Política de privacidad

En ProfeMax trabajamos con información de menores de edad. Eso nos obliga a un cuidado que va más allá de cumplir un trámite, y esta política intenta explicarlo en claro, sin letra pequeña.

1. Quiénes somos

ProfeMax es una plataforma de gestión académica dirigida a docentes y centros educativos de la República Dominicana, accesible en app.profemax.com. Para cualquier asunto relacionado con datos personales puede escribirnos a info@profemax.com o llamarnos al 849-253-3334.

2. A quién aplica

Esta política cubre:

• El sitio web profemax.com y sus formularios.
• La plataforma app.profemax.com.
• La comunicación por correo, teléfono y WhatsApp con nuestro equipo.

3. Responsable y encargado del tratamiento

Hay que distinguir dos situaciones, porque cambian quién decide qué:

• Datos del docente o del centro que contrata: ProfeMax es el responsable. Decidimos nosotros para qué se usan (prestar el servicio, facturar, dar soporte).
• Datos académicos de los estudiantes: el responsable es el centro educativo o el docente que los registra. ProfeMax actúa como encargado del tratamiento: los guardamos y procesamos siguiendo sus instrucciones, para prestarles el servicio, y no para nada más.

Dicho de otra forma: la información de sus estudiantes no es nuestra. No la vendemos, no la cedemos con fines comerciales y no la usamos para publicidad.

4. Qué datos tratamos

4.1 Del docente o personal del centro

• Nombre y apellidos, correo electrónico y teléfono.
• Contraseña, siempre guardada cifrada y nunca en texto legible.
• Centro o centros a los que está vinculado, cursos y asignaturas que imparte.
• Plan contratado y estado de la suscripción.
• Registro de accesos y de acciones relevantes dentro de la plataforma.
• Datos de uso: qué pantallas de la plataforma visita —sin lo que hay en ellas—, su dispositivo y su navegador (ver medición y cookies).

4.2 Del centro educativo

• Nombre, código, tipo de centro, regional y distrito educativo, dirección y tandas.
• Datos de contacto de la dirección y del personal autorizado.

4.3 De los estudiantes

• Nombres y apellidos, número de orden, fecha de nacimiento y sexo.
• Grado, sección, tanda y asignaturas cursadas.
• Asistencia, puntualidad, calificaciones, adecuaciones curriculares y anotaciones del registro anecdótico.
• Datos del padre, la madre o el tutor: nombre, contacto y relación con el estudiante.
• Información relevante para el acompañamiento educativo que el centro decida registrar.

4.4 De quien nos escribe por la web

• Lo que introduce en los formularios de solicitud de centro o de soporte.
• Datos técnicos de navegación (ver la sección de cookies).

5. Para qué los usamos

No vendemos sus datos. Sí anunciamos ProfeMax, y para medir y dirigir esos anuncios Google y Meta reciben datos de navegación: nunca el contenido de lo que usted trabaja en la plataforma ni nada de sus estudiantes (ver medición y cookies).

6. Base legal

Tratamos los datos al amparo de la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, y sobre las siguientes bases:

• Ejecución de un contrato: lo necesario para prestarle el servicio que contrató.
• Consentimiento: cuando usted nos escribe por un formulario o autoriza un tratamiento concreto.
• Obligación legal: conservar la documentación académica y contable que la ley exige.
• Interés legítimo: la seguridad de la plataforma y la prevención del fraude.
• Relación comercial previa: los correos de novedades y ofertas a quien tiene cuenta en ProfeMax, conforme a la Ley núm. 310-14 sobre correos electrónicos comerciales no solicitados, siempre con la opción de darse de baja.
• Aceptación de esta política: la medición con Google Analytics y el píxel de Meta, que usted puede bloquear desde su navegador sin perder ninguna función.

En el caso de los datos de estudiantes, la base la determina el centro educativo, que es el responsable, dentro de su función educativa y de las obligaciones de registro que le impone el Ministerio de Educación.

