Política de privacidad

1. Responsable del tratamiento

Rodrigo Jose Rojas Vallejos, persona natural con domicilio en Perú, actúa como responsable del tratamiento de datos personales en el contexto de SADGEC - Gestión Escolar.

Para cualquier consulta relacionada con esta política, dirigirse a [email protected].

2. Datos que se recopilan

En el ejercicio normal de la plataforma se procesan las siguientes categorías de datos:

• Datos de identificación y acceso: nombre de usuario, credenciales de autenticación y metadatos de sesión (dirección IP, agente de navegador, fecha y hora de acceso).
• Datos funcionales: registros académicos y administrativos generados durante el uso de la plataforma (asistencia, planificación, evaluaciones, documentos).
• Datos técnicos: registros de eventos del sistema necesarios para seguridad, auditoría y continuidad operativa.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para:

• Prestar y mantener el servicio contratado por la institución educativa.
• Autenticar y autorizar el acceso de usuarios registrados.
• Operar las funcionalidades académicas y administrativas de la plataforma.
• Aplicar controles de seguridad y prevenir accesos no autorizados.
• Atender incidencias y solicitudes de soporte técnico.

4. Base de legitimación

El tratamiento se fundamenta en la ejecución del servicio solicitado por la institución usuaria y en las medidas de seguridad necesarias para proteger la integridad del sistema y los datos de sus usuarios.

5. Conservación de datos

Los datos se conservan durante el tiempo necesario para la operación del servicio, la trazabilidad de procesos institucionales y el cumplimiento de obligaciones técnicas o legales aplicables. Cuando un dato deja de ser necesario para estas finalidades, se elimina o se anonimiza.

6. Compartición con terceros

No se comercializan ni ceden datos personales a terceros con fines ajenos al servicio. Puede existir tratamiento por parte de proveedores de infraestructura, alojamiento, correo electrónico o seguridad, estrictamente en la medida necesaria para prestar y proteger el servicio.

7. Medidas de seguridad

Se implementan controles técnicos y organizativos proporcionados al nivel de riesgo, incluyendo:

• Almacenamiento seguro de credenciales de autenticación.
• Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones.
• Reglas de acceso basadas en roles y permisos.
• Monitoreo técnico y registro de eventos de seguridad.
• Medidas de protección contra uso indebido del servicio.

8. Transferencias internacionales

Los datos pueden ser procesados en servidores ubicados fuera del país del usuario. En estos casos, se utilizan proveedores de infraestructura reconocidos que ofrecen garantías adecuadas de protección de datos.

9. Derechos de los usuarios

Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión u oposición al tratamiento de sus datos, conforme a la normativa aplicable. Las solicitudes deben dirigirse a [email protected].

10. Modificaciones a esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La fecha de última actualización se indica en la parte superior de este documento.