Restablecer Contraseña
Por favor, indique su número de cedula o usuario para recibir un correo con su nueva contraseña.
Términos y condiciones
Última actualización: septiembre de 2026
1. Introducción
GRUPOGESCOLAR S.A.S., en adelante “Gescolar”, es una plataforma tecnológica de gestión académica, administrativa y financiera que presta servicios a instituciones educativas del Ecuador.
Gescolar recopila, utiliza, almacena, procesa y protege datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y demás normativa aplicable en Ecuador.
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a garantizar que el tratamiento de datos personales se realice bajo los principios de licitud, finalidad, proporcionalidad, minimización, integridad, confidencialidad y seguridad.
Cuando Gescolar accede a información proporcionada por servicios de terceros, incluyendo los servicios de Google, dicho acceso se limita a la información necesaria para proporcionar las funcionalidades expresamente solicitadas y autorizadas por el usuario.
2. Identificación del Responsable y Encargado
2.1 Responsable del tratamiento
La institución educativa que contrata y utiliza Gescolar será responsable del tratamiento de los datos personales de sus estudiantes, representantes, docentes y personal administrativo, conforme a las finalidades y condiciones establecidas por dicha institución.
2.2 Encargado del tratamiento
GRUPOGESCOLAR S.A.S. – Gescolar actúa como Encargado del tratamiento de los datos personales que las instituciones educativas incorporan o administran mediante la plataforma, siguiendo las instrucciones documentadas del Responsable.
Cuando un usuario conecta voluntariamente su cuenta personal o institucional de Google mediante OAuth, Gescolar también procesa determinados datos proporcionados por Google con el objetivo exclusivo de proporcionar las funcionalidades que el usuario haya autorizado.
3. Datos personales que se recopilan
Gescolar podrá procesar las siguientes categorías de datos:
3.1 Datos de estudiantes
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento.
- Dirección y datos de contacto.
- Información de representantes.
- Calificaciones.
- Asistencia.
- Información académica.
- Reportes disciplinarios.
- Información financiera cuando corresponda.
3.2 Datos de docentes y personal administrativo
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento cuando corresponda.
- Datos de contacto.
- Horarios.
- Roles y permisos.
- Asignaciones académicas y administrativas.
- Registros de actividad y auditoría relacionados con el uso de la plataforma.
3.3 Datos de representantes y padres de familia
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento cuando corresponda.
- Datos de contacto.
- Información relacionada con los estudiantes representados.
- Información académica relacionada con sus representados.
- Información financiera cuando corresponda.
3.4 Datos técnicos
Gescolar podrá registrar información técnica necesaria para garantizar la seguridad y funcionamiento de la plataforma, incluyendo:
- Dirección IP.
- Tipo y versión del navegador.
- Sistema operativo.
- Registros de acceso.
- Fecha y hora de las operaciones.
- Registros de actividad y auditoría.
- Información técnica relacionada con sesiones y dispositivos.
La información de geolocalización aproximada únicamente será procesada cuando sea técnicamente necesaria para determinados servicios y de acuerdo con la funcionalidad utilizada.
4. Datos obtenidos mediante Google OAuth
Gescolar permite que los usuarios conecten voluntariamente su cuenta de Google mediante el protocolo OAuth 2.0 para utilizar determinadas funcionalidades de integración con servicios de Google.
Gescolar solicitará únicamente los permisos necesarios para proporcionar la funcionalidad correspondiente.
4.1 Información básica de la cuenta de Google
Dependiendo de los permisos autorizados, Gescolar podrá recibir:
- Dirección de correo electrónico principal.
- Nombre e información básica del perfil que Google permita compartir mediante los permisos autorizados.
Estos datos podrán utilizarse para:
- Identificar la cuenta de Google conectada.
- Asociar la cuenta con el usuario correspondiente dentro de Gescolar.
- Permitir la autenticación o vinculación de la cuenta cuando esta funcionalidad se encuentre habilitada.
- Proporcionar las funcionalidades de integración autorizadas por el usuario.
Gescolar no utiliza esta información para publicidad personalizada, publicidad basada en intereses ni para la venta de información.
4.2 Datos de Google Calendar
Cuando el usuario autorice el permiso:
https://www.googleapis.com/auth/calendar.events
Gescolar podrá acceder a la información de Google Calendar necesaria para proporcionar las funcionalidades de integración con el calendario.
Este permiso puede permitir a Gescolar:
- Consultar eventos de calendario necesarios para la funcionalidad.
- Crear eventos.
- Modificar eventos relacionados con la integración.
- Eliminar eventos cuando dicha acción sea solicitada o necesaria para la funcionalidad autorizada.
- Sincronizar información de horarios, clases, reuniones, actividades u otros eventos institucionales entre Gescolar y Google Calendar.
El acceso a Google Calendar se utilizará exclusivamente para proporcionar funcionalidades visibles para el usuario dentro de Gescolar relacionadas con la gestión y sincronización de actividades, horarios, clases, reuniones u otros eventos institucionales.
Gescolar no utilizará los datos obtenidos de Google Calendar para:
- Publicidad.
- Publicidad personalizada o basada en intereses.
- Venta o comercialización de información.
- Elaboración de perfiles comerciales.
- Determinación de solvencia o capacidad crediticia.
- Creación de bases de datos comerciales independientes.
- Fines ajenos a las funcionalidades autorizadas por el usuario.
