Política de privacidad

De su cuenta: nombre, correo, y si entra con Google, el identificador que Google nos da para reconocerlo (nunca su contraseña de Google). De su perfil: lo que usted escriba y suba (textos, imágenes, enlaces, productos, contacto).

De quien visita un perfil o toca un chip: estadísticas agregadas (vistas, toques, clics) sin datos que lo identifiquen directamente; un hash diario de la dirección IP y el navegador, nunca la IP en claro. Si alguien llena un formulario o deja una reseña en un perfil público, guardamos lo que escribió, tal como lo autorizó el dueño de ese perfil.

Del club de clientes de un negocio (si lo usa): nombre, teléfono y, opcionalmente, correo y cumpleaños del cliente que se inscribe, además de su historial de visitas y canjes en ese negocio.

Si usa YogiSchool, el servicio de Yogitap para instituciones educativas, las secciones de esta política que empiezan con «YogiSchool» explican qué datos se tratan allí, incluidos los de alumnos menores de edad, y quién responde por ellos.

Para prestarle el servicio (mostrar su perfil, procesar sus imágenes, generar sus estadísticas), para comunicarnos con usted sobre su cuenta, para prevenir abuso y hacer cumplir el Uso aceptable, y para cumplir obligaciones legales cuando corresponda.

No vendemos sus datos. Los compartimos únicamente con proveedores que nos ayudan a operar el servicio (alojamiento, almacenamiento de imágenes, envío de correo, y —si usted lo activa— revisión automática de imágenes con Google Cloud Vision), bajo obligación de confidencialidad, y con autoridades cuando la ley lo exige, como se explica en Uso aceptable §16.

Un perfil público es, por su naturaleza, visible para cualquiera que tenga su dirección: no comparta ahí datos que no quiera hacer públicos.

Los proveedores que intervienen en YogiSchool se detallan en la sección «YogiSchool: proveedores que intervienen».

Mientras la cuenta exista. Al cerrarla, borramos el contenido público y los datos personales dentro de un plazo razonable, salvo lo que debamos conservar por ley o por una investigación de moderación en curso.

Puede pedirnos acceder, corregir o borrar sus datos personales escribiendo a ventas@suplenat.info. Responderemos dentro de un plazo razonable, salvo que la ley de Estados Unidos fije uno distinto.

Yogitap no está dirigido a menores de edad. No cree una cuenta ni un perfil si es menor de edad según la ley que le aplique.

Hay una excepción. En YogiSchool, las instituciones educativas cargan datos de sus alumnos, que en su mayoría son menores de edad, y un alumno puede tener su propia cuenta, para ver sus tareas y sus notas y entregar sus trabajos o para cumplir una función en el pase de lista, si su institución lo permite y su padre, madre o encargado lo autoriza. Esos casos se rigen por las secciones «YogiSchool» de esta política, en especial «YogiSchool: alumnos menores de edad que usan la app».

YogiSchool es el servicio de Yogitap para instituciones educativas: colegios, institutos, academias y otros centros de enseñanza. Funciona en la app YogiSchool, para iPhone y Android, y en la web de Yogitap.

Con YogiSchool, las familias siguen a sus hijos (asistencia, permisos de salida, justificaciones, citaciones, avisos y emergencias); el personal pasa lista y quien supervisa la confirma; la dirección ve en vivo la asistencia del día; y el puesto de control de la entrada registra las salidas y los retornos de los alumnos. Si la institución usa el Aula de YogiSchool, sus docentes programan y publican las notas y las tareas de sus cursos, los alumnos entregan sus trabajos con su propia cuenta y las familias ven las notas publicadas y lo que entregan sus hijos.

Cada institución usa su propio vocabulario. Por ejemplo, el alumno que ayuda a pasar lista puede llamarse galonista, jefe de grado o delegado, y el puesto de control puede llamarse portería o recepción. En estas secciones usamos términos generales.

Nadie entra a una institución por su cuenta. Cada familia, cada miembro del personal y cada alumno con una función recibe de su institución un código para vincular su cuenta de Yogitap. Se puede entrar con Apple, con Google, con el número de teléfono (cuando esa opción esté disponible) o con correo y contraseña.

