@extends('layouts.guest')

@section('title', 'Política de Privacidad - SICA')

@push('styles')
<style>
    body { background: #f4f6fb; }
    .legal-header {
        background: #fff;
        border-bottom: 1px solid #e6e7e9;
        padding: 1.25rem 0;
    }
    .legal-header .brand {
        font-size: 1.25rem;
        font-weight: 700;
        color: #1a1a2e;
        text-decoration: none;
    }
    .legal-container {
        max-width: 860px;
        margin: 2.5rem auto;
        padding: 0 1rem 4rem;
    }
    .legal-card {
        background: #fff;
        border-radius: 8px;
        border: 1px solid #e6e7e9;
        padding: 2.5rem 3rem;
    }
    .legal-card h1 {
        font-size: 1.75rem;
        font-weight: 700;
        margin-bottom: 0.25rem;
        color: #1a1a2e;
    }
    .legal-card .updated {
        color: #6c757d;
        font-size: 0.875rem;
        margin-bottom: 2rem;
        display: block;
    }
    .legal-card h2 {
        font-size: 1.1rem;
        font-weight: 600;
        margin-top: 2rem;
        margin-bottom: 0.75rem;
        color: #1a1a2e;
        border-left: 3px solid #206bc4;
        padding-left: 0.75rem;
    }
    .legal-card p, .legal-card li {
        color: #495057;
        line-height: 1.75;
        font-size: 0.9375rem;
    }
    .legal-card ul {
        padding-left: 1.5rem;
        margin-bottom: 1rem;
    }
    .legal-card ul li {
        margin-bottom: 0.35rem;
    }
    .legal-footer {
        text-align: center;
        margin-top: 2rem;
        font-size: 0.875rem;
        color: #6c757d;
    }
    .legal-footer a { color: #206bc4; text-decoration: none; }
    @media (max-width: 576px) {
        .legal-card { padding: 1.5rem; }
    }
</style>
@endpush

@section('content')
<header class="legal-header">
    <div class="legal-container" style="margin-top:0; margin-bottom:0; padding-top:0; padding-bottom:0;">
        <a href="{{ url('/') }}" class="brand">
            <svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" viewBox="0 0 24 24" fill="none" stroke="#206bc4" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" style="margin-right:8px; vertical-align:-4px;"><path stroke="none" d="M0 0h24v24H0z" fill="none"/><path d="M22 9l-10 -4l-10 4l10 4z"/><path d="M4 13v4c0 1.1 2.686 3 6 3s6 -1.9 6 -3v-4"/><path d="M18 11.01v7"/></svg>
            SICA — Sistema de Control Escolar
        </a>
    </div>
</header>

<div class="legal-container">
    <div class="legal-card">
        <h1>Política de Privacidad</h1>
        <span class="updated">Última actualización: {{ \Carbon\Carbon::now()->locale('es')->isoFormat('D [de] MMMM [de] YYYY') }}</span>

        <p>
            Esta Política de Privacidad describe cómo <strong>SICA (Sistema de Control Escolar)</strong>, operado en el dominio
            <strong>v2.sicaedu.com</strong>, recopila, usa y protege la información personal de los usuarios que acceden
            a nuestra plataforma de administración escolar.
        </p>

        <h2>1. Información que recopilamos</h2>
        <p>Recopilamos la siguiente información cuando los usuarios interactúan con el sistema:</p>
        <ul>
            <li><strong>Datos de identidad:</strong> nombre completo, CURP, correo electrónico, número de teléfono.</li>
            <li><strong>Datos académicos:</strong> nivel educativo, especialidad, clave de Moodle, historial de cursos.</li>
            <li><strong>Datos fiscales (opcionales):</strong> RFC, razón social, código postal, régimen fiscal.</li>
            <li><strong>Datos bancarios (opcionales):</strong> banco, número de cuenta, CLABE interbancaria, número de tarjeta.</li>
            <li><strong>Documentos:</strong> archivos como cédula profesional, título, INE, CURP, estado de cuenta (almacenados en AWS S3).</li>
            <li><strong>Fotografía de perfil (opcional):</strong> imagen subida voluntariamente por el administrador del sistema.</li>
            <li><strong>Datos de acceso:</strong> dirección IP, navegador, sesión de usuario, fecha y hora de inicio de sesión.</li>
            <li><strong>Cuenta de Google (si se usa inicio de sesión con Google):</strong> nombre, correo electrónico y foto de perfil proporcionados por Google.</li>
        </ul>