5. Uso de los datos obtenidos de Google
Los datos obtenidos mediante las APIs de Google serán utilizados únicamente para proporcionar funcionalidades de Gescolar que sean visibles, relevantes y solicitadas o autorizadas por el usuario.
En particular, los datos de Google podrán utilizarse para:
- Permitir el inicio de sesión o vinculación de la cuenta cuando corresponda.
- Sincronizar información entre Gescolar y Google Calendar.
- Crear y administrar eventos de calendario solicitados por el usuario.
- Mostrar información de calendario necesaria para la funcionalidad utilizada.
- Mantener actualizada la información necesaria para la sincronización.
- Proporcionar funcionalidades de gestión de horarios y actividades académicas o institucionales.
Gescolar no venderá datos obtenidos de Google ni los utilizará para publicidad personalizada, publicidad basada en intereses, elaboración de perfiles comerciales, determinación de solvencia o capacidad crediticia u otros fines similares.
Los datos obtenidos mediante las APIs de Google tampoco serán utilizados para desarrollar, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
El tratamiento de los datos obtenidos mediante las APIs de Google se realizará de acuerdo con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.
6. Uso de Inteligencia Artificial
Gescolar incorpora funcionalidades de Inteligencia Artificial destinadas a apoyar determinadas actividades académicas, administrativas y de gestión de las instituciones educativas.
Para estas funcionalidades, Gescolar utiliza servicios de Inteligencia Artificial proporcionados por Google, incluyendo modelos de la familia Gemma mediante las APIs correspondientes.
Las funcionalidades de Inteligencia Artificial de Gescolar utilizan información propia de Gescolar y datos introducidos directamente por los usuarios o las instituciones educativas en las funcionalidades correspondientes.
Estos datos pueden incluir, dependiendo de la funcionalidad utilizada:
- Información académica.
- Contenido educativo.
- Preguntas y respuestas.
- Documentos proporcionados por usuarios.
- Información necesaria para generar planificaciones.
- Rúbricas.
- Cuestionarios.
- Comunicados.
- Otros contenidos propios de las funcionalidades de Gescolar.
6.1 Separación entre Google Workspace y las funcionalidades de IA
Los datos obtenidos mediante las APIs de Google Workspace, incluyendo los datos obtenidos de Google Calendar, no son enviados como información de entrada a los servicios de Inteligencia Artificial utilizados por Gescolar.
En consecuencia, los datos obtenidos de Google Workspace no forman parte de los flujos de procesamiento utilizados por las funcionalidades de Inteligencia Artificial de Gescolar.
Actualmente, Gescolar no utiliza proveedores de Inteligencia Artificial distintos de Google para estas funcionalidades.
6.2 Uso de datos de Google para entrenamiento de IA
Gescolar no utiliza datos obtenidos mediante las APIs de Google Workspace, ni datos derivados, agregados, anonimizados, desidentificados o transformados a partir de dichos datos, para crear, entrenar, desarrollar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
Los datos de Google Workspace se mantienen separados de los flujos de procesamiento utilizados para las funcionalidades de Inteligencia Artificial de Gescolar.
7. Uso limitado de los datos de Google — Limited Use
Gescolar se compromete a cumplir con los requisitos de uso limitado establecidos en la Google API Services User Data Policy.
Los datos obtenidos mediante las APIs de Google:
- Se utilizan únicamente para proporcionar las funcionalidades autorizadas por el usuario.
- No se venden.
- No se utilizan para publicidad personalizada.
- No se utilizan para publicidad basada en intereses.
- No se utilizan para crear bases de datos comerciales independientes.
- No se utilizan para determinar solvencia o capacidad crediticia.
- No se utilizan para crear, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
- No se transfieren a terceros salvo cuando dicha transferencia sea necesaria para proporcionar una funcionalidad autorizada, cumplir una obligación legal o cuando esté expresamente permitido por las políticas aplicables.
El acceso a los datos de Google estará limitado a los sistemas, personal y proveedores que necesiten dicha información para proporcionar las funcionalidades autorizadas y que estén sujetos a obligaciones apropiadas de confidencialidad y seguridad.
8. Almacenamiento y conservación de los datos de Google
Gescolar podrá almacenar determinados datos técnicos necesarios para mantener una conexión autorizada con Google, incluyendo información necesaria para gestionar la autorización y mantener la integración funcionando.
Cuando sea técnicamente necesario para mantener la autorización, Gescolar podrá almacenar credenciales técnicas o tokens de autorización de forma segura y protegida.
Los datos obtenidos de Google se conservarán únicamente durante el tiempo necesario para:
- Proporcionar la funcionalidad autorizada.
- Mantener la integración solicitada.
- Cumplir obligaciones legales.
- Mantener registros legítimos de seguridad y auditoría.
Cuando los datos ya no sean necesarios para la finalidad para la que fueron obtenidos, serán eliminados, anonimizados o sometidos a los mecanismos de conservación que correspondan conforme a la legislación aplicable.
Las copias de seguridad podrán conservar información durante los períodos técnicos necesarios establecidos por Gescolar para garantizar la continuidad y recuperación del servicio. Cuando corresponda, dicha información será eliminada conforme al ciclo de vida de los respaldos.
9. Revocación del acceso a Google
El usuario puede revocar en cualquier momento el acceso concedido a Gescolar desde la configuración de seguridad de su cuenta de Google.