Las secciones que empiezan con «YogiSchool» se suman al resto de esta política. Lo que no regulan se rige por las secciones generales.

La institución educativa decide qué datos de sus alumnos, de las familias y de su personal carga en YogiSchool, para qué los usa y a quién le da acceso. Por eso, la institución es la responsable de esos datos.

La institución es también responsable de contar con la autorización de los padres, madres o encargados de cada alumno, y del propio alumno cuando la ley lo exija, para cargar sus datos y usar YogiSchool, y de informarles cómo funciona el servicio y dónde pueden leer esta política.

SUPLENAT&ASOCIADOS LLC trata esos datos por cuenta de la institución: solo para prestarle el servicio y según lo que ella configura en Yogitap. No los usa para fines propios.

SUPLENAT&ASOCIADOS LLC responde directamente por los datos de su cuenta de Yogitap (cómo entra, su nombre, su correo o su número) y por los datos técnicos del teléfono que se describen más abajo.

De los alumnos, en su mayoría menores de edad: nombres y apellidos, carné, grado y demás unidades a las que pertenecen (sección, pelotón, curso u otras), modalidad si la institución la usa, y si están activos, retirados o egresados.

De su asistencia y sus movimientos: la marca de cada pase de lista (presente, tarde con su hora de llegada, ausente, con permiso o no localizado) y las novedades que anote el personal; los permisos de salida o de ausencia, con su motivo, su horario, su estado y el nombre de quien retira al alumno; las justificaciones de ausencias, con su motivo; las citaciones a la familia y su confirmación; y las salidas y los retornos que registra el puesto de control, con su hora.

Si la institución usa el Aula de YogiSchool: los cursos de cada alumno y quién los dicta; las evaluaciones y tareas que programa el personal, con sus instrucciones y materiales; los punteos y las notas de cada alumno, en borrador y publicados; lo que el alumno entrega (texto, fotos y documentos PDF) y la hora en que lo entregó; el comentario de su docente al revisarlo; y los reportes de contenido. Las fotos se guardan reducidas y sin datos de ubicación ni del teléfono, y el nombre de los archivos no se guarda.

YogiSchool no pide fecha de nacimiento, documento de identidad, dirección, fotografía ni datos de salud de los alumnos. Los motivos, las novedades y las citaciones son textos libres: pedimos a la institución y a las familias que escriban solo lo necesario y que no incluyan datos de salud ni otros datos sensibles. Las fotos que un alumno entrega son de sus trabajos escolares; le pedimos que no muestren a otras personas.

De los padres, madres o encargados: nombre, parentesco, teléfono y correo (los que cargue la institución), lo que cada uno puede hacer (ver al alumno, pedir permisos, justificar ausencias, retirarlo y recibir avisos) y desde cuándo su ficha está vinculada a una cuenta de Yogitap.

Del personal de la institución: nombre, función (por ejemplo, dirección, supervisión, instructor, docente o puesto de control) y la unidad a su cargo.

De quien usa YogiSchool: los datos de su cuenta de Yogitap que describe la sección 1; si entra con Apple, el identificador que Apple nos da y su correo, o el correo de reenvío que Apple crea si usted elige ocultar el suyo; los avisos que recibe y si los leyó; y sus preferencias de avisos.

Del teléfono, si acepta las notificaciones: el identificador que sirve para enviarle avisos, el sistema (iPhone o Android), la versión de la app, el nombre del teléfono si el sistema lo informa y la última vez que abrió la app.

De los códigos de vinculación guardamos solo una huella cifrada, nunca el código. Al canjear un código anotamos también una huella cifrada de la dirección IP, nunca la IP en claro.

Para prestar el servicio a la institución: llevar la asistencia; calcular el resumen de asistencia del día (en algunas instituciones, el «estado de fuerza»); tramitar permisos y justificaciones; registrar salidas y retornos; enviar a las familias avisos, citaciones y emergencias; y mostrarle a cada persona lo que su función le permite ver.