7. Datos de niños, niñas y adolescentes

La mayoría de las personas cuyos datos se registran en ProfeMax son menores de edad. Por eso aplicamos reglas más estrictas:

• Los estudiantes no tienen cuenta en ProfeMax. No se registran, no acceden y no interactúan con la plataforma. Sus datos los introduce el centro o el docente en ejercicio de su función educativa.
• Solo los datos necesarios. No pedimos información que no haga falta para el registro académico oficial.
• Acceso restringido. Un docente ve a los estudiantes de sus cursos. La dirección ve los de su centro. El sistema aísla la información entre centros: desde un centro no se puede averiguar nada de un estudiante de otro.
• Sin perfiles publicitarios ni decisiones automatizadas sobre menores.
• Nada de los estudiantes llega a los servicios de medición. Google y Meta registran qué pantalla se abrió, sin identificadores y sin su contenido: ni nombres, ni notas, ni asistencia, ni nada de lo que se escribe o se ve en ella.
• Los derechos los ejerce el padre, la madre o el tutor, a través del centro educativo, que es el responsable de esos datos.

Todo ello en el marco de la Ley núm. 136-03, Código para el Sistema de Protección y los Derechos Fundamentales de Niños, Niñas y Adolescentes.

8. Datos sensibles y de salud

El Registro de Grado del MINERD contempla información sobre condiciones de salud y apoyos educativos que un estudiante pueda necesitar. Son datos sensibles y los tratamos como tales:

• Solo se registran si el centro decide hacerlo, en cumplimiento de su obligación de registro.
• Los ve exclusivamente el personal del centro que necesita conocerlos para acompañar al estudiante.
• No se usan para ninguna finalidad distinta del acompañamiento educativo.
• Nunca salen del centro por iniciativa de ProfeMax.

9. Inteligencia artificial

Cuando usted usa el asistente de ProfeMax:

• Se envía al proveedor del modelo únicamente el texto necesario para generar lo que pidió: grado, asignatura, tema, competencias e indicadores del currículo, y el contenido de la planificación en la que trabaja.
• No se envían listados de estudiantes, calificaciones, datos de asistencia ni información personal de menores para generar planificaciones.
• Su contenido no se usa para entrenar modelos. Ni nosotros lo hacemos ni lo autorizamos a nuestros proveedores.
• Lo que el asistente devuelve es un borrador. La responsabilidad pedagógica de lo que se entrega sigue siendo del docente.
• Registramos cuántas veces se usa la IA, para controlar consumo y límites de plan.

10. Correos de novedades y ofertas

Además de los correos del servicio, a quien tiene cuenta en ProfeMax podemos escribirle para contarle funciones nuevas, mejoras, promociones y ofertas de los planes.

• Solo de ProfeMax. No enviamos publicidad de otras empresas ni cedemos su correo para que otros le escriban.
• Solo a quien tiene cuenta. Es la relación que ya existe entre usted y ProfeMax la que nos permite escribirle.
• Identificados. Llegan desde una dirección de ProfeMax (novedades.profemax.com), con la palabra «Publicidad» en el asunto, y si responde, su mensaje llega a info@profemax.com.
• Baja en un clic. Cada correo trae un enlace para dejar de recibirlos, y su proveedor de correo puede mostrar también su propio botón de baja. Darse de baja no afecta a su cuenta.
• Los correos del servicio siguen llegando. Recuperar la contraseña, las invitaciones de su centro y los avisos sobre su cuenta o su plan no son publicidad y no dependen de la baja.
• Sin rastreo de aperturas. No sabemos si abrió el correo. Los enlaces llevan una etiqueta de campaña que solo nos dice qué correo trajo la visita.

También puede pedir la baja escribiendo a info@profemax.com.

11. Con quién los compartimos

Solo con proveedores necesarios para que el servicio funcione, y solo con lo imprescindible:

Google y Meta tratan además esa información según sus propias políticas de privacidad (Google y Meta).