Asimismo, cuando Gescolar proporcione una funcionalidad para desconectar la cuenta de Google, el usuario podrá utilizarla para finalizar la integración.
Una vez revocado el acceso, Gescolar dejará de utilizar el token o credencial correspondiente para realizar nuevas solicitudes a las APIs de Google.
La revocación del acceso no implica necesariamente la eliminación inmediata de información que deba conservarse por obligaciones legales, seguridad, auditoría, continuidad del servicio o por otras finalidades legítimas previamente informadas.
10. Finalidades generales del tratamiento
Los datos personales gestionados mediante Gescolar podrán utilizarse para:
- Gestión de matrículas y expedientes académicos.
- Gestión de calificaciones.
- Gestión de asistencia.
- Gestión de horarios.
- Comunicación institucional.
- Administración financiera.
- Facturación electrónica.
- Servicios de notificaciones.
- Gestión de actividades académicas.
- Gestión de reuniones y eventos institucionales.
- Integración con servicios externos autorizados por el usuario.
- Generación de reportes.
- Seguridad y auditoría de la plataforma.
- Prevención y detección de usos indebidos.
- Prestación y mejora de las funcionalidades contratadas.
- Soporte técnico y atención de incidencias.
11. Base legal
El tratamiento de datos personales se realizará de acuerdo con las bases legales aplicables previstas en la legislación ecuatoriana.
Cuando Gescolar actúe como Encargado del tratamiento, procesará los datos conforme a las instrucciones del Responsable y dentro de las finalidades establecidas para la prestación del servicio.
En el caso de integraciones con servicios externos, como Google, Gescolar solicitará la autorización del usuario mediante mecanismos de consentimiento como OAuth 2.0 cuando corresponda.
El usuario podrá revisar la información y permisos solicitados antes de autorizar la conexión.
12. Derechos de los titulares
Gescolar facilita el ejercicio de los derechos reconocidos por la legislación ecuatoriana en materia de protección de datos personales, incluyendo los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y demás derechos que resulten aplicables.
Cuando Gescolar actúe como Encargado del tratamiento de datos administrados por una institución educativa, las solicitudes relacionadas con dichos datos podrán requerir coordinación con el Responsable del tratamiento correspondiente.
En relación con los datos obtenidos mediante Google, el usuario también podrá revocar el acceso concedido a Gescolar desde su cuenta de Google.
13. Transferencias internacionales y proveedores tecnológicos
Para proporcionar sus servicios, Gescolar utiliza proveedores tecnológicos nacionales e internacionales que pueden procesar información bajo las instrucciones y condiciones establecidas por Gescolar y/o por el Responsable del tratamiento.
Entre los proveedores tecnológicos utilizados pueden encontrarse:
Amazon Web Services (AWS)
Utilizado para infraestructura tecnológica, alojamiento, bases de datos, procesamiento y copias de seguridad.
Cloudflare
Utilizado para servicios de seguridad, protección de infraestructura, CDN, WAF y gestión de tráfico.
Google puede actuar como proveedor de determinados servicios utilizados por Gescolar, incluyendo:
- Servicios de autenticación e integración mediante Google OAuth.
- Google Calendar API.
- Servicios de Inteligencia Artificial utilizados por Gescolar, incluyendo modelos Gemma.
El uso de los servicios de Google se realiza de acuerdo con las funcionalidades implementadas y los términos y políticas aplicables.
Importante: los datos obtenidos de Google Workspace mediante las APIs autorizadas por el usuario no se utilizan como entradas para las funcionalidades de Inteligencia Artificial de Gescolar.
Los proveedores tecnológicos podrán procesar datos en jurisdicciones distintas a Ecuador, aplicándose las medidas y garantías correspondientes de conformidad con la normativa aplicable.
Los datos obtenidos mediante Google no serán vendidos ni cedidos a terceros para fines comerciales ajenos a la prestación de las funcionalidades autorizadas.
14. Medidas de seguridad
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
Entre ellas:
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Cifrado de información almacenada cuando corresponda.
- Control de acceso basado en roles y privilegios.
- Autenticación y mecanismos de control de acceso.
- Registro y auditoría de actividades.
- Backups automatizados.
- Protección mediante firewalls y sistemas de seguridad.
- Protección mediante WAF y mecanismos de seguridad de infraestructura.
- Aislamiento de información entre instituciones educativas.
- Protección de credenciales y tokens de autenticación.
- Monitoreo de eventos de seguridad.
- Controles destinados a limitar el acceso a información según las funciones autorizadas.
Los tokens y credenciales utilizados para las integraciones OAuth serán tratados como información confidencial y se aplicarán medidas razonables para evitar su acceso no autorizado.
Los datos obtenidos de Google Workspace serán procesados únicamente por los componentes de Gescolar que necesiten dicha información para proporcionar las funcionalidades autorizadas.
15. Cookies y tecnologías similares
Cuando el usuario accede a sitios o plataformas administradas por Gescolar, podrán utilizarse cookies y tecnologías similares para:
- Mantener sesiones autenticadas.
- Recordar preferencias.
- Garantizar el funcionamiento de la plataforma.
- Mejorar la experiencia de navegación.
- Realizar métricas y análisis estadísticos.
- Mejorar la seguridad.
El usuario puede configurar su navegador para bloquear determinadas cookies, aunque esto podría afectar algunas funcionalidades de la plataforma.
