. Para el inicio de sesión no conservamos ningún token de acceso ni token de actualización de Google una vez completado el inicio de sesión.

Cuánto tiempo conservamos los datos de usuario de Google y cómo eliminarlos

  • Los datos de inicio de sesión (su nombre, su dirección de correo electrónico y el identificador de su cuenta de Google) se conservan mientras exista su cuenta de Nibras y se eliminan cuando se elimina su cuenta. También puede pedirnos que eliminemos solo el vínculo con Google y conservemos su cuenta; entonces iniciará sesión con una contraseña establecida desde el enlace «¿Olvidó su contraseña?» de nuestra página de inicio de sesión.
  • Cuando un profesor desconecta Google Meet en Nibras, eliminamos de inmediato el token de actualización y ya no podemos crear salas en su nombre. La dirección de correo conectada se conserva solo para mostrar al profesor qué cuenta usó, y se elimina con su cuenta de Nibras. El enlace de reunión de una clase forma parte de los registros de esa clase y se conserva y elimina con ellos, como se describe en «Cuánto tiempo conservamos sus datos» más abajo.
  • Puede revocar en cualquier momento el acceso de Nibras a su cuenta de Google en myaccount.google.com/permissions. Para que se eliminen sus datos, elimine su cuenta desde su perfil o escríbanos a la dirección indicada en «Contáctenos» más abajo.

Lo que nunca hacemos con los datos de usuario de Google

No usamos los datos de usuario de Google para publicidad de ningún tipo, incluida la publicidad dirigida, personalizada o basada en intereses. No los vendemos ni los transferimos a intermediarios de datos o revendedores de información. No los usamos para evaluaciones de crédito, préstamos ni decisiones similares. No permitimos que las personas los lean, salvo con su consentimiento, por motivos de seguridad, para cumplir la ley o como parte de las operaciones internas de la plataforma cuando los datos se han agregado y anonimizado.

No usamos los datos de usuario de Google para desarrollar, entrenar ni mejorar ningún modelo de inteligencia artificial o aprendizaje automático —personalizado o general— ni los transferimos a nadie con ese fin.

El uso que haga Nibras de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

2.11 Iniciar sesión con Apple

Iniciar sesión con Apple también es opcional. Si lo elige, Apple nos comunica un identificador de cuenta de Apple, la dirección de correo de su ID de Apple —o, si eligió "Ocultar mi correo electrónico", una dirección privada de reenvío que remite a ella— y, solo la primera vez, su nombre. Los usamos únicamente para iniciar su sesión y para crear o encontrar su cuenta de Nibras, los guardamos en el registro de su cuenta exactamente como se describe arriba para Google y nunca los compartimos con nadie. Los correos que enviamos a una dirección de reenvío pasan por el servicio de reenvío de Apple antes de llegarle.

Nunca recibimos la contraseña de su ID de Apple. Puede dejar de usar Iniciar sesión con Apple para Nibras en cualquier momento desde los ajustes de su ID de Apple, en Iniciar sesión con Apple. Eso impide futuros inicios de sesión mediante Apple, pero no elimina por sí solo su cuenta de Nibras ni sus registros educativos. Conservamos un token que Apple nos emite cuando usted inicia sesión, cifrado, y lo usamos para un único fin: pedir a Apple que revoque nuestro acceso cuando se elimine su cuenta de Nibras.

2.12 Profesores que conectan Zoom

Un profesor puede conectar una cuenta de Zoom para que Nibras cree la sala de vídeo de cada clase. Es opcional y solo para profesores; las familias y los alumnos nunca conectan una cuenta. Los profesores que conectan Google Meet en su lugar están cubiertos por «Datos de usuario de Google» más arriba.

Para Zoom solicitamos permiso para crear y gestionar reuniones en su cuenta de Zoom. Para poder crear salas cuando usted no ha iniciado sesión, conservamos cifrado en nuestros servidores el token de larga duración que nos proporciona Zoom (un «token de actualización»), y lo usamos únicamente para crear y consultar las salas de clase. Cuando usted se desconecta, o cuando se elimina su cuenta, eliminamos el token y pedimos a Zoom que lo anule. También puede retirar nuestro acceso usted mismo en cualquier momento desde la configuración de su cuenta de Zoom.

Zoom recibe el nombre de la clase como título de la reunión y gestiona la llamada por sí mismo según su propia política de privacidad. No grabamos las clases ni conservamos grabaciones, transcripciones ni listas de quién se unió, tanto si la clase usa Zoom como Google Meet.

