POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE EDUQUIRIAT
Versión: 1.0
Fecha de actualización: 13 de octubre de 2026
Sitio web: https://eduquiriat.org/
1. Introducción
En EduQuiriat reconocemos la importancia de proteger la privacidad y los datos personales de las personas que utilizan nuestra plataforma. Por ello, procuramos tratar la información de manera responsable, transparente y segura, de acuerdo con las finalidades para las cuales se recopila y con la legislación aplicable.
EduQuiriat es una plataforma de gestión académica destinada a instituciones educativas públicas y privadas. Sus funcionalidades permiten administrar información académica, usuarios, grupos, calificaciones, actividades, agendas, pagos, comunicaciones y otros procesos relacionados con la operación de las instituciones educativas.
Esta Política de Privacidad explica qué información puede recopilarse, cómo se utiliza, dónde se aloja, con quién puede compartirse y qué opciones tienen sus titulares para ejercer los derechos que les correspondan.
Esta política se interpreta de conformidad con la legislación aplicable de la República de Panamá, incluida la Ley 81 de 2019 sobre Protección de Datos Personales y su reglamentación mediante el Decreto Ejecutivo 285 de 2021.
2. Responsable de la plataforma y contacto
El responsable de la plataforma EduQuiriat es:
- Nombre: Angel González
- Plataforma: EduQuiriat
- Sitio web: https://eduquiriat.org/
- Correo electrónico: angelinhojavier@outlook.com
- Teléfono: 6983-1123
- Domicilio: Ciudad de Panamá, provincia de Panamá, República de Panamá.
Las consultas relacionadas con privacidad, seguridad o tratamiento de datos personales podrán enviarse al correo electrónico indicado.
En el contexto de la prestación del servicio a una institución educativa, las funciones y responsabilidades sobre los datos pueden variar según quién determine las finalidades del tratamiento. La institución puede decidir qué información académica recopila y cómo la utiliza, mientras que EduQuiriat la procesa para proporcionar las funcionalidades contratadas y cumplir las obligaciones que le correspondan.
Los contratos con cada institución deberán precisar las responsabilidades aplicables al tratamiento de los datos.
3. A quién se aplica esta política
Esta política se aplica a las personas cuya información personal pueda ser tratada mediante EduQuiriat, incluyendo:
- Estudiantes.
- Padres, madres, tutores y representantes legales, cuando sus datos sean registrados.
- Docentes.
- Administradores y directivos de las instituciones.
- Personal administrativo y financiero.
- Usuarios autorizados de la plataforma.
- Personas que se comuniquen con el responsable de EduQuiriat para solicitar información, asistencia o soporte.
Cuando una institución educativa utiliza EduQuiriat para gestionar datos de estudiantes, deberá informar a las personas interesadas sobre el tratamiento que realiza y cumplir las obligaciones que le correspondan, incluyendo aquellas relacionadas con menores de edad.
4. Categorías de datos personales que podemos tratar
Los datos tratados dependerán de las funcionalidades utilizadas por cada institución y de la información que sus usuarios registren.
4.1. Datos de identificación
Pueden incluir nombres, apellidos, identificadores internos, códigos de estudiante, identificadores de usuario y otros datos necesarios para distinguir a una persona dentro de la plataforma.
4.2. Datos de contacto
Cuando sean necesarios, pueden incluir direcciones de correo electrónico, números de teléfono y otros medios de contacto proporcionados por la institución o por los usuarios.
4.3. Datos académicos
Pueden incluir:
- Matrícula y grupo académico.
- Nivel, grado, asignaturas y períodos escolares.
- Calificaciones cuantitativas y cualitativas.
- Promedios, reportes e historial académico.
- Agendas semanales, actividades y tareas.
- Archivos y documentos relacionados con actividades académicas.
- Observaciones o anotaciones registradas por docentes y administradores.
- Información necesaria para elaborar informes académicos.
4.4. Datos administrativos y financieros
Cuando la institución utilice las funcionalidades correspondientes, pueden incluir conceptos de pago, facturas, descuentos, vencimientos, intereses configurados, estados de cuenta, registros de pagos y comprobantes adjuntos.