16. Compartición de datos
Gescolar no vende datos personales.
Los datos podrán ser compartidos o procesados por proveedores tecnológicos únicamente cuando resulte necesario para:
- Prestar los servicios contratados.
- Proporcionar funcionalidades solicitadas por el usuario.
- Mantener la seguridad y disponibilidad de la plataforma.
- Cumplir obligaciones legales.
- Atender requerimientos de autoridades competentes.
Los datos obtenidos mediante Google únicamente podrán ser transferidos cuando sea necesario para proporcionar la funcionalidad autorizada por el usuario, cumplir obligaciones legales o cuando dicha transferencia esté permitida por las políticas aplicables de Google.
Gescolar no transferirá datos obtenidos de Google a proveedores de Inteligencia Artificial para su utilización en el entrenamiento, desarrollo o mejora de modelos generalizados de Inteligencia Artificial o Machine Learning.
17. Retención y eliminación
Gescolar conservará los datos personales únicamente durante el tiempo necesario para:
- Cumplir las finalidades descritas en esta Política.
- Prestar los servicios contratados.
- Mantener la seguridad de la plataforma.
- Atender obligaciones legales.
- Cumplir obligaciones contractuales.
- Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o tratados conforme a los períodos de conservación aplicables.
Los usuarios podrán solicitar la eliminación de sus datos personales cuando corresponda, sin perjuicio de las excepciones legales o de las obligaciones de conservación aplicables.
En el caso de datos administrados por una institución educativa, la eliminación estará sujeta también a las instrucciones del Responsable del tratamiento y a los períodos de conservación que correspondan.
Las solicitudes podrán realizarse mediante los canales oficiales de contacto de Gescolar o mediante los mecanismos habilitados dentro de la plataforma.
18. Datos de niños, niñas y adolescentes
Gescolar presta servicios a instituciones educativas y puede procesar datos personales de niños, niñas y adolescentes bajo las instrucciones y responsabilidad de las instituciones educativas correspondientes.
El tratamiento de dichos datos se realizará de acuerdo con la legislación ecuatoriana aplicable y bajo las medidas de protección correspondientes.
Gescolar actúa como Encargado del tratamiento cuando los datos son administrados por una institución educativa y no utiliza dichos datos para finalidades incompatibles con las instrucciones del Responsable.
19. Integraciones con terceros y permisos
Algunas funcionalidades de Gescolar pueden requerir la conexión con servicios externos.
Antes de autorizar una integración, el usuario podrá visualizar los permisos solicitados por el servicio correspondiente.
Gescolar solicitará únicamente los permisos que resulten necesarios para proporcionar la funcionalidad implementada.
En el caso de Google OAuth, los permisos son concedidos directamente por el usuario mediante la interfaz de autorización de Google.
Gescolar no solicitará mediante una integración permisos adicionales que no sean necesarios para la funcionalidad correspondiente.
20. Protección de los datos frente a funcionalidades de Inteligencia Artificial
Gescolar mantiene una separación entre los datos obtenidos de Google Workspace y los datos utilizados por las funcionalidades de Inteligencia Artificial.
Los datos obtenidos de Google Workspace:
- No se utilizan como prompts o entradas para Gemma.
- No se incorporan a los flujos de generación de contenido mediante IA.
- No se utilizan para crear conjuntos de entrenamiento.
- No se utilizan para entrenar modelos generalizados.
- No se utilizan para desarrollar o mejorar modelos generalizados de IA o Machine Learning.
- No se transfieren a otros proveedores de IA con dichos fines.
Las funcionalidades de IA de Gescolar se utilizan exclusivamente para proporcionar funcionalidades de usuario relacionadas con los datos propios de Gescolar y la información proporcionada directamente por los usuarios o instituciones educativas.
21. Modificaciones de la Política
Gescolar podrá modificar esta Política de Privacidad para reflejar cambios normativos, tecnológicos, operativos, contractuales o nuevas funcionalidades.
Cuando corresponda, las modificaciones serán comunicadas mediante los canales disponibles y la versión actualizada será publicada en los canales oficiales de Gescolar.
La fecha de última actualización se indicará al inicio de esta Política.
Cuando una modificación implique cambios sustanciales en el tratamiento de datos personales, Gescolar adoptará las medidas de información o consentimiento que resulten necesarias conforme a la legislación aplicable.
22. Aceptación
Al utilizar determinadas funcionalidades de Gescolar, el Titular declara haber leído y comprendido esta Política de Privacidad.
Cuando una funcionalidad requiera acceso a servicios de terceros, como Google, el usuario podrá otorgar o rechazar de manera expresa los permisos solicitados mediante el mecanismo de autorización correspondiente.
La autorización mediante Google OAuth permite a Gescolar acceder únicamente a los datos y servicios incluidos en los permisos expresamente autorizados por el usuario.
El usuario puede revocar dicha autorización posteriormente desde su cuenta de Google o mediante los mecanismos disponibles en Gescolar.
23. Contacto
Para consultas relacionadas con privacidad, protección de datos personales, ejercicio de derechos o tratamiento de información personal, el usuario podrá comunicarse con:
GRUPOGESCOLAR S.A.S.
Gescolar
Correo electrónico: [email protected]
Sitio web: www.gescolar.ec
La presente Política de Privacidad se encuentra publicada en el sitio web oficial de Gescolar y constituye la versión vigente aplicable al tratamiento de datos personales.
