Política de Protección de Datos
POLÍTICA DE PRIVACIDAD
UNIDAD EDUCATIVA LEONTIEV VIGOTSKY
CAPÍTULO I: CUESTIONES PRELIMINARES
En el marco de lo establecido en la Constitución de la República del Ecuador sobre la protección de datos y privacidad de tratamiento de los mismos como derecho fundamental y en estricto cumplimiento a la Ley Orgánica de Protección de Datos Personales publicada en el Registro Oficial Suplemento 459 de 26 de mayo del 2021 y su respectivo Reglamento, la presente Política tiene como objetivo informar a los titulares las condiciones sobre las cuales son tratados los datos personales de los usuarios de la Notaría Cuadragésima Sexta del Cantón Quito.
La naturaleza del presente documento es meramente informativa, por lo tanto, no constituye un medio para recopilar el consentimiento de los titulares de protección de datos personales.
1.1. ¿QUIEN ES EL RESPONSABLE DEL TRATAMIENTO DE MIS DATOS PERSONALES?
La Unidad Educativa Leontiev Vigotsky (en adelante UEV), cuya información de contacto es:
Razón Social: LILIANA ELIZABETH JIMENEZ SANCHEZ
Dirección: Chile N 18-25 y Velasco, parroquia Veloz, cantón Riobamba, provincia Chimborazo.
Correo electrónico: direccion@uevigotsky.edu.ec
Teléfono: 023947782
1.2. ¿PARA QUIEN ES APLICABLE ESTA POLÍTICA?
El presente documento es aplicable a: padres de familia, representantes legales de alumnos, apoderados económicos, alumnos (niños, niñas y adolescentes), proveedores externos, trabajadores y en general todas las personas que mantengan relaciones contractuales verbales o escritas la UEV.
Los datos personales de menores de edad (niños, niñas y adolescentes) que forman parte de la UEV son considerados datos sensibles, por lo tanto, su tratamiento merece especial atención y será considerado de manera diferenciada, identificando los tipos de datos y tratamientos que les son aplicables.
1.3. DEFINICIONES
• Autoridad de Protección de Datos Personales: Autoridad pública independiente encargada de supervisar la aplicación de la presente ley, reglamento y resoluciones que ella dicte, con el fin de proteger los derechos y libertades fundamentales de las personas naturales, en cuanto al tratamiento de sus datos personales.
• Anonimización: La aplicación de medidas dirigidas a impedir la identificación o reidentificación de una persona natural, sin esfuerzos desproporcionados.
• Base de datos o fichero: Conjunto estructurado de datos cualquiera que fuera la forma, modalidad de creación, almacenamiento, organización, tipo de soporte, tratamiento, procesamiento, localización o acceso, centralizado, descentralizado o repartido de forma funcional o geográfica.
• Consentimiento: Manifestación de la voluntad libre, específica, informada e inequívoca, por el que el titular de los datos personales autoriza al responsable del tratamiento de los datos personales a tratar los mismos.
• Dato biométrico: Dato personal único, relativo a las características físicas o fisiológicas, o conductas de una persona natural que permita o confirme la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos, entre otros.
• Dato genético: Dato personal único relacionado a características genéticas heredadas o adquiridas de una persona natural que proporcionan información única sobre la fisiología o salud de un individuo.
• Dato personal: Dato que identifica o hace identificable a una persona natural, directa o indirectamente.
• Datos personales crediticios: Datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera.
• Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos, datos relativos a las personas apátridas y refugiados que requieren protección internacional, y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
• Datos relativos a la salud: datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.
• Datos sensibles: Datos relativos a: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
• Delegado de protección de datos: Persona natural encargada de informar al responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de protección de datos, así como de velar o supervisar el cumplimiento normativo al respecto, y de cooperar con la Autoridad de Protección de Datos Personales, sirviendo como punto de contacto entre esta y la entidad responsable del tratamiento de datos.
• Destinatario: Persona natural o jurídica que ha sido comunicada con datos personales.
• Fuente accesible al público: Bases de datos que pueden ser consultadas por cualquier persona, cuyo acceso es público, incondicional y generalizado.
