Política de Privacidad
POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES DEL INSTITUTO TECNOLÓGICO SUPERIOR DANIEL ÁLVAREZ BURNEO
El Instituto Superior Tecnológico Daniel Álvarez Burneo (I.S.T.D.A.B.) en uso de sus facultades pone en conocimiento la presente Política de Privacidad, misma que se encuentra en total correspondencia con la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en el Registro Oficial Nro. 459 de fecha 26 de mayo de 2021, así como del Reglamento de la Ley Orgánica de la Protección de Datos Personales publicado en el Suplemento del Registro Oficial Nro. 435 del 13 de noviembre de 2023.
El Instituto Superior Tecnológico Daniel Álvarez Burneo (I.S.T.D.A.B.) en concordancia con la Ley Orgánica de Protección de Datos Personales (LOPDP), usa y protege los datos personales proporcionados por sus usuarios por cualquier canal físico o digital (página institucional, redes sociales institucionales, correo electrónico, entre otros), propendiendo a garantizar la seguridad de los datos personales de sus usuarios.
El usuario autoriza de manera libre, voluntaria, especifica, informada e inequívoca a la institución, al tratamiento de sus datos personales. Declara conocer que, en todas las actividades virtuales o telemáticas, podrán ser accesibles para el resto de participantes su identificación, voz e imagen, así también, declara que toda la información proporcionada por cualquier medio a la Institución es verídica y que ha sido informado sobre el tratamiento que se dará a los datos personales proporcionados.
El Objetivo del ingreso de datos de estudiantes o aspirantes a estudiantes a la Institución es específicamente con fines académicos con la finalidad de proporcionar un servicio de calidad al usuario; en el caso de otros usuarios que ingresen sus datos a la Institución por cualquier medio como: colaboradores, proveedores, directivos, postulantes a empleos y de cualquier otra persona el objetivo estará relacionado estrictamente al fin que persigue el usuario y su información no podrá ser usada con ningún otro propósito.
La presente política se fundamenta en los siguientes principios:
a) Juridicidad. – Los datos personales serán tratados con estricto apego y cumplimiento a los principios, derechos y obligaciones establecidas en la
Constitución, los instrumentos internacionales, la Ley de LOPDP, su Reglamento y demás normativa y jurisprudencia aplicable.
b) Lealtad. -El tratamiento de datos personales deberá ser leal, por lo que para los titulares debe quedar claro que se están recogiendo, utilizando, consultando o tratando de otra manera, datos personales que les conciernen, así como las formas en que dichos datos son o serán tratados. EN NINGÚN CASO LOS DATOS PERSONALES PODRÁN SER TRATADOS A TRAVÉS DE MEDIOS O PARA FINES, ILÍCITOS O DESLEALES.
c) Transparencia. -El tratamiento de datos personales deberá ser transparente, por lo que toda información o comunicación relativa a este tratamiento deberá ser fácilmente accesible y fácil de entender y se deberá utilizar un lenguaje sencillo y claro.
d) Finalidad. -Las finalidades del tratamiento deberán ser determinadas, explícitas, legítimas y comunicadas al titular: no podrán tratarse datos personales con fines distintos para los cuales fueron recopilados, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta ley.
e) Pertinencia y minimización de datos personales. -Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.
f) Proporcionalidad del tratamiento. -El tratamiento debe ser adecuado, necesario, oportuno, relevante y no excesivo con relación a las finalidades para las cuales hayan sido recogidos o a la naturaleza.
g) Confidencialidad. -El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos.
h) Calidad y exactitud. -Los datos personales que sean objeto de tratamiento deben ser exactos, íntegros, precisos, completos, comprobables, claros; y, de ser el caso, debidamente actualizados; de tal forma que no se altere su veracidad. Se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan.
i) Conservación. – Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento.
j) Seguridad de datos personales. – Los responsables del tratamiento de los datos personales deberán implementar todas las medidas de seguridad adecuadas y necesarias para salvaguardar los derechos previstos en la LOPDP.
k) Responsabilidad proactiva y demostrada. – El responsable deberá acreditar el haber implementado mecanismos para la protección de datos personales, es decir el cumplimiento de los principios, derechos y obligaciones establecidos en la LOPDP.
l) Aplicación favorable al titular. – En caso de duda sobre el alcance de las
disposiciones del ordenamiento jurídico o contractuales, aplicables a la protección de datos personales, los funcionarios judiciales y administrativos las interpretarán y aplicarán en el sentido más favorable al titular de dichos datos.
m) Independencia del control. – La Autoridad de Protección de Datos deberá ejercer un control independiente, imparcial y autónomo y llevar a cabo las respectivas acciones de prevención, investigación y sanción.