Políticas de Privacidad
Última actualización: septiembre de 2026
1. Introducción
GRUPOGESCOLAR S.A.S., en adelante “Gescolar”, es una plataforma tecnológica de gestión académica, administrativa y financiera que presta servicios a instituciones educativas del Ecuador.
Gescolar recopila, utiliza, almacena, procesa y protege datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y demás normativa aplicable en Ecuador.
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a garantizar que el tratamiento de datos personales se realice bajo los principios de licitud, finalidad, proporcionalidad, minimización, integridad, confidencialidad y seguridad.
Cuando Gescolar accede a información proporcionada por servicios de terceros, incluyendo los servicios de Google, dicho acceso se limita a la información necesaria para proporcionar las funcionalidades expresamente solicitadas y autorizadas por el usuario.
2. Identificación del Responsable y Encargado
2.1 Responsable del tratamiento
La institución educativa que contrata y utiliza Gescolar será responsable del tratamiento de los datos personales de sus estudiantes, representantes, docentes y personal administrativo, conforme a las finalidades y condiciones establecidas por dicha institución.
2.2 Encargado del tratamiento
GRUPOGESCOLAR S.A.S. – Gescolar actúa como Encargado del tratamiento de los datos personales que las instituciones educativas incorporan o administran mediante la plataforma, siguiendo las instrucciones documentadas del Responsable.
Cuando un usuario conecta voluntariamente su cuenta personal o institucional de Google mediante OAuth, Gescolar también procesa determinados datos proporcionados por Google con el objetivo exclusivo de proporcionar las funcionalidades que el usuario haya autorizado.
3. Datos personales que se recopilan
Gescolar podrá procesar las siguientes categorías de datos:
3.1 Datos de estudiantes
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento.
- Dirección y datos de contacto.
- Información de representantes.
- Calificaciones.
- Asistencia.
- Información académica.
- Reportes disciplinarios.
- Información financiera cuando corresponda.
3.2 Datos de docentes y personal administrativo
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento cuando corresponda.
- Datos de contacto.
- Horarios.
- Roles y permisos.
- Asignaciones académicas y administrativas.
- Registros de actividad y auditoría relacionados con el uso de la plataforma.
3.3 Datos de representantes y padres de familia
- Nombres y apellidos.
- Número de identificación.
- Fecha de nacimiento cuando corresponda.
- Datos de contacto.
- Información relacionada con los estudiantes representados.
- Información académica relacionada con sus representados.
- Información financiera cuando corresponda.
3.4 Datos técnicos
Gescolar podrá registrar información técnica necesaria para garantizar la seguridad y funcionamiento de la plataforma, incluyendo:
- Dirección IP.
- Tipo y versión del navegador.
- Sistema operativo.
- Registros de acceso.
- Fecha y hora de las operaciones.
- Registros de actividad y auditoría.
- Información técnica relacionada con sesiones y dispositivos.
La información de geolocalización aproximada únicamente será procesada cuando sea técnicamente necesaria para determinados servicios y de acuerdo con la funcionalidad utilizada.
4. Datos obtenidos mediante Google OAuth
Gescolar permite que los usuarios conecten voluntariamente su cuenta de Google mediante el protocolo OAuth 2.0 para utilizar determinadas funcionalidades de integración con servicios de Google.
Gescolar solicitará únicamente los permisos necesarios para proporcionar la funcionalidad correspondiente.
4.1 Información básica de la cuenta de Google
Dependiendo de los permisos autorizados, Gescolar podrá recibir:
- Dirección de correo electrónico principal.
- Nombre e información básica del perfil que Google permita compartir mediante los permisos autorizados.
Estos datos podrán utilizarse para:
- Identificar la cuenta de Google conectada.
- Asociar la cuenta con el usuario correspondiente dentro de Gescolar.
- Permitir la autenticación o vinculación de la cuenta cuando esta funcionalidad se encuentre habilitada.
- Proporcionar las funcionalidades de integración autorizadas por el usuario.
Gescolar no utiliza esta información para publicidad personalizada, publicidad basada en intereses ni para la venta de información.
4.2 Datos de Google Calendar
Cuando el usuario autorice el permiso:
https://www.googleapis.com/auth/calendar.events
Gescolar podrá acceder a la información de Google Calendar necesaria para proporcionar las funcionalidades de integración con el calendario.
Este permiso puede permitir a Gescolar:
- Consultar eventos de calendario necesarios para la funcionalidad.
- Crear eventos.
- Modificar eventos relacionados con la integración.
- Eliminar eventos cuando dicha acción sea solicitada o necesaria para la funcionalidad autorizada.
- Sincronizar información de horarios, clases, reuniones, actividades u otros eventos institucionales entre Gescolar y Google Calendar.
El acceso a Google Calendar se utilizará exclusivamente para proporcionar funcionalidades visibles para el usuario dentro de Gescolar relacionadas con la gestión y sincronización de actividades, horarios, clases, reuniones u otros eventos institucionales.
Gescolar no utilizará los datos obtenidos de Google Calendar para:
- Publicidad.
- Publicidad personalizada o basada en intereses.
- Venta o comercialización de información.
- Elaboración de perfiles comerciales.
- Determinación de solvencia o capacidad crediticia.
- Creación de bases de datos comerciales independientes.
- Fines ajenos a las funcionalidades autorizadas por el usuario.