• Responsable de tratamiento de datos personales: persona natural o jurídica, pública o privada, autoridad pública, u otro organismo, que solo o conjuntamente con otros decide sobre la finalidad y el tratamiento de datos personales.
• Sellos de protección de datos personales: Acreditación que otorga la entidad certificadora al responsable o al encargado del tratamiento de datos personales, de haber implementado mejores prácticas en sus procesos, con el objetivo de promover la confianza del titular, de conformidad con la normativa técnica emitida por la Autoridad de Protección de Datos Personales.
• Transferencia o comunicación: Manifestación, declaración, entrega, consulta, interconexión, cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos personales. Los datos personales que comuniquen deben ser exactos, completos y actualizados.
• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos técnicos de carácter automatizado, parcialmente automatizado o no automatizado, tales como: la recogida, recopilación, obtención, registro, organización, estructuración, conservación, custodia, adaptación, modificación, eliminación, indexación, extracción, consulta, elaboración, utilización, posesión, aprovechamiento, distribución, cesión, comunicación o transferencia, o cualquier otra forma de habilitación de acceso, cotejo, interconexión, limitación, supresión, destrucción y, en general, cualquier uso de datos personales.
• Vulneración de la seguridad de los datos personales: Incidente de seguridad que afecta la confidencialidad, disponibilidad o integridad de los datos personales.
1.4. ¿COMO OBTENEMOS SUS DATOS PERSONALES Y QUE TIPOS DE DATOS SON TRATADOS?
Los Datos Personales objeto de tratamiento por parte de la UEV son obtenidos directamente de los titulares y/o representantes de los titulares en caso de menores de edad, como consecuencia de la relación contractual de servicios educativos que se configure. La forma de obtención podrá ser a través de cualquier canal, físico o digital.
La UEV, podrá recoger datos personales de bases de datos de acceso público y de terceras personas indicadas en la presente política con la finalidad de llevar a cabo la prestación de servicios educativos
A su vez, la UEV recoge datos personales como medidas precontractuales, esto es, antes de la suscripción del contrato de servicios educativos con el fin de gestionar su solicitud de ingreso a la institución.
En lo que respecta a trabajadores en relación de dependencia, la UEV recepta datos personales, experiencia académica y profesional para procesos de selección de personal y, una vez iniciada la relación laboral, datos personales relativos a dirección de domicilio, cargas familiares, condición de salud, entre otros, mediante formularios físicos o digitales llenados por los trabajadores.
Al aceptar las condiciones para el tratamiento de datos personales, tanto durante la gestión de su solicitud de ingreso a la institución, como de manera posterior a la suscripción del contrato de servicios educativos, usted está otorgando su consentimiento para que la UEV trate esos datos de acuerdo con las condiciones establecidas en la Ley y presente Política.
Los Datos Personales que trata la UEV, son:
• DATOS BIOMÉTRICOS: imágenes faciales y datos dactiloscópicos.
• DATOS PERSONALES IDENTIFICATIVOS: nombres y apellidos, fecha de nacimiento, lugar de nacimiento, sexo, número de cédula, nombres y apellidos de padre, nombres y apellidos de la madre, estado civil, tipo de sangre, código dactilar, edad, firma física, firma electrónica, entre otros.
• DATOS PERSONALES DE CONTACTO: número de teléfono convencional y/o celular, correo electrónico, dirección de domicilio, lugar de trabajo, entre otros.
• DATOS RELATIVOS A CIRCUNSTANCIAS SOCIALES: vivienda, situación familiar, aficiones, estilos de vida, patrimonio, entre otros.
• DATOS SENSIBLES: etnia, identidad de género, identidad cultural, religión, ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud, datos biométricos, datos genéticos.
• DATOS PROFESIONALES: nivel de instrucción educativa, titulaciones, profesión, cargo, referencias laborales, formaciones, entre otros.
• DATOS PERSONALES CREDITICIOS: datos que integran el comportamiento económico de personas naturales, para analizar su capacidad financiera
• DATOS PERSONALES DE MENORES DE EDAD: datos que identifican o hacen identificables a personas menores de dieciocho años.
