POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES
1. ANTECEDENTES
Discovery Company S.A.S, en adelante, la «Institución», reconoce que la privacidad y la
protección de los datos personales de nuestros estudiantes (niños, niñas y adolescentes), padres
de familia, representantes legales, docentes, personal administrativo, proveedores, postulantes,
aspirantes, visitantes entre otros en adelante “Titular” ; es un derecho fundamental. Nos
comprometemos a garantizar un tratamiento lícito, transparente, seguro y limitado a las
finalidades educativas, de conformidad con la Ley Orgánica de Protección de Datos Personales
(LOPDP) de la República del Ecuador.
2. OBJETO
La presente Política establece los parámetros de tratamiento de los datos personales de cada
titular por parte de la Institución. El titular podrá revisar esta Política siempre que considere
necesario, así también reconoce y acepta que la Institución tiene plena capacidad para la
modificación de la misma.
3. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
Nombre del responsable de tratamiento: Discovery Company S.A.S
RUC: 1793199784001
Domicilio: Tumbaco, Ruta Viva Km 8 y Carchi
Correo electrónico: datospersonales@discovery.edu.ec
Teléfono: 098 066 1106
Delegado de Protección de Datos Personales:
Correo electrónico: dpd@discovery.edu.ec
4. LEYES APLICABLES
Ley Orgánica de Protección de Datos Personales (LOPDP).
Reglamento General de Protección de Datos Personales (RLOPDP).
Ley Orgánica de Educación Intercultural (LOEI).
Ley de Comercio Electrónico, Firmas y Mensajes de Datos.
Demás normativa aplicable.
5. DEFINICIONES
Dato personal: dato que identifica o hace identificable a una persona natural, directa o
indirectamente.
Dato sensible: datos relativos a: etnia, identidad de género, identidad cultural, religión,
ideología, filiación política, pasado judicial, condición migratoria, orientación sexual, salud,datos biométricos, datos genéticos y aquellos cuyo tratamiento indebido pueda dar origen a
discriminación, atenten o puedan atentar contra los derechos y libertades fundamentales.
Delegado de Protección de Datos Personales: persona natural encargada de informar al
responsable o al encargado del tratamiento sobre sus obligaciones legales en materia de
protección de datos personales, así como de velar o supervisar el cumplimiento normativo al
respecto, y de cooperar con la SPDP, sirviendo como punto de contacto entre esta y la entidad
responsable del tratamiento de datos personales.
Destinatario: persona natural o jurídica que ha sido comunicada con datos personales.
Responsable del tratamiento: persona natural o jurídica, que sólo o conjuntamente con otros
decide sobre la finalidad y el tratamiento de datos personales.
Titular de datos personales: persona natural cuyos datos son objeto de tratamiento.
Transferencia o comunicación: manifestación, declaración, entrega, consulta, interconexión,
cesión, transmisión, difusión, divulgación o cualquier forma de revelación de datos personales
realizada a una persona distinta al titular, responsable o encargado del tratamiento de datos
personales. los datos personales que comuniquen deben ser exactos, completos y actualizados.
6. OBTENCIÓN DE DATOS PERSONALES
Con objeto de prestar los servicios educativos que le corresponden, la Institución podrá solicitar
directamente los datos personales al Titular/Representante, para su registro en los sistemas
informáticos o a través de formularios impresos, los mismos que serán tratados de acuerdo con
lo establecido en la LOPDP, RLOPDP y demás normativa emitida para el efecto.
7. PRINCIPIOS DEL TRATAMIENTO
La Institución aplica de manera estricta los principios rectores de la LOPDP, priorizando con
protección reforzada en toda actividad que involucre datos de niños, niñas y adolescentes
guiándose por la máxima protección de sus derechos.
Minimización de datos: Solo solicitaremos los datos estrictamente necesarios para el
desarrollo académico, formativo y administrativo.
Confidencialidad: Todo el personal que tenga acceso a los datos está sujeto a un
estricto deber de confidencialidad y secreto profesional.
Seguridad: Implementamos medidas técnicas, organizativas, administrativas y jurídicas
para evitar la pérdida, robo o acceso no autorizado.
8. CATEGORÍAS DE DATOS OBJETO DE TRATAMIENTO
8.1. Estudiantes (Niños, Niñas y Adolescentes)
Datos Identificativos y de Contacto: Nombres, apellidos, número de cédula o pasaporte, fecha
de nacimiento, género, nacionalidad, dirección domiciliaria, correo electrónico institucional,
fotografía.
