Política Integral de Privacidad y
Tratamiento de Datos Personales

La presente Política Integral de Privacidad y Tratamiento de Datos Personales constituye el instrumento jurídico y técnico fundamental mediante el cual la Unidad Educativa Colegio Andrés Bello (en lo sucesivo, La Institución, El Colegio o El Responsable) establece, de manera irrestricta y transparente, los lineamientos, procesos, limitaciones y garantías bajo los cuales se efectúa la recolección, almacenamiento, uso, circulación, supresión y, en general, el tratamiento de los datos personales suministrados por los miembros de su comunidad educativa a través de sus plataformas digitales, sistemas de gestión escolar y aplicaciones vinculadas.

Este documento ha sido redactado con el propósito inequívoco de salvaguardar el derecho fundamental a la autodeterminación informativa y la protección del honor, vida privada, intimidad, propia imagen, confidencialidad y reputación de los usuarios, consagrados en el ordenamiento jurídico venezolano. Para la correcta interpretación de este instrumento, se establecen las siguientes definiciones unívocas:

• Titular de los Datos: Persona natural cuyos datos personales sean objeto de tratamiento. En el contexto de esta plataforma, abarca a representantes legales, responsables económicos, estudiantes (representados), personal docente y administrativo.
• Dato Personal: Cualquier información concerniente a una persona natural identificada o identificable, expresada en formato numérico, alfabético, gráfico, fotográfico, acústico o de cualquier otro tipo.
• Dato Sensible: Aquellos datos que afectan la intimidad más profunda del Titular o cuyo uso indebido puede generar discriminación (origen racial, convicciones religiosas, estado de salud físico o mental, datos biométricos, información sobre menores de edad).
• Tratamiento: Cualquier operación o conjunto de operaciones efectuadas mediante procedimientos físicos o automatizados aplicadas a datos personales, tales como la recolección, registro, organización, estructuración, conservación, adaptación, alteración, extracción, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo, limitación, supresión o destrucción.
• Plataforma Digital: Conjunto de infraestructuras tecnológicas, incluyendo pero no limitándose al portal web oficial, la aplicación de gestión administrativa, pasarelas de pago integradas y bases de datos alojadas en servidores propios o de terceros contratados por la Institución.

A los efectos de la presente política, y asumiendo la responsabilidad legal, civil y administrativa sobre las bases de datos generadas, se identifica formalmente al ente responsable de dictar las directrices sobre el tratamiento de la información:

Para prestar nuestros servicios educativos, administrativos y tecnológicos con la máxima eficiencia y en estricto cumplimiento de nuestras obligaciones legales, procedemos a la recolección sistemática, estructurada y clasificada de las siguientes categorías de datos personales, las cuales se detallan de forma limitativa pero no exhaustiva:

A. Datos de Identificación y Filiación Civil

• Nombres y apellidos completos (tal como constan en el documento de identidad).
• Cédula de Identidad (V, E) o Pasaporte.
• Fecha, ciudad y país de nacimiento.
• Estado civil, nacionalidad y género.
• Relación de parentesco o filiación legal entre el representante y el estudiante (padre, madre, tutor legal designado por tribunales de protección).

B. Datos de Contacto y Localización

• Dirección de domicilio exacta (Estado, Municipio, Parroquia, Urbanización, Avenida/Calle, Edificio/Casa).
• Números de teléfonos móviles principales y alternativos.
• Números de teléfonos residenciales o de oficinas comerciales.
• Direcciones de correo electrónico (personales, institucionales y alternativas).

C. Datos Académicos y Disciplinarios (del estudiante)

• Historial académico previo (boletines, certificaciones de notas, solvencias de instituciones anteriores).
• Nivel, grado/año, sección y turno asignado en la institución.
• Registro de asistencia, llegadas tardías y ausencias justificadas o injustificadas.
• Evaluaciones continuas, calificaciones definitivas, actas de evaluación psicopedagógica.
• Registro de incidencias conductuales y medidas disciplinarias aplicadas según el Manual de Convivencia.

