1. Responsable y alcance

Esta política se aplica a la aplicación móvil eWayra, operada por EWAYRA TECHNOLOGIES S.A.C., con domicilio en Socabaya, Arequipa, Perú (en adelante, “eWayra”).

Respecto de la información escolar y los registros de asistencia, la institución educativa determina qué estudiantes registra y para qué fines trata sus datos. En ese ámbito, el colegio actúa como responsable y eWayra como proveedor tecnológico o encargado del tratamiento conforme al contrato suscrito con la institución.

eWayra es responsable del tratamiento relacionado con la creación y seguridad de la cuenta móvil, la atención de soporte y la administración técnica del servicio.

2. Datos que tratamos

Datos del padre, madre o apoderado

• DNI, correo electrónico, nombres y apellidos, número de WhatsApp y relación con el estudiante.
• Credenciales de acceso. Las contraseñas se almacenan mediante mecanismos criptográficos de resumen y no como texto legible.
• Datos de la cuenta, preferencias de comunicación y estado del vínculo con el estudiante.

Datos del estudiante

• Nombres y apellidos, institución educativa, nivel, grado y sección.
• Estado de matrícula y datos necesarios para validar la relación con el apoderado.
• Fechas y horas de entrada o salida, estado e historial de asistencia.
• DNI y código de verificación contenido en el QR, utilizados para validar la vinculación.

Datos técnicos y de seguridad

• Dirección IP, fecha y hora de operaciones, intentos de autenticación y registros de seguridad.
• Plataforma, identificador técnico de instalación cuando corresponda y token de Firebase Cloud Messaging.
• Registros técnicos necesarios para detectar errores, evitar accesos indebidos y mantener el servicio.

eWayra no recopila datos biométricos mediante la aplicación móvil ni conserva fotografías, videos, audio, ubicación, contactos o identificadores publicitarios del dispositivo.

3. Origen de los datos

Los datos pueden proceder de:

• El propio usuario, al registrarse, iniciar sesión, escanear el QR o contactar a soporte.
• La institución educativa, que proporciona los datos escolares, la identidad del apoderado y su número de WhatsApp conforme a la autorización obtenida durante la matrícula.
• El dispositivo y la infraestructura tecnológica, cuando generan datos indispensables para autenticación, notificaciones y seguridad.

4. Finalidades del tratamiento

eWayra trata los datos exclusivamente para:

• Crear, autenticar, proteger y administrar la cuenta móvil.
• Verificar la identidad del apoderado y vincularlo con el estudiante autorizado.
• Mostrar la información escolar, el historial y los eventos de asistencia en tiempo real.
• Enviar notificaciones operativas relacionadas con entradas, salidas y estados de asistencia.
• Atender consultas, solicitudes de soporte y ejercicio de derechos.
• Prevenir fraude, investigar accesos indebidos y mantener la seguridad y disponibilidad del servicio.
• Cumplir el contrato con la institución educativa y las obligaciones legales aplicables.

eWayra no vende datos personales, no muestra anuncios y no utiliza los datos para promociones, perfiles publicitarios, Firebase Analytics, Crashlytics ni mejora propia del producto.

5. Cámara y código QR

La aplicación solicita acceso a la cámara únicamente cuando el usuario inicia la función para escanear el código QR entregado por la institución educativa. Esta función permite leer el código de verificación y vincular al apoderado con el estudiante.

La imagen se procesa exclusivamente en el dispositivo. eWayra no toma ni conserva fotografías, no graba video y no transmite imágenes al servidor. Solo se transmite el texto o código contenido en el QR para verificar la vinculación solicitada.

6. Notificaciones operativas

eWayra puede enviar avisos operativos mediante notificaciones push y WhatsApp Business API. Estos mensajes pueden incluir el nombre del estudiante, la hora, si el evento corresponde a una entrada o salida y el estado de asistencia, como temprano o tarde.

El número de WhatsApp es proporcionado por la institución educativa con base en la autorización obtenida durante la matrícula. El usuario puede solicitar que cesen los mensajes por WhatsApp sin que ello implique necesariamente perder el acceso a la app. eWayra no utiliza estos canales para publicidad ni promociones.

7. Proveedores y transferencias

Para prestar el servicio, eWayra comunica o encarga el tratamiento de datos únicamente a la institución educativa y a proveedores tecnológicos necesarios. No comparte ni vende información con fines publicitarios.

