Política de Privacidad
Este documento describe cómo Universitario Rumiñahui recopila, trata y protege sus datos personales, de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento General.
Introducción
01Universitario Rumiñahui (en adelante, "la Institución") es el responsable del tratamiento de sus datos personales. Esta Política de Privacidad aplica a todos los servicios digitales, plataformas académicas y sistemas de gestión operados por la Institución.
El tratamiento de datos personales se realiza conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, establecidos en la LOPDP.
Esta política está elaborada de conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, R.O. Suplemento N.º 459, 26 de mayo de 2021) y su Reglamento General.
Responsable del Tratamiento
02El responsable del tratamiento de los datos personales es la Institución identificada a continuación:
Institución
Universitario Rumiñahui
País
Ecuador
Correo de contacto
soporte@ister.edu.ec
Datos Personales que Recopilamos
03Según el tipo de servicio que utilice, podemos recopilar las siguientes categorías de datos:
- Datos de identificación: nombres y apellidos, número de cédula de identidad o pasaporte, fecha de nacimiento, género, nacionalidad.
- Datos de contacto: dirección de correo electrónico, número de teléfono fijo o móvil, dirección domiciliaria.
- Datos académicos: historial de matrículas, calificaciones, asistencia, títulos obtenidos, documentos académicos.
- Datos de acceso: nombre de usuario, contraseña cifrada, registros de actividad en el sistema, dirección IP de acceso.
- Datos financieros: información de pagos de matrícula y aranceles académicos, cuando corresponda.
- Datos técnicos: tipo de navegador, sistema operativo, páginas visitadas dentro del sistema, fecha y hora de acceso.
Finalidad del Tratamiento
04Sus datos personales son tratados para las siguientes finalidades:
- Gestión académica y administrativa: matrícula, registro de notas, emisión de certificados, títulos y documentos académicos.
- Comunicaciones institucionales: notificaciones sobre actividades académicas, administrativas, eventos y avisos del sistema.
- Cumplimiento de obligaciones legales: reportes a organismos de control, SENESCYT, MINEDUC y demás entidades regulatorias.
- Seguridad del sistema: prevención de accesos no autorizados, detección de actividades irregulares y protección de la plataforma.
- Mejora de servicios: estadísticas internas y análisis institucional para mejorar la calidad educativa.
Base Legal del Tratamiento
05El tratamiento de sus datos personales se sustenta en las siguientes bases legales previstas en la LOPDP:
| Base legal | Artículo LOPDP | Aplicación |
|---|---|---|
| Consentimiento del titular | Art. 9 | Comunicaciones opcionales, cookies no esenciales |
| Ejecución de una relación contractual o académica | Art. 8, lit. b | Matrícula, gestión de calificaciones, emisión de títulos |
| Cumplimiento de obligación legal | Art. 8, lit. c | Reportes a SENESCYT, MINEDUC y entidades de control |
| Interés legítimo del responsable | Art. 8, lit. f | Seguridad informática y prevención del fraude |
Derechos del Titular
06Como titular de datos personales, usted tiene los siguientes derechos reconocidos por la LOPDP, los cuales puede ejercer en cualquier momento:
- Acceso: conocer qué datos personales suyos son tratados, con qué finalidad y por cuánto tiempo.
- Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Eliminación / Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o el tratamiento sea ilícito.
- Oposición: oponerse al tratamiento de sus datos en determinados supuestos previstos en la ley.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Limitación del tratamiento: solicitar que el tratamiento de sus datos sea restringido mientras se resuelve una solicitud.
Para ejercer cualquiera de estos derechos, puede dirigirse a la Institución a través del correo electrónico de contacto indicado en esta política. Su solicitud será atendida en un plazo máximo de 15 días hábiles conforme a la LOPDP.
Transferencia y Cesión de Datos
07Sus datos personales no serán cedidos ni comunicados a terceros sin su consentimiento previo, salvo en los siguientes casos legalmente habilitados:
- Organismos de control del Estado ecuatoriano: SENESCYT, MINEDUC, SRI, IESS, cuando sea requerido por obligación legal.
- Encargados del tratamiento que prestan servicios bajo contrato a la Institución, con garantías suficientes de protección.
- Autoridades judiciales o administrativas competentes, en virtud de orden o mandato legal.
En caso de transferencia internacional de datos, se aplicarán las garantías adecuadas exigidas por la LOPDP y su Reglamento General, incluyendo la verificación de niveles de protección equivalentes en el país receptor.
Medidas de Seguridad
08La Institución ha implementado medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y prevenir su pérdida, alteración, acceso no autorizado o divulgación indebida.
- Cifrado de contraseñas mediante algoritmos de hash irreversible.
- Control de acceso por roles que restringe la información según el perfil de cada usuario.
- Transmisión cifrada mediante protocolo HTTPS para todas las comunicaciones del sistema.
- Copias de seguridad periódicas y planes de recuperación ante incidentes.
- Registros de auditoría para rastrear accesos y modificaciones de datos sensibles.
En caso de una brecha de seguridad que afecte sus datos personales, la Institución notificará a la Autoridad de Protección de Datos y, cuando corresponda, a los titulares afectados, conforme a los plazos establecidos en la LOPDP.
