Política de Privacidad de SIMSDIG
Última actualización: 24 de marzo de 2026
Esta Política de Privacidad describe cómo SIMSDIG ("nosotros", "nuestro" o "nos") recopila, utiliza y comparte su información cuando usted utiliza nuestra aplicación móvil y plataforma web (el "Servicio"). SIMSDIG es una plataforma de gestión escolar desarrollada por Akhmad Qasim y su equipo, utilizada por múltiples instituciones educativas en toda Indonesia. Estamos comprometidos con la protección de sus datos personales y su privacidad de conformidad con las siguientes normativas indonesias:
- Undang-Undang No. 27 Tahun 2022 (Ley de Protección de Datos Personales - UU PDP)
- Peraturan Pemerintah No. 71 Tahun 2019 (Reglamento del Gobierno sobre Sistemas y Transacciones Electrónicas)
- Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 (Reglamento Ministerial sobre Protección de Datos Personales en Sistemas Electrónicos)
Al utilizar el Servicio, usted acepta los términos de esta Política de Privacidad y de nuestros Derechos de Privacidad.
Tabla de Contenidos
- Información que Recopilamos
- Cómo Utilizamos su Información
- Uso Compartido de Datos y Servicios de Terceros
- Seguridad de los Datos
- Cookies y Autenticación
- Retención y Eliminación de Datos
- Privacidad de los Menores
- Ubicación de Almacenamiento de los Datos
- Notificación de Violaciones de Seguridad de Datos
- Toma de Decisiones Automatizada
- Datos Anónimos y Agregados
- Quejas y Disputas
- Información de Contacto
- Cambios a esta Política de Privacidad
1. Información que Recopilamos
Recopilamos varios tipos de información para proporcionar servicios educativos, administración escolar y una experiencia de usuario segura.
Importante: La mayoría de los datos personales enumerados a continuación se recopilan originalmente fuera de línea por la administración escolar durante el proceso formal de inscripción. El Servicio funciona como una interfaz digital para visualizar y actualizar estos datos existentes. Sin embargo, ciertos datos - como las coordenadas GPS, las fotos de asistencia y la información de sesión - son recopilados directamente por el Servicio durante su uso.
A. Datos Compartidos entre Todos los Roles
Los siguientes datos se recopilan para todos los usuarios (estudiantes, docentes y personal):
Importante: Las cuentas de usuario son creadas y gestionadas por la administración escolar, no por los propios usuarios desde dentro de la aplicación. Los usuarios no se registran ni crean cuentas a través de la aplicación. La autenticación se realiza a través del portal web oficial de la escuela, no mediante un formulario de inicio de sesión dentro de la aplicación.
- Cuenta: Correo electrónico, correo electrónico secundario, número de teléfono, foto de perfil (avatar) y permisos basados en roles. Las cuentas son creadas por los administradores escolares.
- Autenticación: Contraseñas cifradas (hash) y códigos de verificación. La autenticación se gestiona mediante el flujo de inicio de sesión web seguro de la escuela, externo a la aplicación móvil.
- Datos de Sesión: Dirección IP, agente de usuario, historial de inicio de sesión (país, tipo de navegador, modelo de dispositivo, arquitectura de CPU, versión del sistema operativo) y marca de tiempo.
- Asistencia: Marcas de tiempo de entrada/salida, estado de asistencia (presente, tarde, permiso, enfermo, ausente, viaje de trabajo), notas y archivos adjuntos como evidencia.
- Ubicación (Asistencia): Coordenadas GPS (latitud/longitud) recopiladas durante el registro de entrada y salida cuando se utiliza la asistencia basada en GPS. Un indicador de fuera de zona señala si el usuario se encuentra fuera del área designada.
- Fotos de Asistencia: Fotos capturadas durante la asistencia basada en reconocimiento facial como prueba visual de presencia. Estas fotos no se procesan como datos biométricos - no se generan ni almacenan plantillas de reconocimiento facial, modelos ni identificadores biométricos. Las fotos son revisadas manualmente por personal educativo autorizado (tenaga kependidikan) únicamente con fines de verificación. Las fotos de asistencia se conservan durante un semestre (6 meses) como parte del resumen de asistencia, tras lo cual se eliminan. El Servicio admite métodos de asistencia por GPS, código QR, reconocimiento facial (foto) y manual.
