Versión 1.0 · Agosto de 2026 · Borrador en revisión
En Agencia Sabueso cuidamos dos tesoros: la lectura de los niños y sus datos. Esta política explica, sin letra pequeña, qué información tratamos, para qué, con qué respaldo legal y qué derechos tienen las familias. Está redactada conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento, la Constitución de la República (art. 66, numeral 19) y el Código de la Niñez y Adolescencia.
1. Quién responde por sus datos
El responsable del tratamiento es Rey Maestro Education (Corporación Barros), con domicilio en Guayaquil, Ecuador. Para todo asunto de datos personales: hola@agenciasabueso.com. Cuando el servicio se presta a través de una institución educativa, la institución actúa como corresponsable en el ámbito de su convenio.
2. Qué datos tratamos — regla de minimización
Tratamos únicamente lo indispensable para el servicio educativo:
De cada estudiante: nombres y apellidos, número de cédula (que funciona como su usuario), colegio, curso, nivel de lectura, y su actividad dentro de la plataforma: casos leídos, respuestas por habilidad, pistas encontradas, rachas, puntos e insignias.
De docentes y representantes: nombres y apellidos, cédula (usuario) y, si deciden entregarlos, correo o teléfono de contacto.
No recolectamos fotografías, dirección domiciliaria, geolocalización, cámara, micrófono, contactos del dispositivo ni categorías especiales de datos (salud, biometría, origen étnico, creencias). La plataforma no tiene chat público ni mensajería entre usuarios.
3. Para qué los usamos (finalidades)
a) Dar acceso personal y seguro a cada usuario. b) Medir y mostrar el progreso lector del estudiante a su docente y a su representante. c) Calcular la valoración pedagógica mensual que la institución decida utilizar. d) Celebrar el avance mediante rachas, insignias y cuadros de honor (que nunca exponen a los últimos lugares). e) Atender soporte y mantener la seguridad de la plataforma. Nada más. No vendemos ni alquilamos datos, no hacemos publicidad, no elaboramos perfiles con fines comerciales y no mostramos anuncios.
4. Con qué respaldo legal (bases de licitud, art. 7 LOPDP)
El tratamiento se sustenta en: a) la ejecución del convenio entre Rey Maestro Education y la institución educativa; b) el consentimiento del representante legal de cada estudiante, recabado por la institución antes de crear la cuenta; y c) el interés legítimo en mantener la seguridad del servicio (auditoría interna de accesos y cambios).
5. Niños, niñas y adolescentes — nuestra prioridad
Todo tratamiento de datos de menores se rige por el interés superior del niño (Código de la Niñez y Adolescencia y art. 21 de la LOPDP). Las cuentas de estudiantes solo se crean por pedido de su institución educativa, con consentimiento previo e informado de su representante legal, quien puede: ver todo el progreso de su hijo desde su propia cuenta, pedir corrección de datos inexactos y revocar el consentimiento en cualquier momento (retirando al estudiante del programa, sin ninguna penalidad). Los cuadros de honor internos muestran únicamente el primer nombre y la inicial del apellido.
6. Quién más interviene (encargados del tratamiento)
Para operar usamos proveedores tecnológicos que actúan como encargados, bajo contrato y solo por nuestras instrucciones: Supabase (base de datos y autenticación) y Vercel (alojamiento de la aplicación). Las historias de la plataforma se generan con inteligencia artificial (Anthropic); a ese proveedor no se le envía ningún dato personal de usuarios — solo se producen los cuentos, que además pasan por revisión y aprobación humana antes de publicarse.
7. Transferencias internacionales
Nuestros proveedores alojan la información en centros de datos fuera del Ecuador (Estados Unidos), con cifrado en tránsito y en reposo y bajo cláusulas contractuales de protección de datos, en los términos de los arts. 55 y siguientes de la LOPDP.
8. Cómo protegemos la información
Acceso segmentado por rol (cada docente ve solo sus cursos; cada representante, solo a sus hijos; cada estudiante, solo lo suyo), claves personales cifradas con cambio obligatorio en el primer ingreso, cifrado de las comunicaciones, registro de auditoría de toda acción administrativa y política interna de que ningún dato se elimina de forma silenciosa: toda baja queda registrada y es reversible. Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos y a los afectados en los plazos que ordena la ley.
9. Cuánto tiempo conservamos los datos
Mientras la cuenta esté activa dentro del convenio con la institución. Al terminar el convenio, el historial pedagógico se entrega a la institución y los datos se eliminan o anonimizan dentro de los 90 días siguientes, salvo obligación legal de conservación. Podemos conservar información estadística completamente anonimizada (que ya no identifica a nadie) para mejorar el método pedagógico.
10. Sus derechos (arts. 12 a 20 LOPDP)
Acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento. Se ejercen gratis, escribiendo a hola@agenciasabueso.com o a través de la institución educativa; respondemos dentro del plazo legal de 15 días. Si la respuesta no le satisface, puede acudir a la Superintendencia de Protección de Datos Personales del Ecuador.
11. Cambios a esta política
Si esta política cambia en algo relevante, avisaremos a las instituciones y representantes por los canales del convenio antes de que el cambio entre en vigencia, indicando la nueva versión y su fecha.