POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE FUNDACIÓN ALEMÁN HUMBOLDT SAMBORONDÓN

OBJETIVO

La FUNDACIÓN ALEMÁN HUMBOLDT SAMBORONDÓN (en adelante, la FUNDACIÓN), promotora del Colegio Alemán Humboldt Samborondón, reconoce la importancia de la protección de datos personales y se compromete a garantizar su tratamiento adecuado conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y demás normativa aplicable.

La presente Política de Tratamiento de Datos Personales establece los principios, procedimientos, obligaciones y derechos que rigen el tratamiento de información personal por parte de la FUNDACIÓN y aplica a todos los titulares cuyos datos sean gestionados por la institución.

INFORMACIÓN OBLIGATORIA AL TITULAR DE LOS DATOS PERSONALES

En cumplimiento del deber de información previsto en la Ley Orgánica de Protección de Datos Personales, la FUNDACIÓN informa a los titulares de los datos personales, o a sus representantes legales cuando corresponda, lo siguiente:

Responsable del tratamiento:
- Identidad del responsable: FUNDACIÓN ALEMÁN HUMBOLDT SAMBORONDÓN.
- Domicilio: Av. Ing. L. Febres Cordero No 4571, Ciudad Celeste, Samborondón.
- Correo electrónico: info@cahs.edu.ec.
- Teléfono: +593 (4) 259-7800.
- Página web: www.cahs.edu.ec.
- Canal para ejercicio de derechos: privacidad@cahs.edu.ec.

Delegado de Protección de Datos:

La FUNDACIÓN cuenta con un Delegado de Protección de Datos, encargado de supervisar el cumplimiento de la normativa aplicable en materia de protección de datos personales, así como de asesorar, orientar y atender consultas relacionadas con el tratamiento de datos personales dentro de la institución.

Identidad del Delegado: Ab. Eliana Larrea Marriott

Correo electrónico: privacidad@cahs.edu.ec.

El Delegado actuará como punto de contacto entre los titulares de datos personales, la FUNDACIÓN y la Autoridad de Protección de Datos Personales, cumpliendo con las funciones previstas en la Ley Orgánica de Protección de Datos Personales y demás normativa vigente.

Finalidades del tratamiento:

Los datos personales serán tratados exclusivamente para las finalidades descritas en el apartado “Finalidades del tratamiento de datos” de esta política, relacionadas con la gestión académica, administrativa, laboral, contractual, financiera, de seguridad institucional y demás actividades propias del funcionamiento de la FUNDACIÓN.

Base legal del tratamiento:

El tratamiento de los datos personales se realizará con fundamento en una o varias de las siguientes bases de legitimación, según corresponda en cada caso:

- El consentimiento libre, informado, voluntario inequívoco y específico del titular o de su representante legal.
- El cumplimiento de obligaciones legales o regulatorias.
- La ejecución de relaciones contractuales o la aplicación de medidas precontractuales.
- El interés legítimo de la FUNDACIÓN, debidamente ponderado, garantizando que no se vulneren los derechos y libertades fundamentales del titular.

Destinatarios y transferencias de datos personales:

Los datos personales podrán ser comunicados o transferidos a las categorías de destinatarios indicadas en el apartado “Transferencias y comunicación de datos personales” de esta política, incluyendo autoridades públicas, instituciones educativas, proveedores y otros terceros autorizados, únicamente cuando exista una base legal que lo habilite.

En caso de realizarse transferencias internacionales de datos personales, estas se efectuarán conforme a la normativa vigente, adoptando las garantías adecuadas para asegurar un nivel de protección equivalente al previsto en la legislación ecuatoriana.

Plazo de conservación de los datos personales:

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades que justificaron su tratamiento y las obligaciones legales aplicables, conforme a los plazos establecidos en el apartado “Conservación de los datos personales” de la presente política.

Derechos de los titulares:

El titular de los datos personales podrá ejercer los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad, suspensión del tratamiento, revocatoria del consentimiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, en los términos previstos en la Ley Orgánica de Protección de Datos Personales.

Medios para ejercer los derechos y presentar reclamos:

El ejercicio de los derechos podrá realizarse mediante solicitud dirigida al correo electrónico privacidad@cahs.edu.ec, conforme al procedimiento descrito en los apartados “Atención de consultas y reclamos por parte de los titulares” y “Procedimiento para el ejercicio de los derechos consignados en la normativa” de esta política. Sin perjuicio de lo anterior, el titular podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) cuando considere que el tratamiento no se ajusta a la normativa vigente.

