Políticas de Privacidad

1. Responsable y alcance

INSTITUCIÓN EDUCATIVA DE GESTIÓN PRIVADA LOS ANGELES DE CHIMBOTE, con RUC 20612370916, en adelante, “el colegio”, es responsable del tratamiento descrito en esta política.

Domicilio fiscal: Jr. Tacna N.º 427, P. J. Miraflores I, distrito de Chimbote, provincia del Santa, departamento de Áncash, Perú.
Correo de atención sobre datos personales: info@colegiolosangelesdechimbote.edu.pe.

Esta política comprende los datos de postulantes, estudiantes, padres, madres, apoderados, reclamantes y personal en los procesos educativos y administrativos del colegio. Se rige por la Ley N.º 29733 y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS.

2. Datos que tratamos y sus finalidades

Obtenemos datos mediante formularios, documentos, atención presencial, canales institucionales, ALCASYS Education y su aplicación móvil, según los servicios habilitados. El personal autorizado también puede registrar información o migrarla de archivos anteriores para continuar las finalidades correspondientes, sin autorizar nuevos usos.

• Consultas y admisión: identificación y contacto del postulante y sus representantes, parentesco, nivel y grado solicitados, antecedentes escolares y documentos pertinentes, para responder consultas, verificar requisitos, coordinar visitas y evaluaciones y comunicar resultados. Cada formulario informa los requisitos específicos.
• Matrícula y gestión académica: identificación, domicilio, vínculos familiares, matrícula, grado, sección, asistencia, tardanzas, calificaciones y seguimiento educativo, para prestar el servicio y cumplir obligaciones educativas. Las familias consultan la información habilitada para su perfil.
• Pagos y administración: identificación del obligado al pago y del estudiante, conceptos, montos, descuentos, vencimientos, deudas, operaciones y datos de facturación, para cobrar, conciliar pagos, emitir comprobantes y atender consultas.
• Tópico y psicología: cuando estos servicios se encuentren habilitados, antecedentes pertinentes, motivo de atención, evaluaciones, observaciones profesionales, recomendaciones y seguimiento para la atención y bienestar del estudiante. Los datos de salud física y mental reciben protección reforzada y acceso restringido al personal autorizado.
• Comunicaciones y servicios educativos: contactos, destinatarios, mensajes, actividades y solicitudes para coordinar la agenda y los servicios efectivamente utilizados, como aula virtual o biblioteca.
• Personal: identificación, contacto, postulaciones laborales, contratación, asistencia, horarios, permisos y remuneraciones para seleccionar personal y administrar relaciones laborales y planillas.
• Cuentas y soporte: identificadores, perfiles, información de incidencias y registros técnicos efectivamente generados para gestionar accesos, operar la plataforma, resolver problemas y proteger el servicio. No envíe contraseñas ni datos innecesarios en solicitudes de soporte.
• Libro de Reclamaciones: identificación y contacto del reclamante o representante, información del servicio, descripción, pedido y adjuntos pertinentes para registrar, evaluar y responder el caso, conservar evidencia y cumplir obligaciones legales. Estos datos no se utilizan para publicidad.

Los tratamientos descritos corresponden a los servicios efectivamente utilizados. El uso de QR o registros de asistencia no implica por sí solo tratamiento biométrico. Si se incorporan identificadores biométricos, se informará específicamente sobre su tratamiento y fundamento.

3. Datos necesarios, consentimiento y menores

Según cada proceso, tratamos los datos con consentimiento o al amparo de una excepción legal aplicable, como la preparación o ejecución de la relación contractual o el cumplimiento de obligaciones legales. Esta relación no habilita cualquier uso de la información.

Los formularios identifican los datos obligatorios y opcionales e informan las consecuencias de no proporcionarlos. La falta de información indispensable puede impedir completar el trámite específico. Quien proporciona datos de otra persona debe contar con legitimidad para hacerlo; verificamos la representación cuando corresponde.

Los datos de menores se tratan atendiendo a su interés superior y a las reglas de representación y consentimiento aplicables. Los datos sensibles requieren un fundamento específico y, cuando proceda, consentimiento con las formalidades exigidas.

