1. Identificación del Responsable del Tratamiento
Mi Escuela Segura (en adelante, "la Plataforma"), como proveedor tecnológico de servicios de trazabilidad escolar, control de asistencia y comunicación institucional para entidades educativas públicas y privadas en el territorio colombiano, adopta la presente Política de Tratamiento de Datos Personales en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas concordantes.
Canal oficial de atención para asuntos de privacidad: privacidad@miescuelasegura.net
2. Tratamiento Especial de Datos de Menores de Edad (NNA)
De conformidad con el Artículo 7 de la Ley 1581 de 2012 y el Artículo 12 del Decreto 1377 de 2013, el tratamiento de datos personales de niños, niñas y adolescentes (NNA) es de naturaleza excepcional y está estrictamente supeditado al respeto del interés superior de los menores y la garantía de sus derechos fundamentales.
- Consentimiento Previo del Representante Legal: La captura y almacenamiento de datos de estudiantes (nombre, grado, identificador de carnet RFID, registros de asistencia) se realiza única y exclusivamente previa autorización informada y expresa otorgada por la madre, padre o acudiente legal debidamente facultado en el proceso de matrícula o vinculación escolar.
- Finalidad de Protección y Seguridad: La recolección de los datos de asistencia responde al fin primordial de salvaguardar la seguridad física de los menores, permitiendo a sus familias conocer en tiempo real su presencia dentro o fuera de la institución educativa.
- Prohibición de Comercialización: Se prohíbe de manera absoluta e irrevocable cualquier forma de cesión, venta, monetización, análisis de perfil de consumo o publicidad dirigida basada en la información de los estudiantes.
3. Tipos de Datos Recolectados
La Plataforma procesa exclusivamente los datos indispensables para la prestación del servicio:
- Datos del Estudiante: Nombres y apellidos, documento de identidad escolar, grado y grupo académico asignado, código alfanumérico asociado al carnet de acceso (NFC o QR), y registro horario de marcación en puntos de acceso escolar.
- Datos del Representante Legal (Acudiente): Nombres y apellidos, número de teléfono celular (utilizado para el envío de avisos y alertas en la aplicación móvil de asistencia y contingencias SOS), correo electrónico institucional y parentesco.
- Soportes de Inasistencia (Excusas): Documentos en formato PDF o imagen remitidos voluntariamente por el acudiente para acreditar incapacidades médicas ante el docente titular.
- Datos de Docentes y Directivos: Nombres, asignación académica de grupos y registros de auditoría de llamados a lista y comunicados oficiales.
4. Finalidades del Tratamiento
Los datos personales recolectados serán utilizados únicamente para:
- Registrar y certificar el ingreso y salida física de los alumnos mediante puntos de acceso escolares o llamado a lista digital del docente.
- Emitir avisos y alertas automáticas en la aplicación móvil de las familias ante eventos de asistencia o emergencias SOS.
- Gestionar la justificación académica de inasistencias y radicación digital de excusas médicas.
- Facilitar el envío de circulares institucionales y memorias pedagógicas en un entorno cerrado y seguro para cada curso.
- Generar estadísticas agregadas e innominadas de ausentismo para la toma de decisiones pedagógicas de la rectoría escolar.
5. Derechos de los Titulares (Derechos ARCO)
En virtud del Artículo 8 de la Ley 1581 de 2012, los padres de familia y acudientes, en representación de sus hijos menores de edad y a título propio, tienen derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a la institución y a la Plataforma.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informados sobre el uso que se ha dado a sus datos personales.
- Revocar la autorización y/o solicitar la supresión del dato cuando no medie un deber legal o contractual de permanecer en la base de datos (conforme al procedimiento estipulado en la sección de Eliminación de Datos).
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad vigente.
6. Seguridad y Medidas Técnicas
Mi Escuela Segura implementa medidas técnicas, humanas y administrativas de alto estándar para proteger la información contra adulteración, pérdida, consulta, uso o acceso no autorizado:
- Cifrado de datos en tránsito mediante protocolos criptográficos modernos (HTTPS / TLS 1.3).
- Almacenamiento seguro en bases de datos con control de acceso basado en roles (RBAC) y registros de auditoría.
- Cero exposición pública de datos: los perfiles de los estudiantes no son indexables por motores de búsqueda ni accesibles sin autenticación JWT verificada.