D. Datos Patrimonios, Financieros y Transaccionales

• Historial detallado de facturación, emisión de recibos y control de morosidad.
• Datos extraídos de comprobantes de pago (referencias bancarias, bancos emisores/receptores, montos, fechas, conceptos).
• Información sobre financiamientos, convenios de pago y estructuración de deudas.
• Nota de Exclusión: La Institución NO almacena de forma directa datos sensibles de cuentas bancarias, la pasarela de pago solo registra los comprobantes de pago.

E. Datos Técnicos, Telemáticos y de Navegación

• Dirección IP (Protocolo de Internet) pública asignada por el proveedor de servicios (ISP), utilizada para fines de auditoría de seguridad y prevención de fraudes.
• Huella digital del dispositivo (Device Fingerprinting), incluyendo sistema operativo, tipo y versión del navegador web, resolución de pantalla y configuraciones de zona horaria.
• Logs de acceso, fechas y horas exactas de inicio y fin de sesiones en la plataforma.
• Rutas de navegación (URL clickstream), páginas visitadas dentro de nuestro dominio y tiempo de permanencia.

Los datos personales detallados en la sección precedente son obtenidos mediante una pluralidad de métodos, garantizando en todo momento que su recolección responda a principios de licitud y proporcionalidad:

• Suministro Directo y Voluntario: Ocurre cuando el titular completa formularios de inscripción, planillas de actualización de datos, interactúa con nuestros módulos de pago, envía correos electrónicos al soporte técnico o se comunica a través de canales institucionales de mensajería (ej. WhatsApp Oficial).
• Recopilación Automatizada Subyacente: Mientras el usuario interactúa con la Plataforma Digital, nuestros servidores y arquitecturas en la nube recopilan pasivamente datos técnicos mediante el uso de cookies, scripts de seguimiento analítico, web beacons y registros de servidores (server logs).
• Fuentes de Terceros y Entidades Vinculadas: En casos específicos, podemos recibir información de instituciones educativas previas (para la convalidación de historiales académicos), de entidades bancarias (para la conciliación automatizada de transferencias y pagos móviles) o del Ministerio del Poder Popular para la Educación (directrices sobre el Sistema de Gestión Escolar).

Los datos personales recolectados no serán sometidos a tratamientos incompatibles con los fines para los cuales fueron obtenidos. El tratamiento se limita estricta y exclusivamente a las siguientes finalidades exhaustivas:

Todo el ecosistema de procesamiento de datos descrito en esta política se sustenta en bases de licitud sólidas, derivadas directamente del marco constitucional y legal vigente en la República Bolivariana de Venezuela:

• Constitución de la República Bolivariana de Venezuela (CRBV): Con especial énfasis en el Artículo 28, que consagra el derecho de toda persona a acceder a la información y a los datos que sobre sí misma consten en registros públicos o privados, así como a conocer el uso y la finalidad que se les dé. Asimismo, el Artículo 48 garantiza el secreto e inviolabilidad de las comunicaciones privadas en todas sus formas.
• Ejecución de un Contrato Preexistente: El tratamiento es estrictamente necesario para el desarrollo, cumplimiento, ejecución y control del Contrato de Prestación de Servicios Educativos suscrito formalmente entre el Representante Legal y el Colegio Andrés Bello al momento de formalizar cada inscripción.
• Consentimiento Libre, Previo, Expreso e Informado: Otorgado inequívocamente por el titular al momento de registrarse en la plataforma, al marcar afirmativamente las casillas de aceptación de esta política, configurando una manifestación de voluntad exenta de vicios (dolo, error o violencia).
• Cumplimiento de Obligaciones Legales: El tratamiento es imperativo para cumplir mandatos emanados de la Ley Orgánica de Educación (LOE), resoluciones ministeriales vinculantes, providencias del SENIAT en materia de facturación fiscal y normativas sobre prevención de legitimación de capitales aplicables.
• Ley sobre Mensajes de Datos y Firmas Electrónicas: Otorgando pleno valor jurídico y eficacia probatoria a las aceptaciones electrónicas, comunicaciones vía correo y formularios digitales remitidos a través de nuestra plataforma.

