1. Identidad del responsable
- Nombre de la aplicación: Nierika — Credencial Digital Escolar
- Desarrollador: Carlos Alberto Sandoval Guardado
- Sitio web: https://nierikasistema.com.mx
- Correo de contacto para privacidad: [email protected]
- Teléfono de contacto: 311-300-1152
- Domicilio: Tepic, Nayarit, México
Esta Política de Privacidad describe cómo la aplicación móvil Nierika (“la Aplicación”, “nosotros”) recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y de los requisitos de Google Play Store.
2. A quién va dirigida la Aplicación
La Aplicación está dirigida a estudiantes de instituciones educativas que participan en el ecosistema Nierika. Dado que muchos usuarios pueden ser menores de edad, esta política contempla medidas adicionales de protección. La Aplicación no está diseñada para uso por menores de 13 años sin la participación y autorización de su institución educativa y, en su caso, de sus padres o tutores.
3. Descripción general del servicio
Nierika es una credencial digital escolar que permite a los estudiantes: a) Identificarse dentro de su institución educativa (bibliotecas, laboratorios, accesos, etc.). b) Validar su estatus de estudiante en unidades de transporte público mediante escaneo de códigos QR.
La credencial es emitida por la institución educativa del estudiante a través de la aplicación de escritorio Nierika instalada en las instalaciones escolares. La institución educativa conserva el control sobre la emisión, vigencia y revocación de las credenciales.
4. Datos personales que recopilamos
4.1 Datos proporcionados por la institución educativa
Al recibir su credencial digital, la Aplicación almacena localmente en el dispositivo del estudiante la información autorizada por su institución, que puede incluir:
- Nombre completo (nombre, apellido paterno y apellido materno)
- Fotografía del estudiante
- Número de control o matrícula
- Carrera, grado o programa académico
- Nombre y logotipo de la institución educativa
- Fecha de vigencia de la credencial
- Otros datos académicos que la institución configure (por ejemplo: CURP, tipo de sangre, alergias u otros campos personalizados)
Importante: La institución educativa decide qué campos incluir en la credencial digital. Los datos que no sean necesarios para la identificación no se transmiten a la Aplicación.
4.2 Datos generados por el uso de la Aplicación
- Registros de abordaje en transporte: al escanear el código QR de una unidad de transporte, se registra el número de credencial, la hora de abordaje, la institución educativa del estudiante y la unidad de transporte correspondiente. No se registra el nombre completo ni otros datos personales identificables del estudiante en este registro.
- Identificadores técnicos del dispositivo: nombre del dispositivo (por ejemplo, “iPhone de Ana”), plataforma operativa (Android/iOS) y un identificador único de vinculación, utilizados exclusivamente durante el proceso de emisión de la credencial.
- Datos de uso técnico: registros de errores y diagnóstico de la Aplicación para mantener su funcionamiento (sin incluir datos personales identificables).
4.3 Datos que NO recopilamos
La Aplicación no recopila de forma activa:
- Ubicación geográfica (GPS)
- Contactos del teléfono
- Mensajes SMS o llamadas telefónicas
- Contenido de otras aplicaciones
- Datos biométricos (huella digital, reconocimiento facial)
- Información de redes sociales
- Datos financieros o de pago
5. Permisos del dispositivo
La Aplicación solicita los siguientes permisos:
| Permiso | Finalidad |
|---|---|
| Cámara | Escanear códigos QR para recibir la credencial desde la institución educativa y para validar el abordaje en unidades de transporte. La cámara no graba ni almacena video; solo procesa el código QR en el momento del escaneo. |
| Internet / red | Comunicarse con los servidores de Nierika durante la emisión de credenciales y el registro de abordajes en transporte. |
| Almacenamiento local | Guardar la credencial digital y la fotografía en el dispositivo para permitir su uso sin conexión a internet. |
| Sensores de movimiento (giroscopio/acelerómetro) | Activar mecanismos visuales antifraude en la pantalla de validación de transporte (reloj animado y efectos de movimiento) que permiten al conductor verificar la autenticidad de la credencial. No se almacenan ni transmiten datos de movimiento. |
6. Cómo utilizamos los datos
Utilizamos los datos personales exclusivamente para:
- Mostrar la credencial digital del estudiante en las dos modalidades de la Aplicación:
- Credencial de identificación escolar: muestra la información completa autorizada por la institución. Solo se presenta cuando el estudiante decide mostrarla dentro del campus.
- Credencial de validación de transporte: muestra únicamente la fotografía, el logotipo de la institución y la ruta del transporte. No muestra carrera, número de control ni otros datos personales.
- Registrar abordajes en transporte con datos mínimos (número de credencial, hora, institución y unidad) para generar reportes estadísticos a los transportistas, sin identificar personalmente al estudiante.
- Vincular la credencial al dispositivo del estudiante durante el proceso de emisión autorizado por la institución educativa.
- Verificar la vigencia de la credencial y aplicar revocaciones emitidas por la institución educativa.
- Mantener el funcionamiento técnico de la Aplicación mediante registros de diagnóstico.
