Información importante: SafeKiddo maneja datos sensibles de menores de edad en el contexto de programas federales Head Start/CACFP. Esta política describe cómo protegemos esa información en cumplimiento con COPPA, FERPA, HIPAA y la Ley 81 de Puerto Rico.
1. Quiénes Somos
SafeKiddo es un sistema de gestión diseñado para programas Head Start y Early Head Start, operado por Procare Health & Safety LLC, una compañía de responsabilidad limitada organizada bajo las leyes del Estado Libre Asociado de Puerto Rico.
Contacto: jmedina@procarehealthsafety.com | safe-kiddo.com
2. Información que Recopilamos
2.1 Información de menores de edad
- Nombre completo y fecha de nacimiento
- Información de salud: alergias, dietas especiales, medicamentos, resultados de exámenes médicos
- Historial de vacunación y documentos de salud
- Información nutricional: tipo de alimentación, preferencias de sólidos
- Registros de asistencia y matrícula
- Número de identificación del programa (CPID)
2.2 Información de padres, madres y tutores
- Nombre completo y firma digital
- Dirección de correo electrónico y teléfono
- Relación con el menor
2.3 Información del personal
- Nombre, correo electrónico y rol dentro de la organización
- Registros de acciones realizadas en el sistema (audit log)
3. Cómo Usamos la Información
- Cumplir con los requisitos de documentación del programa CACFP/USDA
- Gestionar la matrícula, asistencia y registros de salud de los participantes
- Enviar formularios de consentimiento a padres y tutores para su firma electrónica
- Generar informes requeridos por la agencia administradora (AESAN)
- Mantener registros de auditoría de seguridad del sistema
4. Protección de Datos de Menores (COPPA)
- No recopilamos información de menores directamente — toda la información es suministrada por padres, tutores o personal autorizado
- No utilizamos la información de menores para fines comerciales o publicitarios
- La información de menores es accesible únicamente al personal autorizado de la organización correspondiente
- Los padres y tutores pueden solicitar acceso, corrección o eliminación de la información de su hijo/a
5. FERPA — Confidencialidad de Registros Educativos
- Solo el personal autorizado de la organización puede acceder a los registros
- Los padres y tutores legales tienen derecho a acceder y corregir los registros de sus hijos
- No compartimos registros con terceros sin consentimiento escrito, salvo excepciones legales
- Los registros se conservan por un mínimo de 7 años (45 C.F.R. § 75.361)
6. HIPAA — Información de Salud
- Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
- Control de acceso basado en roles
- Registro de auditoría de todos los accesos a información de salud
- Acuerdo de Asociado de Negocios (BAA) disponible para organizaciones que lo requieran
7. Seguridad de la Información
- Autenticación segura con tokens JWT firmados
- Aislamiento completo de datos entre organizaciones
- Row Level Security (RLS) en la base de datos
- Headers de seguridad HTTP (HSTS, CSP, X-Frame-Options)
- Rate limiting para prevenir ataques de fuerza bruta
- Backups automáticos con retención de 7 años
- Infraestructura en AWS (Vercel + Supabase) con certificaciones SOC 2 Type II
8. Retención de Datos
- Registros de participantes: 7 años desde el último año del programa
- Registros de salud: 7 años
- Registros de auditoría del sistema: 7 años
- Datos de usuarios (personal): mientras la cuenta esté activa + 3 años
9. Sus Derechos
Las organizaciones y los padres/tutores de participantes tienen derecho a: acceder a su información, corregir datos inexactos, solicitar eliminación (sujeto a obligaciones de retención legal), portabilidad de datos, y objetar ciertos usos.
10. Ley 81 de Puerto Rico
En cumplimiento con la Ley Núm. 81 de 2022 (Ley de Protección de Datos Personales de Puerto Rico), el responsable del tratamiento es Procare Health & Safety LLC. Puede presentar reclamaciones ante el Departamento de Justicia de Puerto Rico.
11. Contacto
Para preguntas, solicitudes o reclamaciones: jmedina@procarehealthsafety.com
Procare Health & Safety LLC · Puerto Rico