Esta política explica qué datos personales trata Tiza, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos. Está escrita para cumplir la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Si algo no queda claro, escríbenos a [email protected].
1. Quién es el responsable
Centro Académico APDE es el responsable del tratamiento de los datos de las cuentas de docentes, de las personas que visitan el sitio web y de los registros de seguridad de Tiza.
- Correo para asuntos de datos personales: [email protected].
Los datos de estudiantes son otra cosa: los ingresan los docentes y, para esos datos, el responsable es la institución educativa (o el docente que usa Tiza por su cuenta). Tiza actúa como encargado: los guarda y los trata solo para que el docente pueda trabajar. Lo explicamos en el encargo del tratamiento y, en palabras sencillas, en el aviso para estudiantes y familias.
2. Qué datos tratamos
| Datos | Detalle | De dónde vienen |
|---|---|---|
| Tu cuenta | Nombre, correo electrónico, rol (docente, soporte, administrador…), forma de acceso (correo o Google), fecha de tu último acceso y fecha y versión de los términos que aceptaste. Tu contraseña se guarda transformada con un método de un solo sentido: nadie puede leerla, ni siquiera el administrador. Lo mismo ocurre con tu código de recuperación. | Tú, al registrarte; o el administrador, si él creó tu cuenta. |
| Acceso con Google | Si eliges «Continuar con Google», Google nos entrega tu nombre, tu correo y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google. | |
| Tu perfil de docente | Tu número de celular o teléfono, la provincia y la ciudad donde vives, el nombre de la unidad educativa donde trabajas, su tipo (fiscal, fiscomisional, municipal o particular) y tu situación laboral (nombramiento definitivo, nombramiento provisional o contrato ocasional). Son datos obligatorios para las cuentas de docente. Puedes corregirlos cuando quieras desde «Mi cuenta». | Tú, al registrarte o al entrar por primera vez después de que se pidieron estos datos. |
| Tu plan | Cuál es tu plan (gratuito, libre o de pago), desde y hasta cuándo rige, los cursos o asignaturas que registraste y cuántas planificaciones, evaluaciones, casos y reportes hiciste cada mes. Son solo cantidades, para aplicar los límites del plan. Si la administración te cambia de plan, puede anotar una nota interna (por ejemplo, cómo se acordó el cambio). | Se generan al usar el sistema; la administración, al asignarte un plan. |
| Uso del sistema | Cuántas veces entras a cada parte del sistema (planificaciones, evaluaciones, gestión escolar, banco de la comunidad…), por día y por mes. Son conteos: no se guarda lo que escribes ni lo que haces dentro de cada parte. Las cuentas del equipo (administración y soporte) no se cuentan. | Se generan al usar el sistema |
| Lo que ingresas para trabajar | Datos de tu institución (nombre, código AMIE, logo), planificaciones, planes anuales, evaluaciones propias, horario y los documentos que generas. | Tú |
| Gestión escolar | Lo que registras sobre tus estudiantes: apellidos y nombres, cédula, fecha de nacimiento, representante, teléfono y correo de contacto, necesidades educativas específicas (grado y detalle), observaciones, matrícula, asistencia, calificaciones, informes y casos de debido proceso con sus documentos. | El docente o la institución |
| Evaluaciones en vivo | El nombre o alias que escribe el estudiante, sus respuestas, puntos, tiempos y reconexiones, y un identificador aleatorio que se guarda en su navegador para que pueda volver a la sala. No hay cuenta de estudiante ni se pide correo. | El estudiante |
| Banco de la comunidad | Los documentos que decides compartir (siempre una copia sin datos de estudiantes ni de tu institución), tu nombre solo si eliges mostrarlo y los reportes que otros docentes hagan sobre un documento. | Tú y otros docentes |
| Panel institucional | Si tu institución usa el panel, tu decisión de compartir o no un resumen con el DECE o el Vicerrectorado y el historial de esa decisión (fecha y valor). | Tú |
| Seguridad | Dirección IP, fecha y hora, tipo de movimiento (por ejemplo, un acceso, un intento fallido, un cambio de contraseña, o que el soporte o la administración restableciera tu contraseña o cerrara o reabriera tu cuenta) y el correo asociado. También contadores de intentos fallidos, para bloquear abusos. | Se generan al usar el sistema |
| Correos del sistema | Tu dirección y el contenido de los mensajes que te enviamos (código de verificación, avisos de seguridad de tu cuenta). No enviamos publicidad. | Se generan al usar el sistema |
| Registros técnicos del alojamiento | Como en cualquier servidor web, el proveedor de alojamiento registra la dirección IP, la fecha y la página solicitada. | El proveedor de alojamiento |
Lo que no hacemos. No usamos herramientas de analítica ni de publicidad de otras empresas, no incluimos píxeles de redes sociales, no pedimos tu ubicación, tu cámara ni tu micrófono, no vendemos datos personales y no elaboramos perfiles automáticos para evaluar o predecir cómo eres o qué harás. El conteo de uso lo hace el propio sistema, en nuestro servidor, y no se envía a nadie.
