Políticas de Protección de Datos Personales
Política General de Protección de Datos Personales
1. Introducción
El Instituto reconoce la protección de datos personales como un derecho fundamental y se compromete a garantizar su tratamiento conforme a la normativa ecuatoriana vigente.
2. Ámbito de aplicación
Aplica a todos los procesos institucionales, sistemas tecnológicos, sedes, modalidades y áreas que involucren tratamiento de datos personales.
3. Principios
- Licitud, lealtad y transparencia
- Finalidad
- Minimización
- Exactitud
- Conservación
- Integridad y confidencialidad
- Responsabilidad proactiva
4. Bases de legitimación
El tratamiento se basa en:
- Obligación legal
- Relación contractual
- Interés público
- Interés legítimo
- Consentimiento (cuando aplique)
5. Responsable y encargados
El Instituto actúa como Responsable. Los encargados tratarán datos bajo contrato y conforme a instrucciones documentadas.
6. Delegado de Protección de Datos
Se designa un Delegado con independencia funcional, encargado de supervisar el cumplimiento, asesorar y actuar como punto de contacto.
7. Finalidades del tratamiento
Académicas, administrativas, financieras, tecnológicas y regulatorias.
8. Clasificación de datos
- Datos personales
- Datos sensibles
- Datos académicos
- Datos financieros
9. Conservación
Se aplicarán políticas diferenciadas según tipo de dato y obligación legal.
10. Transferencias
Se garantizarán salvaguardas legales en transferencias nacionales e internacionales.
11. Derechos del titular
Se implementarán procedimientos para garantizar el ejercicio de derechos con trazabilidad.
12. Seguridad de la información
Se adoptarán medidas técnicas y organizativas alineadas a buenas prácticas (ej. ISO 27001).
13. Gestión de incidentes
Se establecerán procedimientos para detección, respuesta y notificación de incidentes de seguridad.
14. Gobernanza
Incluye RAT, evaluación de riesgos, evaluación de impacto, capacitación y supervisión continua.
15. Revisión
La política será revisada periódicamente.
16. Control de versiones
- Versión 1.0: Inicial
- Versión 2.0: Ajuste LOPDP
Aviso de Privacidad – SIGAA
1. Identificación del Responsable
El Instituto Superior Tecnológico Vida Nueva, con condición de Superior Universitario, en calidad de Responsable del tratamiento de datos personales, con domicilio en la ciudad de Quito, Ecuador, es responsable del tratamiento de los datos personales recabados a través de la plataforma SIGAA.
2. Finalidad del tratamiento
- Gestión académica del estudiante
- Registro y control de información académica
- Gestión administrativa y financiera
- Comunicación institucional
- Cumplimiento de obligaciones legales
- Gestión de servicios tecnológicos
3. Base de legitimación
El tratamiento se realiza conforme a la Ley Orgánica de Protección de Datos Personales sobre las siguientes bases:
- Relación contractual o precontractual
- Obligación legal
- Interés público
- Interés legítimo
- Consentimiento cuando aplique
4. Transferencias
Los datos podrán ser comunicados a organismos de control, proveedores tecnológicos e instituciones relacionadas, garantizando las salvaguardas legales correspondientes.
5. Conservación
Los datos serán conservados durante el tiempo necesario para cumplir con las finalidades y obligaciones legales.
6. Derechos del titular
Puede ejercer sus derechos a través del correo: dpo@istvidanueva.edu.ec
7. Información adicional
Consulte la Política General de Protección de Datos Personales en esta misma página.
8. Control de versiones
- Versión 1.0: Inicial
- Versión 2.0: Ajuste conforme LOPDP