TIPO DE DATOS PERSONALES RECOLECTADOS.

Datos de padres de familia, representantes legales, representantes económicos y tutores de alumnos o aspirantes en proceso de admisión.
- Datos de identificación: Nombre, apellidos, número de cédula de ciudadanía o identidad, pasaporte, fecha de nacimiento, dirección, número de teléfono, firma física o electrónica.
- Dato biométrico: registro facial.
- Datos de contacto: correo electrónico, teléfono fijo, teléfono celular, dirección domiciliaria y laboral.
- Datos socioeconómicos: estado civil, nacionalidad, hijos, cónyuge, situación familiar, nivel de ingresos, información laboral, referencias laborales y comerciales, formación académica.
- Datos financieros: información tributaria, datos de cuenta bancaria, datos de sus tarjetas de crédito/débito, referencias bancarias.
Datos de niños, niñas y adolescentes (alumnos y exalumnos)
- Datos de identificación: nombres, apellidos, número de cédula de ciudadanía o identidad, número de pasaporte, imagen (foto).
- Dato biométrico: registro facial.
- Datos de contacto: número de teléfono, dirección del domicilio, entre otros.
- Datos de circunstancias sociales: situación familiar, aficiones, entre otros.
- Datos académicos: historial académico, calificaciones, asistencia y cualquier otra información relacionada con el rendimiento escolar dentro del sistema académico.
- Datos de geolocalización y croquis de domicilio.
- Datos de salud: Información médica relevante que pueda afectar la atención y el bienestar del estudiante, tipo de sangre, discapacidades, historial clínico, alergias, condiciones especiales, carnet de vacunación, afecciones, diagnósticos psicopedagógicos, entre otros.
Datos de trabajadores y postulantes
- Datos de identificación: Nombre, apellidos, número de cédula, fecha de nacimiento, firma física o electrónica, imagen (foto).
- Dato biométrico: registro facial.
- Datos de contacto: correo electrónico, teléfono fijo, teléfono celular, dirección domiciliaria.
- Datos socioeconómicos: estado civil, nacionalidad, cónyuge, hijos, cargas familiares, referencias, formación académica.
- Datos de salud: enfermedades, discapacidades, exámenes médicos, historial clínico, afecciones.
Datos de proveedores
- Datos de identificación: Nombre, apellidos, número de cédula, número de registro único de contribuyentes.
- Datos de contacto: correo electrónico, teléfono fijo, teléfono celular, dirección.
- Datos financieros: cuenta bancaria, certificados bancarios.

FINALIDADES DEL TRATAMIENTO DE DATOS

FUNDACIÓN ALEMÁN HUMBOLDT SAMBORONDÓN actuando en calidad de Responsable del Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades, recolecta, almacena, usa, circula y suprime datos personales correspondientes a personas con quienes tiene o ha tenido relación, tales como (sin que la enumeración signifique limitación) padres de familia, representantes legales, representantes económicos y tutores de alumnos, alumnos, exalumnos, aspirantes en proceso de admisión, trabajadores, proveedores.

En los casos en que el tratamiento se fundamente en el interés legítimo, la FUNDACIÓN realizará la evaluación de ponderación correspondiente y aplicará medidas reforzadas de seguridad y minimización, especialmente cuando se trate de datos sensibles y datos biométricos.

Tratamientos de datos de los padres de familia, representantes legales, representantes económicos o tutores de alumnos o aspirantes en proceso de admisión:

Sobre la base del cumplimiento de las obligaciones contractuales y ejercicio de medidas precontractuales:

Para el proceso de matriculación en todas sus fases dentro del sistema académico (Sistema ERP) y entrega de expediente físico, suscripción del contrato de matrícula, se tratarán los datos personales del contratante y de su representado (alumno).
Para participar en procesos de admisión a través de entrevistas y entrega de documentación.
Para la evaluación de las solicitudes presentadas para acceder al fondo de becas.
Para diferentes tipos de notificaciones con el objetivo de comunicar situaciones relacionadas con temas médicos, académicos, de desempeño, conducta y demás aspectos disciplinarios.

