Política de privacidad

Esta Política de Privacidad describe cómo Banana Fana LLC d/b/a PS Match, una sociedad de responsabilidad limitada de Nueva York ("nosotros" o "nuestro"), recopila, usa y protege la información.

Public School Match (el "Servicio") es una herramienta dirigida a los padres que ayuda a los padres y tutores legales de la ciudad de Nueva York a investigar, comparar y solicitar admisión en las escuelas públicas de NYC. Esta Política de Privacidad cubre publicschoolmatch.com y el servicio de cuentas, y describe qué información recopilamos, cómo la usamos y las opciones que usted tiene. Al crear una cuenta, usted confirma que tiene al menos 18 años y que es el padre, la madre o el tutor legal de cualquier menor cuya información ingrese (o que está autorizado de otro modo para ingresar información sobre ese menor).

1. Información que usted proporciona

• Información de la cuenta: su dirección de correo electrónico y contraseña, o el identificador de su cuenta de Google si inicia sesión con Google. También guardamos un registro de la versión de los Términos de Servicio que aceptó y de cuándo lo hizo.
• Información del hogar: su distrito escolar de residencia; el estado de almuerzo gratuito o a precio reducido de su hogar (cifrado en reposo); los idiomas que se hablan en su hogar (cifrados en reposo); y las escuelas a las que asisten sus otros hijos, si los incluye.
• Ubicaciones guardadas: el texto de la dirección que usted escribe (cifrado en reposo), una etiqueta y un tipo para la ubicación (por ejemplo, Casa o Trabajo), y las coordenadas del mapa que derivamos de la dirección. Consulte la sección Seguridad para saber exactamente qué se cifra y qué no.
• Información del perfil del menor. Lo mínimo requerido es un apodo o iniciales y un nivel de grado; nunca exigimos el nombre completo, la foto, el correo electrónico ni el teléfono de un menor. Opcionalmente puede proporcionar una preferencia de entorno de aprendizaje, intereses, preferencias de tamaño y configuración de la escuela, y las prioridades que determinan sus resultados de compatibilidad. También puede proporcionar de forma opcional atributos sensibles: estado de IEP, estado de Estudiante del Idioma Inglés (ELL), estado de almuerzo gratuito o a precio reducido, raza u origen étnico, promedio de calificaciones (GPA), número de lotería, un grupo de asientos relacionado con una discapacidad, interés en programas especializados, e idiomas que se hablan o de interés. Cada uno de estos campos sensibles es opcional y está cifrado en reposo (consulte Seguridad e Información sensible más abajo).
• Informes de resultados de admisión (voluntarios): si decide informarnos cómo resultaron sus solicitudes, recopilamos las escuelas a las que solicitó admisión, su grupo de prioridad, el percentil de su número de lotería, el GPA (opcional) y sus resultados de oferta, lista de espera y aceptación o rechazo. Consulte Cómo usamos la información para saber cómo se utilizan estos informes.
• Notas y archivos multimedia: sus notas de texto sobre las escuelas y, en los planes premium, las fotos, los archivos y las notas de voz que adjunte, junto con las transcripciones automáticas de sus notas de voz.
• Conversaciones con el asistente de IA: los mensajes que envía al Coordinador de Padres (nuestro asistente de IA opcional) y las respuestas que recibe de él, almacenados como su historial de chat.
• Preferencias de correo electrónico: las categorías de correo a las que se ha suscrito o de las que se ha dado de baja, y su idioma preferido para las comunicaciones.
• Comentarios y mensajes de contacto: todo lo que nos envíe a través de nuestro formulario de contacto, incluidos informes de problemas con los datos, consultas de privacidad y legales, y solicitudes de retirada de contenido, junto con la dirección de correo electrónico que proporcione.
• Búsqueda por foto y ubicación (opcional): si usa el botón de la cámara del cuadro de búsqueda para encontrar una escuela, la foto que toma o elige, la ubicación guardada en esa foto, o la ubicación actual de su dispositivo, que su navegador le pide permiso para compartir. Las usamos solo para esa búsqueda y no las guardamos (consulte Encontrar una escuela con una foto o su ubicación más abajo).