1.5. PARTICULARIDADES DE LOS DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES
Los datos personales de niños, niñas y adolescentes serán tratados por la UEV exclusivamente a partir de que el representante legal del o la menor de edad haya manifestado su consentimiento para su tratamiento y siempre que dicho tratamiento sea necesario para la prestación del servicio educativo, cumplimiento de obligación legal o satisfacción de interés legítimo de la UEV.
Los datos personales de niños, niñas y adolescentes que serán tratados por la UEV son: datos de contacto, identificación, características personales, circunstancias sociales y datos académicos.
Asimismo, la UEV, realiza el tratamiento de datos sensibles de menores edad como son, datos de geolocalización y datos de salud.
CAPÍTULO II: FINALIDAD, TIPOS DE TRATAMIENTO Y BASES DE LEGITIMACION
Como ya ha quedado establecido, la UEV trata los datos personales con base en su interés legítimo, con la única finalidad de brindar un servicio educativo de calidad, en ese sentido, distinguimos las siguientes bases de legitimación y tipos de tratamiento:
a) Como medidas precontractuales y contractuales del servicio educativo es decir, para la gestión de su solicitud de ingreso y matriculación en la institución educativa, para lo cual se realiza un análisis de criterios de admisión de la institución educativa, así como para el desarrollo y mantenimiento de la relación contractual una vez que esta se haya configurado. Esto implica el envío o transferencia de sus datos y de los datos de su representado a distintos proveedores de sistemas informáticos, contables, aseguradoras, entre otros, mediante los cuales cumplimos el objeto del contrato de servicios educativos suscrito.
Asimismo, como medidas precontractuales, la UEV realizará el tratamiento de datos personales de candidatos laborales, trabajadores, y proveedores es realizado estrictamente con el fin de cumplir las medidas precontractuales y contractuales pertinentes de acuerdo con la naturaleza de la relación jurídica.
b) Por cumplimiento de obligación legal, la UEV tratará datos personales en la medida en que estos sean necesarios para cumplir con mandatos legales tanto en normativa relativa a educación, protección de datos, laboral y tributaria, entre otras. Esto incluye la transferencia o comunicación de datos personales a instituciones del estado y/o personas jurídicas de derecho público o privado de acuerdo a lo que establezca el mandato legal.
c) Acatamiento de orden judicial, la UEV tratará datos personales de acuerdo con la orden que dicte la Autoridad Judicial competente.
d) Sobre la base del consentimiento libre, informado, inequívoco y específico:
i. Para el tratamiento de datos sensibles con el objetivo de analizar solicitudes de ingreso y admisión, becas y análisis comercial.
ii. Para el envío de comunicaciones comerciales por cualquier canal.
iii. Para la transferencia o comunicación de datos personales a terceras personas con las que la UEV mantenga relaciones contractuales con el fin de prestar un servicio educativo idóneo y de calidad, pudiendo ser estas terceras personas, aseguradoras, proveedores de servicios informáticos, proveedores de servicios de transporte, brókers, instituciones de salud entre otros.
iv. Para el tratamiento de datos personales de menores de edad, alumnos de la UEV (niños, niñas y adolescentes), para análisis de criterios de admisión, matriculación, suscripción, ejecución y mantenimiento del contrato de servicios educativos, valoración de la permanencia del estudiante en la institución, gestión de solicitudes de becas, gestión de eventos, programas y diversas actividades que se llevan a cabo en la UEV relacionadas con el servicio educativo brindado, para transferencia y/o comunicación de datos personales a terceras personas, aseguradoras, proveedores de servicios informáticos, proveedores de servicios de transporte, brókers, instituciones de salud entre otros.
v. Toma de fotografías, videograbaciones y publicación en redes sociales oficiales de la UEV.
CAPÍTULO III: PRINCIPIOS
La UEV, trata sus datos personales en estricta observancia de los siguientes principios:
• Juridicidad. -La UEV trata los datos personales en estricto cumplimiento a los principios, derechos y obligaciones establecidas en la Constitución, los instrumentos internacionales, la Ley Orgánica de Datos Personales, su Reglamento y la demás normativa y jurisprudencia aplicable.
• Lealtad. – La UEV en ningún caso tratará los datos personales a través de medios o para fines, ilícitos o desleales.