Sobre la base del cumplimiento de una obligación legal:

Para el cumplimiento de obligaciones en general, de la normativa de educación y cualquier otra normativa exigible en el País.
Para la gestión de actividades financieras: se utilizarán los datos personales de los contratantes y sus representados con el fin de realizar el proceso de facturación, gestión de cobro, devolución, actualización de datos crediticios, gestión de cartera, entre otros.

Sobre la base del consentimiento libre, informado, inequívoco y específico:

Para transferencia o comunicación de datos personales a terceros con los que la FUNDACIÓN mantenga relaciones colaborativas, de cooperación, alianzas.
Para el envío de comunicaciones comerciales por cualquier canal considerando sus intereses y necesidades particulares en la oferta educativa que maneja la FUNDACIÓN.
Para realizar análisis con el fin de mejorar los servicios y programas ofrecidos por la FUNDACIÓN al titular de los datos. Esto puede incluir la evaluación de la participación de los titulares, preferencias, necesidades educativas, entre otros aspectos relevantes que permitan una mejora continua de la calidad de los servicios y programas.
Para utilizar sistemas de reconocimiento facial a través de la individualización de cada persona que ingresa a la institución a efectos de brindar seguridad dentro del perímetro estudiantil. La FUNDACIÓN mantiene habilitados mecanismos alternativos de identificación/acceso cuando el uso de biometría no sea posible o no sea consentido, según corresponda y conforme evaluación de seguridad. El consentimiento para el tratamiento de datos biométricos podrá ser revocado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Sobre la base del interés legítimo:

Para garantizar la seguridad de la institución y de los estudiantes, se utilizarán cámaras de videovigilancia en áreas dentro del perímetro de los predios. Las grabaciones no serán utilizadas para fines distintos a los aquí descritos ni para la toma de decisiones automatizadas.
Para la gestión de actividades dentro del Colegio: tales como día de campo, actividades de integración, laternenfest (fiesta de faroles), programas culturales, bundes (competencias deportivas), intercambios, reuniones, eventos, charlas.
Para autorizar el ingreso y salida de las instalaciones educativas, lo cual incluye la salida de alumnos a cargo de terceras personas debidamente autorizadas.

Tratamientos de datos de niños, niñas y adolescentes (alumnos y exalumnos).

Sobre la base del consentimiento libre, informado, inequívoco y específico:

Para la gestión de actividades dentro del Colegio que incluyen además actividades extracurriculares, actividades de integración, programas culturales, intercambios, eventos culturales, cursos, campamentos, vacacionales, entre otros.
Para transferir o comunicar datos a terceros con los que se establezcan vínculos de colaboración, cooperación, alianzas estratégicas o sociedades comerciales, para la efectividad de las relaciones contractuales con el contratante y su representado.
Para gestión del área médica y psicológica (DECE) a efectos de recibir acompañamiento.
Para la obtención de imágenes (fotografías y videos) de los estudiantes en actividades académicas, deportivas y culturales, con fines de registro interno y documentación institucional.
Para la difusión, publicidad o promoción institucional en medios físicos o digitales, únicamente cuando exista consentimiento previo, expreso y específico del representante legal, el cual será opcional y no condicionará la prestación del servicio educativo.
Para promoción de servicios educativos entre familiares de egresados (exalumnos).
Para utilizar sistemas de reconocimiento facial a través de la individualización de cada persona que ingresa a la institución a efectos de brindar seguridad dentro del perímetro estudiantil. La FUNDACIÓN mantiene habilitados mecanismos alternativos de identificación/acceso cuando el uso de biometría no sea posible o no sea consentido, según corresponda y conforme evaluación de seguridad. En el caso de niños, niñas y adolescentes, se aplicarán medidas reforzadas y el principio de minimización. El consentimiento para el tratamiento de datos biométricos podrá ser revocado en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Sobre la base del cumplimiento de obligaciones legales:

Para entrega de certificaciones de carácter académico (estudios y títulos obtenidos).

Sobre la base del cumplimiento de las obligaciones contractuales, legales y satisfacción del interés legítimo:

Para entrega de kit escolares o material de procedencia alemana.
Para emisión de credenciales (carnet estudiantil).
Para garantizar la seguridad de los estudiantes, se utilizarán cámaras de videovigilancia en áreas dentro del perímetro de los predios.
Para la gestión de actividades dentro del Colegio: tales como día de campo, actividades de integración, laternenfest (fiesta de faroles), programas culturales, bundes (competencias deportivas), intercambios, reuniones, eventos, charlas.
Para autorizar el ingreso y salida de las instalaciones educativas, lo cual incluye la salida de alumnos a cargo de terceras personas debidamente autorizadas.