No utilizamos los datos para publicidad, perfilado comercial, venta a terceros ni toma de decisiones automatizadas que afecten derechos del usuario.
7. Cómo almacenamos los datos
- Almacenamiento local en el dispositivo: la credencial digital completa (incluyendo fotografía y datos personales) se guarda de forma cifrada en el almacenamiento interno del teléfono del estudiante. La credencial puede mostrarse sin conexión a internet.
- Servidores de Nierika Central: durante la emisión de la credencial, los datos autorizados por la institución se transmiten temporalmente a nuestros servidores (alojados en nierikasistema.com.mx) para completar el proceso de vinculación. Una vez entregada la credencial al dispositivo, los datos personales completos no permanecen almacenados en nuestros servidores.
- Registros de abordaje: se almacenan en nuestros servidores con datos mínimos y no identificables (número de credencial, hora, institución, unidad de transporte).
8. Con quién compartimos los datos
| Destinatario | Datos compartidos | Finalidad |
|---|---|---|
| Institución educativa del estudiante | Estado de la credencial (activa, revocada, vencida) | Control de vigencia y revocación |
| Transportistas autorizados | Estadísticas agregadas de abordaje (cantidad de estudiantes por hora, institución y unidad). No se comparte nombre ni datos personales del estudiante. | Reportes de operación de rutas |
| Proveedores de infraestructura | Datos técnicos necesarios para el hospedaje de servidores | Operación de la plataforma |
No vendemos, alquilamos ni comercializamos datos personales de los usuarios a terceros. No utilizamos SDKs de publicidad, analítica de terceros ni servicios de seguimiento (tracking) en la Aplicación.
9. Transferencias internacionales
Los servidores de Nierika Central se encuentran en México. En caso de que en el futuro se requiera transferir datos a servidores fuera de México, se informará previamente a los usuarios y se obtendrán las autorizaciones correspondientes conforme a la LFPDPPP.
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger los datos personales, incluyendo:
- Cifrado de datos en tránsito (HTTPS/TLS)
- Cifrado de la credencial digital almacenada en el dispositivo
- Mecanismos antifraude en la validación de transporte (pantalla de estado “ACTIVO”, reloj animado, sensores de movimiento)
- Vinculación de credencial a un solo dispositivo
- Capacidad de revocación remota por parte de la institución educativa
- Tokens de acceso con vigencia limitada para procesos de emisión
- Acceso restringido a servidores y bases de datos
Ningún sistema es 100% seguro. Si detectamos una violación de seguridad que afecte datos personales, notificaremos a los usuarios y a las autoridades competentes conforme a la legislación aplicable.
11. Retención y eliminación de datos
| Tipo de dato | Período de retención |
|---|---|
| Credencial digital en el dispositivo | Mientras la credencial esté vigente o hasta que el usuario desinstale la Aplicación |
| Datos de emisión en servidores | El tiempo estrictamente necesario para completar el proceso de vinculación (máximo 24 horas) |
| Registros de abordaje | 12 meses, tras los cuales se anonimizan o eliminan |
| Registros técnicos/diagnóstico | 90 días |
El usuario puede eliminar todos sus datos personales desinstalando la Aplicación de su dispositivo. Para solicitar la revocación de su credencial, debe contactar a su institución educativa.
12. Derechos del titular (ARCO y revocación)
Conforme a la LFPDPPP, usted tiene derecho a:
- Acceder a sus datos personales
- Rectificar datos inexactos o incompletos
- Cancelar el tratamiento de sus datos (revocación de credencial)
- Oponerse al tratamiento de sus datos para fines específicos
- Revocar el consentimiento otorgado
Para ejercer estos derechos:
- Datos en la credencial digital: contacte a su institución educativa, que es quien emite y administra su credencial.
- Datos en servidores de Nierika: envíe su solicitud a [email protected] indicando su nombre, institución educativa y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles.
13. Privacidad de menores de edad
La Aplicación está diseñada para estudiantes, muchos de los cuales son menores de edad. En cumplimiento de la política de Google Play y de la legislación mexicana:
- La credencial digital solo puede obtenerse a través de un proceso presencial en la institución educativa, con aprobación de un operador autorizado.
- No recopilamos datos de menores de 13 años de forma independiente; la institución educativa actúa como responsable de la recopilación inicial de datos del estudiante.
- No dirigimos publicidad ni contenido comercial a menores.
- Los padres o tutores pueden contactar a la institución educativa o a nosotros para consultar, rectificar o solicitar la eliminación de los datos de su hijo/a.
14. Publicidad
La Aplicación no contiene anuncios ni utiliza SDKs de publicidad de terceros.
15. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en nierikasistema.com.mx/privacidad y, si los cambios son significativos, lo notificaremos dentro de la Aplicación. La fecha de “Última actualización” al inicio de este documento indicará la versión vigente.
16. Contacto
Para preguntas, solicitudes o reclamaciones relacionadas con esta Política de Privacidad:
- Carlos Alberto Sandoval Guardado
- Correo: [email protected]
- Teléfono: 311-300-1152
- Sitio web: https://nierikasistema.com.mx