3. Para qué usamos los datos y con qué fundamento
| Para qué | Fundamento |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio: planificaciones, evaluaciones, gestión escolar y banco de la comunidad. | Es necesario para cumplir los términos de uso que aceptas. |
| Verificar tu correo, recuperar tu contraseña y enviarte avisos de seguridad de tu cuenta. | Es necesario para prestarte el servicio. |
| Ayudarte con tu cuenta: restablecer tu contraseña, abrir o cerrar tu cuenta, resolver un problema. Para eso el soporte usa tu correo y, si hace falta, tu teléfono. | Es necesario para prestarte el servicio. |
| Aplicar los límites de tu plan (cuántos cursos, planificaciones, evaluaciones, casos y reportes puedes hacer) y atender tus pedidos de cambio de plan. | Es necesario para prestarte el servicio con el plan que tienes. |
| Conocer quiénes usan Tiza (en qué zona del país, en qué tipo de unidad educativa y con qué situación laboral) y qué partes del sistema se usan más, para mejorarlo y decidir qué desarrollar primero. La administración ve estos datos en tablas y resúmenes; si algún día publicamos estadísticas, serán agregadas y no identificarán a nadie. | Interés legítimo en mejorar el servicio. Puedes oponerte escribiendo a [email protected]. |
| Proteger el sistema: bloquear accesos no autorizados, detectar abusos, investigar incidentes y dejar constancia de quién cambió qué. | Interés legítimo en la seguridad del sistema y de los datos que guarda. |
| Publicar un documento en el banco de la comunidad. | Tu consentimiento en cada documento. Puedes retirarlo cuando quieras. |
| Mostrar a tu institución un resumen de casos en el panel institucional. | Tu decisión como docente. Puedes cambiarla cuando quieras. |
| Cumplir obligaciones legales y atender requerimientos de autoridades competentes. | Obligación legal. |
No usamos los datos para publicidad y no tomamos decisiones sobre personas únicamente de forma automatizada. Los avisos y las sugerencias de Tiza (por ejemplo, una alerta por notas bajas o por inasistencias) son ayudas para el docente, que es quien decide.
4. Datos de estudiantes
Los docentes registran en Gestión escolar datos de niñas, niños y adolescentes. Algunos son datos especialmente protegidos, como las necesidades educativas específicas o los casos de convivencia y de violencia. Por eso:
- El responsable de esos datos es la institución (o el docente que usa Tiza por su cuenta). Debe contar con el fundamento legal que corresponda, pedir el consentimiento de las familias cuando la ley lo exija y registrar solo lo necesario.
- Tiza los trata solo para que el docente use el sistema. No los usa para otro fin, no los muestra a otros docentes, no los comparte con terceros y no los usa para publicidad.
- Cada docente ve únicamente lo suyo. El panel institucional solo muestra lo que cada docente decide compartir, y el detalle de un caso confidencial solo se muestra si el docente lo habilita.
- La copia de seguridad normal que puede descargar el administrador deja fuera los casos confidenciales. Las copias automáticas que el sistema guarda en el servidor sí son completas (para poder restaurar el sistema entero): están en una carpeta protegida que no se puede abrir desde internet y se destruyen a más tardar a los 30 días.
- Las evaluaciones en vivo no piden más datos personales que el nombre o alias que el docente indique usar.
5. Con quién compartimos los datos
- Proveedor de alojamiento: DreamHost, LLC (Estados Unidos). Guarda el sistema y sus datos.
- Servicio de correo: el que envía los mensajes del sistema (el del propio alojamiento u otro proveedor que el administrador configure).
- Google: solo si el acceso con Google está activado en este sistema (ver «Cookies y almacenamiento»).
