Política de privacidad

1. Alcance

1.1. La presente Política de privacidad describe el tratamiento de datos personales que se realiza a través de la plataforma digital de la Escuela de Educación Secundaria Técnica N°2 de Temperley (en adelante, «la Plataforma»), que comprende la aplicación web y la aplicación para Android «EEST N°2 Temperley» (identificador ar.edu.eest2.drive).

1.2. La Plataforma es de uso exclusivo de la comunidad educativa de la institución: estudiantes, docentes, preceptores y personal directivo y administrativo (en adelante, «los Usuarios»). Las cuentas son otorgadas por la institución; la Plataforma no admite el registro abierto.

1.3. Esta Política se complementa con los Términos y condiciones de uso y con el procedimiento de ejercicio de derechos y baja de la cuenta.

2. Responsable y encargado del tratamiento

2.1. Responsable del tratamiento: Escuela de Educación Secundaria Técnica N°2 de Temperley, establecimiento dependiente de la Dirección General de Cultura y Educación de la Provincia de Buenos Aires, con domicilio en Lavalle 801, Temperley, partido de Lomas de Zamora, Provincia de Buenos Aires, República Argentina. Correo electrónico: eet2lz@yahoo.com.ar.

2.2. Encargado del tratamiento: Mateo Smud, desarrollador de la Plataforma, quien presta los servicios de desarrollo, mantenimiento y soporte técnico por cuenta de la institución, en los términos del artículo 25 de la Ley N° 25.326. El encargado trata los datos únicamente conforme a las instrucciones de la institución y para las finalidades aquí descriptas; no los utiliza para fines propios ni los cede a terceros.

2.3. Publicación en Google Play: la aplicación para Android se publica en Google Play, con autorización de la institución, mediante la cuenta de desarrollador de la que es titular Pablo Smud. El titular de esa cuenta no accede a los datos personales tratados por la Plataforma: solo dispone de la información que Google Play brinda a los desarrolladores sobre la distribución y el funcionamiento de la aplicación (por ejemplo, cantidad de instalaciones, versiones de Android e informes de fallos), que no identifica a los Usuarios.

3. Marco normativo

El tratamiento se rige por el artículo 43 de la Constitución Nacional y el artículo 20 de la Constitución de la Provincia de Buenos Aires (hábeas data); la Ley N° 25.326 de Protección de los Datos Personales y su Decreto Reglamentario N° 1558/2001; la Ley N° 27.483, aprobatoria del Convenio 108 del Consejo de Europa; las resoluciones de la Agencia de Acceso a la Información Pública, en particular la Resolución N° 47/2018 sobre medidas de seguridad; la Ley N° 26.061 de Protección Integral de los Derechos de las Niñas, Niños y Adolescentes; los artículos 26, 52, 53 y 1770 del Código Civil y Comercial de la Nación; la Ley de Educación Nacional N° 26.206 y la Ley de Educación Provincial N° 13.688.

4. Datos personales que se tratan

4.1. Datos de identificación y de la cuenta

• Nombre de usuario, nombre y apellido, y función en la institución (estudiante, docente, preceptor, administración), que surge de la cuenta asignada en el servidor de la escuela.
• Curso, materias y grupos en los que la persona cursa o dicta clases.
• Contraseña: se verifica contra el servidor de archivos de la escuela en cada ingreso. La Plataforma no la almacena en su base de datos ni la registra en sus archivos de registro.
• Espacio de almacenamiento asignado y utilizado.

4.2. Datos académicos

• Tareas, entregas, devoluciones y calificaciones; evaluaciones, informes de avance, notas de período y finales.
• Asistencia por clase (presente, ausente, tardanza, retiro) y, en su caso, la justificación de la inasistencia. La justificación se limita a indicar el tipo de constancia (por ejemplo, «certificado médico»): la Plataforma no está destinada a registrar diagnósticos ni otros datos de salud, y la documentación respaldatoria no se carga en ella.

4.3. Contenidos

• Archivos que el Usuario guarda en su espacio personal («Mi Nube»), archivos que entrega o adjunta, material de la Biblioteca, anuncios, proyectos de programación y etiquetas. Pueden contener datos personales del propio Usuario o de terceros, incluidas imágenes, cuya incorporación es responsabilidad de quien los sube.