2.13 Qutrub, nuestra aplicación de lectura

Si inicia sesión en Qutrub (qutrub.com) con su cuenta de Nibras, el progreso de lectura de sus alumnos se guarda en Nibras y lo ven las mismas personas que ven el resto de su progreso. Qutrub comprueba la lectura del niño en el propio dispositivo y no guarda grabaciones; hasta que esté listo, puede usarse el reconocimiento de voz del navegador, que algunos navegadores envían a su fabricante.

3. Cookies y lo que guardamos en su dispositivo

Nuestro sitio web utiliza un número reducido de cookies, todas ellas necesarias para que el sitio funcione o para mantenerlo seguro. No utilizamos cookies publicitarias ni analíticas.

  • Cookie de sesión: le mantiene con la sesión iniciada mientras navega entre páginas. Se borra al cerrar sesión.
  • Cookie de seguridad (CSRF): demuestra que un formulario que usted envía procede realmente de nuestro sitio, que es lo que impide que otra web actúe en su nombre.
  • Cookie de idioma: recuerda en qué idioma está leyendo el sitio.
  • Cookie de la aplicación: recuerda durante un máximo de un año que usted utiliza nuestra aplicación móvil, para que el sitio web deje de sugerírsela.
  • Cookie de Iniciar sesión con Apple: dura un minuto y le devuelve a nuestro sitio después de que Apple confirme su inicio de sesión.
  • Cookies de seguridad de Cloudflare: las instala Cloudflare, que protege nuestro sitio web, para distinguir a los visitantes reales de los ataques automatizados.

Puede borrarlas o bloquearlas en su navegador, pero sin las cookies de sesión y de seguridad no podrá iniciar sesión.

La app móvil guarda algunas cosas en el almacenamiento seguro de su dispositivo, no en nuestros servidores: su token de inicio de sesión, una copia en caché de su propio perfil para que la app no abra con la pantalla en blanco, el idioma que eligió y —si lo pidió— su nombre de usuario para no tener que volver a escribirlo. Al cerrar sesión o desinstalar la app, todo eso se elimina.

4. Cómo usamos su información

  • Para crear y mantener su cuenta
  • Para impartir nuestros programas educativos (registros de deberes, evaluaciones, asistencia, informes de progreso)
  • Para mantener seguros a los estudiantes durante la clase, que es el único uso que damos a la información de alergias y salud
  • Para permitir la comunicación entre docentes, familias, estudiantes y administradores
  • Para cobrar un programa, emitir recibos, cobrar las cuotas que haya autorizado y llevar los registros financieros que una empresa está obligada a conservar
  • Para evaluar las solicitudes de posibles docentes y de escuelas que quieren colaborar con nosotros
  • Para enviarle notificaciones transaccionales (recordatorios de deberes, novedades de clase, recibos y recordatorios de pago, restablecimientos de contraseña)
  • Para enviar notificaciones push cuando ocurra actividad relevante en su cuenta (puede desactivarlas en el sistema operativo)
  • Para verificar su identidad y protegerle de accesos no autorizados
  • Para cumplir nuestras obligaciones legales
  • Para mejorar nuestro Servicio mediante analíticas agregadas y no identificativas

No usamos su información para publicidad, para elaborar perfiles con fines de marketing ni para entrenar modelos de IA. No vendemos su información. Ninguna decisión que le afecte se toma de forma automática sin que intervenga una persona.

5. Fotos y vídeo

Al inscribirse, usted elige si podemos usar fotos o vídeos suyos o de su hijo en nuestro material promocional: nuestro sitio web, redes sociales y material impreso. Su respuesta se registra para cada programa, con la fecha y quién la dio, y se respeta hasta que usted la cambie.

Negarse no tiene ningún coste: no afecta a la inscripción, la participación ni a ninguna otra cosa. Los nombres completos nunca se publican junto a una foto o un vídeo sin un consentimiento por escrito, explícito e independiente. Puede cambiar su decisión en cualquier momento desde la página de hijos del portal para progenitores o desde su propio perfil, y puede pedirnos que retiremos una imagen ya publicada escribiéndonos a la dirección que figura a continuación.

6. Privacidad de los menores

Como parte de nuestra misión educativa, Nibras atiende a niños. La cuenta de un niño la crea su progenitor o tutor legal, o la escuela que gestiona su programa, y el progenitor la administra en nombre del niño. La mayoría de los niños no tienen credenciales de acceso propias. Cuando una escuela da a un estudiante mayor credenciales de acceso para que pueda seguir sus propias clases y tareas, el progenitor mantiene pleno acceso a la cuenta y los mensajes enviados al estudiante se copian al progenitor. En los demás casos, la información de un niño solo la ven los docentes y administradores de programa autorizados dentro del programa que tienen asignado.