Debido a la naturaleza propia de nuestra institución educativa, una porción fundamental de los datos tratados corresponde a menores de edad. Conscientes de la vulnerabilidad de este grupo, el Colegio Andrés Bello eleva los estándares de protección basándose en los principios de Interés Superior del Niño, Prioridad Absoluta y Participación consagrados en la Ley Orgánica para la Protección del Niño, Niña y Adolescente (LOPNNA).

En consecuencia, se establecen los siguientes lineamientos dogmáticos e ineludibles:

• Autorización del Representante Legal: Ningún perfil, dato académico, médico, disciplinario o fotográfico de un estudiante menor de edad (menor de 18 años, salvo procesos de emancipación legal) será creado, publicado o tratado sin la autorización verificable, expresa y documentada de la persona que ejerza la patria potestad o tutela legal, o representación acreditada.
• Limitación de la Finalidad: Los datos de los niños, niñas y adolescentes jamás serán utilizados con fines de perfilado comercial, marketing dirigido o cesión a terceros ajenos al proceso educativo, psicológico o médico (en caso de emergencias).
• Derecho al Honor y Reputación (Art. 65 LOPNNA): Garantizamos la confidencialidad absoluta sobre los expedientes disciplinarios, evaluaciones psicopedagógicas y cualquier otro dato que pudiese exponer al menor a situaciones de discriminación, acoso o menoscabo de su integridad moral ante la comunidad.
• Derecho a Opinar y Ser Oído: Los estudiantes adolescentes, conforme a su desarrollo cognitivo, tendrán el derecho de conocer el contenido de sus expedientes académicos (en conjunto con sus representantes) y expresar sus consideraciones sobre cualquier inexactitud.

Nuestra plataforma digital utiliza tecnologías de rastreo estándar de la industria (Cookies HTTP, Local Storage, Session Storage y Web Beacons) con el objeto fundamental de proveer una experiencia fluida, mantener la persistencia de las sesiones autenticadas y proteger la integridad de las peticiones al servidor (protección CSRF/XSS).

A continuación, detallamos exhaustivamente la taxonomía de cookies implementadas:

Gestión y Revocación: El usuario detenta en todo momento la potestad absoluta de configurar su navegador web (Google Chrome, Mozilla Firefox, Safari, Edge) para rechazar, bloquear o eliminar cookies. Advertimos de manera explícita que la deshabilitación de las cookies Estrictamente Necesarias impedirá el inicio de sesión y la realización de pagos en el portal.

El Colegio Andrés Bello se rige por un principio de máxima confidencialidad. No vendemos, alquilamos, monetizamos, ni comercializamos bajo ningún concepto los datos personales de nuestros representantes ni estudiantes a terceros.

Sin embargo, la complejidad tecnológica de una plataforma moderna exige la intervención de Encargados del Tratamiento externos. El titular autoriza de forma expresa que compartamos los datos estrictamente necesarios con las siguientes categorías de entidades, todas sometidas a rigurosos Acuerdos de Procesamiento de Datos (DPA) y cláusulas de confidencialidad:

• Proveedores de Infraestructura en la Nube (Cloud Computing): Como Vercel Inc., Supabase Inc., y Amazon Web Services (AWS), quienes proveen el alojamiento de la base de datos PostgreSQL, los servidores de cómputo perimetral y el almacenamiento de objetos estáticos (comprobantes en formato PDF/JPG).
• Pasarelas de Pago y Entidades Bancarias: Instituciones financieras nacionales y procesadores de pago utilizados para la recepción de transferencias, Pago Móvil, etc. El usuario registra de forma voluntaria los datos de su operación (referencia y comprobante digital), los cuales son resguardados y transferidos al departamento de Tesorería para su posterior verificación, validación o rechazo manual, garantizando la legitimidad de los fondos.
• Proveedores de Comunicaciones API: Plataformas como Twilio, Meta (WhatsApp Business API) y servicios de envío masivo de correos (Resend, SendGrid) exclusivamente para el envío de notificaciones transaccionales y académicas.
• Autoridades Gubernamentales y Judiciales: Ante requerimientos formales, por escrito y fundamentados en la ley, emanados de tribunales de la República, el Ministerio Público, el SENIAT o el Ministerio del Poder Popular para la Educación.