La difusión de fotografías, videos o testimonios y el envío de publicidad requieren la habilitación correspondiente y, cuando sea exigible, consentimiento específico y separado, indicando finalidades y medios. La negativa a usos opcionales no condiciona trámites independientes de esas finalidades. La matrícula, las fotografías de identificación y la lectura de esta política no constituyen autorización general para publicidad o publicación de imágenes.

4. Bancos de datos, proveedores y alojamiento

La información se almacena en los bancos de datos del colegio correspondientes a sus procesos.

Información pendiente de completar: [COMPLETAR: DENOMINACIONES REALES DE LOS BANCOS DE DATOS, TITULAR Y CÓDIGOS DE INSCRIPCIÓN VERIFICADOS. NO DECLARAR INSCRIPCIONES INEXISTENTES].

Plataforma ALCASYS Education

El colegio utiliza ALCASYS Education, prestado por ALCASYS GROUP E.I.R.L., con RUC 20612051543. ALCASYS actúa como encargado del tratamiento por cuenta e instrucciones del colegio, conforme al contrato, para operar los módulos contratados, almacenar información, brindar mantenimiento, soporte y asistencia en migraciones o extracción de datos. Su acceso técnico se limita a lo necesario y no lo autoriza a usar datos escolares para finalidades propias ajenas al encargo.

El colegio conserva la responsabilidad sobre las finalidades del tratamiento y la atención de derechos. Para consultas sobre la intervención tecnológica de ALCASYS: privacidad@alcasys.com. Las solicitudes sobre datos escolares se dirigen al colegio mediante el apartado 6.

Procesamiento de pagos

Para los pagos en línea, el colegio utiliza Niubiz como proveedor de procesamiento de pagos. Según la operación y la integración habilitada, se comunican datos de identificación y contacto del pagador, importe, concepto y referencias de la transacción, con la finalidad de procesar el pago y verificar su resultado. Los datos del medio de pago son tratados conforme al funcionamiento de la pasarela y a su política de privacidad.

Infraestructura y alojamiento

ALCASYS Education utiliza infraestructura de Google Cloud y su aplicación móvil incorpora servicios de Firebase. El alcance depende del servicio utilizado y no implica que todos los proveedores reciban todos los datos.

El servidor web y la base de datos de ALCASYS Education se alojan en infraestructura de Google Cloud ubicada en Iowa, Estados Unidos. Las copias de seguridad automáticas de la base de datos se almacenan en la multirregión de Estados Unidos del mismo proveedor.

Esta infraestructura se utiliza para almacenar y procesar la información necesaria para operar la plataforma y recuperar los datos ante incidentes. ALCASYS administra estos recursos por cuenta e instrucciones del colegio. Este alojamiento implica el almacenamiento y tratamiento de datos personales fuera del Perú.

Las transferencias internacionales se realizan con las garantías legales aplicables. También podemos comunicar información a autoridades educativas, tributarias, al Indecopi u otras autoridades cuando exista obligación o habilitación legal.

5. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para cada finalidad y para cumplir las obligaciones legales aplicables, conforme a los siguientes criterios:

• Consultas y postulaciones no concretadas: hasta concluir la atención de la consulta o el proceso de admisión y resolver las solicitudes o reclamaciones vinculadas. Su conservación para futuras convocatorias requiere una finalidad y habilitación específicas.
• Matrícula y expedientes académicos: durante la prestación del servicio educativo y, posteriormente, por los períodos exigidos por la normativa educativa y las obligaciones de archivo y acreditación de estudios. Los documentos sujetos a conservación permanente se mantienen conforme a las disposiciones aplicables.
• Pagos y comprobantes: durante los plazos de conservación y prescripción establecidos por la normativa tributaria aplicable.
• Tópico y psicología: durante la atención y seguimiento del estudiante y, posteriormente, por los plazos de conservación aplicables al tipo de registro y servicio. Su acceso permanece restringido al personal autorizado.
• Personal: durante la relación laboral y, posteriormente, durante los plazos legales correspondientes a cada documento laboral, remunerativo, previsional o tributario.
• Soporte y registros técnicos: durante la atención de la incidencia y el período necesario para verificar su solución y atender responsabilidades asociadas. Los registros técnicos se conservan durante el ciclo de retención configurado para cada servicio.
• Libro de Reclamaciones: durante el plazo mínimo exigido por la normativa aplicable, sin perjuicio de una conservación adicional por obligaciones legales o procedimientos pendientes.
• Copias de seguridad: conforme al ciclo de respaldo y recuperación configurado para el entorno del colegio. Este ciclo no determina el plazo de conservación de los registros originales.