Cookies y Tecnologías Similares
09El sistema utiliza cookies técnicas estrictamente necesarias para su funcionamiento, como la gestión de sesiones de usuario y la protección contra ataques CSRF. Estas cookies no requieren consentimiento al ser esenciales para el servicio.
- Cookie de sesión: identifica su sesión activa en el sistema. Se elimina al cerrar el navegador.
- Cookie CSRF: protege los formularios contra solicitudes fraudulentas entre sitios.
No se utilizan cookies de seguimiento, publicidad comportamental ni se comparten datos de navegación con terceros con fines comerciales.
Contacto y Modificaciones
10Para consultas sobre el tratamiento de sus datos personales, ejercicio de derechos o cualquier reclamación relacionada con esta política, puede contactarnos por los siguientes medios:
Correo electrónico
soporte@ister.edu.ec
Teléfono
0960052734
La Institución se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos, tecnológicos o de servicio. Las modificaciones serán notificadas mediante aviso en el sistema o por correo electrónico con un mínimo de 15 días de anticipación a su entrada en vigor.
Si considera que el tratamiento de sus datos no cumple con la normativa vigente, puede presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador (ADPE), organismo competente para la supervisión del cumplimiento de la LOPDP.
Aviso de Protección de Datos
11Este es el aviso que se muestra al aceptar el pago en línea, reproducido aquí íntegro para que exista una sola fuente de verdad:
Universitario Rumiñahui será responsable de los datos personales, es decir su nombre, correo electrónico y número telefónico (en lo sucesivo "Datos Personales") tendrán el uso que se describe a continuación:
- Para identificarle y contactarle en la interacción que tiene con el "PRESTADOR".
- Para enviarle información sobre beneficios, campañas publicitarias, promociones, encuestas y estadísticas, finalidades que son accesorias a la relación "ESTUDIANTE" – "Universitario Rumiñahui".
- El uso de los datos personales tendrá relación directa con la interacción que usted tiene en su carácter de usuario de los servicios de Comunicación y Marketing que el "PRESTADOR" pone a disposición del público en general a través de la página web y sus redes sociales.
- Los datos personales permanecerán indefinidamente hasta que se cumpla con la finalidad para la que fue solicitada a partir de la fecha en que usted los proporcionó al responsable, que desde luego usted podrá oponerse en cualquier momento que lo considere oportuno.
- Una vez que los datos personales hayan sido utilizados para los fines mencionados anteriormente, se procederá a su cancelación y bloqueo, conservándolos solo para su resguardo por un plazo no mayor a 3 años contados a partir de la terminación de la relación "ESTUDIANTE" – "Universitario Rumiñahui".
- Una vez que usted entregue al responsable sus datos personales, le manifestamos que estos serán conservados en diferentes medios seguros que la tecnología permita, cuyo acceso estará limitado solamente a las personas físicas y/o morales con la que el responsable tenga alguna relación jurídica. El responsable contará con las medidas de seguridad que considere adecuadas para proteger el uso de datos personales por parte de terceros no autorizados en caso de requerimiento de alguna autoridad, los datos personales podrán ponerse a disposición de éstas, dentro del estricto cumplimiento de la normativa legal vigente.
- El tratamiento de sus datos personales, que se ha puesto a disposición del responsable bajo cualquier forma o circunstancia, podrá ser efectuado por el responsable de conformidad con los términos y condiciones aceptados, por lo que desde este momento se entiende que usted autoriza expresamente al responsable para tal efecto, hasta en tanto usted manifieste su oposición mediante alguno de los medios que indica la normativa legal vigente.
- Usted tendrá en todo momento el acceso a sus datos personales, ya sea para solicitar su rectificación, cancelación u oposición de conformidad con lo dispuesto en la normativa legal vigente, para atender su requerimiento, deberá presentarlo directamente a Universitario Rumiñahui en forma escrita, electrónica o telefónica.
- En el caso de que el responsable requiera usar sus datos personales con fines diferentes a los señalados en el presente aviso de privacidad, se modifiquen las condiciones de transferencia de los mismos, y en general se cumpla alguno de los supuestos que impliquen la generación de un nuevo aviso de privacidad, o se realice cambio o autorización alguna en el presente, el responsable se contactará con usted ya sea en forma escrita, telefónica, electrónica o por cualquier medio óptico, sonoro, visual u otro que la tecnología permita ahora o en el futuro y le explicará los nuevos usos que pretenda darle a dicha información a fin de recabar su autorización.
Si usted no está de acuerdo con la presente "POLÍTICA DE PRIVACIDAD" le solicitamos nos manifieste su negativa al respecto, a través de los medios señalados para hacer valer sus solicitudes, en donde en un término de cinco días hábiles contados a partir de que se reciba dicha solicitud, se le confirmará la recepción del mismo y nos abstendremos del manejo de los "DATOS PERSONALES" en los términos restringidos por su titular. Le informamos que de ninguna manera manejamos datos sensibles, por tal razón deberá abstenerse de proporcionar datos de esa índole.
Con la aceptación del presente aviso de privacidad, usted acepta la Política de Privacidad, así como cualquier interacción con los fines aquí indicados.