Política de Privacidad y Tratamiento de Datos Personales
1. OBJETIVO
La presente Política de Privacidad y Tratamiento de Datos Personales establece los lineamientos aplicables al tratamiento de la información personal realizada a través de los sistemas informáticos desarrollados, administrados o mantenidos por el Departamento de Desarrollo de Software del Instituto Superior Tecnológico (ISTPET).
Esta política complementa la Política Institucional de Protección de Datos Personales del ISTPET y tiene como finalidad informar a los usuarios sobre la forma en que sus datos personales son recopilados, utilizados, almacenados y protegidos dentro de los sistemas institucionales.
2. ÁMBITO DE APLICACIÓN
La presente política aplica a todos los sistemas desarrollados o administrados por el Departamento de Desarrollo de Software, incluyendo entre otros:
- Sistemas académicos.
- Sistemas administrativos.
- Sistemas de bienestar estudiantil.
- Plataformas institucionales.
- Sistemas de investigación y vinculación.
- Aplicaciones móviles institucionales.
- Cualquier otro sistema desarrollado para las diferentes dependencias del Instituto.
3. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales es el Instituto Superior Tecnológico (ISTPET).
El Departamento de Desarrollo de Software actúa como la unidad técnica encargada del diseño, desarrollo, mantenimiento, soporte y administración de los sistemas informáticos institucionales.
La determinación de los datos personales que deben ser tratados corresponde a las unidades administrativas propietarias de cada proceso institucional, tales como Secretaría, Bienestar Estudiantil, Talento Humano, Coordinaciones Académicas u otras dependencias competentes.
4. INFORMACIÓN QUE PUEDE SER RECOPILADA
Dependiendo del sistema utilizado y del servicio solicitado, podrán tratarse las siguientes categorías de información:
Información de identificación:- Nombres y apellidos.
- Número de identificación.
- Fotografía institucional.
- Fecha de nacimiento.
- Correo electrónico institucional o personal.
- Número telefónico.
- Dirección domiciliaria cuando sea requerida.
- Matrículas.
- Carrera.
- Calificaciones.
- Asistencia.
- Historial académico.
- Titulación.
- Roles institucionales.
- Credenciales de acceso.
- Historial de actividades dentro de los sistemas.
- Información relacionada con procesos administrativos.
Cuando corresponda a las funciones institucionales, podrán tratarse datos relacionados con servicios médicos, psicológicos o socioeconómicos. Estos datos serán considerados información sensible y estarán sujetos a medidas reforzadas de protección.
Información técnica:Para garantizar el funcionamiento y la seguridad de los sistemas, podrán registrarse automáticamente datos como:
- Dirección IP.
- Fecha y hora de acceso.
- Tipo de dispositivo.
- Sistema operativo.
- Registros de autenticación.
- Eventos de seguridad.
5. FINALIDAD DEL TRATAMIENTO
Los datos personales son tratados exclusivamente para fines institucionales, entre ellos:
- Gestionar procesos académicos.
- Administrar matrículas.
- Registrar asistencia y calificaciones.
- Gestionar servicios administrativos.
- Administrar credenciales institucionales.
- Brindar servicios mediante la aplicación móvil institucional.
- Garantizar la seguridad de los sistemas informáticos.
- Atender requerimientos de organismos de control.
- Generar reportes institucionales.
- Mantener la continuidad de los servicios tecnológicos.
Los datos personales no serán utilizados para fines comerciales ni publicitarios.
6. USO DE LA INFORMACIÓN
La información recopilada será utilizada únicamente para cumplir las funciones propias del Instituto Superior Tecnológico (ISTPET).
El tratamiento de los datos personales se realizará respetando los principios de licitud, finalidad, proporcionalidad, confidencialidad y seguridad establecidos en la legislación ecuatoriana.
7. VENTA Y DIVULGACIÓN DE DATOS
El Instituto Superior Tecnológico (ISTPET):
- No vende datos personales.
- No alquila datos personales.