- El equipo de Tiza: la administración ve los datos de las cuentas (incluido tu perfil), tu plan y el uso del sistema, en tablas que puede filtrar y descargar. El soporte ve tu nombre, tu correo, tu provincia, tu ciudad, tu unidad educativa, tu plan y cuántos cursos registraste; no ve tu teléfono, el tipo de tu unidad ni tu situación laboral. Ninguno de los dos ve tus planificaciones ni los datos de tus estudiantes desde las pantallas del sistema.
- Tu institución: solo a través del panel institucional y solo si tú lo decides.
- Otros docentes: únicamente los documentos que compartes en el banco de la comunidad, sin datos de estudiantes.
- Autoridades: cuando una ley o una orden de autoridad competente lo exija.
No vendemos ni alquilamos datos personales.
6. Transferencias al exterior
Algunos de estos proveedores están fuera del Ecuador (el alojamiento, por ejemplo: DreamHost, LLC (Estados Unidos)), de modo que tus datos pueden almacenarse y tratarse en otro país. Lo hacemos solo cuando es necesario para prestarte el servicio y aplicando las garantías que exige la ley. Puedes pedirnos más información en [email protected].
7. Cuánto tiempo los guardamos
| Datos | Cuánto tiempo |
|---|---|
| Tu cuenta, tu perfil, tus planificaciones y el resto de lo que ingresas | Mientras tu cuenta exista. Puedes eliminarla tú desde «Mi cuenta» o pedirlo por correo: borramos tus datos del sistema (ver «Tus derechos»). Si el soporte o la administración cierran una cuenta (la desactivan), sus datos se conservan para poder reabrirla, hasta que la cuenta se elimine. |
| Tu plan y el uso del sistema (solo conteos) | Unos 14 meses; después se borran solos. La historia de tus cambios de plan, mientras tu cuenta exista. Si eliminas tu cuenta, todo esto se borra con ella. |
| Estudiantes, asistencia, calificaciones, informes y casos | Hasta que el docente los elimine o se elimine la cuenta. Cuánto tiempo hay que conservarlos lo decide la institución, según la normativa educativa. |
| Salas de evaluaciones en vivo (nombres o alias, respuestas, puntos) | Se eliminan automáticamente 180 días después de que la sala se cierra. El docente puede eliminarlas antes. |
| Registro de seguridad (IP, fecha, tipo de movimiento, correo) | Se conservan los movimientos más recientes (varios miles); cuando se llena el cupo, se descartan los más antiguos. Si eliminas tu cuenta, de este registro se quitan tu correo y tu dirección IP. |
| Acciones del soporte y la administración sobre las cuentas (restablecer contraseñas, cerrar o reabrir) | 90 días en el registro que vigila los cierres en lote. Su rastro en el registro de seguridad sigue la regla de ese registro. |
| Intentos fallidos de acceso (contadores) | Entre 15 minutos y un día. |
| Registros de verificación de correo y códigos | El código vale 15 minutos. Los datos se eliminan al completar la verificación, al agotar los intentos o, si nadie los usa, por una limpieza automática que se hace cada hora y los borra, a más tardar, un día después de vencer el código. |
| Constancia de tus decisiones (términos y panel institucional) | Mientras tu cuenta exista, como prueba de cuándo las tomaste. |
| Copias de seguridad | Tiza hace una copia automática del sistema cada día y la guarda en una carpeta protegida del servidor, que no se puede abrir desde internet. Se conservan las más recientes (7 por omisión; la administración puede dejar entre 3 y 30) y ninguna copia se conserva más de 30 días: las más viejas se destruyen solas. Por eso, cuando eliminas tu cuenta tus datos desaparecen del sistema de inmediato, pero pueden seguir dentro de las copias ya hechas hasta que se destruyan (como máximo 30 días después de hacerse cada una). La administración también puede descargar copias a su equipo: debe guardarlas con cuidado y borrarlas cuando ya no las necesite. El proveedor de alojamiento puede conservar copias técnicas según sus propias condiciones. |
Las eliminaciones automáticas las hace el propio sistema mientras se usa (la revisión se repite como máximo cada hora). Si pasa un tiempo sin ninguna visita, se hacen en cuanto vuelve a haberlas.
8. Cómo protegemos los datos
- La conexión al sistema va cifrada (HTTPS) y el navegador recuerda abrirlo siempre así.
- Las contraseñas y los códigos de recuperación se guardan con un método de un solo sentido.
- Cada docente ve solo lo suyo, y cada rol (docente, soporte, administrador) tiene únicamente los permisos que necesita.