Recogemos solo la información necesaria para prestar el servicio educativo: nombre, fecha de nacimiento (para determinar la edad y la ubicación en el programa), sexo (opcional), las alergias o condiciones médicas que el progenitor decida indicarnos, los datos de matrícula del menor y las respuestas del formulario de matrícula de ese programa, y los datos de deberes y progreso creados por sus docentes.

No pedimos datos de pago a los menores, no les mostramos publicidad y no elaboramos perfiles de marketing sobre ellos. La cuenta de un menor no se usa para contactarle con ningún fin que no sean sus propias clases.

Desde la página de hijos del portal para padres, los padres pueden revisar y corregir la información de su hijo, leer los mensajes que su hijo ha enviado y recibido, descargar los datos de su hijo y eliminar la cuenta de su hijo, o solicitárnoslo por correo electrónico. Un niño no puede eliminar su propia cuenta. Los datos de los niños no se comparten con terceros con fines comerciales.

Un estudiante cuya fecha de nacimiento desconocemos se trata como menor. Los correos sobre la cuenta de un menor, como un enlace de inicio de sesión, se envían a su progenitor y no al menor. Cuando una escuela da a un menor de 13 años su propio acceso, este solo funciona después de que su progenitor lo autorice. Quien solicite ser añadido como tutor de un menor que ya está en Nibras solo queda vinculado después de que un tutor existente, o el programa del menor, lo confirme.

Cuando un hijo cumple 18 años, su cuenta y sus registros pasan a ser suyos. Se lo notificamos a su padre o madre, quien le transfiere la cuenta indicando la dirección de correo electrónico propia del estudiante. A partir de entonces, el estudiante inicia sesión por sí mismo y los mensajes que se le envían ya no se copian a su padre o madre.

7. Cómo compartimos la información

Solo compartimos información cuando se da alguno de estos casos:

  • Dentro de su programa. Los docentes, los administradores del programa y las familias ven los datos de los alumnos de los que son responsables. Un docente ve a los alumnos de su halaqa; una familia ve a sus propios hijos; un administrador de programa ve las matrículas de su programa.
  • Con la escuela u organización que gestiona su programa, cuando el programa se imparte en colaboración con ella. Ven la información de matrícula y progreso de los alumnos de su propio programa, y nada más.
  • Clasificaciones. En los programas que activan las recompensas, las familias de ese programa ven una clasificación con el nombre de pila de cada estudiante, la inicial de su apellido y sus puntos. No se muestra ninguna otra información sobre un estudiante a las demás familias, y un padre o una madre puede retirar a su hijo de las clasificaciones en cualquier momento.
  • Públicamente, solo allí donde usted lo eligió: el perfil público de un docente y las reseñas escritas sobre él. Nada de un alumno es nunca público.
  • Proveedores de servicios en los que confiamos:
    • Stripe: para procesar los pagos y custodiar cualquier método de pago que usted autorice. Stripe recibe su nombre, su correo y el importe; no recibe los registros de sus hijos.
    • Firebase Cloud Messaging (Google) y Apple Push Notification service (Apple): para entregar notificaciones push. Solo se comparten el token push y el contenido de la notificación.
    • Google: solo si elige iniciar sesión con Google. Al iniciar sesión, Google sabe que ha iniciado sesión en Nibras; no enviamos a Google ninguna información sobre sus hijos, su programa ni sus expedientes académicos. Consulte «Datos de usuario de Google» más arriba.
    • Apple: solo si elige iniciar sesión con Apple. Al iniciar sesión, Apple sabe que usted inició sesión en Nibras; no enviamos a Apple ninguna información sobre sus hijos, su programa ni sus registros educativos. Consulte "Iniciar sesión con Apple" más arriba.
    • Resend, con Brevo como respaldo: para enviar nuestros correos electrónicos.
    • Google Meet y Zoom: para impartir las clases en línea. Cada uno gestiona la llamada por sí mismo; Zoom también recibe el nombre de la clase. Consulte «Datos de usuario de Google» y «Profesores que conectan Zoom» más arriba.
    • Sentry: para recibir los informes de errores del sitio web y de la aplicación, según se describe más arriba.
    • Google Fonts: para servir las tipografías que utilizan nuestras páginas.
    • DigitalOcean: el proveedor de alojamiento en cuyos servidores se guardan sus datos.
    • Cloudflare: para proteger y servir nuestro sitio web.
    Estos proveedores tratan los datos por cuenta nuestra conforme a sus propias políticas de privacidad y no pueden usarlos para sus propios fines.
  • Cumplimiento legal. Si la ley, una orden judicial o la protección de la seguridad de los usuarios lo exigen, podemos revelar la información mínima necesaria.

