Política de Tratamiento de Datos Personales

Versión 1.0 · Vigente desde [22/10/2026]

SIE trata datos personales con autorización, para finalidades concretas y con medidas de seguridad. Esta política explica qué datos tratamos, para qué, quién responde por ellos y cómo ejercer tus derechos.

1.1 Quién es quién

SIE — Sistema Integral Educativo, de Angel Gabriel Valderrama Sánchez, CC/NIT [1077873215], con domicilio en [Carrera 1C #1-06], [Garzón], Huila, Colombia, Huila, Colombia. Correo: siegerencia.edu@gmail.com. Teléfono: +57 321 215 1132.

Como Encargado: SIE trata los datos de estudiantes, acudientes, docentes y directivos por cuenta de cada colegio, que es el Responsable y define para qué se usan. Los colegios son quienes recogen la autorización de sus titulares. El administrador global de SIE no tiene acceso a esos registros: solo gestiona los datos básicos de cada colegio y crea la cuenta del rector.
Como Responsable: SIE decide el tratamiento de los datos de contacto comercial (solicitudes de demo), de facturación del servicio, de los datos básicos de cada colegio cliente y de la cuenta del rector que SIE crea y de los registros técnicos de seguridad.

1.2 Marco legal

Artículo 15 de la Constitución; Ley Estatutaria 1581 de 2012; Decreto 1074 de 2015 (que compila los decretos 1377 de 2013 y 886 de 2014); y la normativa e instrucciones de la Superintendencia de Industria y Comercio (SIC). Para menores se aplica además la Ley 1098 de 2006.

1.3 Datos que tratamos

Titular	Datos	Origen
Estudiantes	Nombre, tipo y número de documento, fecha de nacimiento, dirección, celular, jornada, grado y grupo, matrícula, notas, asistencia, observaciones del observador, condición de inclusión educativa e indicadores adaptados (opcional), foto de perfil (opcional)	El colegio
Acudientes	Nombres, documento, parentesco, dirección y celular; registro de si leyó las observaciones	El colegio
Docentes, coordinadores y rectores	Nombre, documento, fecha de nacimiento, correo, celular, dirección, cargo, asignación académica, foto de perfil y firma digital (opcionales; la firma solo se usa en certificados)	El colegio o el propio usuario
Cartera escolar	Obligaciones, pagos, medio de pago, nombre del pagador, comprobantes. SIE no almacena números de tarjeta	El colegio
Datos técnicos	Usuario, dirección IP, navegador, sesión activa, intentos de ingreso, acciones de soporte	Generados al usar la plataforma
Interesados en SIE	Nombre, cargo, colegio, municipio, correo, celular, mensaje	El formulario de demo

1.4 Datos de niños, niñas y adolescentes

Su tratamiento está prohibido salvo que responda al interés superior del menor y asegure el respeto de sus derechos fundamentales. Por eso: (a) el colegio obtiene la autorización previa, expresa e informada del representante legal, escuchando la opinión del menor según su madurez; (b) responder preguntas sobre datos de menores es facultativo; (c) SIE no usa datos de menores para publicidad, perfilamiento comercial ni venta, y (d) SIE no contacta comercialmente a estudiantes.

1.5 Datos sensibles

Son los que afectan la intimidad o pueden generar discriminación; por ejemplo, los de salud. En SIE el único campo de este tipo es la condición de inclusión educativa que un colegio puede registrar en la matrícula de un estudiante. Es opcional, solo la ven los usuarios del colegio que la necesitan para atender al estudiante, y se recomienda registrar únicamente el ajuste educativo requerido y no el diagnóstico. Su tratamiento exige autorización explícita del representante legal, que el colegio debe obtener aclarando que no está obligado a darla. La foto de perfil y la firma digital no se usan para identificación biométrica.

1.6 Finalidades

Operar la plataforma para el colegio: matrículas, notas, asistencia, boletines, cartera, certificados y comunicaciones institucionales.
Crear y administrar cuentas de acceso, y garantizar la seguridad de la plataforma (control de sesiones, bloqueo por intentos fallidos y auditoría).
Prestar soporte técnico a solicitud del colegio.
Atender solicitudes de demo y contactar a quien las envía.
Facturar y gestionar la relación contractual con el colegio.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Generar estadísticas anonimizadas para mejorar el servicio.

SIE no vende ni cede datos personales a terceros.

1.7 Derechos del titular

Según el artículo 8 de la Ley 1581, puedes: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso dado a tus datos; presentar quejas ante la SIC; revocar la autorización o solicitar la supresión cuando no se respeten los principios y garantías (no procede si existe un deber legal o contractual de conservar el dato); y acceder gratuitamente a tus datos. Los ejerces con el procedimiento de consultas y reclamos que encuentras en la página Derechos del titular.

1.8 Terceros, transmisión y transferencia

SIE usa proveedores que tratan datos por su cuenta y bajo sus instrucciones (transmisión de datos): hosting del servidor (Contabo, región de la Unión Europea) y correo electrónico (GoDaddy). Con ellos rigen un contrato o términos que los obligan a la confidencialidad y la seguridad, y no pueden usar los datos para fines propios. Los colegios aceptan el uso de estos proveedores al contratar SIE. SIE no entrega datos de estudiantes, docentes ni acudientes a terceros que los traten para sus propios fines. Al cargar el sitio o la plataforma, el navegador del visitante consulta servicios externos (Google Fonts, reCAPTCHA de Google en el formulario de demo, librerías de jsDelivr, cdnjs, DataTables y unpkg, y el mapa de MapTiler), que reciben datos técnicos como su dirección IP. Google, con sede en EE. UU., puede tratar esos datos según su propia política; el detalle está en la Política de Cookies. Los datos solo se entregan a autoridades cuando la ley lo ordena.

1.9 Seguridad

Conexión cifrada (HTTPS/TLS) y base de datos PostgreSQL.
Cada colegio tiene su espacio de datos aislado de los demás.
Acceso por roles (rector, coordinador, profesor, estudiante) con permisos propios.
Una sola sesión activa por usuario, con cierre remoto desde el perfil.
Bloqueo automático de la cuenta tras 5 intentos fallidos, con desbloqueo a los 30 minutos.
Contraseñas almacenadas con hash y contraseñas temporales con expiración.
Autenticación de dos factores para el administrador global, que solo gestiona los datos básicos de cada colegio y crea su usuario Rector, y no accede a los registros de estudiantes, docentes, coordinadores ni administrativos.
Auditoría inmutable de acciones de soporte y de operaciones financieras.
Copias de seguridad diarias y cifradas, con rotación y retención de 60 días.

Ningún sistema es 100% invulnerable. Si ocurre un incidente que comprometa datos personales, SIE lo informará a los colegios afectados y a la SIC en los términos legales.

1.10 Conservación y supresión

Los datos se conservan mientras el colegio tenga contrato vigente. Al terminar, SIE los devuelve al colegio en 30 días en formato Excel/CSV y después los suprime, salvo los que una norma obligue a conservar. Las normas educativas exigen a los colegios conservar el historial académico, por eso la supresión de un estudiante la decide y ejecuta el colegio como Responsable.

1.11 Cookies y cambios

El uso de cookies se explica en la política de cookies (Política de Cookies). Si esta política cambia de forma sustancial, lo avisaremos en la plataforma y en el sitio antes de que aplique, y conservaremos las versiones anteriores.