Política de Privacidad y Protección de Datos
Qué datos se tratan, con qué finalidad y con qué límites. La institución es responsable de los datos; Edutana IA los procesa por instrucción suya.
1. Marco legal
Esta política se dicta conforme a la Constitución de la República Bolivariana de Venezuela (arts. 28, 58, 60 y 143) —derecho al honor, vida privada, intimidad y autodeterminación informativa (habeas data)—, la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA), la Ley Orgánica de Educación, la Ley Especial contra los Delitos Informáticos y, como estándar de referencia en materia de datos de niños, niñas y adolescentes, la Ley de Infogobierno.
2. Quién responde por los datos
La institución educativa es el RESPONSABLE del tratamiento: decide qué datos se cargan, para qué, quién accede y por cuánto tiempo.
Edutana IA actúa como ENCARGADO: trata los datos por cuenta e instrucción de la institución, únicamente para prestar el servicio contratado.
- El Operador no vende, cede, alquila ni publica datos de estudiantes, representantes ni personal.
- El Operador no usa datos escolares identificables para publicidad ni para fines propios distintos a operar el servicio.
- El Operador no decide sobre la exactitud del contenido académico: lo hace la institución.
3. Datos que se tratan
Según el rol y la configuración de cada institución, la Plataforma puede tratar:
- Identificación: nombres y apellidos, cédula o documento, fecha de nacimiento, sexo, foto o imagen de cédula.
- Contacto: correo, teléfono, dirección, datos del representante.
- Datos académicos: matrícula, secciones, calificaciones, asistencia, observaciones y reportes.
- Datos administrativos internos del colegio: pagos registrados por la institución, nómina básica del personal, constancias.
- Datos biométricos de huella, cuando la institución activa el control de acceso o asistencia por huella.
- Datos técnicos: fecha y hora de acceso, dirección IP, dispositivo, navegador y registros de auditoría.
4. Finalidades
Los datos se tratan exclusivamente para:
- Prestar la gestión escolar solicitada por la institución.
- Generar reportes, listados y documentos de apoyo a partir de los datos cargados.
- Autenticar usuarios, controlar roles y auditar cambios sensibles.
- Seguridad, prevención de fraude y respaldo de la información.
- Soporte técnico y comunicaciones operativas del servicio.
5. Niños, niñas y adolescentes
Los datos de estudiantes menores de edad reciben protección reforzada conforme a la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA). Se tratan únicamente con la finalidad educativa concreta que la institución declara, bajo el principio del interés superior del niño.
La obtención de las autorizaciones de padres, madres, representantes o responsables corresponde a la institución, que declara contar con ellas al registrarse.
- No se difunden imágenes ni datos de estudiantes a terceros sin base legal y autorización.
- No se realiza perfilado comercial de estudiantes.
- El acceso está limitado por rol: un docente solo ve lo que su asignación permite.
6. Datos biométricos
Cuando la institución habilita la huella, se almacena una plantilla matemática asociada a la persona, no una imagen reutilizable de la huella. Su uso se limita a identificación de asistencia o acceso dentro del plantel, y requiere autorización previa del titular o de su representante.
7. Terceros y subencargados
Para operar, el Operador se apoya en proveedores de infraestructura, almacenamiento, correo, mensajería y servicios de inteligencia artificial. Estos actúan como subencargados, bajo obligación de confidencialidad y solo para las finalidades descritas.
La institución puede solicitar por escrito la relación actualizada de subencargados a [email protected].
8. Conservación
Los datos se conservan mientras exista relación con la institución y, después, por el tiempo necesario para cumplir obligaciones legales de archivo y para atender reclamaciones. Los registros de auditoría se conservan por un lapso mayor por razones de seguridad y prueba.
9. Seguridad
Se aplican medidas técnicas y organizativas razonables:
- Cifrado en tránsito (HTTPS) y control de credenciales.
- Acceso segmentado por rol e institución.
- Registro de auditoría de creaciones, cambios y eliminaciones sensibles.
- Confirmación expresa antes de modificar datos de identidad o calificaciones.
- Respaldos periódicos y control de accesos administrativos.
10. Derechos de los titulares (habeas data)
Toda persona puede conocer, rectificar, actualizar y solicitar la supresión de sus datos, conforme al art. 28 de la Constitución.
La vía natural es la institución educativa, por ser el responsable del tratamiento. Si el requerimiento llega directamente al Operador, se traslada a la institución dentro de un plazo razonable y se atiende siguiendo su instrucción.
11. Incidentes de seguridad
Ante un incidente que afecte datos personales, el Operador lo notificará a la institución sin dilación indebida, con la información disponible sobre el alcance y las medidas adoptadas.
12. Cookies y tecnologías equivalentes
Se usan cookies y almacenamiento local estrictamente necesarios para la sesión, la seguridad y las preferencias (tema, idioma). No se utilizan para publicidad de terceros.
13. Contacto en materia de datos
Solicitudes y consultas: [email protected].