Política de privacidad
Última actualización: 31 de julio de 2026
Esta política describe cómo EduCafé («nosotros») trata información personal cuando escuelas ubicadas en El Salvador usan nuestra plataforma para pedidos de cafetería, menús, créditos y operaciones relacionadas. Está redactada en lenguaje sencillo; tu escuela puede ofrecerte avisos o contratos adicionales.
Ámbito y lugar
EduCafé ofrece software y servicios relacionados destinados a escuelas y empresas de cafetería en El Salvador. Esta política aplica al tratamiento de datos personales vinculado a esos servicios. Esta Política de Privacidad se rige por las leyes de la República de El Salvador, sin tener en cuenta normas sobre conflicto de leyes. Respecto de controversias entre EduCafé y un usuario final individual o familiar derivadas de o relacionadas con esta Política de Privacidad o estas divulgaciones de privacidad, las partes se comprometen a procurar de buena fe resolver la controversia mediante negociación informal durante treinta (30) días después del aviso escrito de la controversia, antes de que cualquiera de las partes pueda iniciar un procedimiento judicial. Transcurrido ese plazo, los tribunales con sede en El Salvador tendrán jurisdicción exclusiva sobre dichas controversias, salvo cuando leyes imperativas de protección al consumidor o de privacidad que no puedan renunciarse exijan otra cosa. Las controversias comerciales entre EduCafé y una escuela o empresa de cafetería se rigen por los términos de resolución de disputas de su contrato firmado con EduCafé.
Cómo encajan la escuela y EduCafé
Listas y datos gestionados por la escuela: Para listas de estudiantes, datos de operación de la cafetería (incluidos los pedidos) y cuentas de padres, estudiantes y personal gestionadas por la escuela, la Escuela o su operador de cafetería (el «Cliente») es el responsable del tratamiento. EduCafé actúa como encargado del tratamiento (proveedor del servicio) de esos datos del Cliente para alojar y operar la plataforma. Datos necesarios de la plataforma: EduCafé es responsable del tratamiento de forma independiente respecto de los datos limitados que debe conservar para operar el servicio, entre ellos: información de cuenta de plataforma usada para autenticación, seguridad, prevención de abusos, facturación y soporte; registros de seguridad y de auditoría; y registros de confirmación de pagos y metadatos de transacción que retiene (por ejemplo estado, importe, marcas de tiempo e identificadores de transacción de la pasarela). Comunicaciones: Los mensajes y avisos dirigidos por el Cliente para operaciones escolares o de cafetería son responsabilidad del Cliente, y EduCafé actúa como encargado. Las comunicaciones de soporte de la plataforma y los registros relacionados de administración de cuentas son responsabilidad de EduCafé como responsable del tratamiento independiente. Pagos: EduCafé nunca almacena los datos completos de tarjeta de pago; estos permanecen en la pasarela de pago configurada por el Cliente (por ejemplo Wompi u otro proveedor admitido). EduCafé es el responsable del tratamiento independiente de los registros de confirmación de pago y metadatos de transacción descritos arriba.
Categorías de información
En el uso habitual, la plataforma puede tratar: datos de cuenta y perfil (como nombre y contacto de personal y familias); datos de estudiantes o de la lista de estudiantes que la escuela decida mantener (grado, sección, identificadores para el servicio, alergias o notas dietéticas si se registran); registros de pedidos, menús y pagos necesarios para operar créditos y ventas de cafetería; comunicaciones para soporte u integración; y datos técnicos como metadatos de dispositivo o conexión y registros de seguridad para proteger el servicio.
