Políticas de Privacidad y Tratamiento de Datos

Según lo establecido en la LOPDP de Ecuador, los roles se definen de la siguiente manera para nuestros productos y servicios distribuidos bajo modelo de Software como Servicio (SaaS) a las instituciones educativas:

• El Responsable del Tratamiento: Es la Institución Educativa (colegio, escuela o instituto) que contrata nuestros servicios para su gestión académica. Dicha entidad es la propietaria exclusiva de las bases de datos académicas, gestiona las cuentas de usuario y es la encargada de recabar el consentimiento de los representantes legales y estudiantes.
• El Encargado del Tratamiento: Es Grupo ACES. Proporcionamos la plataforma de software, el diseño de la app, el soporte técnico y el alojamiento en servidores seguros. Procesamos la información del sistema únicamente bajo las directrices y contratos vigentes establecidos con cada Institución.

Dependiendo del servicio utilizado (ACES Go, ACES Mobile o la plataforma web ACES Edu Pro), procesamos la siguiente información proporcionada por la Institución o ingresada de forma voluntaria por el usuario:

• Datos de Identificación y Acceso: Nombre completo, número de cédula, dirección de correo electrónico institucional, teléfono y rol dentro de la comunidad educativa (estudiante, docente, administrador, representante legal).
• Datos Académicos e Institucionales: Calificaciones, reportes de asistencia diaria, horarios de clase, asignaciones de tareas y eventos del colegio.
• Archivos y Multimedia: Documentos de tareas, talleres o material de clase (en formatos PDF, Word, imágenes, etc.) que los usuarios decidan adjuntar y subir a los Servicios.
• Datos del Dispositivo y Logs: Dirección IP, identificador único del dispositivo, sistema operativo, crash logs y datos analíticos de uso técnico, necesarios para optimizar el rendimiento y seguridad de nuestras aplicaciones.
• Datos Biométricos (Opcional): Para inicios de sesión rápidos (huella dactilar o reconocimiento facial) en dispositivos móviles, la validación se procesa localmente mediante las APIs nativas de seguridad de iOS y Android. Grupo ACES no tiene acceso, no transmite ni almacena ningún dato biométrico en sus servidores.

Los datos personales son tratados tecnológicamente con el único fin de proveer el servicio de gestión educativa contratado por su colegio, incluyendo:

• Garantizar el acceso seguro de usuarios a la plataforma mediante autenticación cifrada.
• Desplegar boletines académicos, control de asistencia escolar y agendas estudiantiles en tiempo real.
• Facilitar la comunicación interna e interactividad entre docentes, estudiantes y representantes.
• Habilitar la entrega y descarga de archivos necesarios para el desarrollo de actividades educativas.
• Monitorear el rendimiento de la aplicación y solucionar fallos técnicos en tiempo real.

En consonancia con la LOPDP y la **Ley Orgánica para el Fortalecimiento de la Ciberseguridad** de la República del Ecuador (publicada en mayo de 2026), aplicamos medidas técnicas, organizativas y tecnológicas rigurosas para garantizar la confidencialidad, integridad y disponibilidad de la información:

• Cifrado en tránsito: Toda comunicación entre el dispositivo del usuario y nuestros servidores se realiza de forma cifrada mediante protocolos seguros HTTPS (TLS/SSL).
• Cifrado en reposo: Los datos académicos y credenciales de acceso se almacenan utilizando algoritmos de encriptación modernos.
• Protección contra Ciberamenazas: Implementamos firewalls activos, sistemas de prevención de intrusiones (IPS) y monitoreo constante de logs técnicos de accesos y de red para detectar a tiempo incidentes de seguridad digital de conformidad con el marco nacional de ciberseguridad.
• Gestión de Incidentes: En caso de que se identifique un evento de vulnerabilidad o incidente de ciberseguridad que pueda comprometer datos personales, Grupo ACES procederá con la oportuna mitigación y posterior notificación a la Institución Educativa y a las autoridades nacionales correspondientes conforme lo determina la ley.
• Acceso Restringido: Solo personal técnico autorizado de Grupo ACES puede acceder a los servidores de almacenamiento, limitado exclusivamente a tareas de soporte técnico e infraestructura.

De conformidad con la Ley Orgánica de Protección de Datos Personales de Ecuador, usted o su representante legal tienen derecho a solicitar el Acceso, Rectificación, Cancelación, Oposición y Portabilidad de sus datos personales.

Debido a que procesamos la información como Encargado del Tratamiento en nombre de la Institución Educativa, cualquier solicitud para ejercer sus derechos ARCOP o para eliminar de forma definitiva su cuenta de usuario y sus datos académicos debe ser dirigida directamente a las autoridades o administración de su Institución Educativa. Una vez que la institución valide y apruebe su solicitud, Grupo ACES procederá a realizar la eliminación o rectificación del registro de manera definitiva de nuestros sistemas.

Si tiene dudas sobre el funcionamiento técnico de estas solicitudes, puede escribirnos a nuestro canal de soporte técnico: acesgroup2024@gmail.com.

Nuestros servicios están diseñados para su uso en entornos escolares y pueden ser utilizados por niños y adolescentes. En cumplimiento con la LOPDP y las normativas de las tiendas de aplicaciones:

• El registro e ingreso a la app de menores de edad es gestionado directamente por sus representantes legales al momento de matricularse en la institución correspondiente.
• Nuestras aplicaciones **no contienen anuncios publicitarios**, no recopilan datos con fines de marketing comercial y no comparten información con redes de publicidad externas.