Versión del programa de privacidad: 2026-07-25

Lista de Subencargados

Proveedores que pueden procesar información para operar Cashless Cafeteria y el motivo definido de cada divulgación.

Stripe

Propósito: Pagos familiares, métodos guardados, reembolsos y disputas, suscripciones escolares, verificación de cuentas de desembolso y conciliación.
Información estudiantil involucrada: Cantidad, estado, referencia del hogar o cliente, detalles seguros del instrumento y contexto de la transacción. Stripe recopila las credenciales de tarjeta y banco.

Supabase

Propósito: Base de datos, autenticación, sesiones, controles de acceso por fila, archivos privados y operaciones del servidor.
Información estudiantil involucrada: Los registros estudiantiles, familiares, de cafetería, autorización, cuenta, auditoría, solicitudes y operación necesarios para el servicio.

Vercel

Propósito: Alojamiento, ejecución del servidor, infraestructura, registros operativos, Web Analytics agregada y Speed Insights.
Información estudiantil involucrada: Metadatos HTTP y del dispositivo y mediciones operativas reducidas. Las páginas y audiencias estudiantiles se excluyen de la analítica de producto.

Resend

Propósito: Entrega transaccional de invitaciones y mensajes de cuenta, seguridad, saldo, compra, pago, privacidad y soporte.
Información estudiantil involucrada: Correo del destinatario, nombre visible seguro, escuela y contenido necesario, enlace de acción y metadatos de entrega.

Upstash

Propósito: Límites de solicitudes, idempotencia y caché operativa limitada en el servidor.
Información estudiantil involucrada: Identificadores reducidos por escuela y valores operativos con vencimientos cortos; los valores sensibles de claves se cifran.

Sentry

Propósito: Reporte de errores por muestreo, diagnóstico de versiones y monitoreo de rendimiento.
Información estudiantil involucrada: Contexto técnico reducido. El envío predeterminado de datos personales está desactivado y se prohíben registros estudiantiles, cuerpos de solicitudes, credenciales y notas libres.

Restricciones de proveedores

publicidad dirigida o conductual o mercadeo directo a menores; rastreo entre servicios, perfiles propios del proveedor o perfiles comerciales ajenos al contrato escolar; venta, alquiler, licencia, corretaje de datos o decisiones de elegibilidad ajenas al servicio de cafetería; entrenamiento de modelos de inteligencia artificial de propósito general o ajeno, o envío a una IA de terceros sin aprobación para una función contratada definida; desarrollo de productos ajenos al servicio de cafetería contratado; combinación de información estudiantil identificable con datos externos o de otros clientes para fines ajenos.