B. Datos del Estudiante (Peserta Didik)
- Identidad: NIK, número de la Tarjeta Familiar (KK), número de Acta de Nacimiento, SKHUN, NISN y NIPD.
- Datos Demográficos: Nombre completo, género, religión, tipo de sangre, lugar y fecha de nacimiento, orden de nacimiento y nacionalidad.
- Información Física: Altura, peso, perímetro cefálico y necesidades especiales (condiciones de discapacidad).
- Intereses Personales: Pasatiempo y aspiración (sueño/cita-cita).
- Familia: Información del padre, la madre y el tutor (nombre, NIK, educación, ocupación, ingresos, contacto).
- Asistencia Social: Estado de elegibilidad de KPS/PKH, KIP y PIP, incluyendo los motivos de aprobación o rechazo.
- Hogar: Dirección de residencia (RT/RW, subdistrito, ciudad, código postal), tipo de vivienda, número de hermanos, número de teléfono fijo.
- Desplazamiento: Distancia a la escuela, tiempo de desplazamiento y medio de transporte.
- Académico: Clase, nivel de grado, año académico, tipo de inscripción (estudiante nuevo, traslado, promovido), estado de inscripción y tutor de aula.
C. Datos de Docentes y Personal (GTK)
- Identidad: NIK, NIP (Identificación de Empleado), NPWP (Identificación Fiscal), nombre fiscal y número de la Tarjeta Familiar (KK).
- Datos Demográficos: Nombre completo, género, religión, lugar y fecha de nacimiento, nacionalidad y necesidades especiales.
- Empleo: Estado de empleo y rol dentro de la escuela.
- Familia: Información del padre y la madre, estado civil, nombre/NIP/ocupación del cónyuge.
- Contacto: Número de teléfono y dirección de residencia.
- Docencia (solo docentes): Asignaciones de asignaturas, horarios de clase, franjas horarias, aula tutorial y gestión de sesiones de asistencia.
D. Cartas y Documentos
- Cartas: Asunto, tipo de carta (dispensa, recomendación, asignación de tareas, permiso de salida, estudiante activo, personalizada), estado, archivos adjuntos, destinatarios e historial de procesamiento.
E. Identificadores Regionales
- País/Región: Códigos de país e identificadores regionales utilizados para la clasificación administrativa (por ejemplo, provincia, ciudad, distrito).
F. Permisos del Dispositivo
El Servicio solicita los siguientes permisos del dispositivo. Cada permiso es opcional y puede revocarse en cualquier momento a través de la configuración del sistema de su dispositivo.
- Cámara: Se utiliza para capturar fotos de asistencia como prueba visual de presencia durante el registro de asistencia basado en reconocimiento facial, y para tomar una nueva foto de perfil. La cámara no se utiliza para el procesamiento de reconocimiento facial, publicidad, ni para ningún propósito distinto de la verificación de asistencia y la captura de la foto de perfil.
- Ubicación (GPS): Se utiliza para registrar sus coordenadas (latitud/longitud) durante el registro de entrada y salida de asistencia basada en GPS. Esto se usa para verificar que usted se encuentre dentro de la zona de asistencia escolar designada. Los datos de ubicación no se rastrean de forma continua - solo se recopilan en el momento del registro de entrada o salida.
- Biblioteca de Fotos: Se utiliza para seleccionar una foto existente de la galería de su dispositivo al actualizar su foto de perfil. El Servicio no accede ni lee ninguna otra foto de su biblioteca.
2. Cómo Utilizamos su Información
Utilizamos los datos recopilados para los siguientes fines:
- Administración Educativa: Gestión de los registros de estudiantes, docentes y personal en múltiples escuelas.
- Gestión de Asistencia: Registro y verificación de la asistencia mediante GPS, código QR, foto de reconocimiento facial o entrada manual, con el fin de reducir el fraude en el seguimiento de la presencia.
