Privacy Policy

Nibras («nosotros», «nuestro») es una plataforma educativa operada por Kunh. Esta Política de Privacidad cubre el sitio web de Nibras en nibras.cc, la aplicación móvil de Nibras (publicada como cc.nibras.mobile en Google Play y la App Store) y el inicio de sesión «Continuar con Google» que se ofrece en ambos: en conjunto, el «Servicio». Explica qué información recogemos, cómo la usamos, con quién la compartimos y qué derechos tiene usted sobre su información.

Estamos en Canadá y tratamos la información personal conforme a la legislación canadiense de privacidad: la federal Personal Information Protection and Electronic Documents Act (PIPEDA) y, en Alberta, la Personal Information Protection Act (PIPA).

1. A quién se aplica esta política

Esta política se aplica a:

Estudiantes adultos que se matriculan en nuestros programas
Padres, madres y tutores legales que matriculan a sus hijos
Menores de 18 años matriculados en nuestros programas (sus datos los aportan y gestionan su padre, madre o tutor)
Docentes, administradores y personal del programa que usan la plataforma
Personal de escuelas y organizaciones colaboradoras que solicitan gestionar programas con nosotros
Visitantes de nuestro sitio web

2. Qué información recogemos

2.1 Datos de la cuenta

Nombre y apellidos
Dirección de correo
Número de teléfono (opcional en algunos tipos de cuenta)
Dirección (opcional)
Fecha de nacimiento
Sexo (opcional)
Idioma preferido para la interfaz y para los correos que le enviamos
Rol en la plataforma (familia, estudiante, docente, administrador)
El vínculo entre una cuenta de familia y cada cuenta de menor, y la relación que usted indica (por ejemplo, tutor)
Nombre de usuario y una contraseña con hash seguro

2.2 Información de salud y seguridad

Al registrar a un menor —o a usted mismo— puede indicarnos alergias y condiciones médicas. Ambos campos son opcionales y usted decide cuánto detalle da.

Lo preguntamos porque el docente que supervisa la clase necesita saber si un menor lleva un EpiPen, si no se le puede dar cierto alimento o si tiene una condición que cambia cómo debe atenderse un incidente. Esa es la única razón por la que lo recogemos. Esta información nunca se usa para marketing, nunca se comparte fuera del programa en el que está matriculado su hijo, y solo la ven usted, los administradores de ese programa y el personal que ellos autoricen.

Puede dejar estos campos en blanco y borrarlos o cambiarlos cuando quiera desde su perfil en el portal o en la app móvil.

2.3 Datos educativos

Matrícula en la halaqa (clase)
Registros de asistencia
Registros diarios de deberes y progreso
Evaluaciones y calificaciones del docente
Confirmaciones de los deberes por parte de la familia
Progreso en la memorización y la recitación del Corán
Progreso en las lecciones de lectura
Notas entre docentes, familias y estudiantes

2.4 Formularios de matrícula y su registro de consentimiento

Cuando se matricula en un programa registramos:

Sus respuestas a las preguntas propias de ese programa. Un programa puede añadir sus propias preguntas de matrícula: un horario preferido, un nivel de estudio previo, una nota para el docente. Lo que se pregunta lo decide el programa; sus respuestas se guardan con esa matrícula y las ve el personal de ese programa.
Su registro de consentimiento. Cuando acepta nuestro documento de Registro, Términos y Condiciones al darse de alta, guardamos el nombre que escribió como firma, la versión que aceptó, la fecha y la hora, su elección sobre fotos y vídeo, y la dirección IP y el navegador que informó su dispositivo en ese momento.

La dirección IP y el navegador del registro de consentimiento se conservan con un único fin acotado: poder demostrar, si alguna vez se cuestiona, que el consentimiento se dio realmente y quién lo dio. A diferencia de nuestros registros de servidor habituales, este registro se vincula deliberadamente a su cuenta, porque un consentimiento que no puede atribuirse no prueba nada.

2.5 Información de pago

Algunos programas cobran en línea. Los pagos los procesa Stripe, un proveedor de pagos certificado. El número de su tarjeta, el CVC y sus datos bancarios se escriben en un formulario seguro que el propio Stripe muestra dentro de nuestra página de pago. Van directamente a Stripe: no pasan por nuestros servidores y nosotros nunca los vemos ni los guardamos.

