Esta política explica qué datos trata EduJab (https://edujab.cl), con qué fin y cuáles son tus derechos. Aplica al sitio de marketing, a las aplicaciones (app de familias, backoffice, API) y a las integraciones opcionales (correo, Google Calendar, Microsoft Outlook).
El tratamiento se rige por la ley chilena, en especial la Ley N° 19.628 sobre protección de la vida privada, y se alinea con la Ley N° 21.719 de protección de datos personales en la medida en que entre en vigor.
1. Quién es responsable
EduJab es el nombre comercial de la plataforma. Para el formulario de contacto de este sitio y las cuentas de plataforma, el operador de EduJab es responsable del tratamiento. Contacto: hola@edujab.cl.
Cuando un colegio usa EduJab para gestionar alumnos, apoderados, retiros, convivencia u otros procesos, el colegio es el responsable de esos datos (los recaba y decide el fin) y EduJab actúa como encargado del tratamiento, según las instrucciones del colegio y el contrato de servicio.
2. Qué datos tratamos
- Sitio y contacto: nombre, correo, teléfono, cargo, colegio y el mensaje que nos envías.
- Cuentas de la plataforma: nombre, correo, RUT u otro documento, teléfono, rol (docente, inspector, apoderado, alumno, etc.) y credenciales o códigos de acceso.
- Datos escolares que carga el colegio: fichas de alumnos y apoderados, autorizaciones de retiro, asistencia, anotaciones de convivencia, reservas de espacios, mensajes internos y archivos que el colegio sube (logo, reglamento, adjuntos).
- Notificaciones: correo institucional (SMTP del colegio o de plataforma) y, si el usuario lo permite, notificaciones push.
- Calendarios (opcional): si un usuario staff conecta Google o Microsoft, obtenemos un token OAuth, el correo de esa cuenta y permiso para crear eventos en su calendario cuando agenda una reunión en Equipos. No leemos tu historial de calendario ni usamos esos datos para publicidad.
- Técnicos: registros de seguridad, errores (p. ej. Sentry) e identificadores de sesión. El landing no usa publicidad de terceros.
EduJab no está dirigido a que un menor cree una cuenta por su cuenta. Los datos de alumnos los incorpora el colegio o el apoderado, en el marco de la relación escolar.
3. Para qué los usamos
- Responder consultas y demos solicitadas en este sitio.
- Prestar el servicio contratado por el colegio (accesos, retiros, comunicaciones, convivencia, espacios, equipos).
- Autenticar usuarios y proteger la plataforma.
- Enviar correos transaccionales (códigos de acceso, invitaciones, avisos de retiro, citaciones) desde la cuenta SMTP configurada.
- Si conectas un calendario: crear el evento de la reunión que tú agendaste, con los asistentes que indiques, y desconectar la cuenta cuando lo pidas.
- Cumplir obligaciones legales y de seguridad.
No vendemos datos personales. No usamos datos de Google ni de Microsoft para entrenar modelos de publicidad ni para perfilar a terceros.
4. Uso limitado de datos de Google
El acceso a Google Calendar se rige además por las Google API Services User Data Policy, incluido el requisito de uso limitado. En concreto:
- Solo pedimos los ámbitos
calendar.eventsyuserinfo.email. - Solo creamos eventos en el calendario principal cuando el usuario agenda una reunión en EduJab y tiene la sincronización activa.
- Los tokens se guardan asociados a esa cuenta de staff, cifrados, y se eliminan al desconectar el calendario en Mi perfil.
- No transferimos datos de Google a otros, salvo a subencargados estrictamente necesarios para operar la API (p. ej. hosting), y nunca para anuncios.
Puedes revocar el acceso en cualquier momento desde EduJab (Mi perfil) y desde la cuenta Google → Permisos de terceros.
5. Microsoft / Outlook
Si conectas Microsoft, usamos Microsoft Graph con permisos delegados (Calendars.ReadWrite, User.Read e identidad básica) con el mismo fin: crear el evento de la reunión. Puedes desconectar en Mi perfil y en el portal de cuenta Microsoft.
6. Con quién compartimos
- El colegio (su staff autorizado) ve los datos de su propio establecimiento, no los de otros colegios.
- Proveedores de infraestructura: hosting, correo (Gmail u otro SMTP que configure el colegio), almacenamiento de archivos, y herramientas de error/monitoreo. Tratan datos solo para operar el servicio.
- Google y Microsoft, solo si el usuario conecta su calendario.
- Autoridad competente, cuando la ley lo exija.
Parte de la infraestructura puede estar fuera de Chile (por ejemplo Estados Unidos). En ese caso aplicamos medidas contractuales y técnicas razonables de seguridad.
7. Conservación
Los datos de contacto del landing se conservan el tiempo necesario para gestionar la conversación comercial. Los datos del colegio se conservan mientras el contrato esté vigente y, después, según plazos legales o lo que el colegio instruya. Los tokens de calendario se borran al desconectar. Copias de respaldo se eliminan en los ciclos habituales de retención.
8. Seguridad
Aplicamos acceso autenticado, aislamiento por colegio (multi-tenant), cifrado de secretos (contraseñas SMTP, tokens OAuth) y registros de auditoría de acciones relevantes. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, lo comunicaremos según la ley y el contrato.
9. Tus derechos
Puedes solicitar acceso, rectificación, cancelación u oposición, y revocar consentimientos opcionales (calendario, push).
- Si tus datos los carga el colegio (alumno, apoderado, funcionario): ejerce tus derechos ante el colegio; EduJab colaborará con ellos.
- Si nos escribiste por este sitio o eres usuario de plataforma: escríbenos a hola@edujab.cl.
También puedes reclamar ante el organismo de control que corresponda en Chile.
10. Cookies
Este sitio usa cookies o almacenamiento local estrictamente técnicos (por ejemplo, sesión del formulario). No usamos redes publicitarias en el landing.
11. Cambios
Si actualizamos esta política, cambiaremos la fecha de vigencia en esta página. Si el cambio es sustancial, avisaremos por medios razonables (sitio o correo).
Relacionado: Condiciones del servicio.