Tratamiento de datos de trabajadores

Sobre la base del cumplimiento de las obligaciones contractuales, legales y satisfacción del interés legítimo de la FUNDACIÓN:

Para el reclutamiento, selección, evaluación, contratación y gestión de nómina.
Para celebración del Contrato de Trabajo.
Para administración de beneficios y compensaciones, tales como seguros médicos, becas y otras prestaciones.
Para temas inherentes a Seguridad y Salud ocupacional.
Para cumplir oportunamente con las obligaciones de pago de remuneración y demás beneficios sociales.
Para notificar eventos laborales (ausencia, emergencia, accidente, entre otros), relacionados con el trabajador.
Para el cumplimiento de obligaciones laborales en general, normativa de educación y cualquier otra normativa exigible.

Sobre la base del consentimiento libre, informado, inequívoco y específico:

Para controles de ingreso y salida a las oficinas, los cuales incluyen un sistema biométrico y sistemas de videovigilancia para el control de acceso, que permite únicamente la individualización de cada persona y que a su vez facilita las labores orientadas a proteger la seguridad de los empleados. La FUNDACIÓN mantiene habilitados mecanismos alternativos de identificación/acceso cuando el uso de biometría no sea posible o no sea consentido, según corresponda y conforme evaluación de seguridad.
Para la obtención de imágenes (fotografías y videos) para la difusión, publicidad o promoción institucional en medios físicos o digitales.

Tratamiento de datos de proveedores

Sobre la base del cumplimiento de las obligaciones contractuales y legales:

Para gestionar la facturación y pago de servicios.
Para realizar todas las actividades necesarias para el cumplimiento de las diferentes fases contractuales en las relaciones con los proveedores.
Para realizar los trámites y procedimientos para el cumplimiento de obligaciones tributarias, legales, administrativas y en general cualquier tipo de obligación de la FUNDACIÓN.
Para contactar al titular a través de diferentes medios.
Para recolectar, utilizar y almacenar la información personal para la realización de estudios con fines estadísticos y de conocimiento del proveedor.
Para transferir o comunicar los datos o información parcial o total a sus aliados estratégicos o comerciales.
Para mantener el archivo de la información de los contratos celebrados con los diferentes proveedores y dar respuesta a requerimientos del Servicio de Rentas Internas.

DERECHOS DE LOS TITULARES DE DATOS PERSONALES

El Titular de los datos personales tendrá los derechos consignados en el Capítulo III de la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.

Derecho a ser informado: el titular de datos personales tiene derecho a ser informado sobre los datos de los cuales disponemos y las finalidades de tratamiento que damos a sus datos, así como el tiempo de conservación.
Derecho de acceso: conocer y obtener de forma gratuita el acceso a los datos personales que hayan sido objeto de tratamiento.
Derecho de rectificación y actualización de los datos personales en los casos en que los datos sean parciales, inexactos, incompletos, fraccionados, que induzcan a error, que estén desactualizados, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado de forma previa y expresa por el titular.
Derecho de eliminación que consiste en la supresión de sus datos personales en los casos establecidos en la ley.
Derecho a revocar la autorización de tratamiento de datos otorgada: Los titulares de los datos pueden en cualquier momento revocar el consentimiento para el tratamiento de sus datos personales, la solicitud de revocatoria se realizará a través del correo electrónico privacidad@cahs.edu.ec.
Derecho de oposición que consiste en negarse u oponerse al tratamiento de sus datos personales.
Derecho a la portabilidad de sus datos, solicitando que sus datos sean entregados en un formato compatible o puedan ser transferidos a otros responsables.
Derecho a la suspensión del tratamiento de forma temporal o definitiva.
Derecho a no ser objeto de decisiones basadas en valoraciones automatizadas.

TRANSFERENCIAS Y COMUNICACIÓN DE DATOS PERSONALES

La FUNDACIÓN, en su calidad de Responsable del Tratamiento, podrá comunicar o transferir datos personales a terceros únicamente cuando exista una base legal que lo habilite, tales como el cumplimiento de una obligación legal, la ejecución de una relación contractual o precontractual, el interés legítimo debidamente ponderado o el consentimiento expreso del titular de los datos, según corresponda.