- Se bloquean los accesos después de varios intentos fallidos, y la sesión se cierra al cambiar la contraseña.
- Las páginas llevan cabeceras de seguridad que impiden que otros sitios las incrusten o carguen programas ajenos.
- Los archivos de datos no son accesibles desde internet.
- Los movimientos importantes (accesos, cambios de cuentas y de roles, descargas de copias) quedan registrados.
Ningún sistema es totalmente infalible. Si ocurre una vulneración que afecte datos personales, la notificaremos a la autoridad y a las personas afectadas en la forma y los plazos que fija la ley. Más detalles, y cómo reportarnos una falla, en Seguridad.
9. Tus derechos y cómo ejercerlos
La ley te reconoce estos derechos sobre tus datos personales:
- Información: saber qué datos tratamos y para qué (es lo que explica esta política).
- Acceso: pedir una copia de tus datos.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento en los casos que la ley permite.
- Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
- Suspensión: pedir que dejemos de tratar tus datos mientras se resuelve una duda o un reclamo.
- No ser objeto de decisiones automatizadas que te afecten de forma significativa.
- Retirar tu consentimiento cuando el tratamiento se base en él.
Cómo. Varias de estas cosas las haces tú mismo, en el momento, desde «Mi cuenta»:
- Corregir tu nombre y los datos de tu perfil de docente.
- Descargar mis datos: recibes un archivo con lo que guardaste (tu perfil, tus planificaciones, evaluaciones, cursos, estudiantes, casos…) y tu registro de seguridad. No incluye contraseñas ni códigos. Sirve para el acceso y la portabilidad.
- Eliminar mi cuenta: se borran tu cuenta y todo lo que contiene (planificaciones, evaluaciones, cursos, estudiantes, casos, tus publicaciones del banco de la comunidad, tus salas en vivo y tu historia de plan y de uso); de la bitácora de seguridad se quitan tu correo y tu dirección IP. No se puede deshacer, así que antes te pedimos tu contraseña (o un código que enviamos a tu correo) y que escribas una frase de confirmación, y al terminar te enviamos un aviso. Las copias que otros docentes ya hicieron de lo que compartiste siguen siendo de ellos, y tus datos pueden permanecer en las copias de seguridad ya hechas hasta que se destruyan (ver «Cuánto tiempo los guardamos»). Como también se borran los datos de tus estudiantes, si tu institución necesita conservar esos registros (por ejemplo, calificaciones e informes), descárgalos antes.
Para lo demás (oposición, suspensión, que revisemos una decisión, o si no puedes entrar a tu cuenta), escribe a [email protected] desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Es gratis. Para protegerte, comprobaremos que eres tú antes de entregar o borrar datos. Para acceso, rectificación, eliminación y oposición, la ley fija un plazo de quince días para responderte; la portabilidad se atiende en cuanto sea técnicamente posible. Si la solicitud de eliminar llega por correo, la administración elimina la cuenta con la misma limpieza que usas tú desde «Mi cuenta» y te avisa por correo.
Si tus datos son de estudiante (o de su familia), la solicitud debe dirigirse a la institución educativa o al docente, que son los responsables; nosotros los ayudamos a atenderla. Los adolescentes de 15 años o más pueden ejercer sus derechos por sí mismos; de 12 a 14 años, lo hace su representante legal.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec), que es la autoridad de control en el Ecuador. Preferimos que antes nos des la oportunidad de resolverlo.
10. Cookies y almacenamiento en tu navegador
Solo usamos lo estrictamente necesario para que el sistema funcione (la sesión y algunas preferencias). No usamos cookies de publicidad ni de seguimiento. El detalle, con los nombres y la duración de cada una, está en la política de cookies.
11. Quién puede tener una cuenta
Las cuentas son para personas adultas que trabajan como docentes o en la gestión de una institución educativa. Las y los estudiantes no crean cuentas: en las evaluaciones en vivo solo escriben un nombre o alias. Si descubrimos que una persona menor de edad creó una cuenta, la cerraremos.
12. Cambios en esta política
Si esta política cambia de forma importante, te avisaremos y te pediremos aceptar la nueva versión para seguir usando Tiza. La versión vigente es la de la fecha que aparece al final de esta página.
13. Contacto
Para cualquier tema de datos personales: [email protected]. Para ayuda con tu cuenta o tu plan: [email protected]. Para otras consultas: [email protected].