Aviso Directo de COPPA para Escuelas

Operador y contacto

CATHOLICORE LLC opera Cashless Cafeteria. 51 Orange St, Stamford, Connecticut, USA. Privacidad: info@catholicore.com. Teléfono: +1 475-300-6334.

Qué autoriza la Escuela

La Escuela puede autorizar a CATHOLICORE LLC a procesar información estudiantil solamente donde la ley lo permita y para el servicio contratado. Debe identificar base legal, población, autoridad del firmante, alcance, entrega del aviso, DPA vigente y si se requiere consentimiento parental. Reconocer este aviso por sí solo no es autorización calificada.

Información estudiantil

Campos escolares obligatorios: identificadores de la escuela y del estudiante, nombre y apellido, grado, estado de matrícula y actividad, y vínculo con el hogar. Campos opcionales o configurados de perfil y ciclo de vida: correo electrónico, fecha de nacimiento, género, foto, vínculo de cuenta, fecha, motivo e identificador del personal responsable del retiro, notas escolares, y fechas e identificadores del personal responsable de creación/actualización. Registros de cafetería y cuenta: identificadores de tarjeta y código de barras; selecciones de comidas; artículos, cantidades, precios, fechas, línea de servicio, compras e historial; saldo familiar, retenciones, asignaciones, recargas, ajustes, reembolsos, disputas y referencias de pago seguras. Acceso y comunicaciones: invitaciones, relaciones con tutores y hogares, roles y permisos, reconocimientos de avisos, estado de autorización o consentimiento, preferencias y entrega de avisos, solicitudes de privacidad y comunicaciones de soporte. Información técnica y de seguridad recopilada automáticamente: dirección IP o identificadores reducidos/cifrados derivados de IP, ubicación aproximada derivada de IP, dispositivo, navegador, sistema operativo, sesión autenticada e inicios de sesión, fechas, rutas y referencias saneadas, identificadores persistentes de sesión o seguridad, límites de solicitudes, auditoría y datos de error o rendimiento.

Propósitos y proveedores

Stripe: Pagos familiares, métodos guardados, reembolsos y disputas, suscripciones escolares, verificación de cuentas de desembolso y conciliación. Cantidad, estado, referencia del hogar o cliente, detalles seguros del instrumento y contexto de la transacción. Stripe recopila las credenciales de tarjeta y banco. Supabase: Base de datos, autenticación, sesiones, controles de acceso por fila, archivos privados y operaciones del servidor. Los registros estudiantiles, familiares, de cafetería, autorización, cuenta, auditoría, solicitudes y operación necesarios para el servicio. Vercel: Alojamiento, ejecución del servidor, infraestructura, registros operativos, Web Analytics agregada y Speed Insights. Metadatos HTTP y del dispositivo y mediciones operativas reducidas. Las páginas y audiencias estudiantiles se excluyen de la analítica de producto. Resend: Entrega transaccional de invitaciones y mensajes de cuenta, seguridad, saldo, compra, pago, privacidad y soporte. Correo del destinatario, nombre visible seguro, escuela y contenido necesario, enlace de acción y metadatos de entrega. Upstash: Límites de solicitudes, idempotencia y caché operativa limitada en el servidor. Identificadores reducidos por escuela y valores operativos con vencimientos cortos; los valores sensibles de claves se cifran. Sentry: Reporte de errores por muestreo, diagnóstico de versiones y monitoreo de rendimiento. Contexto técnico reducido. El envío predeterminado de datos personales está desactivado y se prohíben registros estudiantiles, cuerpos de solicitudes, credenciales y notas libres.

Usos prohibidos

La información identificable no se usa para publicidad dirigida o conductual o mercadeo directo a menores; rastreo entre servicios, perfiles propios del proveedor o perfiles comerciales ajenos al contrato escolar; venta, alquiler, licencia, corretaje de datos o decisiones de elegibilidad ajenas al servicio de cafetería; entrenamiento de modelos de inteligencia artificial de propósito general o ajeno, o envío a una IA de terceros sin aprobación para una función contratada definida; desarrollo de productos ajenos al servicio de cafetería contratado; combinación de información estudiantil identificable con datos externos o de otros clientes para fines ajenos.

Retención, derechos y detención

Identidad, matrícula, hogar, tutor, perfil, tarjeta y acceso autorizado del estudiante: Mientras permanezca activo el propósito escolar documentado; tras terminación o instrucción verificada, la revisión comienza en 30 días y la eliminación o anonimización aprobada termina en 90 días, salvo contrato, retención legal u obligación irrenunciable. Registros de cafetería, billetera, pago, reembolso, disputa y conciliación: Mientras sean necesarios; la evidencia financiera, contable, legal y de conciliación puede conservarse hasta siete años, eliminando antes los identificadores infantiles cuando sea viable. Invitaciones y sesiones de autenticación terminadas: Aproximadamente 30 días después del vencimiento o terminación. Solicitudes de acceso familiar y solicitudes de consentimiento sin respuesta: Acceso familiar: aproximadamente 90 días. Las solicitudes de consentimiento vencen en siete días y se eliminan 90 días después cuando no hay evidencia ni retención legal. Exportaciones de privacidad, notificaciones archivadas y resúmenes saneados de webhooks: Exportaciones: siete días; notificaciones archivadas: aproximadamente 180 días; resúmenes de webhooks: aproximadamente 400 días. Evidencia de autorización, consentimiento, avisos, auditoría de seguridad y legal: Hasta siete años bajo revisión legal manual, sujeto a un acuerdo escolar más corto, decisión aprobada de eliminación o retención legal más larga. Derechos: Escuelas, padres, tutores y estudiantes elegibles verificados pueden solicitar revisión/acceso, corrección, exportación, eliminación o anonimización, cierre, retiro y detener nueva recopilación cuando aplique. Cómo detener nueva recopilación: Contacta a la escuela o a CATHOLICORE LLC en info@catholicore.com e identifica la escuela y acción solicitada sin enviar contraseñas, credenciales de pago ni registros estudiantiles innecesarios. La solicitud se registra y recibe un número de seguimiento. Se verifican la identidad, autoridad y relación con el estudiante. Cashless Cafeteria puede coordinar con la escuela antes de divulgar o cambiar registros controlados por ella. La escuela determina las instrucciones aplicables a sus registros y Cashless Cafeteria ejecuta la acción de acceso, corrección, exportación, eliminación, anonimización, detención de recopilación o cierre de acceso aplicable. La persona verificada recibe un informe que describe las acciones, eliminación o anonimización, excepciones retenidas y motivos, proveedores afectados y ciclo esperado de vencimiento de respaldos.

Cambios materiales

CATHOLICORE LLC no ampliará materialmente recopilación, uso, divulgación, IA o retención sin revisión, autoridad contractual, aviso y consentimiento cuando se requiera.

Acción requerida de la Escuela

Antes de usar autorización escolar, un firmante autorizado debe revisar los avisos en inglés y español, completar el Acuerdo de Procesamiento, documentar base y alcance, entregar avisos a familias, identificar estudiantes que requieren consentimiento y conservar evidencia. El reconocimiento estudiantil nunca da consentimiento parental.