Las transferencias y comunicaciones de datos personales podrán realizarse a las siguientes categorías de destinatarios:

Autoridades públicas y organismos de control

A entidades públicas nacionales o extranjeras, cuando sea requerido para el cumplimiento de obligaciones legales, regulatorias o requerimientos formales, tales como autoridades educativas, tributarias, judiciales o administrativas, incluyendo, de ser el caso, entidades e instituciones educativas u organismos oficiales de la República Federal de Alemania.

Instituciones educativas y académicas

A instituciones educativas públicas o privadas, nacionales o extranjeras, universidades, organismos académicos y entidades de cooperación educativa, cuando resulte necesario para la gestión académica, procesos de intercambio, certificaciones, continuidad de estudios, programas culturales o actividades formativas, conforme a la relación contractual o al consentimiento otorgado.

Proveedores y encargados del tratamiento

A proveedores de bienes y servicios que actúen como encargados del tratamiento, tales como:

Proveedores de software, plataformas tecnológicas y servicios en la nube.
Servicios de transporte escolar.
Proveedores de servicios médicos, psicológicos y de bienestar estudiantil.
Proveedores de servicios culturales, deportivos y académicos.
Proveedores administrativos, financieros, contables y de soporte tecnológico.

En estos casos, la FUNDACIÓN suscribirá los correspondientes contratos de encargo de tratamiento o instrumentos equivalentes, verificando que dichos terceros implementen medidas técnicas y organizativas adecuadas para garantizar la seguridad y confidencialidad de los datos personales.

Los encargados del tratamiento actuarán únicamente conforme a las instrucciones documentadas de la FUNDACIÓN y no utilizarán los datos personales para fines propios o distintos a los establecidos contractualmente.

Aseguradoras y entidades financieras

A compañías de seguros, brókeres y entidades financieras, cuando sea necesario para la contratación, administración y gestión de pólizas, coberturas, beneficios institucionales o cumplimiento de obligaciones contractuales y legales.

Auditores y asesores externos

A auditores externos, asesores legales, consultores y otros profesionales, cuando sea necesario para el cumplimiento de obligaciones contractuales, legales, de control interno o auditoría institucional.

Transferencias internacionales de datos

Cuando, para el cumplimiento de las finalidades descritas en esta política, sea necesario realizar transferencias internacionales de datos personales, la FUNDACIÓN garantizará que dichas transferencias se efectúen conforme a la Ley Orgánica de Protección de Datos Personales, adoptando las garantías adecuadas para asegurar un nivel de protección equivalente al previsto en la normativa ecuatoriana, mediante cláusulas contractuales, compromisos de confidencialidad y medidas de seguridad apropiadas.

Todas las transferencias y comunicaciones se realizarán observando los principios de licitud, finalidad, proporcionalidad, confidencialidad y seguridad establecidos en la normativa vigente.

ATENCIÓN DE CONSULTAS Y RECLAMOS POR PARTE DE LOS TITULARES

Las consultas y reclamos presentados por los titulares de los datos personales, para el ejercicio del derecho de acceso, rectificación o actualización, eliminación, suspensión del tratamiento, oposición, portabilidad, suprimir o revocar la autorización, y en general al ejercicio de cualquiera de los derechos establecidos en el capítulo Tercero de la Ley Orgánica de Protección de Datos Personales, se recibirán, gestionarán y tramitarán a través del correo electrónico: privacidad@cahs.edu.ec.

PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS CONSIGNADOS EN LA NORMATIVA

En cumplimiento de las normas sobre protección de datos personales, la FUNDACIÓN, presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos consagrados en la normativa:

Para la entrega de su solicitud debe suministrar la siguiente información a través del correo electrónico: privacidad@cahs.edu.ec:

Nombre completo y apellidos del titular y/o su representante y/o causahabientes, en caso de tratarse de representantes deberá acreditar dicha representación.
Número de identificación.
Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).
Señalar el medio para recibir respuesta a su solicitud.
Motivo que da lugar a la solicitud con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información, entre otros).
Se deberá aportar el soporte respectivo que verifique la representación legal, de ser el caso.
Una vez recibida la solicitud completa, el término máximo para atenderla será de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recepción.

La solicitud de consulta de información podrá realizarse por el titular o su representante, para la cual, la FUNDACIÓN, suministrará a estos toda la información contenida en el registro o que esté vinculada con la identificación del Titular. Esta consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma y será gratuita.