La institución deberá evitar introducir información financiera personal que no sea necesaria para la finalidad administrativa correspondiente.
4.5. Datos de cuenta y autenticación
Pueden incluir nombres de usuario, información asociada a las cuentas, contraseñas almacenadas mediante mecanismos de protección, roles, permisos, estados de cuenta y datos necesarios para administrar el acceso.
EduQuiriat no solicita a los usuarios que envíen sus contraseñas por correo electrónico para atender consultas de soporte.
4.6. Datos técnicos y de seguridad
Para operar y proteger la plataforma, pueden generarse registros técnicos como eventos de inicio de sesión, intentos fallidos de acceso, errores de aplicación, información de sesión y datos necesarios para investigar problemas de seguridad.
El alcance de estos registros dependerá de las funcionalidades y mecanismos técnicos efectivamente implementados.
4.7. Archivos y documentos
Los usuarios autorizados pueden cargar documentos y archivos permitidos por las funciones de EduQuiriat, por ejemplo, archivos asociados a tareas, agendas o comprobantes administrativos.
La institución y sus usuarios son responsables de verificar que cuentan con autorización para cargar dichos archivos y que su contenido resulta pertinente para la finalidad correspondiente.
5. Finalidades del tratamiento
La información personal puede utilizarse para las siguientes finalidades:
- Crear y administrar cuentas de usuario.
- Permitir el acceso a las funcionalidades contratadas.
- Gestionar matrículas, grupos, asignaturas y registros académicos.
- Registrar, consultar y elaborar reportes de calificaciones.
- Planificar agendas, actividades y tareas.
- Administrar procesos de facturación, pagos y otros registros administrativos habilitados.
- Enviar notificaciones y comunicaciones relacionadas con el servicio.
- Atender consultas, solicitudes e incidencias técnicas.
- Mantener, actualizar y mejorar el funcionamiento de la plataforma.
- Detectar accesos no autorizados, prevenir abusos e investigar errores técnicos.
- Gestionar la suscripción y cumplir las obligaciones contractuales.
- Elaborar respuestas mediante funcionalidades de inteligencia artificial, cuando estén habilitadas y su uso resulte compatible con las condiciones aplicables.
- Cumplir obligaciones legales y atender solicitudes legítimas de autoridades competentes.
Los datos no deberán utilizarse para finalidades incompatibles con aquellas para las cuales fueron recopilados, salvo que exista una base jurídica válida para el tratamiento adicional.
6. Base jurídica para el tratamiento
Los datos personales deberán tratarse cuando exista una base jurídica válida conforme a la legislación aplicable.
Dependiendo del contexto, esta podrá derivarse de la relación contractual, de una obligación legal, del consentimiento del titular o de su representante cuando corresponda, o de otra base legítima reconocida por la normativa.
La institución educativa será responsable de determinar y documentar la base jurídica que corresponda a los tratamientos que decide realizar, incluyendo la gestión de datos académicos y de menores.
EduQuiriat tratará la información necesaria para prestar el servicio y cumplir las obligaciones que le correspondan, conforme a los contratos, las instrucciones aplicables y la legislación vigente.
Cuando el consentimiento sea necesario, deberá solicitarse de forma adecuada y con la información necesaria para que pueda otorgarse libremente e informadamente. El consentimiento no se utilizará como sustituto de otra base jurídica cuando esta sea la que corresponda.
7. Datos de menores de edad
EduQuiriat puede procesar información de estudiantes menores de edad debido a su finalidad educativa.
Reconocemos que estos datos requieren especial cuidado y que su tratamiento debe respetar el interés superior del menor y las disposiciones legales aplicables.
Las instituciones educativas deberán:
- Contar con una base jurídica válida para tratar los datos de los estudiantes.
- Obtener las autorizaciones o consentimientos que sean necesarios.
- Informar a los padres, tutores o representantes legales cuando corresponda.
- Limitar la información recopilada a lo necesario para las finalidades educativas y administrativas.
- Controlar el acceso a los expedientes y registros académicos.
- Evitar divulgar información de estudiantes a personas no autorizadas.
EduQuiriat deberá utilizar los datos conforme al servicio contratado y adoptar medidas razonables para proteger la información bajo su administración.