Lo que sí guardamos sobre un pago:

Identificadores de referencia emitidos por Stripe que nos permiten asociar un pago a su matrícula. No significan nada para nadie más y no pueden usarse para cobrarle.
El tipo de método de pago utilizado (tarjeta o domiciliación preautorizada desde una cuenta bancaria), pero no su número.
El importe, la moneda, la fecha, el estado y cualquier reembolso, junto con el motivo si un pago falló.
Si nos autorizó a cargar automáticamente ese método para cuotas futuras, y cuándo lo configuró o lo retiró.

Si configura pagos automáticos, esa autorización la custodia Stripe por cuenta nuestra. Puede retirarla cuando quiera desde el área de pagos del portal, o pidiéndonoslo. Stripe trata esta información como responsable independiente conforme a su propia política de privacidad.

2.6 Datos de comunicación

Mensajes enviados por el sistema de mensajería de la app
Correspondencia por correo con nuestro equipo
Envíos del formulario de contacto de nuestro sitio
Las notificaciones que le hemos enviado y si se entregaron y se leyeron, para no enviarle dos veces el mismo recordatorio
Comentarios e informes de progreso solicitados a los docentes sobre un estudiante

2.7 Solicitudes para colaborar con nosotros o para enseñar

Si presenta una solicitud en nombre de una escuela u organización que quiere gestionar programas con Nibras, recogemos los datos de la organización y el nombre, el correo y el teléfono de quien solicita, junto con lo que nos cuente sobre el programa que tiene en mente.

Si se postula para enseñar con nosotros, recogemos lo que exige una candidatura docente: sus datos de contacto y ubicación, su experiencia docente, su formación y titulaciones, cualquier iyaza de Corán y memorización que declare, los idiomas en los que enseña, su tarifa prevista y el nombre de quien le haya recomendado. Nuestro equipo añade sus propias notas y una puntuación de la entrevista, si la hubo. Todo ello se usa únicamente para valorar su candidatura y solo lo ve nuestro equipo.

Si se acepta una candidatura y usted opta por tener un perfil docente público, parte de lo que aportó —su titular, ciudad y país, idiomas, años de experiencia, titulaciones y modalidad de enseñanza— se publica en nuestro sitio, junto con las valoraciones y reseñas escritas por las familias a las que ha enseñado. Ese es justamente el sentido de un perfil público, así que considere público todo lo que aparece en él. Puede pedirnos que lo despubliquemos cuando quiera.

2.8 Información del dispositivo y técnica (app móvil)

Un token de notificaciones push que sirve para enviar avisos a su dispositivo. El token se registra en Firebase Cloud Messaging (FCM) y en Apple Push Notification service (APNs) y se guarda en nuestros servidores para poder enviarle notificaciones push.
Plataforma del dispositivo (Android o iOS) y versión de la app, usadas para detectar cuándo hace falta una actualización.

La app móvil no usa el Android Advertising ID y no recoge el IDFA en iOS. No incluimos SDK de publicidad ni de seguimiento de terceros en la app.

2.9 Datos de registro del sitio web

Nuestro servidor web registra información técnica básica por seguridad y depuración: dirección IP, tipo de navegador, páginas solicitadas y marcas de tiempo. Estos registros se conservan un tiempo limitado y no se vinculan a su cuenta más allá de lo necesario para investigaciones de seguridad.

Nuestro sitio se sirve a través de Cloudflare, que se sitúa delante de nuestros servidores para bloquear ataques y acelerar la entrega. Cloudflare ve necesariamente la dirección IP y los detalles de la petición de todo el que visita, y los trata por cuenta nuestra con fines de seguridad.

Nuestros formularios públicos —el registro, el formulario de contacto y la solicitud de escuelas— están protegidos por Cloudflare Turnstile, una comprobación que distingue a una persona de un script automatizado sin pedirle resolver ningún acertijo. Observa cómo se comporta el navegador, no quién es usted, y no le rastrea por otros sitios web.

No usamos Google Analytics, píxeles publicitarios ni ningún servicio de analítica o rastreo de terceros en este sitio.

2.10 Iniciar sesión con Google

Esta sección describe cómo el sitio web de Nibras y la aplicación móvil de Nibras tratan los datos de usuario de Google, y se aplica a cualquier parte del Servicio que ofrezca «Continuar con Google».