Con el fin de cumplir con los objetivos del I.S.T.D.A.B., los datos personales de los estudiantes, aspirantes a estudiantes, colaboradores, proveedores, directivos, postulantes a empleos y de cualquier otra persona que directa o indirectamente tenga relación con el I.S.T.D.A.B., podrá tratar los datos de manera automatizada o no, pudiendo recoger, recopilar, obtener, registrar, organizar, estructurar, conservar, custodiar, adaptar, modificar, eliminar, indexar, extraer, consultar, elaborar, utilizar, aprovechar, distribuir, ceder, comunicar o transferir, acceder, limitar, suprimir y en general tratar los datos personales de los titulares de conformidad a lo establecido en la LOPDP y su Reglamento. El I.S.T.D.A.B., salvaguardará la confidencialidad, integralidad y disponibilidad de los datos de los titulares.
- Datos de identificación: nombres, apellidos, número de cédula, RUC, imagen, firma física o electrónica, pasaporte, entre otros;
- Datos de gestión académica: carrera, paralelo, asignaturas, correo institucional, nivel de educación formal, etc.;
- Datos de contacto: correo electrónico personal, teléfono convencional, teléfono celular, dirección de domicilio, dirección laboral, entre otros;
- Datos de características personales: estado civil, datos de familiares, fecha de nacimiento, lugar de nacimiento, edad, género, nacionalidad, nombre de los padres, nombre del cónyuge, nombre de hijos, etc.;
- Datos profesionales: cargo, referencias laborales, formación, titulaciones, etc.;
- Datos económicos y financieros: cuenta bancaria, datos de tarjetas de crédito, entre otros;
- Información comercial: RUC de la empresa, correos electrónicos de contacto de la empresa, teléfonos, página web, redes sociales, etc.;
- Información contractual: datos de productos y servicios contratados, etc.;
- Datos sensibles: etnia, identidad cultural, condición migratoria, datos genéticos y datos biométricos (huellas dactilares, iris, etc.);
- Información del entorno familiar, condiciones de salud, datos de menores de edad, datos de personas con discapacidad, etc.;
- Hábitos personales: nivel de ingresos, entre otros;
- Datos relacionados a procesos o procedimientos judiciales, administrativos o de resolución de conflictos.
- Admisión y matrícula;
- Brindar el servicio de educación superior;
- Responder solicitudes y requerimientos de los estudiantes sobre actividades académicas, investigación, eventos, noticias relevantes, servicios y toda la información que permita el cumplimiento de los objetivos Institucionales, misma que podrá ser comunicada por: correos electrónicos, llamadas telefónicas, mensajes de texto, redes sociales como: Facebook, Twitter, LinkedIn, Youtube, Pinterest, Instagram, entre otras;
- Envío de información a entes de control;
- Envío de información de programas académicos y cursos de educación continua;
- Encuestas sobre calidad y satisfacción de actividades y servicios que brinda la institución en general;
- Encuestas en general;
- Gestionar la información para ofertas de becas;
- Gestionar postulaciones de personas que desean trabajar en nuestra Institución;
- Seguimiento de resultados académicos de estudiantes y egresados;
- Seguimiento a graduados;
- Notificación de incidentes;
- Gestionar salidas de campo;
- Autorización de ingreso y salida de las instalaciones;
- Generación de carnets;
- Uso de biblioteca;
- Gestionar realización de prácticas preprofesionales y profesionales;
- Gestionar actividades de investigación;
- Gestionar actividades de vinculación;
- Gestionar Bienestar estudiantil;
- Gestionar capacitaciones para los integrantes de la comunidad educativa;
- Gestionar procesos y capacitaciones del Plan de Igualdad de Oportunidades;
- Gestionar y enviar información a egresados y titulados;
- Gestionar cuentas de correo electrónico y acceso a plataformas institucionales;
- Gestionar nómina y beneficios del personal;
- Celebración de contratos y convenios interinstitucionales;
- Gestionar información requerida por proveedores para la eficaz prestación de los servicios institucionales;
- Llevar a cabo procesos de contratación de personal;
- Llevar a cabo procesos de régimen disciplinario bajo el Código de Ética de los miembros de la comunidad educativa;
- Gestionar Procesos en materia de Seguridad y Salud Ocupacional;
- Publicidad Institucional, entre otras.