No deberá transmitirse información personal identificable de menores a servicios externos de inteligencia artificial si no se ha verificado previamente que la modalidad de servicio utilizada permite ese tratamiento y que existe una base jurídica adecuada.
8. Alojamiento y almacenamiento de la información
EduQuiriat utiliza infraestructura de alojamiento proporcionada por DigitalOcean.
La ubicación del servidor principal informada para la plataforma es:
- Proveedor: DigitalOcean.
- Centro de datos: SFO2.
- Ubicación: San Francisco, California, Estados Unidos.
La aplicación y la base de datos son administradas por el responsable de EduQuiriat.
El alojamiento en Estados Unidos implica que la información almacenada en el servidor principal se encuentra fuera de Panamá. Las copias de seguridad y los servicios de terceros pueden tener ubicaciones distintas, dependiendo de la configuración técnica utilizada.
La ubicación de las instalaciones de un proveedor no permite, por sí sola, determinar dónde se almacena toda la información procesada por sus servicios. Por ello, las ubicaciones adicionales deberán confirmarse cuando corresponda.
EduQuiriat procurará documentar y gestionar las transferencias internacionales de datos personales de acuerdo con las obligaciones legales aplicables.
9. Uso de inteligencia artificial
EduQuiriat prevé utilizar funcionalidades de inteligencia artificial mediante Gemini, a través de la API disponible en Google AI Studio.
Estas funcionalidades pueden utilizar información contextual necesaria para responder solicitudes relacionadas con actividades académicas. Según la función habilitada, ese contexto puede incluir asignaturas, períodos, actividades, calificaciones u otros datos relevantes.
9.1. Finalidad
La inteligencia artificial se utiliza como herramienta de asistencia para generar sugerencias, explicaciones u otros resultados de apoyo a los usuarios autorizados.
No sustituye el criterio de los docentes ni las decisiones de las autoridades educativas.
9.2. Datos transmitidos
La información enviada al proveedor dependerá de la funcionalidad utilizada y de la configuración técnica de EduQuiriat.
Se deberá limitar el contenido transmitido a lo estrictamente necesario y evitar datos identificables cuando no sean indispensables.
9.3. Tratamiento por Google
Las solicitudes y respuestas transmitidas a Gemini están sujetas a las condiciones de Google aplicables a la modalidad utilizada.
Google distingue entre servicios no pagados y servicios pagados de Gemini API. En determinados usos no pagados, Google puede utilizar las entradas y respuestas para mejorar sus productos y permitir su revisión por personal autorizado. En los servicios pagados, las condiciones de tratamiento son distintas. Por tanto, la modalidad efectiva debe verificarse antes de enviar información personal, confidencial o académica al proveedor.
No deberá suponerse que una clave API de Google AI Studio garantiza por sí sola un tratamiento empresarial o confidencial de los datos.
9.4. Revisión de resultados
Los resultados generados por inteligencia artificial pueden contener errores u omisiones. Los usuarios deberán revisarlos antes de utilizarlos en decisiones académicas o administrativas.
La institución conserva la responsabilidad sobre las decisiones que adopte a partir de esos resultados.
9.5. Cambios en el servicio
La funcionalidad de inteligencia artificial puede modificarse, sustituirse o deshabilitarse por razones técnicas, de seguridad, disponibilidad, costo o cambios en las condiciones del proveedor.
10. Comunicación y acceso por terceros
EduQuiriat no tiene como finalidad vender los datos personales de estudiantes, docentes o usuarios a terceros para que estos los utilicen en campañas publicitarias propias.
La información podrá ser accesible o comunicada cuando sea necesario y exista una base jurídica válida, por ejemplo:
- A la institución educativa que administra los registros correspondientes.
- A usuarios autorizados según sus roles y permisos.
- A proveedores tecnológicos que intervengan en la prestación del servicio.
- A autoridades competentes cuando exista una obligación legal válida.
- A terceros cuando el titular o su representante haya autorizado la comunicación, cuando corresponda.
- En otros supuestos permitidos por la legislación aplicable.
Los proveedores externos deberán utilizar la información de acuerdo con las condiciones del servicio y las obligaciones que resulten aplicables.
