Versión 1.0 | Fecha de actualización 9 de septiembre de 2026
Este documento informa cómo la Unidad Educativa Nuestro Mundo Eco Río trata los datos personales en su sitio web y en la prestación de sus servicios educativos. Incluye reglas específicas para niñas, niños y adolescentes, el uso de la plataforma IDUKAY y la gestión de cookies.
Antes de publicarlo, la institución debe completar los campos resaltados y verificar el inventario real de cookies del sitio web. La versión publicada debe coincidir con las herramientas efectivamente instaladas.
| Dato | Información |
| Responsable del tratamiento | Unidad Educativa Nuestro Mundo Eco Río |
| RUC | 0600891394001 |
| Representante legal | Laura Faviola Erazo Salazar |
| Domicilio | Avenida Edelberto Bonilla y Jerusalén, Riobamba, Chimborazo, Ecuador |
| Correo para privacidad y derechos | [email protected] |
| Teléfono institucional | 099 610 9258 |
| Sitio web | nuestromundo.edu.ec |
| Delegado de protección de datos | Manfred Echeverria |
Política de privacidad
Aplicable al sitio web y a los servicios educativos de la Unidad Educativa Nuestro Mundo Eco Río
La Unidad Educativa Nuestro Mundo Eco Río, en adelante la Institución, protege los datos personales de estudiantes, aspirantes, madres, padres, representantes legales, personal, candidatos, proveedores, visitantes y usuarios de sus canales digitales. Esta política explica qué información recopilamos, de dónde procede, para qué la usamos, con quién puede compartirse, durante cuánto tiempo se conserva y cómo ejercer los derechos reconocidos por la normativa ecuatoriana.
Esta política es informativa. Cuando una actividad requiera consentimiento, la Institución lo solicitará por separado, de forma previa, específica, informada e inequívoca. La mera navegación por el sitio no equivale a consentir cookies opcionales ni tratamientos que exijan autorización.
El responsable del tratamiento es la Unidad Educativa Nuestro Mundo Eco Río, RUC 0600891394001, representada legalmente por Laura Faviola Erazo Salazar y domiciliada en Riobamba, Ecuador.
Correo para consultas y ejercicio de derechos: [email protected]
Teléfono institucional: 099 610 9258
Dirección exacta para notificaciones: Avenida Edelberto Bonilla y Jerusalén, Riobamba, Chimborazo, Ecuador
Delegado de protección de datos: Manfred Echeverria
| Categoría | Ejemplos vinculados a la actividad educativa |
| Identificación | Nombres, apellidos, cédula o pasaporte, fecha y lugar de nacimiento, nacionalidad, sexo, firma y fotografía. |
| Contacto | Domicilio, correo electrónico, teléfonos y datos de contacto del representante o persona autorizada. |
| Académicos | Matrícula, cursos, calificaciones, asistencia, conducta, adaptaciones, certificados, historial y actividades extracurriculares. |
| Familiares y sociales | Parentesco, composición familiar, personas autorizadas para retiro, tipo de vivienda y otra información necesaria para la atención educativa. |
| Económicos y facturación | Datos de facturación, pagos, ingresos, egresos, becas, pensiones y obligaciones económicas. La Institución no debe solicitar datos bancarios que no sean necesarios. |
| Laborales y profesionales | Formación, títulos, experiencia, referencias, cargo, fechas de ingreso y salida, nómina y control de asistencia. |
| Salud y discapacidad | Alergias, tipo de sangre cuando sea necesario, discapacidad, restricciones médicas, seguros, emergencias y adaptaciones educativas. |
| Imagen y voz | Fotografías, audio y video de eventos, clases o actividades institucionales, conforme a la base jurídica aplicable y las autorizaciones requeridas. |
| Tecnología y navegación | Dirección IP, identificadores, registros de acceso, dispositivo, navegador, metadatos, actividad en plataformas y cookies. |
| Geolocalización | Solo cuando una función o servicio autorizado lo requiera, por ejemplo transporte o seguridad, con información previa y controles proporcionales. |
Los datos pueden ser entregados directamente por el titular o por su representante mediante formularios físicos o digitales, procesos de admisión y matrícula, contratos, entrevistas, comunicaciones, actividades académicas, uso del sitio web y plataformas educativas. También pueden proceder de autoridades, centros educativos anteriores, proveedores autorizados o fuentes accesibles al público, siempre que exista una base jurídica y se respete la finalidad informada.
| Finalidad | Base aplicable |
| Atender consultas, solicitudes de información, visitas y procesos de admisión. | Medidas precontractuales solicitadas por el titular; consentimiento cuando corresponda. |
| Gestionar matrícula, expediente académico, asistencia, evaluación, convivencia, tutorías, comunicaciones y servicios complementarios. | Ejecución del contrato de servicios educativos y cumplimiento de obligaciones legales. |
| Proteger la salud, seguridad e integridad de la comunidad educativa y responder a emergencias. | Obligación legal, interés vital, interés público o consentimiento explícito, según el caso. |
| Gestionar pagos, facturación, becas, cartera, contabilidad y obligaciones tributarias. | Ejecución contractual y cumplimiento de obligaciones legales. |
| Administrar selección, contratación, nómina, seguridad laboral y relaciones con trabajadores y proveedores. | Medidas precontractuales, ejecución contractual y obligación legal. |
| Operar plataformas académicas y tecnológicas, crear cuentas, prestar soporte, mantener copias de seguridad y registrar accesos. | Ejecución contractual, obligación legal e interés legítimo debidamente evaluado. |
| Publicar fotografías o videos identificables con fines institucionales o promocionales. | Consentimiento específico cuando sea exigible; el consentimiento puede retirarse hacia el futuro. |
| Enviar publicidad o comunicaciones promocionales no necesarias para el servicio. | Consentimiento, con opción sencilla de retiro. |
| Mantener la seguridad del sitio, prevenir fraude, generar estadísticas y mejorar los servicios digitales. | Interés legítimo evaluado para funciones necesarias; consentimiento para analítica u otras cookies opcionales. |
La Institución no basará todos sus tratamientos en el interés legítimo ni en el consentimiento. Aplicará la base que corresponda a cada finalidad y documentará las evaluaciones exigibles.