A qué accedemos

Iniciar sesión con Google es opcional: siempre puede crear una cuenta con un correo y una contraseña. Si lo elige, solicitamos únicamente los ámbitos «openid», «email» y «profile», que es el mínimo necesario para iniciarle la sesión, y Google solo nos comunica lo siguiente sobre la cuenta de Google que haya elegido:

Su dirección de correo y si Google la ha verificado
Su nombre y apellidos
Un identificador de cuenta de Google: un número que identifica su cuenta de Google ante nosotros y ante nadie más. Lo guardamos para seguir reconociendo su cuenta si más adelante cambia su correo de Google.

Nunca recibimos su contraseña de Google, y no podemos verla. No solicitamos ni podemos acceder a su Gmail, Contactos, Calendario, Drive, fotos ni a ningún otro servicio de Google, y no pedimos ningún ámbito más allá de los tres citados.

Cómo lo usamos

Usamos la información que nos da Google con un solo fin: iniciarle la sesión y crear o localizar su cuenta de Nibras. Su nombre y su correo rellenan su perfil de Nibras; el identificador de la cuenta de Google es lo que le vincula con la cuenta correcta en cada inicio de sesión posterior. Eso es todo.

Cómo lo guardamos y protegemos

Su nombre, su correo y el identificador de su cuenta de Google se guardan en el registro de su cuenta de Nibras en nuestros servidores. Viajan por una conexión HTTPS cifrada, se alojan en servidores con control de acceso operados por nuestro proveedor de alojamiento y solo pueden leerlos la propia plataforma y los administradores que ya tienen acceso a su cuenta. No almacenamos tokens de acceso ni de actualización de Google una vez completado el inicio de sesión.

Con quién lo compartimos

No compartimos, transferimos ni revelamos datos de usuario de Google a ningún tercero. No se entregan a las escuelas u organizaciones que gestionan sus programas, no se envían a nuestros proveedores de pago, correo o notificaciones, y no se venden, alquilan ni intercambian. La única divulgación que haríamos es la que obligue la ley, y solo en la medida mínima en que obligue.

Lo que nunca hacemos con ello

No usamos los datos de usuario de Google para publicidad de ningún tipo, incluida la publicidad segmentada, personalizada o basada en intereses. No los vendemos ni transferimos a intermediarios de datos ni a revendedores de información. No los usamos para evaluación crediticia, concesión de préstamos ni ninguna decisión similar. No los usamos para elaborar perfiles con fines distintos de iniciarle la sesión.

No usamos los datos de usuario de Google para desarrollar, entrenar ni mejorar ningún modelo de inteligencia artificial o aprendizaje automático —personalizado o general— ni los transferimos a nadie con ese fin.

Nuestro uso de la información recibida de las API de Google se rige por la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

Cuánto tiempo lo conservamos y cómo eliminarlo

Conservamos su nombre, su correo y el identificador de su cuenta de Google mientras exista su cuenta de Nibras, porque son aquello de lo que su cuenta está hecha. Cuando se elimina su cuenta, se eliminan con ella; vea «Sus derechos» más abajo para saber cómo solicitarlo.

También puede eliminar únicamente el vínculo con Google y conservar su cuenta. Escríbanos a la dirección de abajo y borraremos el identificador de la cuenta de Google que tengamos guardado; después iniciará sesión con una contraseña establecida desde el enlace «¿Olvidó su contraseña?» de nuestra página de acceso.

Aparte de eso, puede revocar nuestro acceso desde el lado de Google en cualquier momento en myaccount.google.com/permissions. Hacerlo impide cualquier inicio de sesión futuro a través de Google, pero por sí solo no elimina su cuenta de Nibras ni sus registros educativos.

3. Cookies y lo que guardamos en su dispositivo

Nuestro sitio usa unas pocas cookies, todas necesarias para que funcione. No usamos cookies publicitarias ni analíticas.

Cookie de sesión: le mantiene con la sesión iniciada mientras navega entre páginas. Se borra al cerrar sesión.
Cookie de seguridad (CSRF): demuestra que un formulario que usted envía procede realmente de nuestro sitio, que es lo que impide que otra web actúe en su nombre.
Cookie de idioma: recuerda en qué idioma está leyendo el sitio.

Puede borrarlas o bloquearlas en su navegador, pero sin las cookies de sesión y de seguridad no podrá iniciar sesión.

La app móvil guarda algunas cosas en el almacenamiento seguro de su dispositivo, no en nuestros servidores: su token de inicio de sesión, una copia en caché de su propio perfil para que la app no abra con la pantalla en blanco, el idioma que eligió y —si lo pidió— su nombre de usuario para no tener que volver a escribirlo. Al cerrar sesión o desinstalar la app, todo eso se elimina.