El uso de estos proveedores puede implicar tratamiento o transferencia internacional de datos, principalmente hacia Estados Unidos. eWayra adopta medidas contractuales, organizativas y técnicas razonables para proteger la información durante estas operaciones.

8. Conservación

• Los datos de la cuenta se conservan mientras esta permanezca activa o sean necesarios para prestar el servicio.
• El token de notificaciones se conserva hasta cerrar sesión, cambiar de dispositivo, desactivar el canal o eliminar la cuenta.
• Los registros técnicos y de seguridad pueden conservarse hasta por 12 meses.
• Las solicitudes y comunicaciones de soporte pueden conservarse hasta por 2 años.
• Las copias de seguridad de DigitalOcean siguen una rotación máxima de 30 días.
• Los registros escolares y de asistencia se conservan bajo responsabilidad de la institución educativa durante la relación contractual y por los plazos legales o institucionales que correspondan.

Cuando se elimina información del entorno activo, esta puede permanecer temporalmente en copias de seguridad aisladas hasta completar su ciclo de rotación. No se utilizará para operaciones ordinarias y, si fuera necesario restaurar una copia, se volverán a aplicar las solicitudes de eliminación vigentes.

9. Derechos de los titulares

Conforme a la Ley N.º 29733 y su Reglamento, los titulares pueden solicitar información, acceso, actualización, inclusión, rectificación, cancelación o supresión, oposición, revocación del consentimiento y portabilidad cuando resulte aplicable.

Las solicitudes de acceso serán respondidas dentro del plazo legal máximo de 20 días. Las solicitudes de rectificación, cancelación u oposición serán respondidas dentro del plazo legal máximo de 10 días, contados desde el día siguiente de su presentación.

Para ejercer estos derechos, escriba a privacidad@ewayra.com indicando su nombre, DNI, colegio, derecho que desea ejercer y la información necesaria para verificar su identidad. No envíe contraseñas ni códigos QR por este medio.

Si considera que su solicitud no fue atendida, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

10. Eliminación de cuenta

Cómo solicitar la eliminación

El usuario puede iniciar la solicitud desde la sección de configuración de la app o, sin tener instalada la aplicación, escribiendo a privacidad@ewayra.com.

eWayra responderá la solicitud dentro del plazo máximo de 10 días. Por seguridad, podrá solicitar información razonable para verificar la identidad y evitar la eliminación no autorizada de una cuenta.

Al completar la eliminación:

• Se eliminarán la cuenta móvil, sus credenciales, preferencias, tokens de notificación y vínculo móvil con el estudiante.
• La cuenta no será simplemente congelada o desactivada.
• Los datos eliminados podrán permanecer hasta 30 días en copias de seguridad aisladas.
• Los registros escolares y de asistencia generados por el colegio no se eliminan con la cuenta móvil, pues permanecen bajo responsabilidad de la institución educativa y sujetos a sus obligaciones.

11. Datos de estudiantes menores

La aplicación móvil está dirigida exclusivamente a padres, madres y apoderados adultos; no permite que los estudiantes menores creen cuentas para utilizarla directamente. El colegio recopila la autorización correspondiente durante la matrícula e informa el tratamiento realizado mediante eWayra.

El usuario declara que cuenta con la facultad para vincular y consultar la información del estudiante. eWayra aplica controles de verificación mediante DNI y código QR, limita el acceso a estudiantes vinculados y trata estos datos considerando el interés superior del niño y del adolescente.

12. Seguridad

eWayra adopta medidas técnicas y organizativas razonables, incluyendo comunicaciones HTTPS, contraseñas protegidas mediante hash, autenticación mediante tokens, controles de acceso, limitación de intentos, copias de seguridad y acceso restringido a personal autorizado.

Ningún sistema es completamente infalible. Ante un incidente que pueda afectar los derechos de los titulares, eWayra aplicará sus procedimientos de respuesta y realizará las comunicaciones exigidas por la normativa peruana.

13. Cambios y contacto

Esta política podrá actualizarse cuando cambien las funciones, proveedores o prácticas de tratamiento de eWayra. La versión vigente estará disponible permanentemente en esta página y mostrará su fecha de entrada en vigor. Cuando un cambio requiera un nuevo consentimiento, este será solicitado antes de aplicar la nueva finalidad.

Para consultas de privacidad o soporte:

• Privacidad: privacidad@ewayra.com
• Soporte: soporte@ewayra.com
• Sitio web: https://ewayra.com