Para proteger a los alumnos y al servicio: anotar quién vio o cambió cada ficha, prevenir y detectar usos indebidos y atender fallas. Cuando la app falla, envía a Yogitap un reporte técnico: el tipo y el mensaje técnico del error, los códigos de error, el nombre de la pantalla, el sistema y la versión de la app, y el identificador de su cuenta. El reporte no lleva nombres, carnés, motivos, contactos ni códigos de vinculación.

Para cumplir obligaciones legales cuando corresponda, como explica la sección 3.

Cada persona ve solo lo que su función necesita. Lo decide el servidor de Yogitap: lo que una función no debe ver no se envía a su teléfono.

Padres, madres y encargados: solo los hijos que la institución les vinculó, con su asistencia, sus permisos, sus citaciones y sus avisos. No ven a otros alumnos ni las novedades internas del personal.

Alumnos con una función en el pase de lista: solo la lista de su unidad del día, con el nombre corto de cada compañero (nombre e inicial del apellido), su carné, su marca y, si corresponde, hasta qué hora tiene permiso. No ven motivos, teléfonos ni correos.

Personal que pasa lista: la lista y el conteo de su unidad.

Supervisión (por ejemplo, el oficial de semana o el coordinador): las listas y las fichas básicas de las unidades a su cargo, y el teléfono y el correo de las familias de esas unidades, para poder llamarlas. Ve los permisos, pero no su motivo.

Docentes: el nombre completo, el carné y la unidad de los alumnos de los cursos que dictan; las evaluaciones, los punteos y las notas de esos cursos; lo que esos alumnos entregan en ellos; y las citaciones que ellos mismos enviaron.

Alumnos con cuenta: sus propios cursos, tareas, entregas y notas publicadas, y el comentario de su docente. No ven a otros alumnos.

Padres, madres y encargados: además de lo anterior, las notas publicadas de sus hijos; sus tareas, con las instrucciones y los materiales del docente; lo que su hijo entrega (texto, fotos y documentos PDF), en cada intento; y el comentario de su docente. No pueden entregar tareas en nombre de su hijo.

Lo que entrega un alumno lo ven solo él, sus padres, madres o encargados autorizados, sus docentes de ese curso y la dirección. Ningún otro alumno lo ve. Las notas en borrador las ven solo el docente del curso y la dirección.

Puesto de control: solo las salidas autorizadas del día, con el nombre corto, el carné y el grado del alumno, el horario y el nombre de quien lo retira. No ve el motivo del permiso, ni teléfonos, ni correos. Si el teléfono del puesto se queda sin señal, puede registrar salidas durante 15 minutos con la última lista que bajó y retornos en cualquier momento; al volver la señal, el servidor revisa cada salida y avisa a la dirección si el permiso ya no valía.

Dirección: toda la institución, incluidos el motivo de los permisos, los datos de contacto de las familias y la bitácora. El motivo de un permiso o de una justificación solo lo ven la dirección y el encargado que lo pidió.

Cada institución está separada de las demás y ninguna ve los datos de otra. Una familia con hijos en dos instituciones los ve juntos en su cuenta, pero cada institución ve solo a sus alumnos.

El equipo de Yogitap no tiene, ni en el panel ni en sus herramientas internas, una forma de abrir las fichas de los alumnos, y las funciones de soporte que permiten entrar como otro usuario no dan acceso a YogiSchool, salvo en las instituciones de demostración que Yogitap usa para mostrar el producto, que tienen solo datos ficticios. Solo accede a los datos cuando es indispensable para mantener el servicio, atender una falla que la institución reporte o cumplir una obligación legal.

YogiSchool anota cada vez que alguien abre la ficha de un alumno, abre una lista con nombres o cambia algo: una marca de asistencia, un permiso, una salida o un retorno, un dato de contacto o lo que una persona puede hacer. Queda quién fue, con qué función, cuándo, desde dónde (app, web o conector), qué datos vio y, si cambió algo, cómo estaba antes y cómo quedó. La bitácora no copia motivos, teléfonos ni correos.