La Institución aplica el interés superior y la protección reforzada de niñas, niños y adolescentes. Solo tratará datos pertinentes para la educación, seguridad, salud, convivencia y administración escolar. La información se presentará en lenguaje claro y adecuado a la edad. Cuando la ley exija consentimiento, se recabará del representante legal o de la persona habilitada para otorgarlo, sin perjuicio de escuchar al estudiante según su edad y madurez.
No se utilizarán datos de estudiantes para publicidad comportamental ni se publicarán imágenes, nombres, ubicaciones o información académica en canales abiertos sin la habilitación correspondiente. El acceso interno se limitará al personal que lo necesite para cumplir sus funciones.
Para la gestión educativa, la Institución utiliza el Software de Gestión de Información para Evaluación Educativa IDUKAY. Urban Lab Effect S.A.S. actúa como encargado del tratamiento por cuenta de la Institución para implementar, operar, dar soporte y mantener la plataforma. Según el acuerdo aportado, el servicio puede tratar datos identificativos, de contacto, académicos, familiares, económicos, de control de presencia, navegación, salud, discapacidad, creencias religiosas y datos de niñas, niños y adolescentes, en la medida necesaria para el servicio.
El acuerdo identifica como subencargados a CODESTUDIOS S.A.S., Google Cloud Platform y MongoDB, con infraestructura o servicios en la nube. Algunas operaciones pueden implicar transferencias internacionales. La Institución exigirá garantías adecuadas, medidas de seguridad, confidencialidad y tratamiento conforme a instrucciones documentadas.
Los datos podrán comunicarse, únicamente cuando exista una base jurídica y resulte necesario, a autoridades educativas, tributarias, laborales, judiciales o de control; servicios de salud y emergencia; aseguradoras; proveedores de transporte; proveedores contables y tecnológicos; y otros encargados vinculados con el servicio educativo. La Institución no vende datos personales.
Cuando los datos se almacenen o traten fuera del Ecuador, la Institución y sus encargados aplicarán los mecanismos previstos en la LOPDP para transferencias internacionales, tales como decisiones de nivel adecuado, garantías contractuales, normas corporativas vinculantes u otros mecanismos autorizados, además de medidas técnicas y organizativas apropiadas.
Los datos se conservarán durante el tiempo necesario para la finalidad informada y, después, durante los plazos exigidos por las normas educativas, laborales, tributarias, civiles y de archivo aplicables o mientras puedan derivarse responsabilidades. Al finalizar esos plazos, se eliminarán, anonimizarán o bloquearán de manera segura. La Institución documentará plazos concretos en su registro de actividades de tratamiento.
En IDUKAY, la duración del tratamiento coincide con el contrato principal. Al terminar el servicio, el encargado debe devolver los datos y, cuando proceda, bloquear una copia durante el tiempo necesario para atender obligaciones legales, conforme al acuerdo de encargo.
La Institución adopta medidas administrativas, técnicas, físicas, organizativas y jurídicas proporcionales al riesgo. Estas pueden incluir controles de acceso por perfiles, autenticación, copias de seguridad, cifrado de comunicaciones, registro y revisión de accesos, gestión de vulnerabilidades, continuidad del negocio, acuerdos de confidencialidad y control de proveedores. Ningún sistema ofrece seguridad absoluta; por ello, las medidas se revisan y actualizan periódicamente.
Las vulneraciones de seguridad se evaluarán, documentarán y notificarán a la Superintendencia de Protección de Datos Personales y a los titulares cuando la normativa lo exija. El acuerdo con IDUKAY obliga al encargado a informar a la Institución tan pronto como sea posible y, como máximo, dentro de dos días hábiles desde que conozca la vulneración.
El titular puede ejercer, conforme a la LOPDP, los derechos de información, acceso, rectificación y actualización, eliminación, oposición, suspensión del tratamiento, portabilidad y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, además de retirar el consentimiento cuando esa sea la base del tratamiento. Algunos derechos pueden estar limitados por obligaciones legales, interés público, derechos de terceros o la necesidad de conservar evidencia de una relación contractual.
Si considera que su solicitud no fue atendida adecuadamente, puede acudir ante la Superintendencia de Protección de Datos Personales mediante sus canales oficiales.
La Institución no prevé adoptar decisiones con efectos jurídicos o significativos basadas exclusivamente en tratamientos automatizados. Si incorporara una herramienta de este tipo, informará previamente su lógica general, consecuencias, base jurídica y mecanismos para solicitar explicación y revisión humana.
El sitio puede incluir enlaces o contenidos de terceros, como redes sociales, mapas, videos o plataformas educativas. Al acceder a ellos, el tercero puede tratar datos bajo su propia política. La Institución procurará evitar que estos servicios instalen cookies opcionales antes del consentimiento y recomienda revisar sus avisos de privacidad.
La Institución revisará esta política cuando cambien sus actividades, proveedores o la normativa. Publicará la versión vigente con su fecha de actualización. Si un cambio afecta sustancialmente los derechos de los titulares o una finalidad basada en consentimiento, lo comunicará y solicitará una nueva autorización cuando corresponda.