Política de privacidad de ConduSoft

Responsable y encargado

Responsable del tratamiento: Cada escuela de conduccion que utiliza la plataforma es responsable de los datos personales de sus alumnos, instructores y administrativos.

Encargado del tratamiento: ConduSoft actua como encargado, procesando los datos por cuenta y bajo instrucciones de cada escuela.

Que datos tratamos

• Datos de identificacion: nombre, apellidos, cedula
• Datos de contacto: telefono, correo electronico, direccion
• Datos academicos: categorias de licencia, examenes, calificaciones
• Datos financieros: pagos, abonos, metodos de pago
• Datos laborales: licencia de conduccion, especialidades (instructores)
• Datos de acceso: credenciales de usuario, ultimo acceso, rol

Finalidades del tratamiento

• Autenticacion y control de acceso a la plataforma
• Gestion academica: matriculas, clases, examenes y certificaciones
• Gestion financiera: facturacion, cartera y reportes contables
• Gestion operativa: programacion de vehiculos, horas de instruccion
• Comunicaciones operativas sobre el servicio contratado
• Cumplimiento de obligaciones legales y regulatorias

ConduSoft no vende datos personales ni los utiliza con fines publicitarios. La app Android no incluye publicidad.

Conexión de correos para facturas

La conexión de Google o Microsoft es opcional y requiere la autorización del titular del buzón. ConduSoft solicita permisos de lectura para identificar la cuenta, buscar correos con adjuntos y extraer facturas electrónicas XML o ZIP. No envía, elimina ni modifica mensajes del buzón. Las búsquedas pueden limitarse por remitente, asunto y mensajes no leídos.

Los datos de la factura y la referencia al correo de origen se guardan en los gastos de la escuela y su sede contable. Las credenciales de conexión se almacenan cifradas en el servidor y no se muestran en el navegador. Los datos del correo no se utilizan para publicidad ni para entrenar modelos de inteligencia artificial.

Puedes desconectar el buzón desde Gastos para eliminar las credenciales almacenadas y detener nuevas sincronizaciones. Los gastos que ya se hayan importado permanecen en la contabilidad de la escuela. También puedes revocar el permiso desde tu cuenta de Google o Microsoft.

Aplicacion Android y proveedores tecnicos

La app Android guarda en el dispositivo una cache local en SQLite con datos operativos consultados y operaciones pendientes de sincronizacion para trabajar sin conexion. Los datos de sesion se almacenan mediante SecureStore, de forma separada de la cache operativa. La app no aplica cifrado adicional a la cache SQLite.

Supabase es el proveedor tecnico utilizado para autenticar usuarios mediante Supabase Auth y almacenar datos en su base de datos. Cuando hay conexion, la app consulta y sincroniza los datos operativos con Supabase para prestar el servicio a la escuela y sus usuarios.

Derechos del titular (ARCO)

Como titular de datos personales, la Ley 1581 de 2012 te otorga los siguientes derechos:

• Acceso: Conocer que datos tuyos estan siendo tratados
• Rectificacion: Solicitar la correccion de datos incorrectos o incompletos
• Cancelacion: Solicitar la eliminacion de tus datos cuando no exista obligacion legal de conservarlos
• Oposicion: Oponerte al tratamiento de tus datos para fines especificos

Para ejercer estos derechos o contactar a ConduSoft sobre el tratamiento de tus datos, utiliza nuestro formulario de solicitud ARCO. El plazo maximo de respuesta es de 15 dias habiles.

Si necesitas eliminar tu cuenta de la app y los datos personales asociados, usa el formulario de eliminacion de cuenta y datos. ConduSoft atiende las solicitudes recibidas a traves de este formulario web.

Medidas de seguridad

• Aislamiento de datos por escuela (Row Level Security)
• Control de acceso basado en roles
• Cifrado de datos en transito mediante HTTPS/TLS
• Gestion de contrasenas y autenticacion mediante Supabase Auth
• Politicas de contrasena segura
• Trazabilidad de modificaciones (audit trail)

Retencion de datos

Los datos personales se conservan mientras exista una relacion activa entre la escuela y la plataforma. Desde la baja definitiva documentada del servicio de la escuela se establece una ventana operativa de conservacion de seis meses. Al vencer este plazo, se abre una revision de eliminacion: se identifican los datos que ya no son necesarios y se tramita su supresion de forma controlada y con evidencia de la decision.

La suspension por falta de pago o la inactividad de un alumno no inician por si solas este plazo. Los contratos, facturas, pagos, nominas, evidencias academicas y demas informacion sujeta a obligaciones de conservacion o reclamaciones no se eliminan indiscriminadamente. Toda conservacion adicional debe justificarse y revisarse de nuevo.

Este periodo de 6 meses corresponde a la cancelacion del servicio de la escuela y no se aplica automaticamente a las solicitudes individuales de eliminacion de cuenta y datos. Estas solicitudes se tramitan mediante el formulario de eliminacion de cuenta y datos, con la validacion correspondiente.

Autoridad de control

Si consideras que tus derechos no han sido atendidos, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) a traves de www.sic.gov.co.