1. Alcance
Esta política describe el tratamiento de datos personales realizado por Aulasis como proveedor de la plataforma.
Cuando una institución recopila datos de sus estudiantes, representantes o personal a través de Aulasis, la institución actúa como responsable del tratamiento y Aulasis como encargado, conforme a las instrucciones del cliente y a la normativa aplicable.
2. Datos que podemos tratar
- Identificación y contacto: nombre, documento, correo, teléfono, dirección.
- Datos académicos y administrativos: matrícula, cursos, asistencia, calificaciones, boletines.
- Datos de cobranza: cargos, pagos reportados, comprobantes y referencias bancarias.
- Datos de cuenta: credenciales cifradas, rol, permisos, bitácora de acciones relevantes.
- Datos técnicos: dirección IP, agente de navegador, registros de seguridad y diagnóstico.
3. Finalidades
- Prestar, mantener y mejorar la plataforma contratada por la institución.
- Autenticar usuarios, aplicar permisos y proteger cuentas.
- Procesar solicitudes de inscripción, admisiones y cobranza según configure la institución.
- Enviar notificaciones operativas relacionadas con el servicio.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
4. Base legal
El tratamiento se fundamenta, según el caso, en la ejecución del contrato con la institución, el interés legítimo en mantener un servicio seguro, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento otorgado en formularios específicos.
5. Conservación
Conservamos los datos mientras la institución mantenga el servicio activo y durante los plazos necesarios para respaldos, auditoría, reclamos o exigencias legales. La institución puede solicitar exportación o eliminación conforme a lo pactado en su contrato.
6. Seguridad
- Aislamiento de datos por institución (multi-tenant) con controles de acceso.
- Cifrado en tránsito y medidas de protección en reposo acordes al riesgo.
- Registro de acciones sensibles en bitácora de auditoría.
- Revisiones periódicas de permisos y buenas prácticas de desarrollo seguro.
7. Encargados y transferencias
Podemos apoyarnos en proveedores de infraestructura, correo, almacenamiento y monitoreo que actúan como encargados bajo obligaciones contractuales de confidencialidad y seguridad.
No vendemos datos personales. Solo compartimos información cuando la institución lo autoriza, cuando es necesario para prestar el servicio o cuando la ley lo exige.
8. Derechos de las personas
Estudiantes, representantes y personal pueden ejercer derechos de acceso, rectificación, supresión, oposición u otros previstos en la normativa aplicable contactando primero a la institución responsable.
Aulasis asistirá a la institución para atender solicitudes relacionadas con datos tratados en la plataforma.
9. Datos de menores
La plataforma puede contener datos de estudiantes menores de edad administrados por la institución y, en su caso, por sus representantes. La institución debe obtener las autorizaciones necesarias antes de registrar esa información.
10. Cambios a esta política
Publicaremos la versión vigente en esta página e indicaremos la fecha de actualización. Los cambios relevantes se comunicarán a las instituciones clientes por medios razonables.