4.4. Datos técnicos

• Dirección IP y fecha y hora de los ingresos y de los intentos fallidos de ingreso, conservadas en registros de seguridad del servidor.
• Identificador de sesión, en una cookie técnica del navegador (td_session).
• Si el Usuario activa las notificaciones en la aplicación para Android: el identificador del dispositivo provisto por Firebase Cloud Messaging y las preferencias sobre qué avisos recibir.

4.5. La Plataforma no accede a la ubicación, los contactos, el micrófono, la cámara ni el historial de navegación; no contiene publicidad; y no utiliza herramientas de analítica, de seguimiento ni de elaboración de perfiles. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los Usuarios.

5. Finalidades

Los datos se tratan exclusivamente para:

1. Autenticar a los Usuarios y gestionar sus cuentas, permisos y espacio de almacenamiento.
2. Prestar los servicios educativos de la Plataforma: almacenamiento y consulta de archivos, publicación y entrega de tareas, comunicaciones institucionales y registro de calificaciones y de asistencia.
3. Enviar avisos sobre novedades (tareas, entregas, vencimientos y anuncios), cuando el Usuario los haya activado.
4. Preservar la seguridad e integridad de la Plataforma, prevenir accesos indebidos y atender incidentes.
5. Brindar soporte técnico a pedido de los Usuarios o de la institución.

Los datos no se utilizan con fines comerciales ni publicitarios, no se venden y no se emplean para finalidades distintas o incompatibles con las que motivaron su obtención (artículo 4, inciso 3, de la Ley N° 25.326).

6. Base legal y carácter de los datos

6.1. El tratamiento se realiza en ejercicio de las funciones propias de la institución educativa como dependencia del Estado provincial, supuesto en el que no se requiere el consentimiento del titular (artículo 5, inciso 2, apartado b, de la Ley N° 25.326). Las funciones optativas (notificaciones y la opción «Recordarme» de la aplicación para Android) se basan en el consentimiento del Usuario, que puede revocarlo en cualquier momento desactivándolas.

6.2. En cumplimiento del artículo 6 de la Ley N° 25.326 se informa que: (a) los datos de identificación, académicos y técnicos son necesarios para utilizar la Plataforma, y sin ellos no es posible otorgar acceso; (b) los contenidos que el Usuario sube y la activación de notificaciones son facultativos; (c) la inexactitud de los datos puede impedir el correcto registro de la actividad académica, por lo que se solicita comunicar cualquier error a la institución.

7. Quiénes acceden a los datos

7.1. El acceso está restringido según la función de cada Usuario: cada estudiante accede a su propia información; cada docente, a la de sus materias o grupos; cada preceptor, a la asistencia de los cursos a su cargo; y el personal autorizado de la institución, a lo necesario para administrar las cuentas. Los permisos se controlan en el servidor y no dependen del dispositivo del Usuario.

7.2. Los datos podrán ser comunicados a la Dirección General de Cultura y Educación u otras autoridades competentes cuando una norma lo exija o en ejercicio de sus funciones (artículo 11, inciso 3, de la Ley N° 25.326). Fuera de esos supuestos, los datos no se ceden a terceros.

8. Proveedores y transferencias internacionales

8.1. Los datos se alojan en el servidor propio de la institución, ubicado en el establecimiento. Para prestar algunos servicios intervienen los siguientes proveedores, que actúan por cuenta de la institución y no están autorizados a utilizar los datos para fines propios:

• Cloudflare, Inc. (Estados Unidos): conexión cifrada que permite acceder a la Plataforma desde fuera de la red de la escuela. El tráfico de esas conexiones transita por su red.
• Google LLC (Estados Unidos), mediante Firebase Cloud Messaging: entrega de notificaciones a la aplicación para Android. Recibe el identificador del dispositivo y el título y el texto breve de cada aviso. Google también distribuye la aplicación a través de Google Play, conforme a sus propias condiciones.
• GitHub, Inc. (Estados Unidos): aloja archivos públicos que la aplicación consulta (textos de la interfaz y, en la versión distribuida fuera de Google Play, las actualizaciones). Esas consultas no incluyen datos de la cuenta; como toda conexión a internet, exponen la dirección IP.

8.2. Estos servicios implican una transferencia internacional de datos a un país que la normativa argentina no reconoce con nivel adecuado de protección. Se efectúa en el marco del artículo 12 de la Ley N° 25.326, su reglamentación y la Disposición N° 60/2016 de la entonces Dirección Nacional de Protección de Datos Personales, limitada a lo estrictamente necesario para la prestación del servicio y bajo los compromisos de confidencialidad y seguridad asumidos por los proveedores. Los avisos no incluyen calificaciones ni datos de asistencia.

