Política de Privacidad y Protección de Datos Personales
Esta Política explica qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su normativa de desarrollo.
1. Quién trata tus datos
SAS Gestión Docente - Jorge Klinger, RUC en trámite, con domicilio en Ciudad Esmeraldas, Provincia Esmeraldas, Ecuador, operadora de la plataforma Gestion Docente. Contacto para protección de datos: [email protected].
2. Responsable y encargado: dos situaciones distintas
2.1 Cuando somos responsables del tratamiento
Tratamos como responsables los datos de las personas que se registran directamente con nosotros (docentes independientes), los datos de facturación y pago de nuestras suscripciones, y los datos técnicos y de seguridad de todas las cuentas (accesos, registros de auditoría y de consentimiento).
2.2 Cuando somos encargados del tratamiento
Los datos que una institución educativa carga en la plataforma sobre sus estudiantes, representantes legales y personal (por ejemplo: nombres, cédulas, calificaciones, asistencia, necesidades educativas específicas, registros del DECE, convivencia y conducta) son tratados por cuenta de esa institución. En ese caso la institución es la responsable del tratamiento y nosotros somos encargados: solo los tratamos para prestar el servicio contratado, siguiendo sus instrucciones, y no los usamos para fines propios.
Si eres estudiante, representante o miembro del personal de una institución y quieres ejercer tus derechos sobre esos datos, dirígete primero a tu institución. Si nos escribes directamente, trasladaremos tu solicitud a la institución responsable y la apoyaremos para atenderla.
Cuando un docente independiente registra datos de sus estudiantes en su espacio personal, el docente decide sobre ese tratamiento y nosotros actuamos como encargados respecto de esos datos.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre, número de cédula, correo electrónico, contraseña (guardada como hash, nunca en texto legible), rol, institución. | Tú (registro) o tu institución. |
| Licencia y pagos | Plan contratado, código de licencia, fechas de vigencia, referencia del pago. Los datos de tarjeta los procesa Stripe; no los almacenamos. | Tú y el procesador de pagos. |
| Uso y seguridad | Dirección IP, navegador (user agent), fechas y horas de acceso, acciones relevantes (registro de auditoría), aceptación de políticas. | Generados al usar la plataforma. |
| Credenciales del portal del Ministerio de Educación | Usuario y contraseña del portal, solo si activas la sincronización. Se guardan cifradas con AES-256. | Tú. |
| Contenido docente | Planificaciones, informes, materiales, documentos y textos que generas o cargas. | Tú. |
| Datos de estudiantes y representantes (como encargados) | Identificación, matrícula, calificaciones, asistencia, datos de contacto del representante, y cuando la institución lo registra: necesidades educativas específicas, registros del DECE, convivencia y medidas disciplinarias. | La institución o el docente. |
4. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta y prestarte el servicio contratado. | Ejecución del contrato y consentimiento otorgado al registrarte. |
| Incrustar tu nombre, cédula y código de licencia en los PDF que generas, para identificar al titular de la licencia y prevenir su uso indebido. | Ejecución del contrato e interés legítimo en proteger la licencia. |
| Cobrar la suscripción, emitir comprobantes y llevar la contabilidad. | Ejecución del contrato y cumplimiento de obligaciones legales y tributarias. |
| Proteger la plataforma: control de accesos, prevención de fraude, auditoría y respaldo de la información. | Interés legítimo y cumplimiento del deber de seguridad. |
| Conservar la prueba de tu aceptación de estos documentos. | Cumplimiento de obligaciones legales (deber de demostrar el consentimiento). |
| Sincronizar calificaciones con el portal del Ministerio de Educación, a tu pedido. | Consentimiento y ejecución del contrato. |
| Tratar datos de estudiantes por cuenta de la institución. | La base legal la determina la institución responsable (por ejemplo, el cumplimiento de la normativa educativa). |
No vendemos datos personales, no elaboramos perfiles comerciales y no enviamos publicidad. No usamos cookies de analítica ni de marketing.
5. Datos de niñas, niños y adolescentes
La plataforma trata datos de estudiantes menores de edad únicamente por cuenta de la institución educativa o del docente, con la finalidad de gestión académica y de acompañamiento previstas por la normativa educativa, y atendiendo al interés superior del niño, niña y adolescente. La institución responsable debe contar con la base legal correspondiente y, cuando la ley lo exija, con la autorización de sus representantes legales. Estos datos nunca se usan para fines comerciales.
6. Datos sensibles
Algunos módulos permiten a la institución registrar categorías especiales de datos: información relacionada con la salud o necesidades educativas específicas, registros del Departamento de Consejería Estudiantil (DECE), situaciones de convivencia y medidas disciplinarias. Estos datos se tratan con medidas reforzadas: acceso restringido por rol y por institución (por ejemplo, los casos del DECE solo los ven las personas autorizadas por la normativa), registro de auditoría y prohibición de usarlos para cualquier otra finalidad.
