Política de Privacidad

1. Introducción

Moodle Assistant ("nosotros", "nuestro" o "la extensión") es una extensión de Chrome desarrollada por Rurak EC que ayuda a estudiantes a organizar y revisar preguntas de cuestionarios de Moodle con sincronización en la nube. Nos comprometemos a proteger tu privacidad y manejar tus datos de forma responsable y transparente.

Esta Política de Privacidad explica en detalle qué información recopilamos, cómo la utilizamos, dónde la almacenamos y cuáles son tus derechos sobre ella.

2. Información que Recopilamos

2.1 Información de Cuenta y Autenticación

Cuando creas una cuenta o inicias sesión, recopilamos:

• Correo electrónico: Para identificar tu cuenta y comunicaciones importantes
• Nombre y apellido: Para personalizar tu experiencia
• Identificador único (sub): Un ID técnico proporcionado por nuestro sistema de autenticación
• Foto de perfil: Si decides proporcionarla (opcional)

Utilizamos OAuth 2.0 con PKCE a través de Keycloak para la autenticación segura. Los tokens de acceso y actualización se almacenan localmente en tu navegador y nunca se envían a terceros.

2.2 Contenido de Cuestionarios

Cuando utilizas la extensión para guardar preguntas de Moodle, recopilamos:

• Texto de las preguntas: El contenido completo de cada pregunta, incluyendo imágenes embebidas
• Opciones de respuesta: Las alternativas disponibles en preguntas de opción múltiple, emparejamiento, etc.
• Respuestas correctas: Cuando están disponibles en la página de Moodle
• Retroalimentación: Comentarios del profesor sobre la respuesta (si están visibles)
• Ruta de navegación (breadcrumb): La ubicación del cuestionario dentro del curso (ej: "Curso > Tema 1 > Quiz 1")
• Nombre del sitio: El dominio del sitio Moodle (ej: "campus.universidad.edu")
• Tipo de pregunta: Categoría técnica (opción múltiple, verdadero/falso, emparejamiento, etc.)
• Estado: Si la respuesta fue correcta, incorrecta o sin contestar

Importante: Solo recopilamos contenido de páginas que TÚ visitas activamente mientras la extensión está habilitada para ese sitio. La extensión NO accede a otros cursos, datos personales de otros estudiantes, calificaciones generales, ni información del LMS más allá del contenido visible del cuestionario.

2.3 Datos de Uso y Organización

• Estructura de carpetas: La organización que creas para clasificar tus preguntas
• Etiquetas (tags): Las etiquetas que asignas a las preguntas
• Contador de preguntas: El número total de preguntas guardadas en tu cuenta
• Información de membresía: Tu plan actual (Free, Plus, Pro) y límites de almacenamiento

2.4 Datos Almacenados Localmente

Algunos datos se almacenan únicamente en tu navegador y nunca se envían a nuestros servidores:

• Sitios habilitados: Lista de dominios donde has activado la extensión
• Tokens de sesión: Tokens de autenticación para mantener tu sesión activa
• Preferencias locales: Configuraciones de la interfaz y última carpeta seleccionada
• Caché temporal: Preguntas del cuestionario actual antes de ser guardadas

2.5 Información Técnica

Para garantizar la seguridad y funcionamiento del servicio, nuestros servidores registran:

• Dirección IP (para seguridad y prevención de accesos no autorizados)
• Fecha y hora de las solicitudes
• Tipo de operación realizada (guardar, consultar, eliminar)

No recopilamos: Historial de navegación, información de otros sitios web, contraseñas de Moodle, ni datos de tarjetas de crédito (los pagos se procesan externamente).

3. Cómo Utilizamos tu Información

Utilizamos la información recopilada exclusivamente para:

• Proveer el servicio: Guardar, organizar y sincronizar tus preguntas entre dispositivos
• Autenticar tu acceso: Verificar tu identidad y mantener tu cuenta segura
• Aplicar límites del plan: Controlar el número de preguntas según tu tipo de membresía
• Evitar duplicados: Detectar preguntas repetidas mediante huellas digitales (fingerprints) calculadas localmente
• Mejorar el servicio: Entender patrones de uso para optimizar la experiencia
• Comunicaciones importantes: Notificarte sobre cambios en el servicio o tu cuenta

No utilizamos tu información para: Publicidad, perfiles de marketing, venta a terceros, ni análisis de contenido educativo para fines comerciales.