Atendiendo a la realidad tecnológica global, la infraestructura que soporta nuestra plataforma está distribuida en servidores ubicados fuera del territorio de la República Bolivariana de Venezuela, principalmente en centros de datos localizados en los Estados Unidos de América (US-East) o la Unión Europea.

Al aceptar la presente política, el titular otorga su consentimiento inequívoco para que sus datos personales, así como los de sus representados, sean transferidos, procesados y almacenados internacionalmente. El Colegio Andrés Bello garantiza que únicamente contratará servicios de nube que operen bajo estándares internacionales de ciberseguridad reconocidos (como ISO/IEC 27001, SOC 2 Type II y compatibilidad con el GDPR europeo), implementando cláusulas contractuales tipo para asegurar que los datos mantengan un nivel de protección sustancialmente equivalente al exigido localmente.

Los datos personales no serán conservados por un lapso superior al necesario para cumplir con los fines que justificaron su recolección y tratamiento, aplicando estrictos criterios de proporcionalidad temporal. No obstante, ciertos bloques de información están sujetos a periodos de retención forzosa por mandatos legales:

• Expedientes Académicos y Registros de Escolaridad: Por la naturaleza histórica del derecho a la educación, los libros de registros de inscripciones, calificaciones y actas de grado se conservarán de manera indefinida, permitiendo a exalumnos solicitar certificaciones a futuro.
• Datos Financieros, Contables y Fiscales: En cumplimiento del Artículo 32 y Artículo 44 del Código de Comercio de Venezuela y la normativa tributaria del SENIAT, todo documento probatorio de transacciones, pagos, facturación y registros de deuda será almacenado en archivos físicos o digitales durante un periodo mínimo de diez (10) años (conforme a lo establecido en dicho artículo 44), contados a partir del cierre del ejercicio fiscal correspondiente.
• Datos de Perfil, Navegación y Logs Técnicos: Si el representante retira al estudiante de la institución o este se gradúa, el perfil interactivo de la plataforma se desactivará. Los registros de acceso (logs) de seguridad se purgarán automáticamente transcurridos entre doce (12) a veinticuatro (24) meses tras el cese de la relación activa.

En cumplimiento de las mejores prácticas globales y lo dispuesto en la Ley Especial Contra los Delitos Informáticos, hemos implementado una arquitectura de ciberseguridad robusta (Defense in Depth) para proteger sus datos personales contra vulneraciones, pérdida accidental, destrucción, alteración, accesos malintencionados o divulgaciones no autorizadas:

• Cifrado en Tránsito (Encryption in Transit): Todo el flujo de datos entre el dispositivo del usuario y nuestros servidores viaja a través de túneles encriptados utilizando los protocolos TLS 1.2 / TLS 1.3, mitigando riesgos de interceptación en redes públicas.
• Cifrado en Reposo (Encryption at Rest): Las bases de datos que albergan contraseñas de usuarios no guardan la clave en texto plano; aplican funciones criptográficas de derivación de claves (hashing) complejas, tipo bcrypt o Argon2, con factor de trabajo y salting aleatorio por usuario.
• Control de Acceso Basado en Roles (RBAC): El acceso del personal administrativo y docente a la plataforma opera bajo el principio de mínimo privilegio. Un docente solo tiene acceso a las calificaciones de su sección asignada, y solo la gerencia administrativa accede a datos de facturación.
• Políticas de Respaldo Continuo (Backups): Ejecutamos instantáneas (snapshots) y copias de seguridad incrementales automatizadas de la base de datos de manera diaria, almacenadas en geolocalizaciones redundantes para garantizar planes efectivos de recuperación ante desastres (Disaster Recovery).
• Corresponsabilidad del Usuario: No obstante nuestro rigor técnico, el representante asume la responsabilidad ineludible de utilizar contraseñas fuertes (mínimo 8 caracteres combinados), no compartir sus credenciales con terceros y cerrar la sesión al acceder desde computadoras de uso público. El Colegio declina cualquier responsabilidad derivada de la negligencia en la custodia de las credenciales por parte del usuario.

