Privacidad

Quién responde por cada cosa

Esta distinción importa más de lo que parece. La academia es la responsable de los datos de sus alumnos: ella decide a quién inscribe, qué anota y para qué. Koru es solo la herramienta donde los guarda, y los trata siguiendo sus instrucciones.

Si eres alumno o representante y quieres saber qué tiene registrado sobre ti, pídeselo a tu academia: es quien tiene esa relación contigo. Nosotros la ayudamos a responderte.

Koru lo opera Shelby Tech, RIF J-507605280. Contacto: gonzalezrujano@gmail.com.

Qué se guarda

De quien abre la cuenta

• El nombre de usuario que elige y el nombre de la academia.
• La contraseña, nunca en claro: se guarda su huella con scrypt y sal propia. Ni nosotros podemos leerla.
• La fecha en que aceptó estos documentos y qué versión aceptó.

De los alumnos, cargados por la academia

• Cédula, nombres y apellidos.
• WhatsApp y correo, si la academia los anota.
• Notas que la academia escriba sobre el alumno.
• Sus inscripciones y su cuenta: qué debe, qué pagó, con qué método, los últimos dígitos de la referencia del pago móvil, el monto en bolívares y la tasa de ese día.

Técnicos

• Una cookie de sesión (httpOnly) para mantenerte dentro. No hay cookies de publicidad ni de seguimiento, ni analítica de terceros.
• Registros del servidor con errores y peticiones, que se conservan poco tiempo.

Lo que no se guarda

Koru no toca dinero. No pedimos ni almacenamos números de tarjeta, claves de banco ni credenciales de banca en línea. El pago móvil ocurre en tu banco; en Koru queda anotado que pasó, con el monto y unos dígitos de referencia para poder cotejarlo.

Para qué se usa

Para que la app funcione: mostrar a la academia quién le debe, calcular cuentas, mandar mensajes de cobro por WhatsApp que tú decides enviar, y dar soporte cuando algo falla.

No vendemos datos, no los cedemos a terceros con fines comerciales y no hacemos publicidad con ellos.

Quién puede verlos

• La academia: su dueño y los usuarios que él cree, según los permisos que él les dé.
• Otras academias, nunca. Cada una está separada en la base de datos por su identificador, y toda consulta filtra por él a partir de la sesión de quien pregunta.
• El equipo de Koru, para dar soporte. Lo explicamos en el punto siguiente porque merece su propio apartado.

Acceso de soporte

Para poder responder a un «no me aparece este pago», quien opera Koru puede entrar a la cuenta de una academia y ver lo que ve su dueño, incluidos los datos de los alumnos. Es una capacidad real y preferimos decirla que esconderla. Está acotada así:

• Queda registrado quién entró, a qué cuenta y cuándo. Ese registro no se borra.
• Es de solo lectura. Desde una sesión de soporte no se puede guardar ningún cambio.
• Dura una hora y luego se cierra sola.
• Se ve. Mientras está activa, la app muestra un aviso permanente en la parte de arriba diciendo que es una sesión de soporte y quién la abrió.

Dónde viven los datos

Koru se apoya en proveedores de infraestructura que pueden alojar los datos fuera de Venezuela:

• Neon — la base de datos.
• Vercel — el alojamiento de la aplicación.

Además se consultan fuentes públicas de tasa de cambio (QueTasa y DolarAPI) para traer el valor del día. A esas fuentes no se les envía ningún dato personal: solo se les pregunta a cuánto está el dólar.

Cuánto tiempo

Mientras la academia tenga cuenta. Si pide que se borre, se borra: al eliminar la academia se eliminan en cascada sus alumnos, inscripciones, pagos y usuarios. Se conserva únicamente el registro de accesos de soporte, sin los datos de los alumnos, porque es la constancia de quién entró a qué y para qué sirve precisamente que sobreviva.

Seguridad, y qué depende de ti

• Las contraseñas se guardan con scrypt y sal; nunca en claro.
• De la sesión se guarda solo el SHA-256 del token, no el token.
• El tráfico va cifrado con HTTPS.

Ahora la parte honesta: la app descarga la academia completa al dispositivo de quien entra, porque así funciona sin señal mientras se recorre un salón. Eso significa que la seguridad del teléfono importa. Por eso existe el PIN de cuatro dígitos en Más, y por eso conviene cerrar sesión en equipos compartidos y no dar acceso a quien no lo necesite. Los permisos por usuario ayudan a que cada quien vea solo lo suyo, pero no sustituyen a cuidar el teléfono.

Tus derechos

El artículo 28 de la Constitución reconoce a toda persona el derecho a conocer los datos que existan sobre ella y a pedir su actualización, rectificación o eliminación. Si eres alumno o representante, dirígete a tu academia. Si eres el dueño de una academia, escríbenos a gonzalezrujano@gmail.com y te ayudamos con lo que necesites: exportar, corregir o borrar.

Menores de edad

Muchos alumnos son menores. La academia que carga esos datos declara que tiene derecho a hacerlo y que informa a los representantes de que lleva ese registro. Koru no ofrece cuentas a menores de edad.

Cambios

Si esta política cambia de forma importante, avisaremos dentro de la app antes de que entre en vigor. La fecha de la versión vigente está al principio de esta página.