4. Compartir Información

No vendemos, alquilamos ni compartimos tu información personal o contenido educativo con terceros para sus propios fines.

Solo compartimos información en estas situaciones limitadas:

• Proveedor de Autenticación: Utilizamos Keycloak (operado por nosotros) para gestionar credenciales de forma segura
• Proveedor de Infraestructura: Nuestros servidores utilizan servicios de hosting que procesan solicitudes sin acceso al contenido de las preguntas
• Requisitos Legales: Cuando sea legalmente requerido por una orden judicial o para proteger derechos legales

5. Almacenamiento y Seguridad

5.1 Arquitectura Multi-Tenant

Implementamos aislamiento completo de datos entre usuarios:

• Cada usuario tiene su propio esquema de base de datos aislado
• Es técnicamente imposible que un usuario acceda a datos de otro
• Tu identificador único (sub) se asocia a un esquema exclusivo

5.2 Ubicación de los Datos

• Datos locales: Tu navegador (chrome.storage.local)
• Datos sincronizados: Servidores seguros en infraestructura de Rurak EC
• Base de datos: PostgreSQL con conexiones encriptadas

5.3 Medidas de Seguridad

• Transmisión: Todas las comunicaciones usan HTTPS/TLS 1.3
• Autenticación: OAuth 2.0 con PKCE (estándar de seguridad para aplicaciones públicas)
• Tokens: Tokens de corta duración con renovación automática
• Fingerprinting: Los hashes de deduplicación se calculan con SHA-256
• Cierre de sesión: Logout completo que invalida tokens y limpia datos locales

6. Tus Derechos

Tienes los siguientes derechos sobre tus datos:

• Acceso: Ver todas las preguntas y datos que has guardado (disponible directamente en la extensión)
• Eliminación: Borrar preguntas individuales o solicitar eliminación completa de tu cuenta
• Portabilidad: Solicitar una copia exportable de tus datos
• Rectificación: Actualizar tu información de perfil desde tu cuenta de Keycloak
• Cierre de cuenta: Eliminar permanentemente todos tus datos contactándonos

Para ejercer estos derechos: privacidad@rurak.dev

7. Retención de Datos

• Preguntas guardadas: Hasta que las elimines o cierres tu cuenta
• Datos de cuenta: Mientras tu cuenta permanezca activa
• Logs de servidor: Máximo 30 días
• Tras cierre de cuenta: Eliminación completa en 30 días

8. Cookies y Almacenamiento Local

La extensión utiliza chrome.storage.local (no cookies tradicionales) para:

• Mantener tu sesión activa entre reinicios del navegador
• Recordar en qué sitios has habilitado la extensión
• Cachear temporalmente información de membresía
• Guardar tu última ruta/carpeta seleccionada

Puedes limpiar estos datos en cualquier momento desde la configuración de la extensión o eliminando los datos de la extensión en Chrome.

9. Menores de Edad

Moodle Assistant está diseñada para estudiantes universitarios y de educación superior. No recopilamos intencionalmente información de menores de 16 años. Si eres menor de 16 años, necesitas el consentimiento de tu padre, madre o tutor legal para usar este servicio.

10. Cambios a esta Política

Podemos actualizar esta política ocasionalmente. Los cambios significativos serán notificados:

• Mediante aviso en la extensión
• Por correo electrónico a usuarios registrados
• Actualizando la fecha "Última actualización" en esta página

El uso continuado después de los cambios constituye aceptación de la nueva política.

11. Cumplimiento Legal

Para usuarios en la Unión Europea (GDPR)

Base legal para el procesamiento:

• Contrato: Para proporcionar el servicio que solicitaste
• Consentimiento: Para aspectos opcionales que puedes retirar en cualquier momento
• Interés legítimo: Para seguridad y mejora del servicio

Para usuarios en Ecuador y Latinoamérica

Cumplimos con la Ley Orgánica de Protección de Datos Personales de Ecuador y regulaciones equivalentes en la región.

12. Contacto

Para cualquier pregunta sobre privacidad o ejercer tus derechos:

• Email: privacidad@rurak.dev
• Formulario: Página de Contacto
• Responsable: Rurak EC - Equipo de Privacidad

Responderemos a tu solicitud en un plazo máximo de 30 días.