2. Información recopilada automáticamente

• Datos de sesión: las cookies que establece nuestro proveedor de autenticación (Supabase) para mantener su sesión iniciada.
• Analítica de uso: vistas de página y eventos de interacción, recopilados a través de Google Tag Manager.
• Medición publicitaria: cuando publicamos anuncios de Public School Match en Facebook, Instagram, ChatGPT o Google, el píxel de Meta, el píxel de medición de OpenAI (para los anuncios de ChatGPT) y el seguimiento de conversiones de Google Ads registran que una visita, un registro o una compra se produjo después de uno de esos anuncios (Google Ads solo cuenta los registros). Funcionan en nuestras páginas públicas y en las dos páginas de cuenta donde finalizan el registro y el pago. Nunca funcionan en una página sobre un menor, y no enviamos a Meta, OpenAI ni Google Ads ninguna información de menores ni de estudiantes. Si su navegador envía una señal de Global Privacy Control, ninguno de ellos funciona en absoluto.
• Informes de errores y rendimiento: información de diagnóstico cuando algo en el sitio falla o funciona con lentitud, recopilada a través de Sentry. Si ocurre un error durante su sesión, una pequeña parte de esas sesiones con errores también puede capturarse como una repetición de sesión que muestra lo que había en su pantalla en ese momento, para que podamos diagnosticar la falla.
• Telemetría de procesos en segundo plano: nuestro sistema de procesos en segundo plano registra identificadores seudónimos (como los IDs internos de cuenta y de perfil) y los tiempos de ejecución para que podamos operar funciones como el cálculo de compatibilidad y el envío de correos. No recibe campos sensibles descifrados.
• Registros del servidor: registros técnicos estándar generados al operar el Servicio.

3. Cookies

Establecemos las siguientes cookies:

• Cookies de autenticación establecidas por Supabase para mantener su sesión iniciada (esenciales).

• NEXT_LOCALE, que recuerda su elección de idioma durante aproximadamente un año.

• psm_schools_prefs y otras cookies de preferencias propias, que recuerdan ajustes de la interfaz como su vista, orden, filtros y elección de grupo de grados en el directorio de escuelas.

• Cookies de analítica establecidas a través de nuestro contenedor de Google Tag Manager para medir cómo se usa el Servicio.

• _fbp, establecida por el píxel de Meta en las páginas descritas en Información recopilada automáticamente, que permite a Meta relacionar un clic en un anuncio con una visita posterior. Dura unos tres meses.

• __oppref y __obref, establecidas por el píxel de medición de OpenAI en las mismas páginas, que permiten a OpenAI relacionar un clic en un anuncio de ChatGPT con una visita posterior. __oppref guarda el identificador de atribución del enlace del anuncio y dura 30 días. __obref guarda una referencia generada al azar para su navegador en este sitio y dura un año.

• _gcl_au y _gcl_aw, que permiten a Google relacionar un clic en un anuncio con un registro posterior. El seguimiento de conversiones de Google Ads las establece en las mismas páginas, y establece _gcl_aw solo cuando usted llega desde un anuncio de Google. Nuestra etiqueta de Google Analytics también puede guardar el identificador de clic en _gcl_aw cuando usted llega a cualquier página del Servicio a través de un enlace de un anuncio de Google. _gcl_aw guarda solo ese identificador del enlace del anuncio, y desde las páginas distintas de las descritas arriba no se envía nada a Google Ads. Cada una dura unos 90 días.

Todas las cookies anteriores las establece este sitio como cookies propias. Las cookies _fbp, __oppref, __obref, _gcl_au y _gcl_aw se usan para medición publicitaria; todas las demás son esenciales o recuerdan una preferencia de interfaz. No mostramos publicidad en este sitio. Si eso cambia alguna vez, actualizaremos primero esta sección.

4. Cómo usamos la información

• Para crear y mantener su cuenta.
• Para calcular puntuaciones de compatibilidad personalizadas, etiquetas de perspectiva de admisión y estimaciones de trayecto para las escuelas que investiga.
• Para hacer funcionar el Coordinador de Padres, nuestro asistente de IA opcional, que responde a sus preguntas usando el contexto de su familia y nuestros datos escolares, dentro de la cuota de preguntas de su plan (consulte Proveedores de servicios para saber exactamente qué enviamos a nuestro proveedor de IA).
• Para encontrar la escuela que fotografió o cerca de la cual se encuentra, cuando usa la búsqueda por foto y ubicación.
• Para transcribir las notas de voz que graba, de modo que pueda buscarlas y exportarlas como texto.
• Para mejorar nuestras estimaciones de perspectiva de admisión para todos los usuarios, usando los informes de resultados que los padres aportan voluntariamente. Consulte Retención de datos para saber cómo se eliminan estos informes.
• Para enviar el correo transaccional que usted ha solicitado (confirmaciones de inicio de sesión, recordatorios de fechas límite, invitaciones a correvisores).
• Para enviar correo de marketing sobre nuevas funciones, únicamente a los suscriptores que no se hayan dado de baja.
• Para prevenir el fraude y el abuso, incluidos la limitación de solicitudes y la supervisión del acceso automatizado.
• Para mejorar el Servicio, incluida la identificación y corrección de errores y la medición de qué funciones se usan.
• Para cumplir con nuestras obligaciones legales.