Datos Académicos y de Conducta: Calificaciones, historial de rendimiento, reportes de
asistencia, expedientes disciplinarios, proyectos escolares, menciones de honor,
comunicaciones.Datos de Categoría Especial (Sensibles):
Salud: Tipo de sangre, alergias, enfermedades preexistentes, carné de vacunación,
diagnósticos médicos, discapacidades.
Psicopedagógicos / DECE: Informes de vulnerabilidad, evaluaciones sicológicas,
problemas de aprendizaje, situación familiar y socioeconómica.
8.2. Padres de Familia y Representantes Legales
Datos Identificativos y de Contacto: Nombres, apellidos, número de cédula o
pasaporte, estado civil, dirección domiciliaria, números de teléfono (celular/fijo),
correos electrónicos personales y laborales.
Datos Financieros y Crediticios: Información de cuentas bancarias o tarjetas de
crédito (para débitos automáticos), historial de pagos de pensiones, referencias
comerciales o certificados de ingresos para procesos de becas/crédito educativo, RUC /
datos de facturación.
Datos Laborales: Lugar de trabajo, cargo, profesión, ingresos mensuales.
8.3. Docentes y Personal Administrativo
Datos Identificativos y de Contacto: Nombres, apellidos, cédula/pasaporte, dirección,
estado civil, teléfono, correo electrónico, fotografía.
Datos Laborales y Profesionales: Curriculum vitae, títulos académicos (registrados en
la Senescyt), trayectoria laboral, récord policial, evaluaciones de desempeño, registros
de asistencia y puntualidad, memorandos.
Datos Financieros: Número de cuenta bancaria para el pago de nómina, ingresos.
Datos de Categoría Especial (Sensibles):
o Salud y Seguridad Ocupacional: Historia clínica ocupacional, discapacidades
(carné del Conadis/Ministerio de Salud), afiliación al IESS, registros de
ausentismo por enfermedad, datos para Ministerio de Trabajo.
8.4. Postulantes / Aspirantes
Aspirantes a Estudiantes:
o Datos Identificativos: Nombres, cédulas del menor y padres, datos de contacto.
o Datos Académicos: Libretas de calificaciones del colegio anterior (para evaluar
la admisión).
o Datos Socioeconómicos: Evaluación de ingresos para asignación de becas.
Postulantes a Empleo (Docentes/Administrativos):
o Datos Profesionales: Hoja de vida, experiencia, referencias laborales y
personales, pretensión salarial, certificados de estudios.
o Datos Judiciales/Pasados: Récord policial (Garantizar la seguridad de los
menores), historial legal de bases de datos públicas.
8.5. Proveedores: Personas naturales o representantes de empresas
Datos Identificativos y Comerciales: Nombres del proveedor o del representante legal,
número de cédula, RUC, razón social, dirección comercial, correos electrónicos
corporativos, números telefónicos de contacto.
Datos Financieros: Números de cuenta bancaria para transferencias de pago,
certificaciones bancarias, historial de facturación y retenciones tributarias (SRI).
Datos de Cumplimiento: Certificados de cumplimiento de obligaciones patronales
(IESS) o fiscales si ejecutan obras físicas dentro del plantel, formulario conozca a su
proveedor.8.6. Visitantes
Datos Identificativos Básicos: Nombres, apellidos, número de cédula o pasaporte
(solicitados en la garita o recepción).
Datos de Registro de Acceso: Fecha y hora de ingreso/salida, motivo de la visita,
nombre de la persona o departamento al que visita, placa del vehículo si ingresa con
auto.
Datos de Video e Imagen (Videovigilancia):
o Captura de imagen a través de las cámaras del circuito cerrado de televisión
(CCTV) distribuidas en los perímetros de la institución.
9. BASES DE LEGITIMACIÓN
9.1 Cumplimiento de una Obligación Legal
Fundamento en la LOPDP: Art. 7, numeral 2 Cumplimiento de obligación legal
Normativa Conexa: Ley Orgánica de Educación Intercultural (LOEI) y su Reglamento
(obligación de reportar al Ministerio de Educación, registrar historial académico, etc.).
Código del Trabajo y Ley de Seguridad Social (IESS).
Código del Trabajo y Reglamento de Seguridad y Salud de los Trabajadores.
Finalidades cubiertas:
o Gestión de matrículas, admisiones y expedientes académicos.
o Registro de asistencia, calificaciones y evaluaciones de comportamiento.
o Reportes obligatorios a las autoridades de control (Ministerio de Educación,
auditorías).
o Gestión del DECE (Departamento de Consejería Estudiantil) en lo
estrictamente regulado por la LOEI.
o Gestión de Personal Docente, Administrativo y de Apoyo
9.2 Ejecución de Medidas Precontractuales o Contractuales
Se aplica a:
Principalmente a la relación con los padres, madres o representantes legales, con la firma del
Contrato de Prestación de Servicios Educativos.