Podrá existir conservación adicional cuando una obligación legal o un procedimiento pendiente lo justifique. Concluida la necesidad de conservación, corresponderá la eliminación, anonimización o bloqueo según la normativa. Al finalizar el servicio tecnológico, se aplicarán las condiciones de devolución y eliminación acordadas con el colegio y las obligaciones legales correspondientes.

Seguridad: el acceso a la información en ALCASYS se administra mediante cuentas y perfiles de usuario según las funciones asignadas. La información de tópico y psicología debe mantenerse accesible únicamente para el personal autorizado para su atención.

Los incidentes de seguridad se gestionan conforme a las obligaciones legales aplicables.

6. Derechos y canal de atención

Puede solicitar acceso, rectificación, cancelación y oposición —derechos ARCO— y ejercer los demás derechos reconocidos por la normativa. Cuando el tratamiento se base en consentimiento, puede revocarlo sin efectos retroactivos.

Envíe su solicitud a info@colegiolosangelesdechimbote.edu.pe, con el asunto “Solicitud sobre datos personales”, o preséntela por escrito en Jr. Tacna N.º 427, P. J. Miraflores I, Chimbote, Santa, Áncash.

Indique el derecho que desea ejercer, la información o proceso al que se refiere y un medio de respuesta. Verificaremos su identidad o representación de forma proporcional. Las solicitudes se atienden gratuitamente dentro de los plazos legales aplicables.

La cancelación u oposición no obliga a eliminar datos que deban conservarse por disposición legal u otra razón prevista por la normativa; cualquier limitación será explicada. Si considera que sus derechos no fueron atendidos, puede acudir a la Autoridad Nacional de Protección de Datos Personales.

7. Tecnologías de la web y actualizaciones

Web institucional

La web institucional utiliza Google Fonts para cargar las tipografías y presentar su contenido. Al solicitar estos recursos, el navegador se conecta con servidores de Google, que reciben la dirección IP y la información técnica necesaria para atender la solicitud. Puede consultar más información en la Política de Privacidad de Google.

Plataforma web ALCASYS Education

La plataforma utiliza cookies para gestionar la sesión, la autenticación y la navegación del usuario:

• PHPSESSID: identifica la sesión del navegador y permite mantener su continuidad durante el uso de la plataforma. Se almacena en el dominio de acceso a la plataforma del colegio. Duración: sesión.
• kt_aside_menu_wrapperst: conserva la posición del menú lateral para facilitar la navegación. Se almacena en el dominio de acceso a la plataforma del colegio. Duración: sesión.
• token: permite mantener la autenticación del usuario en la plataforma. Se almacena en el dominio .alcasys.com. En la configuración revisada, su duración aproximada es de 24 horas desde su emisión.

Puede bloquear o eliminar las cookies mediante la configuración de su navegador. El bloqueo de las cookies utilizadas para la sesión y autenticación puede impedir el acceso o afectar el funcionamiento de la plataforma. La eliminación de cookies no elimina los registros académicos o administrativos almacenados por el colegio.

Cuando corresponda utilizar tecnologías opcionales que requieran consentimiento, este se solicitará antes de activarlas.

Decisiones automatizadas

El colegio no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a los titulares, ni realiza elaboración automatizada de perfiles para esas finalidades. Las decisiones de admisión y evaluación educativa son adoptadas por el personal responsable.

Actualizaciones

Esta política se complementa con los avisos de cada formulario o servicio. Las actualizaciones se publicarán en esta página indicando fecha y versión. Los cambios no autorizan automáticamente nuevos usos; cuando una nueva finalidad requiera consentimiento, se solicitará antes de aplicarla.