7. Uso de inteligencia artificial
Para generar planificaciones, materiales e informes, la plataforma envía instrucciones y la información necesaria a proveedores de modelos de inteligencia artificial. En los informes sobre estudiantes, esa información puede incluir el nombre del estudiante y sus datos académicos. Los proveedores procesan la información para devolver el resultado; no los autorizamos a usarla para fines propios. Las decisiones sobre estudiantes las toman siempre personas (docentes y autoridades): el contenido generado es un borrador que debe revisarse.
8. Con quién compartimos los datos (encargados y terceros)
Compartimos datos solo con proveedores necesarios para operar el servicio, que actúan como encargados o subencargados:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Oracle Cloud Infrastructure | Alojamiento de servidores y base de datos. | Fuera del Ecuador |
| Cloudflare | Red de entrega y protección del tráfico web (por ella pasan las solicitudes al sitio). | Global |
| Google (Google Drive) | Copias de respaldo de la base de datos fuera del servidor principal. | Fuera del Ecuador |
| Stripe | Procesamiento de pagos con tarjeta de los docentes independientes. | Estados Unidos y otros |
| Proveedores de modelos de inteligencia artificial (por ejemplo Google Gemini, Groq, OpenRouter, Cerebras, SambaNova, Cohere, Anthropic u OpenAI, según disponibilidad) | Generación de planificaciones, materiales e informes. | Principalmente Estados Unidos |
| Meta (WhatsApp Business), cuando la institución lo activa | Envío de notificaciones a representantes. | Fuera del Ecuador |
| Proveedor de conexión con sede en Ecuador | Canal técnico de salida para conectar con el portal del Ministerio de Educación. | Ecuador |
| Redes de distribución de bibliotecas (jsDelivr, cdnjs, Tailwind CDN) | Entrega de bibliotecas de código al navegador; reciben la dirección IP del visitante. | Global |
Además, cuando tú o tu institución lo solicitan, enviamos calificaciones al portal del Ministerio de Educación. También podemos entregar datos a autoridades competentes cuando exista una obligación legal o una orden judicial.
9. Transferencias internacionales
Varios de los proveedores anteriores se encuentran fuera del Ecuador, por lo que tus datos pueden ser transferidos internacionalmente. Realizamos estas transferencias solo con proveedores que ofrecen garantías adecuadas de protección (por ejemplo, cláusulas contractuales de protección de datos) y conforme a lo que la LOPDP y la Superintendencia de Protección de Datos Personales dispongan.
10. Cuánto tiempo conservamos los datos
- Cuenta y contenido: mientras la cuenta o el contrato de la institución esté vigente. Al terminar, la información se puede exportar y luego se elimina o anonimiza, salvo lo que debamos conservar por ley.
- Datos de estudiantes (encargo): según las instrucciones de la institución y lo pactado en su contrato.
- Copias de respaldo: rotan automáticamente; se conservan las 10 copias más recientes (aproximadamente 20 días).
- Pagos y facturación: durante el plazo que exige la normativa tributaria.
- Registros de consentimiento y auditoría: mientras sean necesarios para demostrar el cumplimiento de la ley y atender posibles reclamos.
11. Seguridad
- Conexiones cifradas (HTTPS) y cabeceras de seguridad en todas las páginas.
- Contraseñas almacenadas con funciones de hash; nunca en texto legible.
- Credenciales del portal del Ministerio de Educación cifradas con AES-256.
- Separación estricta de la información de cada institución y control de acceso por rol.
- Registro de auditoría de accesos y acciones relevantes, límites de intentos de inicio de sesión y respaldos periódicos.
Si detectamos una vulneración de seguridad que afecte tus datos, la notificaremos a la autoridad y a las personas afectadas en los términos que exige la LOPDP.
12. Tus derechos y cómo ejercerlos
Como titular de datos personales tienes derecho a:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que se supriman tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo obligación legal de conservarlos.
- Oposición: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento: pedir que se limite el tratamiento en los casos previstos por la ley.
- No ser objeto de decisiones basadas únicamente en tratamientos automatizados, y revocar tu consentimiento en cualquier momento.
Para ejercerlos, escribe a [email protected] desde el correo registrado en tu cuenta, indicando tu nombre, número de cédula, el derecho que ejerces y lo que solicitas. Podemos pedirte información adicional para verificar tu identidad. Responderemos dentro del plazo previsto por la LOPDP.
Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.
13. Cookies
Solo usamos cookies técnicas necesarias. El detalle está en la Política de Cookies.
14. Cambios a esta Política
Cada versión de esta Política tiene un número y una fecha de vigencia. Si hacemos cambios relevantes, te pediremos aceptar la nueva versión en tu siguiente ingreso. Conservamos un registro de la versión aceptada, la fecha, la dirección IP y el navegador utilizado.