Contrato de trabajo suscrito con el empleado.
Contrato de servicios o productos con proveedores.
Fundamento en la LOPDP: Art. 7, numeral 5.
Finalidades cubiertas:
o Gestión de cobros de pensiones, matrículas y emisión de facturación
electrónica.
o Contratación de servicios complementarios opcionales.
o Gestión de Personal Docente, Administrativo y de Apoyo
o Gestión de Proveedores (Personas Naturales y Representantes Legales)9.3 Consentimiento Explícito del Representante Legal
Para todo lo que no sea estrictamente necesario para la educación formal o dictado por la ley, se
requiere la autorización firmada del representante legal. Además, según el Art. 21 de la LOPDP,
los adolescentes, en ejercicio progresivo de sus derechos, a partir de los 15 años, podrán otorgar,
en calidad de titulares, su consentimiento explícito para el tratamiento de sus datos personales,
siempre que se les especifique con claridad sus fines.
Fundamento en la LOPDP: Art. 7, numeral 1 y Art. 21.
Finalidades cubiertas:
o Uso de la imagen o voz del menor en redes sociales, página web o folletos
publicitarios de la institución.
o Uso de plataformas tecnológicas de terceros (proveedores de software
educativo) que no sean las oficiales dictadas por el Ministerio.
o Compartir datos con terceros para prestación de servicios opcionales.
9.4 Protección de Intereses Vitales
Fundamento en la LOPDP: Art. 7, numeral 6.
Finalidades cubiertas:
o Tratamiento de datos de salud (alergias, tipo de sangre, enfermedades crónicas)
por parte del médico o enfermería del colegio en caso de una emergencia
médica donde el representante no pueda ser contactado a tiempo.
9.5 Interés legítimo del responsable
Fundamento en la LOPDP: Art. 7, numeral 8
Finalidades cubiertas:
Prevención del delito y seguridad de los bienes y personas.
10. FINALIDADES DEL TRATAMIENTO
Los datos personales recabados serán utilizados exclusivamente para:
10.1Gestión Académica y Administrativa: Se tratan los datos del estudiante y sus
representantes para la ejecución del servicio educativo y el cumplimiento de las
obligaciones legales derivadas de la LOEI (Art. 7.2 de la LOPDP). Gestión de la matrícula,
control académico, evaluaciones y emisión de títulos o certificaciones.
Comunicación directa con los representantes legales sobre el rendimiento y bienestar del
estudiante.
10.2Gestión Financiera: Se tratan los datos económicos del representante para la ejecución
del contrato de prestación de servicios (Art. 7.5 de la LOPDP).
10.3Gestión de salud: Se tratan los datos de salud del menor bajo la base de protección de
intereses vitales (Art. 7.6 de la LOPDP). Atención médica de emergencia y seguimiento del
DECE (Departamento de Consejería Estudiantil).
10.4Actividades Opcionales e Imagen: Para el uso de la imagen del menor en medios
institucionales o plataformas tecnológicas complementarias, solicitamos su consentimiento
expreso. (Art. 7.1 y Art. 21 de la LOPDP).10.5Gestión de servicios escolares complementarios opcionales (transporte, alimentación,
extracurriculares).
10.6Cumplimiento de obligaciones legales ante el Ministerio de Educación y demás
autoridades competentes.
10.7Gestión de la Plataforma Escolar Virtual: Con el objetivo de habilitar, administrar y
mantener el acceso a la plataforma virtual oficial del plantel.El acceso a esta plataforma e
infraestructuras digitales asociadas está limitado estrictamente a las siguientes actividades
académicas y administrativas necesarias para la prestación del servicio:
Seguimiento Académico: Visualización en tiempo real de calificaciones, reportes de
evaluación, materias, mallas curriculares, horarios de clases, cronogramas de exámenes
y entrega de tareas.
Control de Asistencia: Registro y consulta de asistencia diaria, atrasos, faltas y
justificaciones de los estudiantes.
Comunicación Directa: Habilitación de canales internos digitales para la interacción
directa entre docentes, autoridades y los representantes legales respecto al rendimiento
del menor.
Entorno Digital Seguro (Correos Institucionales): Creación y administración de
cuentas de correo electrónico institucional asignadas a los estudiantes para el envío de
material pedagógico, notificaciones oficiales y el acceso seguro a las herramientas de
aprendizaje digital de la Institución.