- Prestación del Servicio: Procesamiento de cartas escolares oficiales, documentos, seguimiento académico y programación de clases.
- Seguridad y Autenticación: Protección de su cuenta contra el acceso no autorizado mediante el monitoreo del historial de inicio de sesión y sesiones seguras.
- Logística Escolar: Clasificación administrativa para la zonificación escolar, planificación del transporte y geolocalización (geofencing) para las zonas de asistencia.
- Comunicaciones: Envío de notificaciones importantes relacionadas con actividades escolares o el estado administrativo.
3. Uso Compartido de Datos y Servicios de Terceros
No vendemos sus datos personales a terceros. Los datos solo se comparten bajo las siguientes condiciones:
- Autoridades Escolares: Los docentes y administradores autorizados tienen acceso a los datos pertinentes con fines educativos.
- Proveedor de Infraestructura: El Servicio utiliza Cloudflare para la seguridad, el rendimiento y la entrega de contenido. Cloudflare puede procesar datos técnicos limitados (como direcciones IP y encabezados de solicitud) como parte de sus servicios de red y seguridad. Como proveedor de red global, Cloudflare puede enrutar y procesar estos datos técnicos a través de servidores ubicados fuera de Indonesia. Los registros de estudiantes, registros académicos, registros de asistencia y demás contenido educativo almacenado por la escuela no se comparten con Cloudflare para su uso independiente.
- Sin Análisis ni Publicidad: El Servicio no integra ningún SDK de terceros para análisis, publicidad o rastreo.
- Cumplimiento Legal: Cuando lo exija la ley, las regulaciones gubernamentales o los procesos legales.
4. Seguridad de los Datos
Dada la naturaleza altamente sensible de los datos (como los números de NIK y de la Tarjeta Familiar), implementamos rigurosas medidas de seguridad utilizando algoritmos de alta seguridad estándar de la industria:
- Cifrado en Reposo: Los identificadores sensibles y los datos personales se cifran mediante algoritmos de cifrado estándar de la industria.
- Cifrado de Contraseñas (Hashing): Las contraseñas se procesan mediante un algoritmo de hash unidireccional criptográficamente seguro, resistente a ataques de fuerza bruta y de tablas arcoíris.
- Cifrado en Tránsito: Todos los datos transmitidos entre el cliente y el servidor están protegidos mediante HTTPS con protocolos TLS modernos.
- Control de Acceso: El acceso a los datos está estrictamente restringido según los roles y permisos del usuario. Cada rol tiene acceso granular únicamente a los datos necesarios para su función.
- Monitoreo: Se registra cada intento de inicio de sesión para detectar y prevenir actividades sospechosas.
Responsable del Tratamiento de Datos y Responsabilidad
La escuela es el responsable del tratamiento de datos y es la única responsable del almacenamiento, gestión y seguridad de todos los datos personales y educativos en su propia infraestructura de servidores. El desarrollador del Servicio proporciona la plataforma de software, pero no aloja, almacena ni tiene acceso directo a los datos de la escuela.
El desarrollador del Servicio no será responsable de ninguna violación de seguridad de datos, acceso no autorizado o pérdida de datos causada por la negligencia de la escuela, una configuración incorrecta o el incumplimiento de mantener medidas de seguridad adecuadas en su infraestructura de servidores. En caso de un incidente de seguridad, se podrá realizar una auditoría independiente para determinar la causa y la parte responsable.
5. Cookies y Autenticación
El Servicio utiliza un conjunto limitado de cookies para la autenticación y las preferencias del usuario. Estas cookies:
- No se utilizan para publicidad, rastreo ni análisis.
- Se almacenan localmente en su dispositivo.
- No recopilan ni transmiten datos a terceros.
Se utilizan las siguientes cookies:
- __Secure-core.session_token - Almacena su token de sesión autenticada. Caduca al cerrar sesión.
- __Secure-core.session_data - Almacena metadatos relacionados con la sesión. Caduca al cerrar sesión.
- __Secure-core.dont_remember - Controla si la sesión persiste después de cerrar el navegador.
