Política de Privacidad
Generador de Aulas Virtuales — PUCE Quito y PUCE Ambato — Última actualización: 20 de julio de 2026
En pocas palabras. Esta extensión actúa sobre tu propio Moodle institucional, por tu instrucción, para ahorrarte tiempo. Para lograrlo: usa tu inicio de sesión de Google para identificarte y validar tu plan; toma de forma temporal tu sesión de Moodle abierta y la envía cifrada a nuestro servidor para ejecutar lo que pides; y, cuando usas funciones de IA, el contenido que eliges (sílabo, tareas, entregas a calificar) se procesa únicamente para generar ese resultado. No vendemos tus datos ni los usamos para publicidad. El detalle completo está más abajo.
1. Alcance
Esta política aplica a la extensión de Chrome "Generador de Aulas — PUCE Quito y Ambato", desarrollada para automatizar la configuración de aulas virtuales Moodle de los docentes de:
- Pontificia Universidad Católica del Ecuador, sede matriz Quito (
eva.puce.edu.ec) - Pontificia Universidad Católica del Ecuador, sede Ambato (
eva.pucesa.edu.ec)
El objetivo de la extensión es ejecutar, por instrucción y en nombre del docente, tareas de configuración y calificación dentro del Moodle institucional del propio docente.
2. Información que recopilamos y procesamos
a) Datos de identidad (Google OAuth). Al iniciar sesión con Google, la extensión recibe:
- Nombre completo y correo electrónico institucional (
@puce.edu.eco@pucesa.edu.ec). - Foto de perfil de la cuenta de Google.
Tras iniciar sesión se guarda un token de sesión OAuth únicamente en el navegador del docente (chrome.storage.local) para mantener la sesión; se elimina al cerrar sesión.
b) Divulgación destacada — cookie de sesión de Moodle. Para ejecutar las acciones que el docente solicita (crear secciones, recursos, tareas, evaluaciones, banners y calificaciones dentro de su curso), la extensión lee la cookie de sesión de Moodle (MoodleSession) de la pestaña institucional que el docente tiene abierta y la transmite, cifrada mediante HTTPS/TLS, a nuestro servidor de automatización (api.nexbyte.pro).
Esa cookie funciona como credencial temporal para que nuestro servidor realice, en nombre del docente y bajo su instrucción explícita, las acciones solicitadas dentro de su propio Moodle. La cookie se utiliza de forma transitoria, solo durante la ejecución de la acción, y no se conserva más allá de lo necesario para completarla ni se comparte con terceros distintos de los indicados en la sección 5.
c) Contenido del curso Moodle. Para completar la acción solicitada, la extensión lee y transmite a api.nexbyte.pro el contenido y la estructura del curso que sean necesarios (por ejemplo: nombres de secciones, tipo de curso, formularios de configuración y, cuando el docente usa funciones de inteligencia artificial, el texto del sílabo, de las tareas y de las entregas de estudiantes que el docente elige calificar). Este contenido se procesa con el único fin de producir el resultado que el docente pidió (crear la actividad, generar contenido o calcular una calificación con retroalimentación).
d) Procesamiento con inteligencia artificial. Cuando la acción implica generación o calificación con IA, el contenido descrito en el punto (c) se procesa a través de un proveedor externo de IA (API de modelos de lenguaje de terceros), exclusivamente para generar el resultado solicitado. Ese contenido no se utiliza para entrenar modelos ni para ningún fin distinto de la finalidad única de la extensión.
e) Datos de suscripción y pago. Si el docente adquiere un plan de pago, almacenamos:
- Plan suscrito (mensual o trimestral), fecha de inicio y fin del período.
- Número y monto de las transacciones procesadas a través de PayPhone (Ecuador). No almacenamos números de tarjeta, CVV ni datos PCI: esos viven exclusivamente en PayPhone.
- Conteo agregado de créditos consumidos por acción.
Qué NO recopilamos: no recopilamos historial de navegación fuera de Moodle, ni datos personales de estudiantes más allá del contenido de las entregas que el propio docente decide enviar a calificar, ni información del docente distinta de la aquí descrita.
3. Cómo utilizamos la información
- Autenticar al docente y mantener su sesión activa en la extensión.
- Ejecutar, en nombre del docente, las acciones que solicita dentro de su Moodle institucional (usando la cookie de sesión como credencial temporal).
- Generar contenido y calificaciones con IA cuando el docente lo solicita, a partir del contenido que él aporta.
- Asociar su cuenta con su suscripción y validar/descontar créditos por acción.
- Mostrar el nombre del docente dentro del popup de la extensión.
- Enviar comunicaciones transaccionales (confirmación de pago, recordatorio de renovación) a su correo institucional.
4. Almacenamiento y conservación de datos
Los datos persistentes (cuenta, suscripción, créditos) se almacenan en Supabase, con cifrado en reposo y en tránsito (HTTPS).
La cookie de sesión de Moodle y el contenido del curso que se transmiten para ejecutar una acción se procesan de forma transitoria y no se almacenan de forma persistente en nuestros servidores una vez completada la acción.