Usted, como Titular de los datos (en nombre propio y en representación de su representado menor de edad), está revestido de prerrogativas irrenunciables, amparadas constitucionalmente, conocidas globalmente como Derechos ARCO y sus expansiones modernas:

• Derecho de Acceso: Facultad de solicitar y obtener de forma gratuita y oportuna confirmación sobre cuáles de sus datos personales estamos tratando, el origen de los mismos y las comunicaciones realizadas o previstas.
• Derecho de Rectificación: Potestad de exigir la corrección, actualización, completitud o modificación inmediata de cualquier dato personal que resulte ser parcial, inexacto, incompleto, fraccionado, que induzca a error o cuyo tratamiento esté prohibido.
• Derecho de Cancelación (Supresión / Olvido): Facultad de solicitar la eliminación total de sus datos de nuestras bases activas. *Nota: Este derecho no es absoluto; se denegará cuando exista un deber legal (fiscal o educativo) o contractual que exija la permanencia del dato.*
• Derecho de Oposición: Derecho a negarse al tratamiento de sus datos personales para fines específicos, especialmente frente a procesos automatizados de perfilado o envío de boletines que no sean fundamentales para el servicio.
• Derecho a la Portabilidad: (Sujeto a disponibilidad técnica) Derecho a recibir los datos suministrados por usted en un formato estructurado, de uso común y lectura mecánica, para ser transmitidos a otro colegio o responsable, sin impedimentos por nuestra parte.
• Revocación del Consentimiento: Usted puede retirar, en cualquier momento, el consentimiento previamente otorgado para el tratamiento de datos. Esta revocatoria no tendrá efectos retroactivos ni afectará la licitud de los tratamientos previos.

Para garantizar la seguridad de la información y prevenir el fraude por suplantación de identidad (Phishing/Spoofing), la Institución ha definido un procedimiento formal y estricto para el ejercicio de cualquiera de los derechos enunciados:

1. Recepción de la Solicitud: El Titular debe dirigir una comunicación formal por escrito al correo electrónico uecolegioandrésbello2009@gmail.com. Dicho correo DEBE ser enviado obligatoriamente desde la misma dirección registrada como principal en la ficha de inscripción del sistema.
2. Contenido de la Solicitud: Debe incluir: Nombre completo y apellidos, número de Cédula de Identidad, nombre del estudiante representado, descripción pormenorizada y clara del derecho que desea ejercer (ej. Rectificación de teléfono) y los documentos que fundamenten la petición, si fuere el caso.
3. Validación de Identidad: Nos reservamos el derecho de solicitar, en caso de dudas razonables, una copia digitalizada del documento de identidad u otros métodos de verificación multifactor antes de proceder.
4. Lapsos de Respuesta: Acatando los principios del debido proceso administrativo, emitiremos un acuse de recibo en un plazo no mayor a cinco (5) días hábiles. La resolución definitiva y motivada de la solicitud se despachará en un lapso máximo de quince (15) días hábiles prorrogables por igual período ante solicitudes de extrema complejidad técnica o jurídica.

La suscripción al servicio educativo mediante la plataforma implica la inclusión ineludible del representante en canales de notificación institucional multidimensionales. El Colegio Andrés Bello utilizará la dirección de correo electrónico, números celulares y perfiles de WhatsApp suministrados para despachar comunicaciones vitales.

Categorización de las Comunicaciones:

• Transaccionales e Intangibles (No opt-out): Envío de contraseñas temporales (OTP), confirmación de abonos exitosos, recordatorios automáticos de fechas límite de pago, alertas de morosidad avanzada, reportes disciplinarios críticos o emergencias del plantel. Estas notificaciones son inherentes al contrato y no pueden ser desactivadas a menos que el estudiante sea retirado.
• Informativas y Eventuales (Opt-out habilitado): Circulares sobre asambleas de padres y representantes, invitaciones a ferias científicas, kermesses, campeonatos deportivos y boletines de logros institucionales. El usuario podrá revocar su deseo de recibir estos mensajes mediante enlaces dispuestos al pie de los correos electrónicos (Darse de baja / Unsubscribe).

Nuestra plataforma digital puede, por razones didácticas, informativas o de integración de servicios (por ejemplo, enlaces para realizar pagos en portales bancarios de terceros o enlaces a recursos del Ministerio de Educación), contener hipervínculos que redirigen al usuario a dominios ajenos al control de la U.E. Colegio Andrés Bello.

