Política de Privacidad

Esta política describe cómo App UNRaf, la aplicación oficial de la Universidad Nacional de Rafaela (UNRaf) para Android, iOS y web (app.unraf.edu.ar), recopila, usa, guarda y protege los datos personales de quienes la usan. Al iniciar sesión en la app aceptás lo que se describe acá.

Universidad Nacional de Rafaela – Av. Ángela de la Casa 2500, Rafaela, Santa Fe, Argentina. Contacto para temas de privacidad: soporte@unraf.edu.ar.

App UNRaf reúne en un solo lugar los servicios digitales de la Universidad para estudiantes, docentes y personal: credencial universitaria digital con código QR, acceso a SIU Guaraní, Campus Virtual, Portal Huarpe y otros sistemas según el rol de cada persona, beneficios para la comunidad universitaria y avisos institucionales. Sin iniciar sesión se puede ver solamente contenido público.

3.1. Datos de tu cuenta de Google (o Apple)

Cuando elegís “Ingresar con Google”, la app solicita únicamente los permisos básicos de identificación (openid, email y profile) y recibe:

• Tu nombre y apellido.
• Tu dirección de correo electrónico.
• La URL de tu foto de perfil.

La app no accede a tu Gmail, Google Drive, Contactos, Calendario ni a ningún otro dato o servicio de tu cuenta de Google, y nunca conoce tu contraseña. Con “Continuar con Apple” se reciben los mismos datos (nombre y correo, que Apple puede reemplazar por una dirección de reenvío).

3.2. Datos que cargás vos

• Tu DNI, que se pide una sola vez al completar el perfil para identificarte como miembro de la Universidad.
• Una foto de perfil distinta, si decidís cambiarla.

3.3. Datos de los sistemas de la Universidad

Con tu DNI la app consulta los sistemas institucionales de la UNRaf (SIU Guaraní y SIU Mapuche, a través de la Intranet) para saber si sos estudiante, docente o personal. De ahí guarda tu rol y, si corresponde, tu CUIL, número de legajo y cargo. También consulta si tenés condición de alumno regular, para mostrarla en la credencial.

3.4. Datos del dispositivo

• Ingreso con huella o rostro (opcional): la app genera un identificador aleatorio para tu dispositivo y lo asocia a tu cuenta. La huella o el rostro los verifica el sistema operativo del teléfono: nunca llegan a la app ni a nuestros servidores.
• Notificaciones (opcional): si las aceptás, se guarda el token de notificaciones del dispositivo, la plataforma (Android, iOS o web), las categorías de avisos que silenciaste y los avisos que ocultaste de tu bandeja.

3.5. Cookies y almacenamiento local

Usamos una cookie de sesión segura (httpOnly) para mantenerte conectado, y el almacenamiento local del dispositivo para preferencias como el tema o si activaste el ingreso biométrico. No usamos cookies publicitarias, de seguimiento ni de analítica.

• Identificarte e iniciar tu sesión.
• Determinar tu rol en la Universidad y mostrarte solo los accesos y servicios que te corresponden.
• Generar tu credencial digital. El código QR es temporal y firmado; quien lo escanea (por ejemplo, un comercio adherido al programa de beneficios) ve tu nombre, apellido, foto, rol y condición de alumno regular. Tu DNI solo se muestra si quien escanea tiene sesión iniciada en App UNRaf.
• Enviarte avisos institucionales, si los aceptaste.
• Responder consultas de soporte y mantener la seguridad del servicio.

No usamos tus datos para publicidad ni para elaborar perfiles comerciales, y no los vendemos.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de App UNRaf se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

• Usamos tu nombre, correo y foto de Google solamente para identificarte y mostrarlos dentro de la app (perfil y credencial).
• No transferimos esos datos a terceros, salvo a los proveedores de infraestructura del punto 6 para prestar el servicio, o cuando lo exija la ley.
• No los usamos para publicidad de ningún tipo.
• No los vendemos ni los cedemos a intermediarios o revendedores de datos, y no los usamos para evaluar solvencia ni para otorgar créditos.
• No los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático.
• Ninguna persona los lee, salvo con tu consentimiento, para atender un pedido de soporte tuyo, por razones de seguridad o por obligación legal.

Los datos se guardan en servidores administrados por la UNRaf. Solo intervienen estos proveedores, y únicamente para lo indicado:

• Google Firebase (Authentication y Cloud Messaging): validar el inicio de sesión y entregar notificaciones.
• Apple (Sign in with Apple y Apple Push Notification service): inicio de sesión y notificaciones en iOS.

Fuera de eso, solo compartimos datos personales cuando lo ordene una autoridad competente conforme a la ley.

Conservamos tus datos mientras tengas una cuenta en App UNRaf. Podés pedir que eliminemos tu cuenta y todos tus datos escribiendo a soporte@unraf.edu.ar desde el correo con el que ingresás. La borramos junto con los dispositivos, tokens de notificación y preferencias asociados dentro de los plazos de la Ley 25.326. Los registros técnicos del servidor no guardan tu correo completo (se enmascara) y se eliminan periódicamente.

También podés quitarle a App UNRaf el acceso a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

Todas las comunicaciones viajan cifradas (HTTPS). La sesión se maneja con un token firmado en una cookie inaccesible para scripts, las credenciales QR caducan a los pocos minutos y el acceso a la base de datos está restringido al personal técnico autorizado. Ningún sistema es completamente invulnerable, pero aplicamos medidas técnicas y organizativas razonables para proteger tu información.