Si la anotación no se puede guardar, la ficha no se muestra. Una pantalla que se actualiza sola se anota al abrirla y, mientras siga abierta sin que nadie la toque, como máximo una vez cada 30 minutos.

La bitácora solo admite anotaciones nuevas: nadie puede corregirla ni borrarla, ni el personal de la institución ni Yogitap. Se borra únicamente si se borra la institución completa de Yogitap.

La consulta la dirección de la institución. Si usted quiere saber quién vio o cambió los datos de su hijo, pídaselo a la institución.

Nada de YogiSchool es público: no hay perfiles ni páginas abiertas de alumnos, y todo exige iniciar sesión y tener una función en la institución.

No usamos los datos de YogiSchool para publicidad ni para armar perfiles comerciales, no mostramos anuncios en YogiSchool y no vendemos, alquilamos ni cedemos esos datos a nadie.

No usamos los datos de YogiSchool para entrenar modelos de inteligencia artificial, y el asistente de inteligencia artificial del panel de Yogitap no tiene acceso a ellos.

Para que la app sirva con poca señal o sin ella, guarda en el teléfono una copia de lo último que usted vio en YogiSchool (por ejemplo, el estado de hoy de sus hijos, las próximas actividades o, para el personal, la lista del día y las salidas autorizadas), y lo que usted registró sin señal hasta que se envíe. Esa copia va cifrada con una llave que se crea en el teléfono y se guarda en su almacenamiento seguro, solo para ese teléfono: no viaja en las copias de respaldo y no se puede leer en otro aparato. La app muestra cuándo se actualizó lo que está viendo y la borra por completo al salir de la cuenta, al borrar la cuenta o al entrar con otra. Los logos de las instituciones y las fuentes de letra que la app baja se guardan sin cifrar, porque no contienen datos de nadie. Las notificaciones que ya llegaron, con el nombre de pila del alumno, quedan en el centro de notificaciones del teléfono hasta que usted las borre.

No enviamos las fotos, los documentos ni las entregas de los alumnos a ningún servicio de terceros para analizarlos, ni a inteligencias artificiales. Las fotos y documentos que un alumno elige para entregar se guardan cifrados en su teléfono mientras esperan señal y se borran del teléfono cuando llegan al servidor. Antes de eso, el sistema del teléfono puede guardar una copia temporal mientras la app la reduce y la envía, y la app la borra en cuanto termina. Si la entrega no se pudo enviar en tres días, la app la borra la próxima vez que se abre.

YogiSchool envía cuatro tipos de avisos. «Avisos del instituto»: la ausencia o el retraso de un alumno cuando se confirma la lista, su corrección y las citaciones, y las actividades y los avisos generales de la institución (por ejemplo, una reunión de padres), con su fecha y su lugar. «Permisos y salidas»: cuando se autoriza, se rechaza o se cancela un permiso, cuando el alumno sale o regresa, si no regresó a la hora acordada y cuando se acepta o se rechaza una justificación; a la dirección le llegan también los permisos y las justificaciones que piden las familias. «Emergencias del instituto»: las que envía la dirección. «Notas y tareas»: cuando se publican o se corrigen notas de un alumno, cuando hay una tarea nueva y cuando su docente revisa un trabajo. Los de notas y tareas se pueden apagar en el perfil de la app, y el aviso de notas nuevas no lleva el curso ni la nota.

Los avisos del instituto y las emergencias no se pueden apagar, porque tienen que ver con la seguridad del alumno. Los de permisos y salidas se pueden apagar en el perfil de la app. Las emergencias llegan a todas las familias con cuenta vinculada; los demás avisos, a las que la institución marcó para recibirlos.

El texto de cada notificación lleva solo el nombre de pila del alumno y el hecho, por ejemplo: «Mateo salió del instituto a las 11:32». Nunca lleva apellidos, motivos ni datos de salud o de conducta, porque se ve en la pantalla bloqueada del teléfono y pasa por los servicios de notificaciones de terceros. El detalle se abre dentro de la app, con la sesión iniciada.