Lo que nunca hacemos

Nunca vendemos información personal. Nunca usamos datos del perfil de un menor o estudiante para dirigir publicidad. Ninguna escuela paga jamás por su posición o clasificación en nuestros resultados.

Public School Match no muestra publicidad. Sí anunciamos el propio Servicio en otras plataformas, incluidas Facebook, Instagram, ChatGPT y Google, y medimos si esos anuncios funcionaron mediante el píxel de Meta, el píxel de medición de OpenAI y el seguimiento de conversiones de Google Ads descritos anteriormente. Si alguna vez mostramos publicidad aquí, se aplicarán estos límites:

• La publicidad nunca se dirigirá usando datos del perfil de un menor o estudiante ni ninguna información sensible que usted ingrese.
• Ninguna escuela pagará jamás por su posición o clasificación: nada de pagar por posicionarse, nada de pagar por promocionarse y ninguna colocación patrocinada de una escuela en los resultados de búsqueda, los resultados de compatibilidad o el contenido editorial.
• Cualquier publicidad se distinguirá visualmente de los datos escolares y del contenido editorial, y a los suscriptores premium no se les mostrará publicidad.

5. Proveedores de servicios

Compartimos información personal únicamente con los proveedores de servicios que necesitamos para operar el Servicio, y solo lo que cada uno necesita:

Lo que el Coordinador de Padres envía a Anthropic

Cuando usa el Coordinador de Padres, enviamos a Anthropic sus mensajes junto con un resumen limitado del contexto de su familia: el apodo de su hijo, el grado al que solicita admisión y su grupo de grados, el número de su distrito escolar de residencia, sus condados y distritos preferidos, las prioridades que seleccionó, los nombres, códigos escolares y resultados de compatibilidad de las escuelas de su lista guardada, los apodos y grados de sus otros hijos en la cuenta, y si su hijo tiene un IEP registrado o es Estudiante del Idioma Inglés (únicamente como indicadores de sí o no). Nunca enviamos su domicilio ni ninguna ubicación guardada, las coordenadas del mapa que derivamos de ellas, ni el número de lotería, el GPA, la raza u origen étnico, el estado de almuerzo gratuito o a precio reducido de su hijo, ni el valor subyacente de ningún otro campo sensible cifrado.

El asistente también puede realizar búsquedas web para investigar sus preguntas. Según nuestro acuerdo con Anthropic, las conversaciones no se usan para entrenar sus modelos.

Encontrar una escuela con una foto o su ubicación

El botón de la cámara del cuadro de búsqueda encuentra la página de una escuela a partir de una foto o del lugar donde usted está. Usamos la ubicación guardada en la foto, o la ubicación de su dispositivo, que su navegador le pide permiso para compartir, únicamente para buscar las escuelas cercanas. Antes de que una foto salga de su dispositivo, se reduce de tamaño y se le elimina la información incrustada, incluida cualquier ubicación.

Si solo hay una escuela cerca, abrimos su página sin mirar la foto. Si hay varias escuelas cerca, o no tenemos una ubicación, enviamos la foto a Anthropic, junto con los nombres de las escuelas cercanas cuando las haya, para que su IA lea el nombre o el número de la escuela en el letrero. Nunca enviamos su ubicación a Anthropic. No guardamos la foto ni la ubicación y, según nuestro acuerdo con Anthropic, las fotos no se usan para entrenar sus modelos. Fotografíe edificios y letreros, no personas.