5. Uso de los datos obtenidos de Google
Los datos obtenidos mediante las APIs de Google serán utilizados únicamente para proporcionar funcionalidades de Gescolar que sean visibles, relevantes y solicitadas o autorizadas por el usuario.
En particular, los datos de Google podrán utilizarse para:
- Permitir el inicio de sesión o vinculación de la cuenta cuando corresponda.
- Sincronizar información entre Gescolar y Google Calendar.
- Crear y administrar eventos de calendario solicitados por el usuario.
- Mostrar información de calendario necesaria para la funcionalidad utilizada.
- Mantener actualizada la información necesaria para la sincronización.
- Proporcionar funcionalidades de gestión de horarios y actividades académicas o institucionales.
Gescolar no venderá datos obtenidos de Google ni los utilizará para publicidad personalizada, publicidad basada en intereses, elaboración de perfiles comerciales, determinación de solvencia o capacidad crediticia u otros fines similares.
Los datos obtenidos mediante las APIs de Google tampoco serán utilizados para desarrollar, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
El tratamiento de los datos obtenidos mediante las APIs de Google se realizará de acuerdo con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.
6. Uso de Inteligencia Artificial
Gescolar incorpora funcionalidades de Inteligencia Artificial destinadas a apoyar determinadas actividades académicas, administrativas y de gestión de las instituciones educativas.
Para estas funcionalidades, Gescolar utiliza servicios de Inteligencia Artificial proporcionados por Google, incluyendo modelos de la familia Gemma mediante las APIs correspondientes.
Las funcionalidades de Inteligencia Artificial de Gescolar utilizan información propia de Gescolar y datos introducidos directamente por los usuarios o las instituciones educativas en las funcionalidades correspondientes.
Estos datos pueden incluir, dependiendo de la funcionalidad utilizada:
- Información académica.
- Contenido educativo.
- Preguntas y respuestas.
- Documentos proporcionados por usuarios.
- Información necesaria para generar planificaciones.
- Rúbricas.
- Cuestionarios.
- Comunicados.
- Otros contenidos propios de las funcionalidades de Gescolar.
6.1 Separación entre Google Workspace y las funcionalidades de IA
Los datos obtenidos mediante las APIs de Google Workspace, incluyendo los datos obtenidos de Google Calendar, no son enviados como información de entrada a los servicios de Inteligencia Artificial utilizados por Gescolar.
En consecuencia, los datos obtenidos de Google Workspace no forman parte de los flujos de procesamiento utilizados por las funcionalidades de Inteligencia Artificial de Gescolar.
Actualmente, Gescolar no utiliza proveedores de Inteligencia Artificial distintos de Google para estas funcionalidades.
6.2 Uso de datos de Google para entrenamiento de IA
Gescolar no utiliza datos obtenidos mediante las APIs de Google Workspace, ni datos derivados, agregados, anonimizados, desidentificados o transformados a partir de dichos datos, para crear, entrenar, desarrollar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
Los datos de Google Workspace se mantienen separados de los flujos de procesamiento utilizados para las funcionalidades de Inteligencia Artificial de Gescolar.
7. Uso limitado de los datos de Google — Limited Use
Gescolar se compromete a cumplir con los requisitos de uso limitado establecidos en la Google API Services User Data Policy.
Los datos obtenidos mediante las APIs de Google:
- Se utilizan únicamente para proporcionar las funcionalidades autorizadas por el usuario.
- No se venden.
- No se utilizan para publicidad personalizada.
- No se utilizan para publicidad basada en intereses.
- No se utilizan para crear bases de datos comerciales independientes.
- No se utilizan para determinar solvencia o capacidad crediticia.
- No se utilizan para crear, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
- No se transfieren a terceros salvo cuando dicha transferencia sea necesaria para proporcionar una funcionalidad autorizada, cumplir una obligación legal o cuando esté expresamente permitido por las políticas aplicables.
El acceso a los datos de Google estará limitado a los sistemas, personal y proveedores que necesiten dicha información para proporcionar las funcionalidades autorizadas y que estén sujetos a obligaciones apropiadas de confidencialidad y seguridad.
8. Almacenamiento y conservación de los datos de Google
Gescolar podrá almacenar determinados datos técnicos necesarios para mantener una conexión autorizada con Google, incluyendo información necesaria para gestionar la autorización y mantener la integración funcionando.
Cuando sea técnicamente necesario para mantener la autorización, Gescolar podrá almacenar credenciales técnicas o tokens de autorización de forma segura y protegida.
Los datos obtenidos de Google se conservarán únicamente durante el tiempo necesario para:
- Proporcionar la funcionalidad autorizada.
- Mantener la integración solicitada.
- Cumplir obligaciones legales.
- Mantener registros legítimos de seguridad y auditoría.
Cuando los datos ya no sean necesarios para la finalidad para la que fueron obtenidos, serán eliminados, anonimizados o sometidos a los mecanismos de conservación que correspondan conforme a la legislación aplicable.
Las copias de seguridad podrán conservar información durante los períodos técnicos necesarios establecidos por Gescolar para garantizar la continuidad y recuperación del servicio. Cuando corresponda, dicha información será eliminada conforme al ciclo de vida de los respaldos.
9. Revocación del acceso a Google
El usuario puede revocar en cualquier momento el acceso concedido a Gescolar desde la configuración de seguridad de su cuenta de Google.
