Privacidad y protección de datos
Versión 1.0 · Vigencia propuesta
Borrador pendiente de revisión por el asesor jurídico del colegio
Responsable y contacto
Responsable propuesto: Unidad Educativa Particular Rosa de Jesús Cordero (Las Catalinas). Razón social completa y RUC: por confirmar. Dirección pública: Calle Lautaro Abad y Alejandro Padilla, sector Ricaurte, Cuenca, Ecuador. Correo: info@catalinas.edu.ec. Teléfonos: (07) 2 89 05 02 y (07) 2 89 05 03. Delegado de protección de datos y su canal directo: por confirmar con el colegio.
Finalidades y bases de tratamiento
Se prevé verificar la cuenta, aplicar permisos, atender soporte, mostrar información académica a representantes vinculados, distribuir comunicados y registrar accesos y cambios para seguridad. El colegio debe documentar la base legal específica de cada tratamiento: relación educativa o contractual, obligación legal aplicable y, cuando corresponda, consentimiento libre, informado y específico. No se presume consentimiento por navegar ni por aceptar términos.
Datos y procedencia
Las categorías previstas son identidad y contacto institucional, roles, vínculos entre representantes y estudiantes, notas, solicitudes y su historial, comunicados y registros técnicos de seguridad. Proceden de la persona usuaria, del colegio y de la fuente académica autorizada. Las categorías y campos efectivos deben confirmarse antes de producción.
Presencia: asistencia del personal
Borrador pendiente de revisión por el asesor jurídico del colegio. El responsable propuesto es la Unidad Educativa Particular Rosa de Jesús Cordero. Presencia tiene como finalidad el control de asistencia del personal. La base legal y los plazos de conservación de marcaciones, correcciones, tarjetas, auditoría y respaldos están por confirmar antes de utilizar datos reales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.
Las categorías son identidad del personal, roles de acceso, horarios, entradas y salidas, solicitudes de corrección y huella criptográfica HMAC del UID de la tarjeta. No se conserva el UID en claro. El SGTH se consulta en solo lectura para el directorio y los permisos aprobados; Presencia no modifica esos registros de origen. Las marcaciones originales son inmutables y las correcciones y operaciones autorizadas dejan auditoría.
El acceso depende de las funciones asignadas a la persona: consulta propia, Talento Humano, Autoridad, Sistemas y Superadministración. Destinatarios externos, encargados, transferencias y conservación efectiva deben validarse por el colegio y su asesor. Los titulares pueden ejercer sus derechos mediante el canal de protección de datos indicado en este documento; el colegio debe definir cómo se atiende una rectificación conservando el historial que corresponda. La sesión usa cookies técnicas de acceso; no se almacenan respuestas privadas para consulta sin conexión.
Sentinel: accesos vehiculares
Borrador pendiente de revisión por el asesor jurídico del colegio. Sentinel registra la matrícula de los vehículos que leen las cámaras de los accesos para saber si estaban autorizados en ese momento. La finalidad propuesta es la seguridad de la comunidad educativa y el control de acceso a las instalaciones. La base legal, la necesidad y la proporcionalidad de este tratamiento están por confirmar antes de utilizar datos reales, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.
Las categorías son la matrícula leída, la hora, la cámara, el sentido de paso, la confianza de la lectura y, si el vehículo está registrado, su tipo, su estado y sus autorizaciones. La matrícula se guarda cifrada y con una huella con clave para poder compararla; en pantalla se muestra enmascarada, y verla completa exige un permiso de administración y deja constancia. No se guardan imágenes ni video de los vehículos y no se identifica a las personas. Una lectura no se modifica después de registrada.
El acceso depende de las funciones asignadas: consulta de lecturas para guardianía y soporte, y administración de vehículos y autorizaciones solo con permiso específico. Las lecturas se borran automáticamente pasado el plazo de conservación configurado (propuesto: 90 días), y cada depuración queda auditada. Ese plazo, los destinatarios, los encargados del tratamiento y la forma de atender los derechos de los titulares deben ser definidos y validados por el colegio y su asesor.
Niñas, niños y adolescentes
Sus datos requieren protección reforzada, acceso mínimo y consideración de su interés superior y autonomía progresiva. La institución debe verificar representación y la base legal de cada finalidad; cuando corresponda consentimiento, debe obtenerlo de quien esté facultado conforme a la ley y conservar evidencia. No introduzca información médica, familiar sensible o imágenes de menores en solicitudes de tecnología. No se ofrece reconocimiento facial ni decisiones académicas automatizadas.
Conservación
La sesión expira a los 30 minutos. Los plazos de expedientes, notas, auditoría, respaldos y eliminación: por confirmar en una tabla institucional de conservación. Deben limitarse a lo necesario y a las obligaciones aplicables; este borrador no autoriza conservación indefinida. El colegio debe definir cómo se eliminan o anonimizan los datos y cuándo se purgan los respaldos.
Destinatarios, encargados y transferencias
El acceso se limita al personal y representantes autorizados según función y vínculo. Las comunicaciones exigidas por una autoridad deben tener sustento legal. Proveedores de alojamiento, respaldo e identidad, ubicaciones de servidores, subencargados, contratos y eventuales transferencias internacionales: por confirmar antes del despliegue real. Los enlaces del directorio no envían datos automáticamente; al abrirlos usted sale del portal. Cualquier integración futura requiere identificar destinatarios, finalidad, garantías y base legal antes de activarla.
Sus derechos y cómo ejercerlos
Puede solicitar información y acceso, rectificación y actualización, eliminación, oposición, suspensión o limitación, portabilidad cuando corresponda, revisión de decisiones automatizadas y revocación del consentimiento sin afectar tratamientos anteriores lícitos. Son los derechos ARCO+ y demás garantías de la Ley Orgánica de Protección de Datos Personales.
Escriba a info@catalinas.edu.ec con el asunto «Protección de datos», indique su solicitud y un medio de respuesta. El colegio debe verificar identidad y representación de forma proporcional, sin pedir datos excesivos, y responder en los plazos legales aplicables. Procedimiento, responsables y canal seguro de verificación: por confirmar. Puede acudir a la Superintendencia de Protección de Datos Personales.
Seguridad y consecuencias de no aportar datos
La implementación separa sesiones en servidor, permisos por rol y vínculo, protección contra solicitudes falsificadas, auditoría y políticas de contenido. Las medidas organizativas, respaldos, gestión de incidentes y evaluación de riesgos deben validarse para producción. Ningún sistema garantiza ausencia absoluta de incidentes. Sin identidad o vínculo verificado no se habilitan las consultas privadas; los datos inexactos pueden impedir atención y deben corregirse con el colegio.
Cookies y almacenamiento técnico
El portal usa la cookie de sesión y la protección técnica de Laravel contra solicitudes falsificadas. Son necesarias para mantener su acceso; la sesión dura 30 minutos de inactividad y la cookie es HttpOnly y SameSite=Lax. No hay analítica, publicidad, mapas incrustados ni tokens en almacenamiento local. El navegador puede conservar exclusivamente la página pública sin conexión y sus recursos públicos mínimos. No se guardan consultas de notas ni respuestas privadas en esa caché. Microsoft y las plataformas externas aplican sus propias políticas al abrirlas.
Marco y revisión pendiente
Este documento toma como referencia la LOPDP y su Reglamento General, publicados en el marco normativo oficial de la SPDP. El asesor jurídico debe verificar además la normativa secundaria aplicable, bases legales, delegado, contratos, conservación y tratamiento de menores antes de habilitar datos reales.