9. Datos guardados en el dispositivo y en el navegador

9.1. Aplicación para Android: si el Usuario elige «Recordarme», el usuario y la contraseña se guardan cifrados en el almacenamiento seguro del dispositivo. Para mostrar información sin conexión, la aplicación conserva una copia de lo último consultado. Todo ello se elimina al cerrar sesión o al desinstalar la aplicación. La aplicación está excluida de las copias de seguridad automáticas de Android.

9.2. Aplicación web: utiliza una única cookie técnica de sesión, necesaria para mantener la sesión iniciada, inaccesible para los programas que se ejecutan en el navegador y que se elimina al cerrar sesión. Las preferencias de uso (tema claro u oscuro, pestañas abiertas del editor, avisos del navegador) se guardan en el almacenamiento local del navegador y no se envían al servidor. No se utilizan cookies de terceros, publicitarias ni analíticas.

9.3. Los programas que los estudiantes escriben en las herramientas de programación se ejecutan en el navegador, en un entorno aislado, y no en el servidor.

10. Medidas de seguridad

10.1. Conforme al artículo 9 de la Ley N° 25.326 y a las medidas recomendadas por la Resolución AAIP N° 47/2018, la Plataforma aplica, entre otras: cifrado de todas las comunicaciones (HTTPS y, dentro de la red de la escuela, SMB firmado y cifrado); control de acceso por función verificado en el servidor; limitación de intentos de ingreso; contraseñas que no se almacenan en la base de datos de la Plataforma; separación de los servicios en contenedores y redes aisladas; claves de administración que no salen del servidor; y registro de los accesos privilegiados.

10.2. El personal de la institución y el encargado con acceso a los datos están obligados al deber de confidencialidad del artículo 10 de la Ley N° 25.326, que subsiste aun después de finalizada su relación con la institución.

10.3. Ante un incidente de seguridad que afecte datos personales, la institución adoptará las medidas necesarias para contenerlo y lo comunicará a los Usuarios afectados cuando corresponda.

11. Plazo de conservación

11.1. Los datos se conservan mientras el Usuario forme parte de la comunidad educativa. Finalizada esa relación, la cuenta se da de baja y los contenidos personales se eliminan, salvo los datos que la institución deba conservar por obligación legal o reglamentaria, como los registros de calificaciones y de asistencia, que se conservan durante los plazos que fije la normativa educativa aplicable.

11.2. Los registros técnicos de seguridad se conservan por un plazo limitado, acorde a su finalidad.

11.3. La información que se conserve con motivo de una denuncia o de un incidente (sección 9 de los Términos y condiciones) se mantiene, con acceso restringido, mientras sea necesaria para su tratamiento o la requieran las autoridades competentes.

12. Niñas, niños y adolescentes

12.1. La Plataforma es utilizada por estudiantes de nivel secundario, muchos de ellos menores de edad. El tratamiento de sus datos atiende a su interés superior (artículo 3 de la Ley N° 26.061), se limita a lo necesario para la actividad educativa y respeta su derecho a la intimidad y a la imagen.

12.2. Conforme al principio de autonomía progresiva (artículo 26 del Código Civil y Comercial de la Nación), los estudiantes pueden ejercer por sí los derechos previstos en esta Política. Sus madres, padres o representantes legales también pueden hacerlo en su nombre.

12.3. La aplicación distribuida en Google Play está destinada a usuarios de 13 años o más. Los estudiantes menores de esa edad acceden mediante la aplicación web, con la cuenta otorgada por la institución.

13. Derechos de los titulares

13.1. El titular de los datos tiene derecho a acceder a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto (artículo 14, inciso 3, de la Ley N° 25.326), y a solicitar su rectificación, actualización o supresión cuando corresponda (artículo 16). El procedimiento, los plazos y los requisitos se detallan en Derechos sobre los datos personales y baja de la cuenta.

13.2. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio: argentina.gob.ar/aaip.

14. Modificaciones

La institución podrá modificar esta Política para adecuarla a cambios normativos o de la Plataforma. La versión vigente se publica en esta página con su fecha. Los cambios sustanciales se comunican a los Usuarios a través de la Plataforma con antelación razonable.

15. Contacto

Para consultas sobre esta Política o sobre el tratamiento de los datos personales: eet2lz@yahoo.com.ar, o personalmente en la secretaría de la institución, Lavalle 801, Temperley, partido de Lomas de Zamora.