• Transparencia. -El tratamiento de datos personales que realiza la UEV es transparente, por lo que toda información o comunicación relativa al tratamiento que la UEV ejecuta es accesible y fácil de entender.
• Finalidad. – La UEV ejecuta el tratamiento de datos personales en cumplimiento a sus responsabilidades en su calidad de órgano auxiliar de la función judicial, estableciendo las finalidades de tratamiento determinadas, explícitas, legítimas y debidamente comunicadas al titular.
• Pertinencia y minimización de datos personales. -Los datos personales tratados por la UEV son únicamente los pertinentes y se encuentran limitados a lo estrictamente necesario para el cumplimiento de las finalidades del tratamiento.
• Proporcionalidad del tratamiento. -El tratamiento de datos personales que realiza la UEV es adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza misma y de las categorías especiales de datos.
• Confidencialidad. – La UEV guarda el debido sigilo y secreto en el tratamiento de datos personales, es decir, no debe trata o comunica los datos recopilados para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en la Ley Orgánica de Protección de Datos Personales.
• Calidad y exactitud. – La UEV revisará constantemente la información recopilada con el fin de que los datos personales que sean objeto de tratamiento sean exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad.
• Conservación. -La UEV conservará los datos personales durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento. La conservación ampliada de tratamiento de datos personales únicamente se realizará con fines de archivo en interés público, en su calidad de órgano auxiliar de la función judicial.
• Seguridad de datos personales. -La Notaría implementa todas las medidas de seguridad adecuadas y necesarias, entendiéndose por tales las aceptadas por el estado de la técnica, sean estas organizativas, técnicas o de cualquier otra índole, para proteger los datos personales frente a cualquier riesgo, amenaza, vulnerabilidad.
CAPÍTULO IV: TRANSFERENCIA Y COMUNICACIONES
La UEV no entregará de manera ilegítima los datos personales entregados a su custodia. Tampoco distribuirá, peor aún lucrará de su información personal.
Sobre la base de su consentimiento, los datos personales de padres de familia, representantes, tutores, alumnos (niños, niñas y adolescentes), trabajadores proveedores externos, serán transferidos o comunicados a terceras personas con las que la UEV mantenga relaciones contractuales con el fin de prestar un servicio educativo idóneo y de calidad, pudiendo ser estas terceras personas, aseguradoras, proveedores de servicios informáticos, proveedores de servicios de transporte, brókers, instituciones de salud entre otros.
CAPÍTULO V: DERECHOS DE LOS TITULARES
Los usuarios del servicio Notarial, y en general, titulares de datos personales que han entregado su información personal bajo la custodia de la UEV, tienen los siguientes derechos:
Derecho de acceso: Podrá consultar sus datos personales que están siendo objeto de tratamiento por la UEV. El titular tiene derecho a conocer y a obtener, gratuitamente, del la UEV acceso a todos sus datos personales y a su información.
Derecho de rectificación y actualización. – El titular tiene el derecho a solicitar la rectificación y actualización de sus datos personales inexactos o incompletos. Para tal efecto, el titular deberá presentar los justificativos del caso. El plazo para hacer efectivo este derecho será de quince días contado a partir de la solicitud del titular.
Derecho de eliminación.- El titular tiene derecho a que la UEV, elimine sus datos personales cuando: 1) El tratamiento no cumpla con los principios establecidos en la ley; 2) El tratamiento no sea necesario o pertinente para el cumplimiento de la finalidad; 3) Los datos personales hayan cumplido con la finalidad para la cual fueron recogidos o tratados; 4) Haya vencido el plazo de conservación de los datos personales; 5) El tratamiento afecte derechos fundamentales o libertades individuales; 6) Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna, siempre y cuando dicha eliminación de datos personales no se encuentre prohibida por la ley, sea imprescindible para continuar con la relación contractual, o a su vez, que la custodia y/o archivo de la información personal sea realizada en cumplimiento de una obligación legal.
