Aviso de privacidad

[COMPLETAR: razón social exacta, p. ej. Unidad Educativa PCEI "Albert Einstein"] Versión 1.0 · Vigente desde [COMPLETAR: fecha de publicación]

Este aviso explica, en lenguaje sencillo, qué datos personales recogemos, para qué los usamos, con quién los compartimos y qué puede hacer usted al respecto.

Está dirigido especialmente a los padres, madres y representantes legales de nuestros estudiantes, porque buena parte de los datos que tratamos son de niñas, niños y adolescentes. También le sirve si usted es estudiante, aspirante, docente o simplemente visita esta página.

Si algo de este texto no le queda claro, escríbanos y se lo explicamos. Tiene derecho a entenderlo.

---

1. Quién responde por sus datos

2. Nuestro delegado de protección de datos

Hemos designado a una persona encargada específicamente de velar por sus datos y de atender sus solicitudes.

Publicamos la dirección de la institución y un correo institucional, no el domicilio particular de esta persona, porque protegerla también es parte de proteger datos personales. Puede contactarla por cualquiera de esos medios y le responderemos dentro de los plazos de la sección 10.

3. Tratamos datos de niñas, niños y adolescentes a gran escala

Se lo decimos expresamente porque la ley nos obliga a decírselo y porque usted tiene derecho a saberlo.

Somos una institución educativa, y eso significa que tratamos datos personales de niñas, niños y adolescentes de forma sistemática. Bajo la normativa ecuatoriana, eso se considera tratamiento de datos personales a gran escala, sin importar cuántos estudiantes tengamos. Los datos de niñas, niños y adolescentes son, además, una categoría especial de datos personales.

En la práctica esto nos obliga a más, no a menos: hacer una evaluación de impacto antes de tratar esos datos, tener un delegado de protección de datos, llevar un registro detallado de lo que hacemos con ellos, y auditar nuestro cumplimiento al menos una vez al año.

Los tratamientos a gran escala que realizamos son:

Sobre estos datos usted tiene todos los derechos de la sección 10, y puede ejercerlos gratuitamente.

4. Qué datos recogemos, para qué, con qué permiso y por cuánto tiempo

Cada fila tiene un solo fundamento legal. No usamos varios a la vez para lo mismo.

Sí, tenemos bases de datos. Los datos de esta tabla se guardan en bases de datos nuestras, en el servidor del colegio y en la plataforma del aula virtual, con acceso restringido al personal que lo necesita para su trabajo.

5. Datos de menores de edad

Este colegio trata datos de personas menores de edad, y eso exige reglas especiales:

• Si el estudiante tiene menos de 15 años, el permiso lo da su representante legal.
• A partir de los 15 años, el adolescente puede dar su propio permiso. En ese caso le

explicamos qué va a pasar con sus datos en un lenguaje adecuado a su edad.

• Para datos sensibles (por ejemplo de salud) de cualquier menor de edad, el permiso

debe darlo el representante legal de forma expresa, sin importar la edad.

• Si el adolescente dio su propio permiso, **su representante legal no puede retirarlo por

él**. Solo el adolescente puede.

• Ningún permiso vale si va en contra del interés superior de la niña, el niño o el

adolescente. Si detectamos eso, el permiso se considera inválido y no tratamos los datos.

6. Qué pasa si no nos da los datos, o si nos da datos equivocados

Si no nos los da: depende de para qué. Para el formulario de contacto, sin nombre y correo no podemos responderle. Para la matrícula, hay datos que la ley nos obliga a registrar, y sin ellos no podemos matricular al estudiante ni emitirle certificados válidos. Los datos que no son obligatorios están señalados como opcionales, y no darlos no le trae ninguna consecuencia.

Si nos da datos equivocados: no podremos contactarlo, o el expediente del estudiante tendrá errores que pueden afectar sus certificados y su título. Si se da cuenta de un error, avísenos y lo corregimos: es su derecho y no le cuesta nada.

7. De dónde salen los datos, si no nos los dio usted

Normalmente los datos nos los da usted directamente. En algunos casos nos llegan de otra parte:

• Del Ministerio de Educación y de sus sistemas de información, cuando un estudiante se

traslada o cuando la ley nos obliga a cruzar información.

• Del colegio anterior del estudiante, en los documentos de traslado o de equiparación.
• Del propio estudiante, cuando el titular de los datos es su representante legal, o al

contrario.

Cuando eso pasa, tratamos esos datos para las mismas finalidades de la sección 4 y con el mismo fundamento legal.

8. Con quién compartimos sus datos

No vendemos sus datos. No los cedemos a nadie para que haga publicidad. Los comparten solo quienes necesitan tratarlos para prestarnos un servicio, o quien la ley diga.

Empresas que tratan datos por encargo nuestro, siguiendo nuestras instrucciones:

Con estas empresas tenemos un contrato de encargo que las obliga a tratar sus datos únicamente conforme a nuestras instrucciones, a no usarlos para fines propios, a no entregarlos a nadie más, y a borrarlos cuando el servicio termina.

Otros destinatarios:

9. ¿Sus datos salen del Ecuador?

Sí, en tres casos, y queremos que lo entienda bien.

El mensaje del formulario de contacto. Cuando usted lo envía, viaja a los servidores de EmailJS, que están en Estados Unidos, y de ahí llega a nuestro correo. EmailJS actúa como encargado nuestro: trata los datos solo para entregarnos el mensaje y siguiendo nuestras instrucciones. Bajo la ley ecuatoriana, este encargo no se considera una transferencia internacional de datos, precisamente porque el proveedor no puede usar los datos para sus propios fines.