También podemos entregar información cuando una autoridad competente lo exija mediante requerimiento legal válido.

12. Transferencias internacionales

Algunos de estos proveedores tienen servidores fuera de la República Dominicana. Al contratarlos exigimos garantías contractuales de confidencialidad y seguridad equivalentes a las que aplicamos nosotros.

13. Cuánto tiempo los guardamos

• Datos académicos: mientras el centro educativo mantenga el servicio, más el tiempo que la normativa educativa exija conservar el registro.
• Cuenta del docente: mientras la cuenta esté activa. Si se da de baja, se elimina o anonimiza en un plazo razonable, salvo lo que haya que conservar por ley.
• Datos de facturación: el plazo que exige la normativa fiscal.
• Registros de seguridad: el tiempo necesario para investigar incidentes.
• Formularios de la web: hasta 24 meses desde la última comunicación.
• Baja de los correos de novedades: mientras exista la cuenta, para no volver a escribirle.
• Datos de medición: los conservan Google y Meta durante el plazo configurado en esos servicios y según sus políticas.

14. Sus derechos

Conforme a la Ley 172-13, usted puede en cualquier momento:

• Acceder a los datos que tenemos sobre usted.
• Rectificar los que sean inexactos o estén incompletos.
• Cancelar o solicitar la supresión de los que ya no sean necesarios.
• Oponerse a un tratamiento concreto.
• Darse de baja de los correos de novedades y ofertas, con el enlace de cada correo o escribiéndonos.
• Retirar el consentimiento que hubiera dado, sin efecto retroactivo.
• Obtener una copia de la información que usted introdujo.

Para ejercerlos, escriba a info@profemax.com indicando qué solicita. Respondemos en un plazo máximo de quince días hábiles. Podemos pedirle que acredite su identidad antes de actuar, precisamente para proteger sus datos.

Si la solicitud se refiere a un estudiante, diríjala al centro educativo, que es el responsable de esos datos. Nosotros le daremos al centro todo el apoyo técnico que necesite para atenderla.

15. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información: cifrado en tránsito, contraseñas cifradas con Argon2id, control de acceso por roles, aislamiento entre centros, límite de intentos de acceso, segundo factor en las cuentas privilegiadas y registro de auditoría. El detalle está en la página de seguridad y uso de datos.

Si se produjera una brecha de seguridad que afecte a sus datos, se lo comunicaremos y le diremos qué pasó, qué datos se vieron implicados y qué estamos haciendo.

16. Medición, publicidad y cookies

El sitio web y la plataforma usan Google Analytics y el píxel de Meta para saber cómo se usan y qué anuncios funcionan, y para mostrar anuncios de ProfeMax en Facebook e Instagram a quien ya nos visitó. En la plataforma están configurados para no ver su trabajo:

• Reciben qué pantalla se abrió, sin identificadores: «planificaciones», nunca cuál planificación ni de qué curso o estudiante.
• No leen el contenido de las pantallas, lo que usted escribe en los formularios ni el nombre de los documentos.
• Además de las visitas, solo reciben cuatro pasos: crear la cuenta, ver los planes, empezar el pago y completarlo, con el plan y el importe.
• No se cargan en los enlaces para restablecer la contraseña ni para darse de baja de los correos.

Para mantener su sesión abierta, la plataforma guarda además un identificador en el almacenamiento local del navegador. Bloquear las cookies de medición y publicidad no afecta a ninguna función. El detalle está en la política de cookies.

17. Cambios en esta política

Si la modificamos, publicaremos aquí la versión nueva con su fecha. Cuando el cambio sea relevante, además se lo avisaremos por correo o dentro de la plataforma.

18. Contacto

ProfeMax
Correo: info@profemax.com
Teléfono: 849-253-3334
República Dominicana

Si considera que no hemos atendido correctamente su solicitud, puede acudir a la autoridad competente en materia de protección de datos de la República Dominicana.