No vendemos, alquilamos ni comerciamos con su información personal.

8. Dónde se almacenan sus datos

Su cuenta y sus datos educativos se almacenan en servidores gestionados por nuestro proveedor de alojamiento, DigitalOcean, y le llegan a través de Cloudflare. El procesamiento de pagos lo realiza Stripe; la infraestructura de notificaciones push (FCM y APNs), Google y Apple; el envío de correos electrónicos, Resend y Brevo; las clases en línea, Google Meet y Zoom; y el registro de errores, Sentry, en los Estados Unidos.

Cada uno de estos proveedores opera internacionalmente, de modo que su información puede tratarse en servidores fuera de Canadá y, mientras esté allí, ser accesible para las autoridades de ese país conforme a sus leyes. Elegimos proveedores que se comprometen a proteger la información que custodian por nosotros, y compartimos con cada uno solo lo que necesita para hacer su trabajo.

Para preguntar cómo tratan su información nuestros proveedores de servicios situados fuera de Canadá, escriba a nuestro Delegado de Protección de Datos a [email protected].

9. Cuánto tiempo conservamos sus datos

Conservamos los datos de cuenta y educativos mientras su cuenta esté activa y durante un periodo razonable tras su desactivación para que pueda reactivarla. Si solicita la eliminación, borramos sus datos personales en un plazo de 30 días, salvo que debamos conservar ciertos registros por motivos legales o financieros.

Solo unos pocos elementos subsisten tras una solicitud de eliminación, y únicamente estos: los registros de pagos y facturación, que la legislación fiscal y contable obliga a una empresa a conservar durante seis años después del año de la operación; los registros de consentimiento, que son la prueba de que se otorgó un consentimiento y carecerían de utilidad si pudieran borrarse a petición; los registros de tareas, asistencia y progreso de una clase, que permanecen con la clase una vez eliminado su nombre, de modo que nada en ellos le identifique ya; los mensajes que usted envió a otras personas, que permanecen en sus bandejas de entrada con el nombre «Usuario eliminado»; y nuestro historial de cambios, un registro de seguridad de quién cambió qué en la plataforma y cuándo, que solo pueden consultar nuestros administradores de la plataforma y que nunca registra alergias ni afecciones médicas. Ninguno de ellos se utiliza para otra cosa que no sea su propia finalidad.

Los mensajes que nos envían a través del formulario de contacto, así como las solicitudes de soporte una vez resueltas, se eliminan al cabo de dos años. Los informes de errores se eliminan al cabo de 30 días.

Las candidaturas docentes y de colaboración no aceptadas se conservan hasta dos años por si surge una oportunidad similar, y se eliminan antes si usted lo pide.

10. Sus derechos

Tiene derecho a:

  • Acceder a la información personal que tenemos sobre usted (o su hijo)
  • Solicitar la corrección de información inexacta
  • Descargue una copia de su información desde su perfil o solicítenosla
  • Solicitar la eliminación de su cuenta y los datos asociados
  • Retirar el consentimiento para tratamientos no esenciales (puede desactivar las notificaciones push en los ajustes del dispositivo; puede cambiar su consentimiento de fotos y vídeo; puede retirar una autorización de pago; puede darse de baja de las comunicaciones opcionales)
  • Presentar una reclamación ante la autoridad de protección de datos local; en Canadá, la Office of the Privacy Commissioner of Canada o el comisionado de su provincia

Para ejercer cualquiera de estos derechos, escríbanos al correo indicado abajo. Responderemos en un plazo razonable, normalmente en 30 días. Nunca le cobraremos por una solicitud ni le trataremos de forma distinta por haberla hecho.

Solicitud de eliminación de cuenta y datos

Puede eliminar usted mismo su cuenta de Nibras. En la aplicación móvil, abra Perfil y elija Eliminar cuenta. En el sitio web, inicie sesión y vaya a Eliminar cuenta, que también está enlazado desde su perfil. Su cuenta y sus datos personales se eliminan 30 días después, y si vuelve a iniciar sesión antes de esa fecha, la solicitud se cancela. Cuando un padre o una madre elimina su cuenta, también se eliminan las cuentas de sus hijos que no tengan otro tutor vinculado. Si no puede iniciar sesión, escriba a [email protected] desde la dirección de su cuenta con el asunto "Account deletion request".