- colorPref - Almacena su tema de color preferido (modo claro/oscuro). Persiste entre sesiones.
6. Retención y Eliminación de Datos
Periodo de Retención
Sus datos personales se almacenan en el servidor propio de la escuela ubicado en Indonesia y se conservan durante la duración de su matrícula en la escuela. El desarrollador del Servicio no almacena ni controla estos datos de forma independiente - la escuela es el responsable del tratamiento de datos.
Las fotos de asistencia se conservan durante un semestre (6 meses) con fines de resumen de asistencia, tras lo cual se eliminan automáticamente del servidor.
Desactivación de Cuenta
La desactivación de cuenta es gestionada por la administración escolar según el estado académico del estudiante. Las cuentas se desactivan en las siguientes circunstancias:
- Graduación: Al graduarse, el rol de la cuenta se cambia a alumni. Las cuentas de alumni tienen acceso limitado al Servicio, restringido al programa de seguimiento de egresados (program Kemendikti).
- Traslado: Si un estudiante se traslada a otra escuela, su cuenta se desactiva.
- Expulsión: Si un estudiante es expulsado de la escuela, su cuenta se desactiva.
- Solicitud voluntaria: Un estudiante puede solicitar la desactivación de su cuenta a través de la oficina administrativa de la escuela (Tata Usaha). Esto se tratará como un retiro de la escuela.
Tras la desactivación:
- Sus credenciales de inicio de sesión se deshabilitan y ya no podrá acceder al Servicio.
- Su perfil ya no será visible para otros usuarios dentro del Servicio.
Limitaciones en la Eliminación de Datos
Los registros de estudiantes, docentes y personal forman parte del sistema nacional de datos educativos (Dapodik) mantenido por el Ministerio de Educación de Indonesia. Debido a los requisitos regulatorios, ciertos datos (como el NISN, el NIP y los registros de inscripción) no pueden eliminarse permanentemente del sistema de la escuela, ya que hacerlo afectaría la integridad de los registros educativos nacionales.
Qué Puede Hacer Usted
- Actualizar sus datos: Corregir o modificar su información personal a través del Servicio o contactando a la administración de su escuela.
- Solicitar la desactivación: Presentar una solicitud explícita a la oficina administrativa de la escuela (Tata Usaha).
- Revocar permisos opcionales: Deshabilitar permisos a nivel de dispositivo (como la cámara para la foto de perfil) en cualquier momento a través de la configuración del sistema de su dispositivo.
Plazo de Respuesta
Cuando envíe una solicitud para actualizar, corregir o desactivar sus datos, la administración escolar procesará su solicitud dentro de 5 días hábiles a partir de la fecha en que se reciba la solicitud. Se le notificará una vez que la acción haya sido completada.
7. Privacidad de los Menores
El Servicio está diseñado para estudiantes (generalmente a partir de los 12 años). Recopilamos datos sensibles de menores exclusivamente para la administración escolar oficial, de conformidad con la UU No. 35 Tahun 2014 (Ley de Protección Infantil). Al utilizar el Servicio, se reconoce que los padres o tutores han otorgado su consentimiento a través del proceso formal de inscripción de la escuela.
Los datos de los menores son gestionados por la escuela de conformidad con las regulaciones educativas indonesias. El desarrollador del Servicio no recopila ni procesa de forma independiente datos de menores más allá de lo que proporciona la escuela. Las escuelas son responsables de obtener el consentimiento de los padres o tutores durante el proceso de inscripción del estudiante.
8. Ubicación de Almacenamiento de los Datos
Todos los registros personales y educativos se almacenan principalmente en servidores ubicados en Indonesia, generalmente alojados en las instalaciones de cada escuela respectiva. Los registros educativos principales de la escuela - incluyendo los datos de estudiantes, registros académicos y registros de asistencia - no se alojan intencionalmente fuera de Indonesia. Sin embargo, ciertos datos técnicos limitados (como direcciones IP y encabezados de solicitud) pueden procesarse internacionalmente por Cloudflare como parte de sus servicios de seguridad y entrega de contenido (véase la Sección 3).
