Privacidad y protección de datos

Política de privacidad y protección de datos personales — conforme a la Ley 25.326 de Protección de los Datos Personales de la República Argentina y su reglamentación.

1. Responsable y encargado del tratamiento. El responsable de la base de datos es la institución educativa que usa la plataforma, que decide sobre las finalidades del tratamiento. Escuela Digital actúa como encargado del tratamiento (art. 25, Ley 25.326): procesa los datos exclusivamente por cuenta y orden de la institución, no los usa para fines propios, no los cede ni los vende, y los elimina o devuelve al finalizar el servicio.

2. Datos que se tratan y finalidad. Datos de identificación y contacto de estudiantes, familias y personal; datos académicos y de asistencia; datos de pago (los cobros online los procesan Mercado Pago o la entidad bancaria elegida; los números de tarjeta nunca se almacenan en la plataforma, y el CBU solo se guarda —cifrado— si la familia adhiere al débito automático); y datos vinculados a la vida escolar. Finalidad exclusiva: la gestión escolar, académica, administrativa y de comunicación de la institución. No se usan con fines publicitarios ni se transfieren a terceros ajenos al servicio. Si la institución usa el asistente con inteligencia artificial (opcional), el texto de cada pedido se procesa con Anthropic (Estados Unidos) como proveedor del servicio: la plataforma no incluye en esos pedidos datos de salud, del gabinete, documentos, contactos ni datos bancarios, y reemplaza por seudónimos los nombres de las personas registradas en la escuela antes de enviar el texto. Esa protección automática no puede garantizar el texto libre: si escribís un dato personal que el sistema no conoce (un nombre no registrado, un dato de salud), ese texto llega al proveedor, así que no incluyas en los pedidos información que no corresponda compartir.

3. Datos sensibles (salud). La ficha de salud, alergias, medicación autorizada, atenciones de enfermería y el seguimiento del gabinete son datos sensibles (art. 2 y 7, Ley 25.326). Se cargan únicamente con conocimiento del titular o su representante legal, se usan solo para el cuidado del estudiante, y su acceso está restringido por permisos (el seguimiento psicopedagógico solo lo ve el personal habilitado).

4. Menores de edad. Los datos de estudiantes menores se tratan en interés superior del niño (Ley 26.061) y las decisiones sobre ellos las ejercen sus representantes legales, incluida la autorización de uso de imagen: las familias definen en la plataforma si su hijo/a puede aparecer en fotos y con qué alcance.

5. Derechos de acceso, rectificación y supresión. El titular (o su representante) puede: acceder gratuitamente a sus datos (respuesta dentro de los 10 días corridos), y pedir su rectificación, actualización o supresión (dentro de los 5 días hábiles), desde la sección «Mi perfil» de la plataforma o ante la administración de la institución. Los datos de identificación y contacto son necesarios para prestar el servicio educativo; los demás son optativos y su falta solo limita las funciones asociadas (art. 6, Ley 25.326). «LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales»: www.argentina.gob.ar/aaip.

6. Seguridad. Contraseñas cifradas con hash y sal (nunca en texto plano), sesiones con token y vencimiento, verificación en dos pasos disponible, permisos por rol y por función, registro de accesos, copias de seguridad diarias y cifrado del transporte (HTTPS) en producción.

7. Conservación. Los datos se conservan mientras exista la relación con la institución y los plazos legales de guarda de documentación educativa; después se eliminan o anonimizan.