Política de Privacidad
Última actualización: 23/09/2026
Esta política explica qué información personal recopila LonchePay, el sistema de monedero escolar y punto de venta de cafetería utilizado por [NOMBRE DE LA INSTITUCIÓN EDUCATIVA] (en adelante, "la institución"), cómo se usa, quién puede acceder a ella y qué derechos tienen los estudiantes, padres/tutores y empleados sobre sus datos.
1. Responsable del tratamiento
La institución es responsable del tratamiento de los datos registrados en este sistema. El sistema LonchePay es una herramienta administrativa operada por personal autorizado de la institución (administradores, encargados y cajeros).
2. Datos que recopilamos
De los estudiantes:
- Nombre completo, matrícula y curso/grado.
- Fotografía (opcional, para identificación visual en el punto de venta).
- Saldo del monedero electrónico e historial de recargas y compras.
- Plantilla de huella dactilar (dato biométrico): se guarda una representación matemática cifrada de la huella generada por el lector, no una imagen de la huella. Es opcional; el estudiante siempre puede identificarse manualmente por matrícula o nombre.
De los padres/tutores:
- Nombre, teléfono y correo electrónico de contacto.
- Usuario y contraseña (la contraseña se guarda cifrada, nunca en texto plano).
- Relación con el/los estudiante(s) a su cargo.
- Comprobantes de recarga que suban al portal (imagen del comprobante bancario).
De los empleados:
- Nombre, teléfono, correo, usuario y fotografía.
- Plantilla de huella dactilar (opcional, mismo tratamiento que la de los estudiantes).
- Saldo de monedero de empleado, si la institución habilita esa función.
Datos técnicos y de seguridad:
- Registros de actividad administrativa (quién hizo qué acción y cuándo).
- Intentos de inicio de sesión (exitosos y fallidos), dirección IP y fecha/hora, con fines de seguridad.
3. Para qué usamos estos datos
- Identificar al estudiante o empleado en el punto de venta (por huella, matrícula o nombre) para cobrar con su monedero.
- Gestionar el saldo, las recargas y el historial de consumo.
- Prevenir fraudes y detectar accesos no autorizados (registros de actividad e intentos fallidos).
- Generar reportes administrativos y financieros para la institución.
- Comunicar anuncios, saldo y recargas pendientes a las familias a través del portal.
4. Base legal y consentimiento
Al registrar a un estudiante o empleado en el sistema, el padre/tutor o el empleado consiente el tratamiento de datos descrito en esta política. El registro de huella dactilar es siempre opcional: puede rechazarse sin que esto impida el uso del monedero escolar mediante identificación manual.
5. Cómo protegemos los datos
- Las contraseñas se almacenan cifradas (hash), nunca en texto legible.
- Las plantillas de huella se guardan como datos biométricos cifrados, no como imágenes.
- El acceso al sistema está restringido por roles: cada usuario solo ve la información necesaria para su función.
- Acciones sensibles (eliminar productos, cancelar ventas) requieren un PIN adicional y quedan registradas en el historial de actividad.
- Las conexiones al sistema usan HTTPS quie protegen los datos en tránsito.
6. Conservación de los datos
Los datos se conservan mientras el estudiante o empleado esté activo en la institución. Un padre/tutor o empleado puede solicitar a la administración la eliminación de sus datos (incluyendo fotografía y huella dactilar) cuando ya no forme parte de la institución.
7. Derechos de acceso, rectificación y eliminación
Los padres/tutores y empleados pueden solicitar en cualquier momento, a través de la administración de la institución:
- Acceso a los datos personales registrados sobre ellos o sus hijos.
- Corrección de datos incorrectos o desactualizados.
- Eliminación de la huella dactilar, fotografía o cuenta registrada.
8. Menores de edad
Los estudiantes registrados son, en su mayoría, menores de edad. El tratamiento de sus datos se realiza bajo el consentimiento y la responsabilidad de sus padres/tutores y de la institución educativa, exclusivamente para los fines administrativos descritos en esta política.
9. Compartición con terceros
Los datos registrados en este sistema no se venden ni se comparten con terceros con fines comerciales o publicitarios. El sistema opera de forma privada para uso exclusivo de la institución.
10. Cambios a esta política
Esta política puede actualizarse para reflejar cambios en el sistema o en la normativa aplicable. La fecha de la última actualización aparece al inicio de este documento.
11. Contacto
Para consultas o solicitudes relacionadas con esta política, comuníquese con la administración de [NOMBRE DE LA INSTITUCIÓN EDUCATIVA] en [correo de contacto].