6. Funciones de compartición que usted controla

Algunas funciones le permiten divulgar su propia información, según sus indicaciones:

• Compartir con un corevisor. Puede invitar por correo electrónico a otro padre o madre, o a otro adulto de confianza, a ver (o ver y editar) el perfil de un menor. Un corevisor invitado ve todo lo que usted ve para ese menor: los detalles del perfil que ingresó (incluidos los atributos sensibles), los resultados de compatibilidad, los resultados de trayecto calculados según su hogar, la lista de escuelas guardadas y sus notas y las fotos y archivos adjuntos. La invitación solo funciona para la dirección de correo a la que invitó, y puede revocar el acceso en cualquier momento.
• Feeds de calendario. El feed de calendario de sus eventos guardados se autoriza mediante un enlace secreto. Cualquiera que tenga el enlace puede leer sus eventos guardados, así que compártalo con cuidado; puede regenerar el enlace en cualquier momento para anular las copias antiguas.
• Conectar su propio cliente de IA (premium). Si conecta una aplicación de IA propia a nuestra conexión de datos remota, los datos que esas herramientas devuelven (los perfiles de sus hijos, sus resultados de compatibilidad y los datos escolares) fluyen hacia esa aplicación y su proveedor de IA bajo los términos de estos, según sus indicaciones.
• Exportaciones. Las exportaciones en PDF y CSV son copias de los datos escolares y de sus propias notas que usted descarga y controla.

Los datos escolares del Servicio (listados del directorio, perfiles, guías y eventos) son públicos. Todo lo que usted ingresa sobre su familia (perfiles de menores, notas, ubicaciones guardadas, listas guardadas y resultados de compatibilidad) es privado para su cuenta y para cualquier persona que usted invite explícitamente. La información de un menor nunca se muestra públicamente.

7. Divulgaciones legales y de otro tipo

Podemos divulgar información cuando lo exija la ley o un proceso legal, para hacer cumplir nuestros Términos de Servicio, o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios o de terceros.

Si Public School Match participa en una fusión, adquisición o venta de activos, la información personal podría transferirse como parte de esa operación. Los compromisos de esta política, incluidos nuestros compromisos de no vender nunca información personal y de no dirigir nunca publicidad usando datos del perfil de un menor o estudiante, seguirán aplicándose a la información transferida, o le avisaremos y le daremos a elegir antes de que se aplique cualquier práctica distinta.

8. Información de menores

El Servicio está dirigido a padres y tutores legales, no a menores. Los menores no pueden crear cuentas, iniciar sesión, recibir correo nuestro ni interactuar de otro modo con el Servicio. Toda la información sobre un menor la proporciona el padre, la madre o el tutor legal titular de la cuenta, y no recopilamos a sabiendas información personal directamente de ningún menor, incluidos los menores de 13 años.

Diseñamos el Servicio para necesitar la menor información posible sobre un menor: un apodo o iniciales y un nivel de grado son suficientes, y nunca exigimos el nombre completo, la foto, el correo electrónico ni el teléfono de un menor. La información de un menor nunca se muestra públicamente y nunca se comparte con otros usuarios, salvo con un corevisor que usted invite explícitamente. Puede eliminar usted mismo cualquier perfil de menor en cualquier momento desde sus páginas de familia, y esa eliminación surte efecto de inmediato; pueden persistir copias residuales en las copias de seguridad y en copias de almacenamiento desconectadas durante un periodo limitado antes de ser eliminadas.

9. Información sensible

Puede optar por proporcionar atributos sensibles sobre su hijo o su hogar: estado de IEP, estado de ELL, estado de almuerzo gratuito o a precio reducido, raza u origen étnico, GPA, número de lotería, un grupo de asientos relacionado con una discapacidad, interés en programas especializados e idiomas. Todos estos campos son opcionales y cada uno está cifrado en reposo.

Usamos los atributos sensibles únicamente para calcular la lógica de admisión para la que son relevantes y los criterios de compatibilidad que usted haya activado. Aparte de la compartición que usted mismo indique (un corevisor al que invite, un cliente de IA que conecte o una exportación que descargue) y los informes de errores descritos en Información recopilada automáticamente, la única señal sensible que enviamos a algún proveedor de servicios es el indicador de sí o no de IEP y ELL que se envía al proveedor de IA del Coordinador de Padres cuando usa el asistente, tal como se describe en Proveedores de servicios. La información sensible nunca es pública, nunca se vende y nunca se usa para publicidad.

10. Retención de datos

Siempre que se eliminan datos, pueden persistir copias residuales en las copias de seguridad y en copias de almacenamiento desconectadas durante un periodo limitado antes de ser eliminadas.