La sesión local del docente se guarda mediante chrome.storage en su navegador y se elimina al cerrar sesión. Los pagos se procesan exclusivamente a través de PayPhone S.A. (Ecuador) mediante su flujo de redirección oficial.
5. Compartición de datos con terceros
No vendemos ni transferimos información personal del docente con fines comerciales ni publicitarios. Los datos solo se comparten con los siguientes proveedores, estrictamente en la medida necesaria para operar el servicio:
- NEXBYTE — Servidor de automatización (
api.nexbyte.pro) — recibe la cookie de sesión y el contenido del curso para ejecutar, en nombre del docente, las acciones solicitadas dentro de su Moodle. - Proveedor externo de IA (API de modelos de lenguaje de terceros) — procesa el texto del sílabo, tareas y entregas solo cuando el docente usa funciones de generación o calificación con IA, con el único fin de producir el resultado solicitado.
- Google — autenticación OAuth (correo, nombre, foto de perfil).
- Supabase — almacenamiento de cuenta, suscripción y créditos.
- PayPhone — procesamiento de pagos.
- Resend — envío de correos transaccionales.
- Vercel — alojamiento del panel de administración.
Cada uno de estos servicios opera bajo sus propias políticas de privacidad y estándares internacionales de seguridad.
6. Uso limitado (Chrome Web Store Limited Use)
El uso y la transferencia que NEXBYTE hace de la información recibida a través de la extensión se ajustan a la Política de Uso Limitado de Chrome Web Store. En particular:
- Los datos se usan únicamente para proporcionar y mejorar la finalidad única de la extensión.
- No vendemos datos de usuario.
- No usamos ni transferimos datos con fines de publicidad, ni para determinar solvencia crediticia, ni para préstamos.
- Solo transferimos datos a terceros (a) para proveer o mejorar la funcionalidad que el usuario solicita, (b) por seguridad, o (c) para cumplir una obligación legal aplicable.
- Los humanos no leen los datos del usuario salvo con su consentimiento para un problema de soporte específico, por seguridad, o para cumplir la ley.
7. Permisos de la extensión y justificación
cookies— Leer la cookie de sesión de Moodle (MoodleSession) de la pestaña del docente para poder ejecutar acciones en su nombre (ver sección 2b).activeTab— Actuar solo sobre la pestaña Moodle abierta por el docente.scripting— Automatizar interacciones con el DOM de Moodle (rellenar formularios, subir archivos, etc.).storage— Guardar localmente la sesión del docente, preferencias y estado del flujo multi-página.tabs— Coordinar mensajes entre el popup y el content script de la pestaña Moodle.identity— Iniciar sesión OAuth con Google (validar el plan del docente).host_permissions: eva.puce.edu.ec, eva.pucesa.edu.ec— Ejecutar la automatización en los Moodle institucionales de PUCE Quito y Ambato.host_permissions: api.nexbyte.pro, *.nexbyte.pro— Comunicar con el servidor de automatización que ejecuta las acciones y con recursos del producto.host_permissions: *.supabase.co— Comunicar con el backend para autenticación y validación de créditos.
8. Seguridad
- Toda comunicación con nuestros servidores usa HTTPS (TLS).
- OAuth 2.0 de Google para autenticación, sin manejar contraseñas directamente.
- Row Level Security (RLS) en Supabase: cada docente accede solo a sus propios datos.
- La cookie de sesión se transmite cifrada y se usa de forma transitoria.
- Pagos a través de PayPhone; no almacenamos datos de tarjeta en ningún momento.
9. Derechos del docente
El docente tiene derecho a:
- Acceso: solicitar una copia de los datos que almacenamos sobre él.
- Rectificación: corregir datos inexactos.
- Eliminación: solicitar el borrado completo de su cuenta y datos asociados.
- Portabilidad: recibir sus datos en formato JSON.
- Revocación de consentimiento: cerrar sesión desde la extensión elimina los datos locales; para eliminación total, ver el punto anterior.
Para ejercer cualquiera de estos derechos, contactar a soporte@nexbyte.pro.
10. Datos de menores
La extensión está dirigida exclusivamente a personal docente universitario de PUCE Quito y PUCE Ambato. No está dirigida a menores de edad. El contenido de estudiantes solo se procesa cuando el docente, en el marco de su relación institucional, decide enviar una entrega a calificar, y únicamente para producir la calificación y retroalimentación solicitadas.
11. Retención
Los datos de cuenta del docente se conservan mientras tenga una cuenta activa; tras la baja se eliminan en un máximo de 90 días, salvo obligación legal (ej. comprobantes de pago según ley ecuatoriana). La cookie de sesión y el contenido del curso transmitidos para una acción no se retienen de forma persistente una vez completada.
12. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Los cambios materiales se notificarán al docente por correo institucional con al menos 15 días de anticipación. La fecha de "última actualización" al inicio refleja la versión vigente.
13. Contacto
Cualquier consulta sobre esta política puede dirigirse a:
Responsable del tratamiento: NEXBYTE — Adrián Vargas · Ecuador.