Datos de menores
La plataforma puede tratar información de la lista de estudiantes y notas operativas relacionadas—incluidas alergias y notas dietéticas cuando la escuela las registra—para la seguridad y el servicio en la cafetería. Tratamos estas categorías como datos operativos sensibles de estudiantes. La escuela controla quién ingresa y accede a la lista y a los datos relacionados de estudiantes dentro de su espacio acotado a esa escuela; la configuración y los datos operativos de una escuela no se mezclan con los de otras. Respecto de los datos de estudiantes proporcionados por la escuela, los padres o tutores legales suelen ejercer los derechos de privacidad a través de la Escuela o el operador de cafetería (el responsable del tratamiento). Si la solicitud se refiere al tratamiento propio de EduCafé (cuenta de plataforma, soporte o registros de seguridad), los padres o tutores también pueden contactar a EduCafé directamente.
Finalidades del tratamiento
Usamos datos personales para prestar y mantener la plataforma: autenticación, invitaciones, menús y pedidos, saldos e historial de transacciones según la configuración de la escuela, reportes que habilites, atención al cliente, seguridad y prevención de abusos, y cumplimiento legal. No vendemos datos personales.
Separación entre escuelas
En el modelo del producto, cada escuela es un espacio aparte: la configuración y los datos operativos de una escuela quedan acotados a esa escuela y no se mezclan con los de otras.
Pagos
Cuando la escuela habilita pagos en línea, los datos de tarjeta o billetera los maneja la pasarela o procesador que la escuela configure. EduCafé recibe y conserva la información necesaria para confirmar pagos y operar saldos (por ejemplo estado de la transacción e importes), no el número completo de tarjeta.
Seguridad
Aplicamos medidas técnicas y organizativas acordes al servicio para proteger los datos personales frente a accesos no autorizados, pérdida o alteración. Ningún servicio en línea puede garantizar seguridad absoluta.
Conservación
Mientras la relación de una escuela con EduCafé esté activa, conservamos los datos personales necesarios para operar la plataforma para esa escuela, incluidos registros de listas, pedidos, cuentas y datos operativos relacionados. Cuando termina el contrato de una escuela, EduCafé conserva los datos durante un período limitado posterior a la terminación para permitir la exportación de datos, la recuperación de cuentas cuando aplique, la resolución de disputas y un desvinculamiento ordenado. La duración de ese período puede depender del acuerdo de la escuela y de requisitos operativos o legales. Después de ese período, eliminamos o anonimizamos los datos, salvo que se requiera una conservación más larga por ley, obligaciones contables, investigaciones de seguridad o disputas pendientes. Cuando un estudiante deja una escuela, la Escuela o el operador de cafetería (como responsable del tratamiento) decide cuánto tiempo debe conservarse el registro del estudiante. EduCafé conserva los datos del estudiante mientras la escuela mantenga el registro y los elimina o anonimiza cuando la escuela los elimina o archiva, sin perjuicio de obligaciones de conservación legales, contables, de seguridad o de auditoría. No eliminamos automáticamente los datos del estudiante solo porque haya terminado la matrícula. Ciertos registros financieros o legales pueden conservarse más tiempo que los datos operativos ordinarios cuando sea necesario para cumplir leyes aplicables u obligaciones contables, mantener registros financieros y de auditoría, resolver disputas, hacer valer acuerdos o proteger la seguridad e integridad del servicio. Los registros de seguridad, autenticación y auditoría se conservan durante un período limitado acorde a las necesidades operativas y de seguridad de EduCafé y a la política de la plataforma, para protegerla, investigar incidentes, detectar fraude o abuso, mantener la integridad del servicio y cumplir obligaciones legales cuando aplique. La escuela puede tener sus propias reglas de conservación para la información que exporte o guarde fuera de la plataforma.