11. Sus derechos y opciones

• Acceso y corrección. Puede consultar y editar su información en cualquier momento desde sus páginas de cuenta y de familia: su correo y ajustes de facturación en la página de su cuenta, y la información de su hijo y de su hogar en sus páginas de familia.
• Eliminación. Puede eliminar usted mismo cualquier perfil de menor en cualquier momento desde sus páginas de familia, y esa eliminación surte efecto de inmediato. Para eliminar toda su cuenta, contáctenos en cualquier momento; completaremos su solicitud en un plazo de 30 días y, si necesitamos más tiempo, le diremos por qué y cuándo puede esperar que se complete. Cuando se eliminan datos, pueden persistir copias residuales en las copias de seguridad y en copias de almacenamiento desconectadas durante un periodo limitado antes de ser eliminadas.
• Preferencias de correo electrónico. Puede darse de baja de cualquier correo de marketing usando el enlace de baja que incluye cada mensaje de marketing o desde la página de preferencias de correo. No es posible darse de baja del correo transaccional vinculado a su cuenta (confirmaciones de inicio de sesión, recordatorios de fechas límite que usted haya guardado explícitamente) mientras su cuenta esté activa.
• Historial del asistente de IA. Sus conversaciones con el Coordinador de Padres se eliminan automáticamente después de 90 días, y eliminar su cuenta las elimina antes.
• Señales de preferencia de exclusión. No vendemos información personal. El píxel de Meta, el píxel de medición de OpenAI y el seguimiento de conversiones de Google Ads descritos anteriormente pueden considerarse compartir para publicidad conductual entre contextos según algunas leyes estatales de privacidad, por lo que respetamos las señales de preferencia de exclusión: si su navegador envía una señal de Global Privacy Control, ninguno de ellos se carga y no se envía nada a Meta, OpenAI ni Google Ads. También puede bloquearlos con cualquier bloqueador de contenido, y bloquearlos no cambia el funcionamiento del Servicio.

12. Seguridad

• Las conexiones al Servicio usan TLS.
• Los campos sensibles del perfil, y el texto de la dirección de sus ubicaciones guardadas, están cifrados en reposo con una clave gestionada y solo pueden descifrarse mediante funciones controladas del lado del servidor. Las coordenadas del mapa que derivamos de una dirección guardada se almacenan en nuestra base de datos y están protegidas por controles de acceso, no por cifrado a nivel de campo.
• Cada lectura y escritura se comprueba contra su cuenta, de modo que solo puede acceder a los registros que le pertenecen o que otro usuario haya compartido explícitamente con usted; la seguridad a nivel de fila de la base de datos ofrece una capa adicional de protección, y el descifrado de los campos sensibles se limita al procesamiento del lado del servidor.
• Ningún sistema es perfectamente seguro y no podemos garantizar que la información personal nunca quede expuesta por un suceso imprevisto.

13. Notificación de violaciones de seguridad y leyes estatales de privacidad

Mantenemos un programa de salvaguardas administrativas, técnicas y físicas razonables para la información personal. Si una violación de seguridad afecta a su información personal, se lo notificaremos a usted y a los reguladores correspondientes según lo exijan la Ley SHIELD de Nueva York y otras leyes aplicables.

Extendemos los derechos de acceso, corrección y eliminación descritos en esta política a todos nuestros usuarios, independientemente del estado en el que vivan, y no vendemos información personal según definen ese término las leyes estatales de privacidad.

14. Cambios en esta política

Si modificamos esta política de forma sustancial, se lo notificaremos por correo electrónico y dentro del producto antes de que el cambio entre en vigor. Los cambios sustanciales en cómo tratamos la información de los menores, o en nuestros compromisos de no vender nunca información personal y de no dirigir nunca publicidad usando datos del perfil de un menor o estudiante, se aplican únicamente de forma prospectiva.

15. Traducciones

Publicamos esta política en idiomas distintos del inglés para que pueda leerla en el idioma en el que usa el Servicio. Esas traducciones se proporcionan por conveniencia. No son traducciones legales certificadas y no han sido revisadas de forma independiente en cuanto a su exactitud jurídica. Si una traducción y la versión en inglés difieren, prevalece la versión en inglés de esta política.

16. Contacto

Esta política es proporcionada por Banana Fana LLC d/b/a PS Match, 418 Broadway Ste N, Albany, NY 12207. ¿Preguntas sobre esta política, o una solicitud de privacidad? Contáctenos.