En caso de ser procedente la solicitud de eliminación, la UEV implementará métodos y técnicas orientadas a eliminar, hacer ilegible, o dejar irreconocibles de forma definitiva y segura los datos personales. Esta obligación la deberá cumplir en el plazo de quince (15) días de recibida la solicitud por parte del titular y será gratuito.
Derecho de oposición. El titular tiene el derecho a oponerse o negarse al tratamiento de sus datos personales, en los siguientes casos: 1) No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley. 2) El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines. 3) Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
Derecho a la portabilidad. – El titular tiene el derecho a recibir de la UEV, sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables. El titular podrá solicitar que la UEV realice la transferencia o comunicación de sus datos personales a otro responsable del tratamiento en cuanto fuera técnicamente posible.
Derecho a la suspensión del tratamiento. – El titular tendrá derecho a obtener de la UEV la suspensión del tratamiento de los datos, cuando se cumpla alguna de las condiciones siguientes: 1) Cuando el titular impugne la exactitud de los datos personales, mientras la UEV verifica la exactitud de los mismos. 2) El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; 3) La UEV ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones; 4) Cuando el interesado se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos de la UEV prevalecen sobre los del interesado.
Los Derechos establecidos en el presente capítulo se harán efectivos en el plazo de quince días contado a partir de la solicitud del titular, siempre y cuando esta solicitud haya sido clara y precisa conforme a lo que establece el siguiente párrafo.
La solicitud de ejercicio de los Derechos establecidos en este capítulo deberá contener al menos lo siguiente:
• Identificación del Titular o del representante (Nombres y apellidos completos, número de cédula de identidad o pasaporte y dirección domiciliaria o electrónica para notificaciones) Así también se incluirán los datos de la o del representado.
• Descripción clara y precisa de datos personales respecto de los cuales se busca ejercer alguno de los derechos y cualquier elemento que facilite la localización de los datos personales en la institución, mediante los cuales usted haya provisto.
- Explicación clara y precisa de su petición.
• Identificación del derecho o derechos que desea ejercer
- Incluir documentos que acreditan identidad y representación legal
La UEV podrá solicitar al titular en ejercicio de sus Derechos que aclare o amplíe su petición dentro del término de cinco días de recibida la solicitud. En consecuencia, el titular contará con el término de diez días, a partir del día siguiente en que recibió la notificación para aclarar o completar su petición.
Todo tipo de solicitudes para hacer efectivos sus Derechos en calidad de titulares de los Datos Personales bajo nuestra custodia se podrán realizar al siguiente correo electrónico: gerencia@uevigotsky.edu.ec
En caso de tener dudas, o requerir realizar comentarios sobre esta Política de Privacidad, puede contactarnos al siguiente correo electrónico: gerencia@uevigotsky.edu.ec
CAPÍTULO VI: MEDIDAS SEGURIDAD
La UEV implementa todas las medidas técnicas y organizativas necesarias para la protección de datos personales bajo su custodia.
Se utilizará los estándares de la industria para la protección de la confidencialidad de la información, incluyendo: listado de control de acceso a servidores y servicios, respaldos de información en nube y cifrado de discos duros, restricciones de acceso a archivos físicos. La UEV considera la información personal del titular como un activo que debe ser protegido de cualquier pérdida o acceso no autorizado.
CAPÍTULO VII: PLAZO DE CONSERVACIÓN
Los Datos Personales recopilados por la UEV serán conservados durante el tiempo necesario para cumplir con las finalidades señaladas y, durante el tiempo necesario para cumplir con las obligaciones legales y contractuales que la UEV adquiere en razón de la prestación del servicio educativo.
CAPÍTULO VIII: CUESTIONES FINALES
Es imprescindible que nos entregue sus datos personales y los de sus representados, menores de edad, para poder ser beneficiario de nuestro servicio educativo.
El Delegado de Protección de Datos Personales de la UEV, y su información de contacto es:
Nombre: Matías Gandarillas Fraga
Dirección: Psj. Naranjos y Av. 6 de diciembre – Quito
Correo electrónico: mgandarillas@vindex-abogados.com
Por otro lado, la UEV se reserva el derecho de modificar y/o actualizar la presente política en base a la legislación aplicable. Cualquier modificación será debidamente informada.
Fecha de última actualización: 20-agosto-2026