Políticas de Privacidad

1. Introducción

Bienvenido a CONTROL COLE ("nosotros", "nuestro" o "la Plataforma"). Nos tomamos muy en serio la privacidad de las instituciones educativas, su personal, estudiantes y familias. La presente Política de Privacidad describe de manera transparente cómo recopilamos, utilizamos, almacenamos y protegemos la información personal en el marco de la operación de nuestra plataforma de gestión escolar y App móvil.

Al acceder o utilizar los servicios de CONTROL COLE, el usuario —ya sea el representante legal del colegio, un docente, administrativo o tutor— acepta las prácticas descritas en este documento. Si no está de acuerdo con alguno de los términos, le pedimos que no utilice la plataforma y se ponga en contacto con nosotros para resolver cualquier inquietud.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

• Razón social: CONTROL COLE
• País de operación: Estado Plurinacional de Bolivia
• Ciudades de cobertura principal: La Paz, El Alto y resto del territorio boliviano
• Correo de contacto para privacidad: privacidad@controlcole.bo

Las instituciones educativas que contratan nuestros servicios actúan como corresponsables del tratamiento respecto a los datos de sus propios estudiantes, personal y familias, y son responsables de obtener los consentimientos necesarios en su jurisdicción.

3. Datos que Recopilamos

3.1 Datos de la Institución Educativa

• Nombre, dirección y código de la unidad educativa
• Datos del representante legal o director (nombre, CI, cargo, correo institucional)
• Información de facturación y contratación del servicio

3.2 Datos del Personal Docente y Administrativo

• Nombre completo, cédula de identidad y fotografía de perfil (opcional)
• Correo electrónico y número de teléfono para notificaciones
• Cargo, materias asignadas y horarios
• Credenciales de acceso (contraseña almacenada con hash seguro)

3.3 Datos de Estudiantes

• Nombre completo, fecha de nacimiento, sexo y fotografía (opcional)
• Número de matrícula, grado, paralelo y turno
• Calificaciones, asistencia y observaciones académicas
• Información de salud básica indicada por los padres (alergias, condiciones relevantes)

3.4 Datos de Padres, Madres y Tutores

• Nombre completo, cédula de identidad y parentesco
• Número de celular (para notificaciones push y comunicados)
• Correo electrónico
• Información de pagos y estados de cuenta (monto, fecha, concepto)

3.5 Datos de Uso de la Plataforma

• Registros de acceso (dirección IP, navegador, dispositivo, fecha y hora)
• Páginas visitadas, acciones realizadas y tiempo de sesión
• Reportes de errores técnicos para mejora del servicio

4. Finalidades del Tratamiento

Utilizamos los datos recopilados exclusivamente para los siguientes fines:

4.1 Prestación del Servicio

• Gestión de inscripciones, matrículas y expedientes académicos
• Registro y reporte de calificaciones y asistencia
• Envío de comunicados, circulares y notificaciones push a tutores
• Control de colecturía y seguimiento de pagos de pensiones
• Generación de boletas, certificados y reportes institucionales

4.2 Soporte y Mejora del Servicio

• Diagnóstico técnico y resolución de incidencias reportadas
• Análisis agregado y anonimizado para mejorar funcionalidades
• Capacitación del personal de la institución

4.3 Comunicación Comercial y Administrativa

• Envío de facturas, actualizaciones del plan y novedades del servicio
• Notificaciones sobre cambios en las políticas o condiciones

CONTROL COLE no utiliza los datos personales de estudiantes ni de familias con fines comerciales, publicitarios o de mercadotecnia. Los datos de la comunidad educativa son propiedad de la institución contratante y se tratan únicamente en su beneficio.

5. Base Legal del Tratamiento

El tratamiento de datos personales se sustenta en las siguientes bases legales:

• Ejecución contractual: el procesamiento es necesario para prestar el servicio contratado por la institución educativa.
• Consentimiento: los tutores otorgan consentimiento informado al registrarse en la App móvil y aceptar el presente documento.
• Interés legítimo: mejora de la seguridad de la plataforma y prevención de fraudes.
• Obligación legal: cuando la normativa educativa boliviana exige el registro de información académica.

Nos alineamos con la Ley N° 164 de Telecomunicaciones y Tecnologías de Información y Comunicación del Estado Plurinacional de Bolivia, así como con las disposiciones del Reglamento de Gestión de Datos establecido por la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación (AGETIC).

6. Protección de Datos de Menores de Edad

• Los datos de estudiantes menores de edad solo son accesibles por el personal autorizado de la institución y los tutores legalmente reconocidos.
• Los menores de edad no tienen acceso directo a la plataforma web ni a la App móvil sin supervisión de su tutor.
• La institución educativa es responsable de verificar la identidad y el vínculo legal de los tutores registrados.
• No recopilamos información de menores más allá de lo estrictamente necesario para la gestión académica.
• Ante cualquier solicitud de eliminación de datos de un menor, se da prioridad máxima y se resuelve en un plazo máximo de 72 horas.