11. Seguridad

Protegemos su información con HTTPS en tránsito, hash de contraseñas en reposo, control de acceso por roles (para que cada persona vea solo los datos que necesita) y actualizaciones de seguridad periódicas de nuestro software e infraestructura. Ningún sistema es perfectamente seguro, pero trabajamos para limitar el impacto de cualquier incidente y avisaremos a los usuarios afectados si se produce una brecha que alcance el umbral de notificación previsto por la ley aplicable.

Nuestros administradores de la plataforma, y cualquier administrador escolar que lo active, inician sesión con un segundo paso: un código de una aplicación de autenticación en su teléfono. Cada exportación de datos de la plataforma queda registrada en nuestro historial de cambios.

Para atender una solicitud de soporte, un número reducido de nuestros administradores de la plataforma puede abrir su cuenta en modo de solo lectura, de modo que vean lo que usted ve. En ese modo no pueden cambiar nada, enviar mensajes ni realizar o reembolsar pagos. Cada una de estas sesiones tiene una duración limitada y queda registrada.

12. Permisos que solicita la app móvil

  • Notificaciones: para enviar avisos de deberes, mensajes y clases. Puede denegar este permiso y seguir usando la app; simplemente no recibirá notificaciones push.
  • Acceso a internet: para comunicarse con los servidores de Nibras.
  • Fotos: solo cuando usted decide adjuntar una captura de pantalla a una solicitud de soporte. La aplicación abre su selector de fotos y recibe únicamente la imagen que usted elige.

La aplicación no accede a sus contactos, micrófono, cámara, ubicación ni a otros datos personales del dispositivo.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Cuando realicemos cambios sustanciales, modificaremos la fecha de la versión que figura en la parte superior de esta página y, si procede, se lo notificaremos por correo electrónico o a través del Servicio.

14. Si vive fuera de Canadá

Nibras se gestiona desde Canadá, y la legislación canadiense es la base para todos. Cuando la ley del lugar donde vive le concede más derechos, también los tiene. A continuación se indican los casos principales.

Quebec

Nuestro delegado de protección de datos, indicado arriba, es la persona responsable de la protección de la información personal conforme a la ley de privacidad del sector privado de Quebec. El consentimiento para un niño menor de 14 años lo otorga el padre, la madre o el tutor, que es como ya funcionan las cuentas infantiles en Nibras. Antes de que la información personal de residentes de Quebec se trate fuera de Quebec, evaluamos si estará debidamente protegida allí. También puede presentar una reclamación ante la Commission d'accès à l'information du Québec.

Unión Europea y Reino Unido

Kunh Innovations Inc. es el responsable del tratamiento de su información, salvo en el caso de los registros de programa de una organización asociada, de los que es responsable dicha organización y que tratamos en su nombre. Nos basamos en: la ejecución de nuestro contrato con usted (su cuenta, sus programas y los pagos); su consentimiento (uso de fotos y vídeos, notificaciones opcionales), que puede retirar en cualquier momento; nuestros intereses legítimos (seguridad, prevención de abusos y mejora del servicio), a los que puede oponerse; y nuestras obligaciones legales (registros fiscales y contables).

Además de los derechos de la sección 10, puede oponerse al tratamiento basado en nuestros intereses legítimos, solicitarnos que limitemos el tratamiento y presentar una reclamación ante su autoridad de protección de datos. Su información se almacena en Canadá, país que la Comisión Europea y el Reino Unido reconocen como garante de una protección adecuada de los datos personales; para nuestros proveedores en Estados Unidos, nos basamos en sus cláusulas contractuales tipo.

Estados Unidos

Un niño menor de 13 años solo puede ser añadido por su padre o su madre, quien da su consentimiento para el tratamiento de la información del niño al añadirlo. El padre o la madre puede, en cualquier momento, revisar esa información, solicitar su eliminación o negarse a que se siga recopilando, escribiendo a nuestro delegado de protección de datos. Nunca utilizamos la información de los niños con fines publicitarios, solo la compartimos con los proveedores de servicios indicados en la sección 7 para prestar el servicio y solo la conservamos durante el tiempo que se describe en la sección 9.

15. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo tratamos su información, escríbanos a:

Kunh Innovations Inc.
Calgary, AB, Canada
Delegado de Protección de Datos: [email protected]
Correo: [email protected]
Sitio web: https://nibras.cc