Los avisos llegan a la app YogiSchool si usted la tiene instalada y la abrió en los últimos 21 días. Si no, o si no aceptó las notificaciones en YogiSchool, llegan a la app Yogitap si la tiene. En todos los casos quedan en la bandeja de avisos de la app y en «Mi YogiTap», en la web.

Notificaciones: la app las pide después de entrar, con una explicación. Puede negarlas o quitarlas cuando quiera en los ajustes del teléfono; sin ellas, los avisos quedan en la bandeja y, si tiene la app Yogitap, le llegan allí.

Cámara: se usa en el puesto de control, para leer el código del carné de un alumno cuando la persona del puesto lo decide, y para que un alumno fotografíe su tarea si él lo decide. La cámara se enciende solo mientras esa pantalla está abierta y no usa el micrófono.

Fotos y documentos: para entregar una tarea, la app abre el selector del sistema y recibe solo las fotos o documentos que usted elige; no tiene acceso al resto de sus fotos ni de sus archivos. La app no pide acceso a su ubicación, sus contactos ni su micrófono.

En el almacenamiento seguro del sistema quedan la sesión, sus preferencias de la app (apariencia, vibración y tamaño de letra), el último espacio que eligió, el identificador de avisos y la llave de la copia cifrada. Al salir de la cuenta se borran todos, salvo las preferencias, y con la llave se borra la copia.

Para prestar YogiSchool intervienen los siguientes proveedores. Cada uno recibe solo lo que necesita para su parte del servicio y debe protegerlo con un nivel de protección igual o mayor al que describe esta política. El asistente de inteligencia artificial es distinto, porque lo elige y lo conecta la persona que lo usa.

Alojamiento: los servidores, la base de datos y el almacenamiento donde funciona Yogitap, contratados a proveedores de servicios en la nube.

Expo: entrega las notificaciones a los teléfonos y distribuye las actualizaciones de la app. Recibe el identificador de avisos del teléfono y el título y el texto de cada notificación.

Apple: si usted entra con Apple, confirma su identidad y nos da un identificador y su correo o un correo de reenvío. En iPhone, el servicio de notificaciones de Apple lleva los avisos al teléfono.

Google: si usted entra con Google, confirma su identidad y nos da su nombre, su correo y un identificador. En Android, Firebase Cloud Messaging, de Google, lleva los avisos al teléfono.

WhatsApp (Meta): si usted entra con su número de teléfono, cuando esa opción esté disponible, le enviamos el código de acceso por WhatsApp.

Asistentes de inteligencia artificial que usted elija: Yogitap permite conectar un asistente de inteligencia artificial a una cuenta por medio del conector de Yogitap. Si alguien de la dirección, del personal o de una familia conecta uno, lo que ese asistente consulte llega al proveedor que esa persona eligió y queda sujeto a sus condiciones. Por esa vía Yogitap entrega lo mínimo: nombres cortos, nunca teléfonos ni correos, el motivo de un permiso solo a la dirección y nunca los códigos de vinculación. Los alumnos no pueden usar el conector.

Fuera de estos casos, solo compartimos datos con autoridades cuando la ley lo exige, como explica la sección 3.

Los proveedores de la sección «YogiSchool: proveedores que intervienen» pueden tratar los datos en otros países, en especial en los Estados Unidos, donde las leyes de protección de datos pueden ser distintas de las del país de la institución o de las familias.

Les entregamos solo lo necesario para su parte del servicio. La institución, como responsable, debe informar a las familias de estas transferencias y obtener su consentimiento cuando la ley que le aplica lo exija.

Los datos de alumnos, familias y personal, la asistencia, los permisos, las justificaciones, las citaciones y los movimientos se conservan mientras la institución use YogiSchool en Yogitap.

Un alumno que se retira o egresa no se borra: queda marcado así, deja de aparecer en las listas y su historial se conserva con el de la institución. Si la institución necesita borrar los datos de un alumno, puede pedírnoslo.

Si la institución suspende el servicio, sus datos se conservan sin uso para que pueda retomarlo. Si deja YogiSchool y pide retirarse de Yogitap, borramos sus datos dentro de un plazo razonable, salvo lo que la ley nos obligue a conservar.