Tus derechos
Bajo la normativa salvadoreña aplicable en protección de datos personales, puedes tener derechos de acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales, salvo excepciones. Para solicitudes que involucren datos que la Escuela o el operador de cafetería ingresó o controla (como listas de estudiantes, información de inscripción y otros registros gestionados por la escuela), contacta a la Escuela o al operador de cafetería como vía principal. Contacta a EduCafé directamente para solicitudes sobre datos controlados por EduCafé—como cuentas de plataforma, registros de seguridad, interacciones de soporte y otros datos operativos de la plataforma. EduCafé puede ayudar a coordinar con la escuela cuando corresponda, pero no es el principal tomador de decisiones respecto de los datos controlados por la escuela. Para presentar una solicitud dirigida a EduCafé, escribe al correo de contacto de privacidad indicado en la sección Contacto más abajo. Es posible que necesitemos verificar tu identidad antes de atender la solicitud. Una vez que tengamos información suficiente para verificar al solicitante y comprender la solicitud, procuramos acusar recibo en un plazo breve y completar nuestra respuesta dentro del plazo máximo exigido por la normativa salvadoreña aplicable en protección de datos personales, salvo excepciones legales. Las solicitudes incompletas, ambiguas o complejas pueden tomar más tiempo mientras obtenemos lo necesario, sin demoras innecesarias.
Transferencias internacionales
Nuestra infraestructura o subencargados pueden estar fuera de El Salvador. Cuando la ley lo exija, apoyamos las medidas o cláusulas contractuales adecuadas. Puedes solicitar más detalle sobre transferencias contactándonos.
Cookies y tecnologías similares
Usamos cookies propias esenciales y tecnologías similares para que el sitio de marketing y la aplicación funcionen: una cookie de preferencia de idioma (NEXT_LOCALE) para que se conserve tu elección de idioma; cookies de sesión de autenticación de nuestro proveedor de identidad (Supabase) para que permanezcas conectado; y cookies de correlación de sesión de corta duración (ec_session_*) que nos ayudan a asociar eventos de seguridad y soporte con una sesión del navegador. La aplicación también puede usar almacenamiento propio del navegador (como almacenamiento local o de sesión) para preferencias y estado de la interfaz. Usamos Sentry para el monitoreo de errores y rendimiento. También podemos grabar o reproducir sesiones del navegador (o tecnologías equivalentes) para diagnosticar fallos, investigar incidencias de soporte, mejorar la usabilidad y reforzar la fiabilidad de la plataforma. Estas grabaciones están destinadas a la resolución técnica de problemas y a la mejora del servicio, no a publicidad ni a elaboración de perfiles de comportamiento. Cuando sea técnicamente viable, la información sensible (como contraseñas y campos de tarjeta de pago) se enmascara o se excluye de las grabaciones. Si una escuela configura una pasarela de pago de terceros, los datos de la tarjeta los maneja esa pasarela y no los registra EduCafé. Cuando habilitas las notificaciones push, usamos Firebase Cloud Messaging para entregarlas. Las notificaciones push son opcionales y dependen del permiso de notificaciones de tu dispositivo o navegador. Puedes controlar estas tecnologías mediante la configuración de cookies y almacenamiento de tu navegador; con el selector de idioma (que actualiza la cookie de idioma); cerrando sesión o borrando los datos del sitio para eliminar las cookies de autenticación y de sesión; y gestionando el permiso de notificaciones en tu sistema operativo o navegador para el push. Para solicitudes de derechos de privacidad, contáctanos según se indica en la sección de Contacto. Actualmente no ofrecemos un banner de consentimiento de cookies ni una opción aparte dentro de la aplicación para desactivar las herramientas de monitoreo.
Cambios a esta política
Podemos actualizar esta política ocasionalmente. Ajustaremos la fecha de «Última actualización» al hacerlo. Los cambios sustanciales también pueden comunicarse por el producto o por correo cuando corresponda.
Contacto
Para consultas o solicitudes de privacidad dirigidas a EduCafé, escribe a soporte@educafe.app.
Esta política busca ayudarte a entender nuestras prácticas. No constituye asesoría legal. Las escuelas deben alinear el uso de la plataforma con sus propios avisos de privacidad, consentimientos y contratos. Consulta a un abogado familiarizado con El Salvador para dudas de cumplimiento.