Si el titular considera que su solicitud no ha sido atendida conforme a la LOPDP, podrá presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP).

En caso de solicitudes complejas, el plazo podrá ampliarse conforme a lo previsto en la Ley Orgánica de Protección de Datos Personales, informando oportunamente al titular.

SEGURIDAD DE LA INFORMACIÓN

La FUNDACIÓN realiza el tratamiento de los datos personales, con las medidas técnicas, organizativas, y legales necesarias para otorgar seguridad a la información, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de la misma.

El reporte de los incidentes de seguridad que conlleve vulneración a los derechos y libertades de los titulares deberá realizarse ante la Autoridad de Protección de Datos Personales y, cuando corresponda, a la Agencia de Regulación y Control de las Telecomunicaciones tan pronto sea posible y a más tardar en el término de cinco días después de haber tenido constancia de ella, conforme el Manual de incidentes de seguridad con el que cuenta la organización.

La FUNDACIÓN, guarda la información bajo redes seguras, a las cuales sólo puede acceder un número limitado de personas con derechos especiales de acceso a dichos sistemas. La base de datos cuenta con las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos personales, tales como:

Implementación de sistemas de seguridad perimetral, como firewall, VPN.
Protección del correo electrónico, instalando filtros anti-spam y anti-phishing.
Protección de navegación web y anti-malware (virus, spyware, ransomware).
Realización de copias de seguridad.
Gestión de controles de acceso.
Gestión de usuarios, roles y privilegios.
Implementación de políticas de privacidad.

CONSERVACIÓN DE LOS DATOS PERSONALES

La FUNDACIÓN, conservará la información personal, durante el tiempo razonable, necesario y de acuerdo con las finalidades que justificaron su tratamiento; atendiendo a los aspectos legales en relación a los tiempos de conservación de acuerdo a la norma vigente en materia educativa, tributaria y demás normativa emitida por autoridades de control como la Superintendencia de Protección de Datos Personales, entre otras.

Se definen los siguientes tiempos de conservación que incluyen las copias de seguridad:

Datos académicos (calificaciones, admisiones, matrículas, historial escolar) 30 años después de la salida definitiva de la institución.
Datos de admisiones no aceptadas 4 años después de su recepción.
Grabaciones de videovigilancia 90 días.
Datos biométricos se eliminarán 15 días después de la salida definitiva de la institución.
Datos de trabajadores (historial laboral, contratos, evaluaciones) 20 años después de la salida definitiva de la institución.
Datos de postulantes laborales 1 año después de la recepción de la postulación.
Datos de proveedores (contratos, facturas, órdenes de compra) 10 años.

Para los demás tratamientos se aplicará lo que establece la ley de educación o normativa aplicable.

Transcurridos los plazos legales que establezcan las normativas vigentes, así como la prestación de los servicios por cumplimiento de finalidades, cesará el tratamiento de la información de datos personales y será eliminada, anonimizada o bloqueada conforme los principios de la Ley Orgánica de Protección de Datos Personales. No obstante, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

DATOS PERSONALES ENTREGADOS CON ERRORES O INEXACTOS

La exactitud y veracidad de los datos proporcionados por los titulares es indispensable para la adecuada prestación de los servicios. La entrega de información falsa, incompleta o inexacta puede impedir el cumplimiento de las obligaciones legales y contractuales correspondientes. Nos reservamos el derecho de no prestar los servicios a titulares si los datos no son entregados o son entregados con errores, inexactos o incorrectos.

POLÍTICA DE COOKIES

El sitio web www.cahs.edu.ec y sus subdominios emplean cookies para garantizar el funcionamiento técnico del sitio, analizar la navegación para mejorar contenidos y servicios, recordar preferencias de uso y facilitar la interacción con plataformas educativas o de terceros. Usted tiene derecho a eliminar las cookies en cualquier momento, para lo cual podrá consultar mayor información en nuestra Política de cookies en la siguiente ruta: https://cahs.edu.ec/politicadecookies.

VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente política de tratamiento de datos personales rige a partir del 1 de enero de 2026 y tendrá vigencia indefinida, pudiendo ser modificada en cualquier momento.

Cualquier cambio sustancial en las políticas de tratamiento de datos personales, referidos a la identificación del responsable y a las finalidades del tratamiento de datos personales y que puedan afectar el contenido de la autorización previa del titular, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través del sitio web www.cahs.edu.ec.