Asimismo, cuando Gescolar proporcione una funcionalidad para desconectar la cuenta de Google, el usuario podrá utilizarla para finalizar la integración.
Una vez revocado el acceso, Gescolar dejará de utilizar el token o credencial correspondiente para realizar nuevas solicitudes a las APIs de Google.
La revocación del acceso no implica necesariamente la eliminación inmediata de información que deba conservarse por obligaciones legales, seguridad, auditoría, continuidad del servicio o por otras finalidades legítimas previamente informadas.
10. Finalidades generales del tratamiento
Los datos personales gestionados mediante Gescolar podrán utilizarse para:
- Gestión de matrículas y expedientes académicos.
- Gestión de calificaciones.
- Gestión de asistencia.
- Gestión de horarios.
- Comunicación institucional.
- Administración financiera.
- Facturación electrónica.
- Servicios de notificaciones.
- Gestión de actividades académicas.
- Gestión de reuniones y eventos institucionales.
- Integración con servicios externos autorizados por el usuario.
- Generación de reportes.
- Seguridad y auditoría de la plataforma.
- Prevención y detección de usos indebidos.
- Prestación y mejora de las funcionalidades contratadas.
- Soporte técnico y atención de incidencias.
11. Base legal
El tratamiento de datos personales se realizará de acuerdo con las bases legales aplicables previstas en la legislación ecuatoriana.
Cuando Gescolar actúe como Encargado del tratamiento, procesará los datos conforme a las instrucciones del Responsable y dentro de las finalidades establecidas para la prestación del servicio.
En el caso de integraciones con servicios externos, como Google, Gescolar solicitará la autorización del usuario mediante mecanismos de consentimiento como OAuth 2.0 cuando corresponda.
El usuario podrá revisar la información y permisos solicitados antes de autorizar la conexión.
12. Derechos de los titulares
Gescolar facilita el ejercicio de los derechos reconocidos por la legislación ecuatoriana en materia de protección de datos personales, incluyendo los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y demás derechos que resulten aplicables.
Cuando Gescolar actúe como Encargado del tratamiento de datos administrados por una institución educativa, las solicitudes relacionadas con dichos datos podrán requerir coordinación con el Responsable del tratamiento correspondiente.
En relación con los datos obtenidos mediante Google, el usuario también podrá revocar el acceso concedido a Gescolar desde su cuenta de Google.
13. Transferencias internacionales y proveedores tecnológicos
Para proporcionar sus servicios, Gescolar utiliza proveedores tecnológicos nacionales e internacionales que pueden procesar información bajo las instrucciones y condiciones establecidas por Gescolar y/o por el Responsable del tratamiento.
Entre los proveedores tecnológicos utilizados pueden encontrarse:
Amazon Web Services (AWS)
Utilizado para infraestructura tecnológica, alojamiento, bases de datos, procesamiento y copias de seguridad.
Cloudflare
Utilizado para servicios de seguridad, protección de infraestructura, CDN, WAF y gestión de tráfico.
Google puede actuar como proveedor de determinados servicios utilizados por Gescolar, incluyendo:
- Servicios de autenticación e integración mediante Google OAuth.
- Google Calendar API.
- Servicios de Inteligencia Artificial utilizados por Gescolar, incluyendo modelos Gemma.
El uso de los servicios de Google se realiza de acuerdo con las funcionalidades implementadas y los términos y políticas aplicables.
Importante: los datos obtenidos de Google Workspace mediante las APIs autorizadas por el usuario no se utilizan como entradas para las funcionalidades de Inteligencia Artificial de Gescolar.
Los proveedores tecnológicos podrán procesar datos en jurisdicciones distintas a Ecuador, aplicándose las medidas y garantías correspondientes de conformidad con la normativa aplicable.
Los datos obtenidos mediante Google no serán vendidos ni cedidos a terceros para fines comerciales ajenos a la prestación de las funcionalidades autorizadas.
14. Medidas de seguridad
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
Entre ellas:
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Cifrado de información almacenada cuando corresponda.
- Control de acceso basado en roles y privilegios.
- Autenticación y mecanismos de control de acceso.
- Registro y auditoría de actividades.
- Backups automatizados.
- Protección mediante firewalls y sistemas de seguridad.
- Protección mediante WAF y mecanismos de seguridad de infraestructura.
- Aislamiento de información entre instituciones educativas.
- Protección de credenciales y tokens de autenticación.
- Monitoreo de eventos de seguridad.
- Controles destinados a limitar el acceso a información según las funciones autorizadas.
Los tokens y credenciales utilizados para las integraciones OAuth serán tratados como información confidencial y se aplicarán medidas razonables para evitar su acceso no autorizado.
Los datos obtenidos de Google Workspace serán procesados únicamente por los componentes de Gescolar que necesiten dicha información para proporcionar las funcionalidades autorizadas.
15. Cookies y tecnologías similares
Cuando el usuario accede a sitios o plataformas administradas por Gescolar, podrán utilizarse cookies y tecnologías similares para:
- Mantener sesiones autenticadas.
- Recordar preferencias.
- Garantizar el funcionamiento de la plataforma.
- Mejorar la experiencia de navegación.
- Realizar métricas y análisis estadísticos.
- Mejorar la seguridad.
El usuario puede configurar su navegador para bloquear determinadas cookies, aunque esto podría afectar algunas funcionalidades de la plataforma.