Los archivos que entregan los alumnos se borran 120 días después de que la institución cierra el período de evaluación, cuando el alumno borra su cuenta o cuando la institución lo decide, salvo que estén retenidos por un reporte que la institución investiga. Las notas, el estado de las entregas y los comentarios se conservan como el resto de los datos de la institución.

La bitácora se conserva mientras la institución exista en Yogitap y se borra con ella.

Los datos de su cuenta, sus avisos y los teléfonos registrados se conservan, como máximo, mientras exista su cuenta. El identificador de avisos de un teléfono se desactiva cuando usted sale de la cuenta o quita el permiso de notificaciones.

Puede borrar su cuenta desde la app, en Perfil, con «Borrar mi cuenta». La app le muestra qué se borra y le pide confirmar dos veces; si su sesión tiene más de cinco minutos, le pide entrar de nuevo para confirmar que es usted. También puede borrarla desde la web, en «Mi YogiTap».

Se borra toda su cuenta de Yogitap, también en la app Yogitap y en la web: sus datos de acceso, sus sesiones, los teléfonos registrados para avisos y sus preferencias. No se puede deshacer.

No se borran los datos que la institución cargó sobre usted o sobre sus hijos, porque son de la institución: por ejemplo, su nombre y su teléfono como encargado, la asistencia o los permisos. Su ficha queda sin cuenta vinculada, así que deja de ver a sus hijos y de recibir avisos. La bitácora conserva lo que usted hizo mientras tuvo una función. Si quiere que la institución corrija o borre esos datos, pídaselo a ella.

Si un alumno borra su cuenta, se borran también los archivos que entregó. Sus notas y el registro de sus entregas los conserva la institución.

Si su cuenta es la dueña de una institución, no se puede borrar desde la app ni desde «Mi YogiTap», porque se borraría la institución con los datos de todos sus alumnos. En ese caso, escríbanos a ventas@suplenat.info.

Si solo quiere dejar de usar YogiSchool sin borrar su cuenta de Yogitap, salga de la app y pida a la institución que retire su vínculo.

Sobre los datos de alumnos, familias y personal que cargó una institución, diríjase a esa institución para acceder a ellos, corregirlos, pedir que se borren u oponerse a su uso, porque es ella quien decide sobre esos datos. Si nos escribe a nosotros, le pasaremos la solicitud a la institución y la ayudaremos a responder.

Sobre los datos de su cuenta de Yogitap, escríbanos a ventas@suplenat.info o borre la cuenta desde la app, como explica la sección «YogiSchool: borrar su cuenta».

Responderemos dentro de un plazo razonable, salvo que la ley aplicable fije uno distinto.

Las cuentas de familias y de personal son para personas mayores de edad.

Un alumno solo puede tener su propia cuenta de YogiSchool si su institución lo permite y su padre, madre o encargado lo autoriza, de una de dos formas: al enrolarlo desde su propia cuenta de YogiSchool (cuando vincula al alumno o después, desde su ficha), o firmando la autorización que la institución anota, con el mismo texto. Sin esa autorización no se puede crear el código del alumno. Guardamos quién la dio, cuándo, por qué vía y qué versión de estos textos aceptó. Quien autoriza acepta estas políticas en nombre del alumno.

La cuenta del alumno sirve solo para YogiSchool: para ver sus cursos, tareas y notas, entregar sus trabajos y, si la institución le da una función, pasar lista. No puede comunicarse con otros alumnos, no puede usar el conector de inteligencia artificial y no debe usarse para crear perfiles ni para otros servicios de Yogitap.

El encargado puede ver las notas publicadas de su hijo, sus tareas, lo que entrega y el comentario de su docente, pero no puede entregar trabajos en su nombre. El encargado principal puede quitarle la cuenta en cualquier momento desde la app; cualquier encargado puede pedírselo a la institución. Si sabemos que un alumno usa YogiSchool sin esa autorización, se lo informaremos a la institución para que retire su acceso.

Podemos actualizar esta política. Cuando el cambio sea relevante, se lo haremos saber igual que un cambio a los Términos.