Dejamos expresa y categórica constancia de que al momento en que el usuario hace clic en dichos enlaces y abandona nuestro entorno tecnológico (colegioandresbello.com), cesa nuestra capacidad técnica de control y, por ende, declinamos absolutamente cualquier tipo de responsabilidad civil, penal o administrativa sobre las políticas de recolección de datos, términos de uso, vulnerabilidades de seguridad o prácticas abusivas operadas por dichos sitios de terceros. Se insta imperativamente al usuario a leer y aceptar las políticas de privacidad de los respectivos dominios externos antes de proceder a la introducción de cualquier dato personal en ellos.

Ante el dinamismo del marco jurídico nacional e internacional y la evolución indetenible de la infraestructura tecnológica, la U.E. Colegio Andrés Bello se reserva el derecho unilateral, inalienable y discrecional de modificar, alterar, agregar o suprimir, total o parcialmente, los preceptos de esta Política de Privacidad en cualquier momento que lo juzgue pertinente y sin necesidad de justificación previa.

Todo cambio sustancial entrará en vigencia en el mismo instante de su publicación en este segmento de la plataforma (indicado en la fecha de Última Actualización en el encabezado). Cuando las modificaciones impliquen un impacto severo sobre los derechos fundamentales, una ampliación drástica de la recolección de datos, o la inserción de nuevas finalidades, la Institución ejecutará mecanismos de notificación activa:

• Despliegue de banners de alerta (Pop-ups) ineludibles al iniciar sesión.
• Envío de comunicados por correo electrónico al censo total de representantes activos.
• Requerimiento técnico de un nuevo Clic de Aceptación en la interfaz antes de permitir la continuidad de la navegación en la zona privada del portal.

La interpretación, aplicación, alcance y cumplimiento del presente instrumento normativo privado se rigen única, exclusiva y excluyentemente por el ordenamiento jurídico positivo, vigente y vinculante de la República Bolivariana de Venezuela. Todo el articulado de esta política es congruente y subalterno a los siguientes cuerpos normativos, sin que la omisión de alguna impida su aplicación:

• La Constitución de la República Bolivariana de Venezuela.
• Ley Orgánica para la Protección del Niño, Niña y Adolescente (LOPNNA).
• Ley Especial Contra los Delitos Informáticos (G.O. N° 37.313).
• Ley sobre Mensajes de Datos y Firmas Electrónicas (G.O. N° 37.148).
• Ley Orgánica de Educación y sus reglamentos conexos.
• Código Civil y Código de Comercio de Venezuela.

Para la resolución judicial o extrajudicial de cualquier controversia, ambigüedad interpretativa o reclamo que se suscite en relación con la eficacia o interpretación de esta política, las partes (El Titular y La Institución) renuncian expresamente a cualquier otro fuero que por razón de domicilio pudiese corresponderles (tanto en territorio nacional como en el extranjero) y se someten irrevocablemente a la jurisdicción ordinaria de los Tribunales Competentes de la Circunscripción Judicial del Área Metropolitana de Caracas, Venezuela.

El acceso, navegación inicial, registro formal de una cuenta de usuario, inicio de sesión mediante credenciales válidas, o el mero hecho de utilizar las pasarelas de pago del entorno digital de la U.E. Colegio Andrés Bello, no se considerará un acto accidental, sino una acción volitiva e inequívoca que genera plenos efectos jurídicos.

Mediante la ejecución de estas acciones informáticas (especialmente al marcar la casilla de verificación Checkbox He leído y acepto la Política de Privacidad durante el onboarding), el usuario / representante legal realiza una declaración jurada digital mediante la cual atestigua haber leído a cabalidad, analizado detenidamente, comprendido en toda su extensión jurídica y aceptado sin ningún tipo de coacción, vicio, dolo o reserva mental, todas y cada una de las disposiciones contenidas en los diecinueve (19) preceptos de esta Política Integral de Privacidad. Si usted no estuviese de acuerdo con siquiera un ápice de este documento, su única vía de acción es abstenerse de manera inmediata de utilizar la plataforma y dirigirse a las instalaciones físicas del colegio para tramitar administrativamente cualquier desvinculación.