16. Compartición de datos
Gescolar no vende datos personales.
Los datos podrán ser compartidos o procesados por proveedores tecnológicos únicamente cuando resulte necesario para:
- Prestar los servicios contratados.
- Proporcionar funcionalidades solicitadas por el usuario.
- Mantener la seguridad y disponibilidad de la plataforma.
- Cumplir obligaciones legales.
- Atender requerimientos de autoridades competentes.
Los datos obtenidos mediante Google únicamente podrán ser transferidos cuando sea necesario para proporcionar la funcionalidad autorizada por el usuario, cumplir obligaciones legales o cuando dicha transferencia esté permitida por las políticas aplicables de Google.
Gescolar no transferirá datos obtenidos de Google a proveedores de Inteligencia Artificial para su utilización en el entrenamiento, desarrollo o mejora de modelos generalizados de Inteligencia Artificial o Machine Learning.
17. Retención y eliminación
Gescolar conservará los datos personales únicamente durante el tiempo necesario para:
- Cumplir las finalidades descritas en esta Política.
- Prestar los servicios contratados.
- Mantener la seguridad de la plataforma.
- Atender obligaciones legales.
- Cumplir obligaciones contractuales.
- Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o tratados conforme a los períodos de conservación aplicables.
Los usuarios podrán solicitar la eliminación de sus datos personales cuando corresponda, sin perjuicio de las excepciones legales o de las obligaciones de conservación aplicables.
En el caso de datos administrados por una institución educativa, la eliminación estará sujeta también a las instrucciones del Responsable del tratamiento y a los períodos de conservación que correspondan.
Las solicitudes podrán realizarse mediante los canales oficiales de contacto de Gescolar o mediante los mecanismos habilitados dentro de la plataforma.
18. Datos de niños, niñas y adolescentes
Gescolar presta servicios a instituciones educativas y puede procesar datos personales de niños, niñas y adolescentes bajo las instrucciones y responsabilidad de las instituciones educativas correspondientes.
El tratamiento de dichos datos se realizará de acuerdo con la legislación ecuatoriana aplicable y bajo las medidas de protección correspondientes.
Gescolar actúa como Encargado del tratamiento cuando los datos son administrados por una institución educativa y no utiliza dichos datos para finalidades incompatibles con las instrucciones del Responsable.
19. Integraciones con terceros y permisos
Algunas funcionalidades de Gescolar pueden requerir la conexión con servicios externos.
Antes de autorizar una integración, el usuario podrá visualizar los permisos solicitados por el servicio correspondiente.
Gescolar solicitará únicamente los permisos que resulten necesarios para proporcionar la funcionalidad implementada.
En el caso de Google OAuth, los permisos son concedidos directamente por el usuario mediante la interfaz de autorización de Google.
Gescolar no solicitará mediante una integración permisos adicionales que no sean necesarios para la funcionalidad correspondiente.
20. Protección de los datos frente a funcionalidades de Inteligencia Artificial
Gescolar mantiene una separación entre los datos obtenidos de Google Workspace y los datos utilizados por las funcionalidades de Inteligencia Artificial.
Los datos obtenidos de Google Workspace:
- No se utilizan como prompts o entradas para Gemma.
- No se incorporan a los flujos de generación de contenido mediante IA.
- No se utilizan para crear conjuntos de entrenamiento.
- No se utilizan para entrenar modelos generalizados.
- No se utilizan para desarrollar o mejorar modelos generalizados de IA o Machine Learning.
- No se transfieren a otros proveedores de IA con dichos fines.
Las funcionalidades de IA de Gescolar se utilizan exclusivamente para proporcionar funcionalidades de usuario relacionadas con los datos propios de Gescolar y la información proporcionada directamente por los usuarios o instituciones educativas.
21. Modificaciones de la Política
Gescolar podrá modificar esta Política de Privacidad para reflejar cambios normativos, tecnológicos, operativos, contractuales o nuevas funcionalidades.
Cuando corresponda, las modificaciones serán comunicadas mediante los canales disponibles y la versión actualizada será publicada en los canales oficiales de Gescolar.
La fecha de última actualización se indicará al inicio de esta Política.
Cuando una modificación implique cambios sustanciales en el tratamiento de datos personales, Gescolar adoptará las medidas de información o consentimiento que resulten necesarias conforme a la legislación aplicable.
22. Aceptación
Al utilizar determinadas funcionalidades de Gescolar, el Titular declara haber leído y comprendido esta Política de Privacidad.
Cuando una funcionalidad requiera acceso a servicios de terceros, como Google, el usuario podrá otorgar o rechazar de manera expresa los permisos solicitados mediante el mecanismo de autorización correspondiente.
La autorización mediante Google OAuth permite a Gescolar acceder únicamente a los datos y servicios incluidos en los permisos expresamente autorizados por el usuario.
El usuario puede revocar dicha autorización posteriormente desde su cuenta de Google o mediante los mecanismos disponibles en Gescolar.
23. Contacto
Para consultas relacionadas con privacidad, protección de datos personales, ejercicio de derechos o tratamiento de información personal, el usuario podrá comunicarse con:
GRUPOGESCOLAR S.A.S.
Gescolar
Correo electrónico: [email protected]
Sitio web: www.gescolar.ec
La presente Política de Privacidad se encuentra publicada en el sitio web oficial de Gescolar y constituye la versión vigente aplicable al tratamiento de datos personales.