        <h2>2. Cómo usamos la información</h2>
        <p>La información recopilada se utiliza exclusivamente para los siguientes fines:</p>
        <ul>
            <li>Administrar el registro y control de profesores y alumnos de la institución.</li>
            <li>Sincronizar usuarios con la plataforma Moodle de la institución.</li>
            <li>Autenticar el acceso al sistema de control escolar.</li>
            <li>Generar reportes y estadísticas internas de uso académico.</li>
            <li>Gestionar la documentación del personal docente.</li>
            <li>Permitir el inicio de sesión mediante Google OAuth 2.0 de forma segura.</li>
        </ul>
        <p>No utilizamos la información personal para publicidad, mercadotecnia ni la compartimos con terceros ajenos a la operación del sistema.</p>

        <h2>3. Almacenamiento y seguridad</h2>
        <p>
            Los datos se almacenan en una base de datos MySQL en servidor seguro. Los archivos y documentos
            se alojan en <strong>Amazon Web Services S3</strong> con acceso restringido mediante credenciales privadas.
            Implementamos medidas técnicas y organizativas para proteger la información contra acceso no autorizado,
            alteración, divulgación o destrucción.
        </p>
        <p>
            Las contraseñas de los usuarios se almacenan en formato cifrado (hash bcrypt). No almacenamos
            contraseñas en texto plano.
        </p>

        <h2>4. Servicios de terceros</h2>
        <p>El sistema se integra con los siguientes servicios externos:</p>
        <ul>
            <li><strong>Google OAuth 2.0:</strong> Para autenticación de usuarios mediante cuenta de Google. Al iniciar sesión con Google, aceptas también las <a href="https://policies.google.com/privacy" target="_blank" rel="noopener">Políticas de Privacidad de Google</a>.</li>
            <li><strong>Moodle:</strong> Plataforma de aprendizaje en línea de la institución. Los datos de usuarios se sincronizan a través de su API REST.</li>
            <li><strong>Amazon Web Services (S3):</strong> Servicio de almacenamiento de archivos en la nube.</li>
        </ul>
        <p>Estos servicios tienen sus propias políticas de privacidad y términos de uso, sobre los cuales no tenemos control directo.</p>

        <h2>5. Acceso a la información</h2>
        <p>
            El acceso a los datos personales dentro del sistema está restringido por un sistema de roles y permisos.
            Solo los usuarios autorizados con el rol correspondiente pueden visualizar, editar o eliminar información.
            Los administradores del sistema (<em>SuperAdmin</em>) tienen acceso completo a todos los registros.
        </p>

        <h2>6. Eliminación de datos</h2>
        <p>
            El sistema implementa eliminación lógica de registros (soft delete), lo que significa que los datos
            no se borran físicamente de inmediato, sino que se marcan como eliminados y dejan de ser visibles.
            Para solicitar la eliminación permanente de sus datos personales, contacte al administrador del sistema.
        </p>

        <h2>7. Derechos del titular de los datos</h2>
        <p>De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derecho a:</p>
        <ul>
            <li><strong>Acceso:</strong> conocer qué datos personales tenemos de usted.</li>
            <li><strong>Rectificación:</strong> corregir datos inexactos o incompletos.</li>
            <li><strong>Cancelación:</strong> solicitar la eliminación de sus datos.</li>
            <li><strong>Oposición:</strong> oponerse al uso de sus datos para fines específicos.</li>
        </ul>
        <p>Para ejercer estos derechos, contacte al administrador de su institución o escriba a la dirección de correo habilitada para este fin.</p>

        <h2>8. Cookies y sesiones</h2>
        <p>
            El sistema utiliza cookies de sesión estrictamente necesarias para mantener al usuario autenticado
            durante su visita. No utilizamos cookies de rastreo, publicidad o análisis de terceros.
        </p>

        <h2>9. Retención de datos</h2>
        <p>
            Los datos personales se conservan mientras el usuario esté activo en el sistema o mientras la
            institución educativa mantenga el servicio contratado. Una vez finalizada la relación, los datos
            podrán ser eliminados previa solicitud formal.
        </p>

        <h2>10. Cambios a esta política</h2>
        <p>
            Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento.
            Las modificaciones entrarán en vigor desde su publicación en esta página. Se recomienda revisarla
            periódicamente.
        </p>

        <h2>11. Contacto</h2>
        <p>
            Si tiene preguntas, inquietudes o solicitudes relacionadas con el manejo de sus datos personales,
            puede comunicarse con el administrador del sistema a través de los canales oficiales de su institución educativa.
        </p>
    </div>

    <div class="legal-footer">
        <a href="{{ url('/') }}">← Regresar al inicio</a>
        &nbsp;·&nbsp;
        <a href="{{ route('terms') }}">Condiciones del Servicio</a>
        &nbsp;·&nbsp;
        &copy; {{ date('Y') }} SICA — Sistema de Control Escolar
    </div>
</div>
@endsection