- No comercializa información de sus usuarios.
- No comparte información con empresas de publicidad o marketing.
Los datos únicamente podrán ser comunicados cuando:
- Exista una obligación legal.
- Sea requerido por una autoridad competente.
- Sea necesario para el cumplimiento de funciones institucionales autorizadas por la legislación ecuatoriana.
8. SEGURIDAD DE LA INFORMACIÓN
El Departamento de Desarrollo de Software implementa medidas técnicas y organizativas destinadas a proteger la información personal almacenada en los sistemas institucionales.
Entre estas medidas se incluyen:
- Control de acceso basado en usuarios y roles.
- Autenticación de usuarios.
- Restricción de acceso a información sensible.
- Registros de auditoría cuando el sistema lo permita.
- Respaldos periódicos.
- Actualización de componentes tecnológicos.
9. SERVICIOS DE TERCEROS
Los sistemas institucionales podrán utilizar servicios tecnológicos de terceros únicamente cuando sean necesarios para su funcionamiento, tales como servicios de autenticación, almacenamiento, notificaciones, análisis de fallos o infraestructura tecnológica.
Cuando dichos servicios sean utilizados, el tratamiento de la información se realizará conforme a la legislación vigente y a las políticas de privacidad de los respectivos proveedores.
10. PERMISOS DE LA APLICACIÓN MÓVIL
La aplicación móvil institucional podrá solicitar permisos del dispositivo únicamente cuando sean necesarios para ofrecer una funcionalidad específica.
Estos permisos podrán incluir, según las funcionalidades implementadas:
- Cámara.
- Almacenamiento.
- Notificaciones.
- Otros permisos estrictamente necesarios para el funcionamiento de la aplicación.
Los permisos podrán ser administrados por el usuario desde la configuración de su dispositivo.
11. CONSERVACIÓN DE LOS DATOS
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades institucionales y las obligaciones legales aplicables.
Una vez cumplidos dichos fines, la información podrá ser anonimizada si el sujeto de la misma lo desea o conservada únicamente cuando exista una obligación legal que lo requiera.
12. DERECHOS DE LOS TITULARES
Los titulares de los datos personales podrán ejercer los derechos reconocidos por la Ley Orgánica de Protección de Datos Personales del Ecuador, entre ellos:
- Acceso.
- Rectificación.
- Actualización.
- Eliminación.
- Oposición.
- Portabilidad.
- Revocatoria del consentimiento cuando corresponda.
Las solicitudes serán atendidas conforme a los procedimientos establecidos por el ISTPET.
13. CONFIDENCIALIDAD
El personal que tenga acceso a información personal en el ejercicio de sus funciones deberá mantener la confidencialidad de los datos tratados y utilizar dicha información únicamente para el cumplimiento de las funciones institucionales autorizadas.
14. MODIFICACIONES DE LA POLÍTICA
El Instituto Superior Tecnológico (ISTPET) podrá actualizar la presente política cuando existan cambios normativos, tecnológicos o institucionales.
La versión vigente será publicada mediante los canales oficiales de la institución y sustituirá automáticamente las versiones anteriores.
15. CONTACTO
Para consultas relacionadas con el tratamiento de datos personales o para ejercer los derechos reconocidos por la legislación ecuatoriana, los usuarios podrán comunicarse con el Instituto Superior Tecnológico (ISTPET) mediante los canales oficiales de atención establecidos por la institución.
16. ACEPTACIÓN
El uso de los sistemas informáticos y de la aplicación móvil institucional implica que el usuario ha sido informado sobre el tratamiento de sus datos personales conforme a la presente política, sin perjuicio de aquellos tratamientos cuya legitimación derive directamente de una obligación legal o de la relación académica y administrativa existente con el Instituto Superior Tecnológico (ISTPET).
La presente política complementa la Política Institucional de Protección de Datos Personales del ISTPET y deberá interpretarse de forma armónica con dicha normativa y con la legislación vigente de la República del Ecuador.