1. Responsable del Tratamiento
Colegium S.A., sociedad constituida en Chile, junto con sus filiales, subsidiarias y representantes en Latinoamérica (en adelante, “Colegium”), actúan como responsables del tratamiento de datos personales recolectados a través de sus plataformas web, aplicaciones móviles, servicios en la nube y demás soluciones tecnológicas para instituciones educativas, estudiantes, docentes y padres de familia.
2. Alcance
Esta política aplica a todos los países de Latinoamérica en los que Colegium tiene presencia o presta servicios.
En caso de existir diferencias normativas, prevalecerán las disposiciones de la legislación local.
3. Normatividad Aplicable
Colegium cumple con las normativas de protección de datos personales vigentes en cada país donde opera, incluyendo:
- Argentina: Ley 25.326 de Protección de Datos Personales.
- Brasil: Lei Geral de Proteção de Dados Pessoais – LGPD (Ley N.º 13.709 de 2018).
- Chile: Ley 19.628 sobre Protección de la Vida Privada.
- Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013.
- Costa Rica: Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.
- Ecuador: Ley Orgánica de Protección de Datos Personales (2021).
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- Panamá: Ley 81 de 2019 de Protección de Datos Personales.
- Paraguay: Ley 6534 de 2020 y disposiciones sectoriales.
- Perú: Ley 29733 de Protección de Datos Personales y su reglamento.
- Uruguay: Ley 18.331 de Protección de Datos Personales.
En países sin ley integral (ej. Venezuela, Bolivia, Honduras, El Salvador, Nicaragua, República Dominicana), Colegium aplicará los principios internacionales de protección de datos de acuerdo con los Estándares Iberoamericanos de Protección de Datos Personales (2017).
4. Datos que Recolectamos
Colegium podrá recolectar y tratar:
- Datos de identificación: nombre, documento de identidad, fecha de nacimiento, correo, teléfono.
- Datos académicos: calificaciones, asistencia, historial escolar, asignaturas.
- Datos administrativos y financieros: pagos, facturación, contratos.
- Datos de acceso y tecnológicos: credenciales, registros de uso, dirección IP, cookies.
- Datos sensibles: salud, condiciones especiales de aprendizaje, origen étnico, información biométrica, solo cuando sean necesarios para la prestación del servicio educativo y con consentimiento expreso.
- Datos de menores de edad: tratados únicamente con autorización previa de padres de familia o representantes legales, conforme a la ley local.
5. Finalidades del Tratamiento
El tratamiento de los datos personales se realiza para:
- Gestión académica y administrativa de las instituciones educativas.
- Comunicación entre colegios, docentes, estudiantes y familias.
- Cumplimiento de obligaciones contractuales.
- Atención de requerimientos legales y regulatorios en cada país.
- Seguridad y control de accesos a las plataformas.
- Mejoramiento de servicios y desarrollo de nuevas funcionalidades.
- Envío de información institucional o comercial relacionada, salvo oposición del titular.
6. Principios del Tratamiento
El manejo de datos personales por parte de Colegium se ajusta a los principios de: legalidad, finalidad, consentimiento, veracidad, transparencia, seguridad, confidencialidad y proporcionalidad, conforme a la normativa aplicable en cada país.
7. Derechos de los Titulares
Los titulares de los datos personales tienen derecho a:
- Acceder a sus datos personales.
- Rectificar la información incorrecta o incompleta.
- Solicitar la supresión o cancelación de los datos cuando corresponda.
- Oponerse al tratamiento en casos legalmente permitidos.
- Revocar el consentimiento otorgado.
- Presentar reclamos ante la autoridad local de protección de datos (SIC en Colombia, INAI en México, AAIP en Argentina, PRODHab en Costa Rica, etc.).
Cuando se trate de menores de edad, estos derechos serán ejercidos por los padres de familia o representantes legales.
8. Transferencias y Comunicaciones de Datos
Colegium podrá compartir datos personales con:
- Instituciones educativas usuarias de la plataforma.
- Proveedores tecnológicos y de servicios en la nube, que actuarán como encargados de tratamiento bajo contratos de confidencialidad y seguridad.
- Autoridades competentes cuando exista una obligación legal.
En caso de transferencias internacionales, Colegium garantizará que:
- El país receptor tenga un nivel adecuado de protección reconocido por la legislación local, o
- Se suscriban contratos con cláusulas equivalentes de protección de datos, o
- Se cuente con el consentimiento expreso del titular.
9. Medidas de Seguridad
Colegium aplica medidas administrativas, técnicas y organizativas para proteger los datos, incluyendo:
- Encriptación de información en tránsito y en reposo.
- Acceso restringido basado en roles.
- Monitoreo de incidentes y planes de respuesta.
- Copias de respaldo y recuperación.
- Auditorías periódicas de seguridad.
10. Procedimiento para Ejercicio de Derechos
Los titulares podrán presentar solicitudes o reclamos a través del correo electrónico: privacidad@colegium.com, o por los canales habilitados en cada país.
Las solicitudes serán atendidas dentro de los plazos legales correspondientes a cada jurisdicción.
11. Vigencia
Esta política rige a partir de su publicación y permanecerá vigente mientras Colegium realice tratamiento de datos personales.
Colegium podrá modificarla en cualquier momento, informando a los titulares a través de sus canales oficiales.