El alojamiento de esta página y del aula virtual. Nuestro servidor está en un centro de datos de DigitalOcean en Clifton, Nueva Jersey (Estados Unidos). Eso significa que todo lo que se guarda en esta web y en el aula virtual —incluidas las notas, las tareas y los datos de cuenta de los estudiantes— está alojado físicamente fuera del Ecuador. DigitalOcean actúa como encargado nuestro: nos presta la infraestructura, no usa los datos para sus propios fines. Es, con diferencia, el caso de mayor volumen de los tres.

Las tipografías y los iconos. Al abrir cualquier página, su navegador los descarga de Google Fonts y de Cloudflare, y esos servidores reciben su dirección IP. Eso pasa entre su navegador y ellos; nosotros no intervenimos ni recibimos esos datos. Estamos trabajando para alojarlos en nuestro propio servidor y que deje de ocurrir.

Lo que tiene que saber antes de decidir: a la fecha de este aviso, Estados Unidos no consta en el listado de países con nivel adecuado de protección que lleva la Superintendencia de Protección de Datos Personales del Ecuador. Eso no quiere decir que sea un país peligroso; quiere decir que no existe todavía una declaración oficial ecuatoriana que certifique que sus leyes protegen sus datos igual que las nuestras. En la práctica, si sus datos llegan allá, hacerlos valer puede ser más difícil que aquí.

Si prefiere no correr ese riesgo, tiene alternativas que no le cuestan nada: llámenos al teléfono de la sección 1, escríbanos directamente a nuestro correo, o venga a nuestras oficinas. Le atenderemos igual de bien.

10. Sus derechos y cómo ejercerlos

Usted puede, sobre sus datos y sobre los de la niña, niño o adolescente que represente:

• Saber qué datos tenemos y qué hacemos con ellos (acceso).
• Corregirlos o actualizarlos si están mal o han cambiado.
• Pedir que los borremos, cuando ya no haya razón para conservarlos.
• Oponerse a que los tratemos, en los casos que la ley permite.
• Pedir que suspendamos o limitemos el tratamiento mientras se resuelve un reclamo.
• Pedir que los anulemos.
• Llevárselos en un formato que pueda usar en otro lado (portabilidad). Se los

entregamos en un archivo estructurado y de uso común, y si es técnicamente posible los enviamos directamente a quien usted nos indique.

• No ser objeto de decisiones automatizadas que le afecten significativamente.
• Retirar su permiso cuando el tratamiento se base en él.

Cómo pedirlo: escriba a [COMPLETAR: protecciondedatos@uealberteinstein.edu.ec], o preséntese en [COMPLETAR: dirección] en horario de atención. Indíquenos su nombre, una copia de su documento de identidad —para asegurarnos de que no le entregamos sus datos a un tercero—, y qué es lo que quiere. Si escribe en nombre de un estudiante, cuéntenos qué relación tiene con él.

Es gratis. Ejercer estos derechos no le cuesta nada y no tiene que explicar por qué quiere hacerlo.

Cuánto tardamos:

Retirar su permiso es tan fácil como darlo. Para la información promocional, use el enlace de baja de cada correo o escríbanos a nuestro correo de protección de datos. Esta web no instala cookies ni guarda nada en su navegador, así que no hay ninguna decisión que revocar aquí.

11. Si no está conforme

Primero, dígannoslo a nosotros: escriba a [COMPLETAR: protecciondedatos@uealberteinstein.edu.ec] y nuestro delegado revisará el caso y le responderá en el término de 10 días. Preferimos resolverlo directamente.

Si no queda satisfecho, o si prefiere no pasar por nosotros, puede reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador, en spdp.gob.ec. Es la autoridad de control y puede acudir a ella en cualquier momento, sin necesidad de habernos escrito antes.

12. No tomamos decisiones automatizadas

Ninguna decisión que le afecte —admisión, promoción de curso, titulación, becas— la toma un sistema por sí solo. Siempre hay una persona que decide y que responde por esa decisión. Tampoco elaboramos perfiles suyos ni de su representado.

13. Cookies y contenido externo

Esta página no usa cookies de analítica, de publicidad ni de seguimiento. Lo explicamos en detalle, y sin adornos, en nuestra Política de cookies.

14. Cómo cuidamos sus datos, y qué hacemos si algo falla

Aplicamos medidas técnicas y organizativas para proteger sus datos: conexión cifrada en todo el sitio, acceso restringido al personal que lo necesita, contraseñas individuales, copias de respaldo y actualización de los sistemas.

Si a pesar de eso ocurre un incidente que afecte sus datos, lo notificamos a la Superintendencia de Protección de Datos Personales y a la Agencia de Regulación y Control de las Telecomunicaciones en el término de 5 días, y a usted en el término de 3 días, explicándole qué pasó, qué datos se vieron afectados y qué puede hacer.

15. Si cambiamos este aviso

Si cambiamos algo importante, publicamos la nueva versión en esta misma dirección, con una fecha y un número de versión nuevos, y se lo comunicamos por los medios de contacto que tengamos. Le recomendamos revisarlo de vez en cuando.

---

Normas en las que se basa este aviso

Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento 459 de 26 de mayo de 2021), especialmente sus artículos 7, 8, 12, 13 a 16, 25, 34, 42, 43, 46 y 62. Reglamento General a la LOPDP (Decreto Ejecutivo 904 de noviembre de 2023), especialmente sus artículos 5, 19 y 20. Resolución SPDP-SPD-2025-0028-R (Reglamento del Delegado de Protección de Datos Personales). Resolución SPDP-SPD-2026-0004-R (Norma General de Transferencias). Resolución SPDP-SPD-2026-0005-R (Norma General de Tratamiento a Gran Escala).

Versión 1.0 · [COMPLETAR: fecha] · Documento revisado por [COMPLETAR: nombre del asesor jurídico]