El I.S.T.D.A.B., podrá también tratar los datos de padres o representantes de los estudiantes (datos de terceros) con las siguientes finalidades:
- Gestionar el pago por el servicio dentro del proceso de admisión y matrícula;
- Comunicarse en casos de emergencia; y,
- Gestión de cobranza.
La transferencia o comunicación internacional de datos personales será posible si se sujeta a lo previsto en la Ley, el Reglamento y demás normativa especializada en la materia, propendiendo siempre al efectivo ejercicio del derecho a la protección de datos personales.
Otras finalidades:
La información recopilada a través de sistemas de videovigilancia y bitácoras de acceso, serán usadas con la única finalidad de preservar y garantizar la seguridad en el establecimiento, controlando el ingreso de proveedores, clientes, empleados, padres de familia y demás visitantes.
Tiempo de conservación
La conservación de los datos será durante el tiempo estrictamente necesario para cumplir con la finalidad correspondiente, en concordancia con el plazo del ordenamiento jurídico, las leyes y regulaciones aplicables. Posteriormente la información podrá conservarse debidamente anonimizada, con fines estadísticos y referenciales.
En el supuesto de que la autoridad establezca plazos determinados, el I.S.T.D.A.B., se compromete a tratar los datos personales hasta el plazo máximo establecido por ésta.
Los usuarios tendrán derecho a:
Información: el titular tiene derecho a conocer sobre los fines del tratamiento, tipos de tratamiento, tiempo de conservación, la base de datos donde consten los datos personales, así como la identidad y datos de contacto del responsable del tratamiento de los datos, la responsabilidad de suministrar datos erróneos, cuando los datos no se hubieren obtenido de forma directa del titular o fueren obtenidos de una fuente accesible al público, el titular deberá ser informado dentro de los siguientes treinta (30) días o al momento de la primera comunicación con el titular.
- Acceso: a todos los datos personales que maneja el I.S.T.D.A.B., siempre que la solicitud no constituya un abuso del derecho.
- Rectificación y Actualización: de datos inexactos o incompletos.
- Eliminación: solicitar que el I.S.T.D.A.B., suprima los datos cuando:
- El tratamiento de los datos no cumpla con los principios contemplados en la LOPDP;
- Los datos personales hayan cumplido con la finalidad para la cual fueron recopilados;
- Haya vencido el plazo de conservación de los datos personales;
- El tratamiento violente los derechos fundamentales o libertades individuales;
- Revoque el consentimiento prestado o señale no haber otorgado el consentimiento para fines específicos; y,
- Exista obligación legal.
Considerando que en caso de que la autoridad lo requiera en un marco estrictamente legal, como investigaciones o interés público se puede conservar su información.
- Oposición: negar el tratamiento de los datos, salvo en el caso que se acrediten motivos legítimos e imperiosos para que el tratamiento prevalezca sobre derechos, intereses y libertades, o para la formulación, ejercicio o defensa de reclamaciones.
- Derecho a la portabilidad: El titular, tiene derecho a recibir del responsable del tratamiento sus datos personales en un formato compatible, actualizado, estructurado, común, inter-operable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables, en concordancia con la normativa establecida por la Autoridad de Protección de Datos Personales.
- Suspensión del Tratamiento: El titular tendrá derecho a obtener del responsable del tratamiento la suspensión del tratamiento de los datos, cuando:
- Impugne la exactitud de los datos personales;
- El tratamiento efectuado sea ilícito;
- Si el I.S.T.D.A.B., ya no necesita sus datos personales, pero el titular los
necesitare para la formulación, ejercicio o defensa de reclamaciones; - Si el titular se opone al tratamiento de sus datos para el cumplimiento de una
misión en interés público o para satisfacción de un interés legítimo.
Derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas: El titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales.
Suspensión de sus datos: cuando se cumpla alguna de las condiciones previstas en la normativa vigente (Capítulo III de la Ley Orgánica de Protección de Datos Personales).
Los derechos del titular son irrenunciables. Será nula toda estipulación en contrario. De ejercer el titular, alguno de los derechos señalados, se verificará la legitimidad de la solicitud y recibirá una respuesta en el plazo de hasta quince (15) días.
Si no está de acuerdo con el uso que se hace de su información personal o de la respuesta que ha recibido, tiene derecho de presentar una queja ante la Institución en primera instancia y en caso de ser insatisfecho su requerimiento, acudir a la Autoridad de Protección de Datos Personales.
Para ejercer los derechos relativos a los datos personales el usuario deberá dirigirse al I.S.T.D.A.B por solicitud física dirigida al Representante Legal de la Institución o por solicitud digital mediante el correo electrónico del www.istdabloja.edu.ec