4. Cómo usamos su información

Para crear y mantener su cuenta
Para impartir nuestros programas educativos (registros de deberes, evaluaciones, asistencia, informes de progreso)
Para mantener seguros a los estudiantes durante la clase, que es el único uso que damos a la información de alergias y salud
Para permitir la comunicación entre docentes, familias, estudiantes y administradores
Para cobrar un programa, emitir recibos, cobrar las cuotas que haya autorizado y llevar los registros financieros que una empresa está obligada a conservar
Para evaluar las solicitudes de posibles docentes y de escuelas que quieren colaborar con nosotros
Para enviarle notificaciones transaccionales (recordatorios de deberes, novedades de clase, recibos y recordatorios de pago, restablecimientos de contraseña)
Para enviar notificaciones push cuando ocurra actividad relevante en su cuenta (puede desactivarlas en el sistema operativo)
Para verificar su identidad y protegerle de accesos no autorizados
Para cumplir nuestras obligaciones legales
Para mejorar nuestro Servicio mediante analíticas agregadas y no identificativas

No usamos su información para publicidad, para elaborar perfiles con fines de marketing ni para entrenar modelos de IA. No vendemos su información. Ninguna decisión que le afecte se toma de forma automática sin que intervenga una persona.

5. Fotos y vídeo

En el registro elige si podemos usar fotos o vídeos suyos o de su hijo en nuestro material promocional: nuestro sitio, redes sociales y material impreso. Su respuesta queda anotada junto a su registro de consentimiento y se respeta hasta que la cambie.

Negarse no le cuesta nada: no afecta a la matrícula, a la participación ni a ninguna otra cosa. Nunca se publican nombres completos junto a una foto o un vídeo sin un consentimiento escrito aparte y explícito. Puede cambiar su elección, o pedirnos que retiremos una imagen ya publicada, escribiéndonos a la dirección de abajo.

6. Privacidad de los menores

Nibras atiende a menores como parte de su misión educativa. El padre, la madre o el tutor legal debe crear la cuenta del menor y gestionarla en su nombre. Solo se puede acceder a las cuentas de menores a través de la cuenta de su familia o por docentes y administradores autorizados dentro del programa asignado.

Recogemos solo la información necesaria para prestar el servicio educativo: nombre, fecha de nacimiento (para determinar la edad y la ubicación en el programa), sexo (opcional), las alergias o condiciones médicas que el progenitor decida indicarnos, los datos de matrícula del menor y las respuestas del formulario de matrícula de ese programa, y los datos de deberes y progreso creados por sus docentes.

No pedimos datos de pago a los menores, no les mostramos publicidad y no elaboramos perfiles de marketing sobre ellos. La cuenta de un menor no se usa para contactarle con ningún fin que no sean sus propias clases.

Las familias pueden consultar, corregir o solicitar la eliminación de la información de su hijo en cualquier momento escribiéndonos al correo indicado abajo. Los datos de menores no se comparten con terceros con fines comerciales.

7. Cómo compartimos la información

Solo compartimos información cuando se da alguno de estos casos:

Dentro de su programa. Los docentes, los administradores del programa y las familias ven los datos de los alumnos de los que son responsables. Un docente ve a los alumnos de su halaqa; una familia ve a sus propios hijos; un administrador de programa ve las matrículas de su programa.
Con la escuela u organización que gestiona su programa, cuando el programa se imparte en colaboración con ella. Ven la información de matrícula y progreso de los alumnos de su propio programa, y nada más.
Públicamente, solo allí donde usted lo eligió: el perfil público de un docente y las reseñas escritas sobre él. Nada de un alumno es nunca público.
Proveedores de servicios en los que confiamos:
- Stripe: para procesar los pagos y custodiar cualquier método de pago que usted autorice. Stripe recibe su nombre, su correo y el importe; no recibe los registros de sus hijos.
- Firebase Cloud Messaging (Google) y Apple Push Notification service (Apple): para entregar notificaciones push. Solo se comparten el token push y el contenido de la notificación.
- Google: solo si elige iniciar sesión con Google. Al hacerlo, Google sabe que ha entrado en Nibras; no enviamos a Google ninguna información sobre sus hijos, su programa ni sus registros educativos. Véase "Iniciar sesión con Google" más arriba.
- Resend: para enviar correos transaccionales y de restablecimiento de contraseña.
- DigitalOcean: el proveedor de alojamiento en cuyos servidores se guardan sus datos.
- Cloudflare: para proteger y servir nuestro sitio web.
Estos proveedores tratan los datos por cuenta nuestra conforme a sus propias políticas de privacidad y no pueden usarlos para sus propios fines.
Cumplimiento legal. Si la ley, una orden judicial o la protección de la seguridad de los usuarios lo exigen, podemos revelar la información mínima necesaria.