Conforme a la Ley 25.326 de Protección de los Datos Personales, podés pedir en cualquier momento acceder a tus datos, rectificarlos, actualizarlos o suprimirlos, escribiendo a soporte@unraf.edu.ar. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales.

App UNRaf está dirigida a la comunidad universitaria y no está pensada para menores de 13 años. No recopilamos a sabiendas datos de menores de esa edad.

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos dentro de la app.

soporte@unraf.edu.ar
Universidad Nacional de Rafaela – Av. Ángela de la Casa 2500, Rafaela, Santa Fe, Argentina.

This policy explains how App UNRaf, the official app of the Universidad Nacional de Rafaela (UNRaf) for Android, iOS and the web (app.unraf.edu.ar), collects, uses, stores and protects the personal data of its users. By signing in you agree to the practices described here.

Universidad Nacional de Rafaela – Av. Ángela de la Casa 2500, Rafaela, Santa Fe, Argentina. Privacy contact: soporte@unraf.edu.ar.

App UNRaf brings together the University’s digital services for students, faculty and staff: a digital university ID card with a QR code, access to SIU Guaraní, the Virtual Campus, Portal Huarpe and other systems depending on each person’s role, benefits for the university community, and institutional announcements. Without signing in, only public content is available.

3.1. Google (or Apple) account data

When you choose “Sign in with Google”, the app requests only the basic identity scopes (openid, email and profile) and receives:

• Your first and last name.
• Your email address.
• Your profile picture URL.

The app does not access your Gmail, Google Drive, Contacts, Calendar or any other Google data or service, and never sees your password. “Sign in with Apple” provides the same data (name and email, which Apple may replace with a relay address).

3.2. Data you provide

• Your national ID number (DNI), requested once when completing your profile to identify you as a member of the University.
• A different profile picture, if you choose to change it.

3.3. Data from University systems

Using your DNI, the app queries UNRaf’s institutional systems (SIU Guaraní and SIU Mapuche, through the University intranet) to determine whether you are a student, faculty or staff member. It stores your role and, where applicable, your CUIL (tax ID), staff file number and position. It also checks your regular-student status to display it on your ID card.

3.4. Device data

• Fingerprint / face sign-in (optional): the app generates a random identifier for your device and links it to your account. Your fingerprint or face is verified by the phone’s operating system and never reaches the app or our servers.
• Notifications (optional): if you allow them, we store the device’s push token, its platform (Android, iOS or web), the notification categories you muted and the notifications you hid from your inbox.

3.5. Cookies and local storage

We use one secure (httpOnly) session cookie to keep you signed in, and the device’s local storage for preferences such as theme or whether biometric sign-in is enabled. We do not use advertising, tracking or analytics cookies.

• To identify you and sign you in.
• To determine your role at the University and show you only the services available to you.
• To generate your digital ID card. Its QR code is short-lived and signed; whoever scans it (for example, a merchant in the benefits program) sees your name, photo, role and regular-student status. Your DNI is shown only if the person scanning is signed in to App UNRaf.
• To send you institutional announcements, if you opted in.
• To answer support requests and keep the service secure.

We do not use your data for advertising or commercial profiling, and we do not sell it.

App UNRaf’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

• We use your Google name, email and profile picture only to identify you and display them inside the app (profile and ID card).
• We do not transfer this data to third parties, except to the infrastructure providers listed in section 6 to provide the service, or when required by law.
• We do not use it for any kind of advertising.
• We do not sell it or transfer it to data brokers or information resellers, and we do not use it to determine creditworthiness or for lending purposes.
• We do not use it to develop, improve or train artificial intelligence or machine learning models.
• No human reads it, except with your consent, to handle a support request you made, for security reasons or to comply with the law.

Data is stored on servers managed by UNRaf. Only the following providers are involved, and only for the stated purpose:

• Google Firebase (Authentication and Cloud Messaging): validating sign-in and delivering notifications.
• Apple (Sign in with Apple and Apple Push Notification service): sign-in and notifications on iOS.

Beyond that, we only disclose personal data when lawfully required by a competent authority.

We keep your data while you have an App UNRaf account. You can ask us to delete your account and all associated data by writing to soporte@unraf.edu.ar from the email you sign in with. We will delete it, together with its devices, push tokens and preferences, within the time limits set by Argentine Law 25,326. Server logs do not store your full email address (it is masked) and are deleted periodically.

You can also revoke App UNRaf’s access to your Google account at any time at myaccount.google.com/permissions.

All traffic is encrypted (HTTPS). Sessions use a signed token in a cookie that scripts cannot read, QR credentials expire within minutes, and database access is restricted to authorized technical staff. No system is completely secure, but we apply reasonable technical and organizational measures to protect your information.

Under Argentine Personal Data Protection Law 25,326 you may request access to, correction, update or deletion of your data at any time by writing to soporte@unraf.edu.ar. The Agencia de Acceso a la Información Pública, the supervisory authority under Law 25,326, handles complaints regarding non-compliance with personal data protection rules.

App UNRaf is intended for the university community and is not directed at children under 13. We do not knowingly collect data from children under that age.

If we change this policy we will update the date above and, for significant changes, notify you inside the app.

soporte@unraf.edu.ar
Universidad Nacional de Rafaela – Av. Ángela de la Casa 2500, Rafaela, Santa Fe, Argentina.