7. Compartición de Datos con Terceros

CONTROL COLE no vende, alquila ni comercializa datos personales de ningún tipo. Podemos compartir información únicamente en los siguientes supuestos:

7.1 Proveedores de Servicio (Subencargados)

Para operar la plataforma utilizamos proveedores tecnológicos que actúan bajo nuestras instrucciones y están sujetos a acuerdos de confidencialidad:

• Infraestructura cloud: servidores de alojamiento y bases de datos con cifrado en reposo
• Servicio de notificaciones push: solo se transmite el token del dispositivo y el contenido del mensaje
• Servicio de correo transaccional: para envío de reportes y recuperación de contraseñas

7.2 Obligaciones Legales

Podemos divulgar datos si así lo requiere una autoridad competente del Estado Plurinacional de Bolivia mediante orden judicial o requerimiento legal legítimo, notificando a la institución cuando sea legalmente posible.

7.3 Transferencia de Negocio

En caso de fusión, adquisición o transferencia de activos, los datos serán tratados con el mismo nivel de protección y los titulares serán notificados con al menos 30 días de anticipación.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida, alteración o destrucción:

• Cifrado en tránsito: todas las comunicaciones utilizan protocolo HTTPS/TLS 1.2+
• Cifrado en reposo: las bases de datos se almacenan con cifrado AES-256
• Contraseñas hasheadas: nunca almacenamos contraseñas en texto plano (bcrypt)
• Control de acceso por roles: cada usuario solo accede a la información que su cargo autoriza
• Autenticación de dos factores (2FA): disponible para cuentas administrativas
• Copias de seguridad automáticas: backups diarios con retención de 30 días
• Monitoreo continuo: alertas de acceso sospechoso y auditorías periódicas

9. Retención y Eliminación de Datos

Conservamos los datos personales durante el tiempo necesario para los fines descritos:

• Datos académicos activos: mientras la institución mantenga contrato vigente con CONTROL COLE
• Datos de ex-estudiantes: hasta 5 años después del egreso, en cumplimiento de normativas educativas bolivianas, o hasta que la institución solicite su eliminación
• Registros de acceso y logs: máximo 12 meses para fines de seguridad y auditoría
• Datos de facturación: según obligaciones tributarias vigentes en Bolivia (hasta 10 años)
• Tras baja del servicio: se entrega un exportable completo de todos los datos a la institución y se procede a la eliminación segura en un plazo de 30 días naturales

10. Derechos del Titular de los Datos

Toda persona cuyos datos sean tratados por CONTROL COLE tiene los siguientes derechos, ejercibles en cualquier momento:

• Acceso: conocer qué datos suyos almacenamos y cómo los usamos
• Rectificación: corregir datos inexactos o incompletos
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios
• Portabilidad: recibir sus datos en formato estructurado (CSV/Excel) para llevarlos a otro sistema
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas
• Limitación: solicitar la suspensión temporal del tratamiento mientras se resuelve una reclamación
• Revocación del consentimiento: retirar el consentimiento otorgado sin efecto retroactivo

¿Cómo ejercer estos derechos?

Para ejercer cualquiera de estos derechos, el titular —o el director/representante legal de la institución en caso de datos de menores— debe enviar una solicitud a privacidad@controlcole.bo indicando su nombre completo, la institución educativa, el derecho que desea ejercer y una descripción de su solicitud.

Responderemos en un plazo máximo de 15 días hábiles. Si la solicitud fuera compleja o numerosa, podremos extender el plazo hasta 30 días hábiles, notificando al solicitante.

11. Política de Cookies

CONTROL COLE utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma:

Cookies estrictamente necesarias

Son imprescindibles para el funcionamiento del servicio (sesión de usuario, autenticación, seguridad CSRF). No pueden desactivarse.

Cookies de rendimiento y análisis

Nos permiten entender cómo se usa la plataforma para mejorar la experiencia (páginas más visitadas, tiempo en sesión, errores). Los datos son agregados y anónimos. El usuario puede desactivarlas desde la configuración de su navegador.

Cookies de preferencias

Recuerdan ajustes del usuario como el idioma, tema visual o unidad educativa activa. Su desactivación puede afectar la experiencia personalizada.

12. Cambios a esta Política

CONTROL COLE puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, en la legislación boliviana aplicable o en nuestras prácticas de tratamiento de datos.

Cuando realicemos cambios materiales, notificaremos a las instituciones contratantes mediante:

• Un aviso destacado dentro de la plataforma al iniciar sesión
• Un correo electrónico al contacto principal de la institución
• La actualización de la fecha "Última actualización" al inicio de este documento

El uso continuado de la plataforma tras la fecha de entrada en vigor de los cambios implica la aceptación de la política actualizada. Si no está de acuerdo con los cambios, puede solicitar la baja del servicio conforme a los términos contractuales.

13. Contacto y Reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con la privacidad y el tratamiento de tus datos, puedes contactarnos por los siguientes canales:

• Correo de privacidad: privacidad@controlcole.bo
• Correo general: contacto@controlcole.bo
• WhatsApp: disponible en el botón flotante de esta página

Si consideras que el tratamiento de tus datos no cumple con la normativa aplicable y no has obtenido una respuesta satisfactoria de nuestra parte, tienes derecho a presentar una reclamación ante la Agencia de Gobierno Electrónico y Tecnologías de Información y Comunicación (AGETIC) u otras autoridades competentes del Estado Plurinacional de Bolivia.