El tratamiento de estos datos es estrictamente necesario para la ejecución del Contrato
de Prestación de Servicios Educativos, en concordancia con el cumplimiento de las
obligaciones legales dispuestas por la Ley Orgánica de Educación Intercultural (LOEI)
respecto al control académico y la comunicación obligatoria con los padres o
representantes legales.
Medidas de Seguridad Especiales: Dado que la plataforma almacena y procesa
información que afecta a niños, niñas y adolescentes, el acceso al entorno virtual estará
protegido mediante credenciales de autenticación individual, intransferible y segura.
Los datos se alojarán en servidores que cuentan con medidas de seguridad técnicas y
organizativas adecuadas para evitar accesos no autorizados, pérdidas o filtraciones,
garantizando que cada representante legal únicamente pueda visualizar la información
correspondiente a su respectivo hijo o representado.
10.8 Gestión de Personal Docente, Administrativo y de Apoyo
Gestión de Recursos Humanos: Selección, contratación, pago de nómina, control de
asistencia, evaluación de desempeño y capacitación. Las bases principales son la ejecución
contractual y el cumplimiento de obligaciones legales. Art. 7.5: Ejecución de medidas
contractuales. Contrato de trabajo suscrito con el empleado.
Afiliación y obligaciones de seguridad social: Reportes de novedades, aportes y retenciones.
Art. 7.2: Obligación legal y mandato de ley. Código del Trabajo y Ley de Seguridad Social
(IESS).
Gestión de Seguridad y Salud Ocupacional: Fichas médicas ocupacionales, exámenes
médicos pre ocupacionales, post ocupacionales, registro de accidentes laborales y atención en eldispensario médico. Art. 7.2 (Obligación legal) y Art. 7. 6 (Proteger intereses vitales). Código
del Trabajo y Reglamento de Seguridad y Salud de los Trabajadores.
10.9 Gestión de Proveedores (Personas Naturales y Representantes Legales)
Gestión Precontractual y Comercial: Evaluación de ofertas, calificación de proveedores y
negociación de términos. Art. 7.5: Aplicación de medidas precontractuales. Revisión de
proformas, RUC y certificaciones antes de contratar.
Ejecución del Contrato y Pagos: Gestión de órdenes de compra, recepción de facturas,
transferencias bancarias y emisión de retenciones. Art. 7.5 (Ejecución contractual) y Art. 7.2
(Obligación legal). Cumplimiento del acuerdo comercial y normativa tributaria del SRI (Código
Tributario).
10.10 Visitantes (Padres de familia, Autoridades, Público General)
Tratamiento limitado y temporal, enfocado a la seguridad física de las instalaciones y de quienes
se encuentran en ellas.
Control de Accesos y Bitácora: Registro de nombres, cédula, hora de ingreso/salida y motivo
de la visita en la garita o recepción. Art. 7.8: Interés legítimo del responsable. La Institución
tiene el interés legítimo (y la obligación de cuidado) de saber quién está dentro del recinto para
proteger a los menores de edad.
Videovigilancia: Captura de imágenes y videos a través de las cámaras de seguridad del
circuito cerrado (CCTV) en áreas comunes. Art. 7.8: Interés legítimo. Prevención del delito y
seguridad de los bienes y personas.
11. TRANSFERENCIA Y COMUNICACIÓN DE DATOS
La Institución no transfiere, ni cede los datos a terceros con fines comerciales. En cumplimiento
de obligaciones institucionales y las finalidades descritas del servicio educativo los datos se
podrán comunicar a:
El Ministerio de Educación (u otras entidades públicas regulatorias) por obligación
legal.
Proveedores de servicios tecnológicos (plataformas de notas, entornos virtuales de
aprendizaje) que actúan como Encargados del Tratamiento bajo estrictos contratos de
confidencialidad y seguridad.
Centros de salud en caso de emergencias médicas.
Entes reguladores, de control o autoridades judiciales.
Instituto Ecuatoriano de Seguridad Social en el caso de colaboradores.
12. DERECHOS DE LOS TITULARES
Los Titulares / representantes legales pueden ejercer ante la Institución los siguientes derechos
establecidos en la LOPDP:
Acceso: El titular de los datos personales puede conocer, obtener y solicitar la
información que se está tratando.
Rectificación y Actualización: El titular de los datos personales puede solicitar que se
modifiquen datos inexactos o se actualicen sus datos personales. Eliminación: El titular de los datos puede solicitar la eliminación de datos personales,
siempre que dichos datos personales ya no sean necesarios para las finalidades de uso,
para la prestación del servicio educativo y no exista obligación legal de conservarlos.