No vendemos, alquilamos ni comerciamos con su información personal.

8. Dónde se almacenan sus datos

Los datos de su cuenta y sus datos educativos se almacenan en servidores operados por nuestro proveedor de alojamiento, DigitalOcean, y le llegan a través de Cloudflare. El procesamiento de pagos lo opera Stripe, la infraestructura de notificaciones push (FCM y APNs) Google y Apple, y el envío de correo Resend.

Cada uno de estos proveedores opera internacionalmente, de modo que su información puede tratarse en servidores fuera de Canadá y, mientras esté allí, ser accesible para las autoridades de ese país conforme a sus leyes. Elegimos proveedores que se comprometen a proteger la información que custodian por nosotros, y compartimos con cada uno solo lo que necesita para hacer su trabajo.

9. Cuánto tiempo conservamos sus datos

Conservamos los datos de cuenta y educativos mientras su cuenta esté activa y durante un periodo razonable tras su desactivación para que pueda reactivarla. Si solicita la eliminación, borramos sus datos personales en un plazo de 30 días, salvo que debamos conservar ciertos registros por motivos legales o financieros.

Dos cosas sobreviven a una solicitud de supresión, y solo estas dos: los registros de pago y facturación, que la legislación fiscal y contable obliga a conservar durante varios años tras la operación, y los registros de consentimiento, que son la prueba de que se dio un consentimiento y no sirven de nada si pueden borrarse a petición. Ambos se reducen al mínimo que exige la ley y no se usan para nada más.

Las candidaturas docentes y de colaboración no aceptadas se conservan hasta dos años por si surge una oportunidad similar, y se eliminan antes si usted lo pide.

10. Sus derechos

Tiene derecho a:

Acceder a la información personal que tenemos sobre usted (o su hijo)
Solicitar la corrección de información inexacta
Solicitar una copia de su información en un formato portátil
Solicitar la eliminación de su cuenta y los datos asociados
Retirar el consentimiento para tratamientos no esenciales (puede desactivar las notificaciones push en los ajustes del dispositivo; puede cambiar su consentimiento de fotos y vídeo; puede retirar una autorización de pago; puede darse de baja de las comunicaciones opcionales)
Presentar una reclamación ante la autoridad de protección de datos local; en Canadá, la Office of the Privacy Commissioner of Canada o el comisionado de su provincia

Para ejercer cualquiera de estos derechos, escríbanos al correo indicado abajo. Responderemos en un plazo razonable, normalmente en 30 días. Nunca le cobraremos por una solicitud ni le trataremos de forma distinta por haberla hecho.

Solicitud de eliminación de cuenta y datos

Para solicitar la eliminación de su cuenta de Nibras y de los datos personales asociados, envíe un correo a [email protected] desde la dirección de correo de su cuenta, con el asunto "Solicitud de eliminación de cuenta". Las familias pueden solicitar la eliminación de la cuenta de un menor en su nombre.

11. Seguridad

Protegemos su información con HTTPS en tránsito, hash de contraseñas en reposo, control de acceso por roles (para que cada persona vea solo los datos que necesita) y actualizaciones de seguridad periódicas de nuestro software e infraestructura. Ningún sistema es perfectamente seguro, pero trabajamos para limitar el impacto de cualquier incidente y avisaremos a los usuarios afectados si se produce una brecha que alcance el umbral de notificación previsto por la ley aplicable.

12. Permisos que solicita la app móvil

Notificaciones: para enviar avisos de deberes, mensajes y clases. Puede denegar este permiso y seguir usando la app; simplemente no recibirá notificaciones push.
Acceso a internet: para comunicarse con los servidores de Nibras.

La app no accede a sus contactos, fotos, micrófono, cámara, ubicación ni a otros datos personales del dispositivo.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, si procede, se lo notificaremos por correo o a través del Servicio.

14. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo tratamos su información, escríbanos a:

Nibras
Correo: [email protected]
Sitio web: https://nibras.cc