9. Notificación de Violaciones de Seguridad de Datos
En caso de una violación de seguridad de datos que pueda comprometer sus datos personales, notificaremos a los usuarios afectados por correo electrónico dentro de las 72 horas siguientes a tener conocimiento de la violación, de conformidad con la UU PDP No. 27/2022 (Ley de Protección de Datos Personales). La notificación incluirá la naturaleza de la violación, los datos afectados y las medidas que estamos tomando para mitigar el impacto.
10. Toma de Decisiones Automatizada
El Servicio no utiliza toma de decisiones automatizada, inteligencia artificial (IA) ni algoritmos de perfilado que produzcan efectos legales o afecten significativamente a los usuarios. Todas las decisiones relativas a los registros académicos, la verificación de asistencia y la gestión de cuentas son tomadas por personal escolar autorizado.
Si esto cambia en el futuro, actualizaremos esta Política de Privacidad y notificaremos a los usuarios afectados en consecuencia.
11. Datos Anónimos y Agregados
Podemos crear y utilizar datos anonimizados o agregados derivados de datos personales, en los que se ha eliminado toda la información identificativa de manera que los datos no puedan vincularse a ninguna persona. Los ejemplos incluyen:
- Número total de estudiantes matriculados (mostrado en el sitio web público de la escuela)
- Estadísticas agregadas de asistencia
- Métricas generales de uso para la mejora del Servicio
Los datos anonimizados no se consideran datos personales según la UU PDP No. 27/2022 (Ley de Protección de Datos Personales) y pueden utilizarse sin restricciones para fines estadísticos, analíticos o de generación de informes.
12. Quejas y Disputas
Si usted considera que sus datos personales han sido utilizados indebidamente, procesados sin la autorización adecuada, o tratados en violación de esta Política de Privacidad, tiene derecho a presentar una queja.
Cómo Presentar una Queja
- A la escuela: Contacte directamente a la oficina administrativa de la escuela (Tata Usaha). La escuela es el responsable del tratamiento de datos y es responsable de gestionar las quejas y solicitudes relacionadas con los datos personales procesados dentro del Servicio.
- Al desarrollador: También puede contactar al desarrollador para problemas técnicos relacionados con el Servicio o si necesita ayuda para identificar el contacto escolar correspondiente. Si se envía una queja relacionada con la privacidad al desarrollador, este podrá acusar recibo y reenviar la queja a la escuela correspondiente, pero la escuela seguirá siendo responsable de revisar y resolver el asunto.
Plazo de Respuesta
La escuela revisará y responderá a las quejas y solicitudes relacionadas con la privacidad dentro de un plazo razonable, de conformidad con las leyes aplicables y los procedimientos internos de la escuela. Si una queja se presenta primero al desarrollador, este podrá acusar recibo y reenviarla a la escuela correspondiente, pero esto no transfiere la responsabilidad de gestionar la queja de la escuela al desarrollador.
13. Información de Contacto
Si tiene alguna pregunta o inquietud respecto a esta Política de Privacidad, contáctenos:
Para Desarrolladores de Google Play:
- Contacto: Muhammad Fauzan Gifari Dzul Fahmi
- Correo electrónico: fauzan.gifari30@gmail.com
Para Desarrolladores de Apple App Store:
- Contacto: Akhmad Qasim
- Correo electrónico: hi@akhmadqasim.com
Para solicitudes relacionadas con datos (actualizaciones, correcciones, desactivación o portabilidad):
Póngase en contacto directamente con la oficina administrativa de su escuela (Tata Usaha). Para consultar una lista de las escuelas que actualmente utilizan SIMSDIG y su información de contacto, visite la página de Derechos de Privacidad.
14. Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o requisitos legales. Cuando realicemos cambios:
- Se revisará la fecha de "Última actualización" en la parte superior de esta página.
- Para cambios materiales que afecten la forma en que sus datos personales son recopilados, utilizados o compartidos, notificaremos a los usuarios afectados por correo electrónico.
Le recomendamos revisar esta página periódicamente para mantenerse informado sobre cómo protegemos sus datos.
Historial de Revisiones
- 24 de marzo de 2026 - Versión inicial publicada.