Suspensión: El titular de los datos puede solicitar el cese temporal del tratamiento de
sus datos personales en los siguientes casos: Impugna la exactitud de sus datos
personales, mientras el responsable del tratamiento verifica la exactitud de estos. El
tratamiento sea ilícito y el titular de datos se oponga a la supresión de los datos
personales y solicite en su lugar la limitación de su uso. El responsable ya no necesite
tratar los datos personales pero el titular de datos los necesite para la formulación, el
ejercicio o la defensa de reclamaciones ; y cuando el interesado se haya opuesto al
tratamiento en virtud del artículo 31 de la presente Ley, mientras se verifica si los
motivos legítimos del responsable prevalecen sobre los del interesado.
Oposición: Oponerse al uso de los datos para fines específicos en los siguientes casos:
Cuando no se afecten derechos y libertades fundamentales de terceros, la ley se lo
permita y no se trate de información pública, de interés público o cuyo tratamiento está
ordenado por la ley. Cuando el tratamiento de datos personales tenga por objeto la
mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al
tratamiento de los datos personales que le conciernan, incluida la elaboración de
perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines.
Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la
concurrencia de un interés legítimo, previsto en el artículo 7 de la LOPDP, y se
justifique en una situación concreta personal del titular, siempre que una ley no
disponga lo contrario.
Portabilidad: Derecho a recibir del responsable del tratamiento, sus datos personales
en un formato compatible, actualizado, estructurado, común, inter-operable.
No ser objeto de una decisión basada únicamente en valoraciones automatizadas:
no ser sometido a una decisión basada única o parcialmente en valoraciones que sean
producto de procesos automatizados, incluida la elaboración de perfiles.
Derecho de niñas, niños y adolescentes a no ser objeto de una decisión basada
única o parcialmente en valoraciones automatizadas: Además de los supuestos
establecidos en el derecho a no ser objeto de una decisión basada única o parcialmente
en valoraciones automatizadas, no se podrán tratar datos sensibles o datos de niñas,
niños y adolescentes a menos que se cuente con la autorización expresa del titular o de
su representante legal.
13. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE TITULAR
Para hacer efectivo el ejercicio de sus derechos el Titular presentará el “Formulario para
ejercicio de derechos del titular” disponible en las oficinas de la institución o podrá enviar su
requerimiento al correo electrónico: datospersonales@discovery.edu.ec.en cualquiera de las
dos modalidades deberá adjuntar el documento que acredite su identidad y los respaldos que se
considere necesarios para su requerimiento.
Cuando el Titular considere que no ha obtenido respuesta adecuada a la petición de ejercicio de
derechos, podrá escribir al delegado de protección de datos en la siguiente
dirección: dpd@discovery.edu.ec o a la autoridad de protección de datos personales.
14. SEGURIDAD DE LOS DATOS PERSONALES
La Institución Educativa implementa medidas de seguridad técnica, organizativa, jurídica y
administrativa estricta, diseñada específicamente para salvaguardar la confidencialidad,integridad y disponibilidad de los datos personales de los estudiantes, con especial énfasis en
aquellos de carácter sensible. Conscientes del interés superior de los niños, niñas y adolescentes,
y en cumplimiento de la LOPDP, restringimos el acceso a los expedientes académicos, médicos
y psicológicos únicamente al personal estrictamente autorizado bajo acuerdos explícitos de
confidencialidad. Contamos con infraestructura tecnológica protegida mediante controles para
evitar cualquier tratamiento no autorizado, pérdida, alteración o acceso indebido. Desarrolla sus
políticas de seguridad de la información en base a estándares internacionales como: ISO/IEC
27001, 27002 e ISO/IEC 27701.
15. CONTACTO
Siempre que se requiera mayor información sobre el tratamiento de los datos personales del
titular, éste podrá contactar a la Institución a través del correo
electrónico: datospersonales@discovery.edu.ec
16. PLAZO DE CONSERVACIÓN
Los datos de los Titulares se conservarán durante el tiempo que dure la relación educativa y el
tiempo necesario para cumplir con las finalidades descritas en esta política; posteriormente,
durante los plazos exigidos por la legislación educativa ecuatoriana.
17. CAMBIOS A LA POLÍTICA
La Institución se reserva el derecho de modificar esta política para adaptarla a reformas
legislativas o directrices de la Superintendencia de Protección de Datos Personales. Cualquier
cambio será notificado oportunamente a través de los canales oficiales de comunicación
www.discovery.edu.ec