La institución será responsable de administrar los permisos de sus usuarios y evitar que personas sin autorización accedan a datos académicos o administrativos.
11. Confidencialidad
La información personal y académica deberá tratarse con confidencialidad.
El acceso estará limitado a las personas y servicios que lo necesiten para prestar el servicio, administrar la institución, atender solicitudes autorizadas o cumplir obligaciones legales.
Los usuarios no deberán divulgar, copiar o utilizar información académica para finalidades no autorizadas.
Las obligaciones de confidencialidad continuarán aplicándose después de la terminación de la relación contractual en la medida exigida por la ley y los acuerdos correspondientes.
12. Medidas de seguridad
EduQuiriat procura aplicar medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.
Según la configuración implementada, estas medidas pueden incluir:
- Control de acceso mediante roles y permisos.
- Protección de contraseñas mediante mecanismos de almacenamiento seguro.
- Validación de datos introducidos por los usuarios.
- Protección frente a determinados ataques a formularios, como solicitudes CSRF no autorizadas.
- Limitación o bloqueo de intentos fallidos de inicio de sesión.
- Administración de sesiones.
- Registros técnicos para investigar errores e incidentes.
- Control de acceso a la infraestructura y a la base de datos.
- Copias de seguridad periódicas.
- Mantenimiento y corrección de problemas identificados.
Las medidas concretas pueden evolucionar a medida que la plataforma se actualice.
Ninguna solución tecnológica puede garantizar la eliminación absoluta de los riesgos de seguridad. Por tanto, EduQuiriat no garantiza que nunca se produzca un incidente, pero procurará gestionar los riesgos de forma razonable.
Las instituciones deberán proteger las credenciales, administrar correctamente los permisos y notificar oportunamente cualquier sospecha de acceso no autorizado.
13. Copias de seguridad y recuperación
EduQuiriat realiza una copia de seguridad con periodicidad semanal.
Las copias tienen como finalidad facilitar la recuperación de información ante determinados incidentes técnicos o pérdidas de datos.
La frecuencia semanal significa que los cambios realizados después de la última copia podrían no estar incluidos en ella. La restauración también dependerá de la integridad y disponibilidad del respaldo y de las circunstancias del incidente.
La ubicación de las copias, el período durante el cual se conservan y el procedimiento técnico de restauración dependen de la configuración de respaldo utilizada.
Las copias de seguridad no constituyen una garantía de recuperación íntegra de toda la información ni de disponibilidad ininterrumpida.
14. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, prestar el servicio contratado, atender obligaciones legales y resolver cuestiones contractuales pendientes.
Los plazos concretos pueden variar según la categoría de datos, la institución, la funcionalidad utilizada y las obligaciones legales aplicables.
Cuando la institución termine su suscripción, podrá solicitar la exportación de la información que le corresponda dentro de un período de hasta noventa (90) días naturales, sujeto a los términos del contrato institucional, a la identificación del solicitante y a las limitaciones técnicas razonables.
Transcurrido ese período, los datos podrán eliminarse o anonimizarse cuando corresponda, salvo que exista una obligación legal, contractual o legítima que requiera conservarlos.
La eliminación de copias de seguridad puede completarse conforme al ciclo técnico de retención aplicable y no necesariamente coincidirá con la eliminación de los datos de los sistemas activos.
15. Derechos de los titulares
Los titulares de datos personales podrán ejercer los derechos reconocidos por la legislación panameña, en los términos y condiciones que resulten aplicables.
Estos derechos pueden incluir:
- Acceso: solicitar información sobre los datos personales tratados.
- Rectificación: solicitar la corrección de datos incorrectos o incompletos.
- Cancelación o supresión: solicitar la eliminación de datos cuando proceda legalmente.
- Oposición: oponerse a determinados tratamientos en los casos previstos por la normativa.
- Portabilidad: solicitar la entrega o transferencia de datos en los supuestos y condiciones reconocidos por la ley.
El ejercicio de estos derechos puede estar sujeto a requisitos de identificación, verificación de representación y otras condiciones legales.
Cuando los datos formen parte de los registros administrados por una institución educativa, la solicitud deberá dirigirse a la institución correspondiente o tramitarse coordinadamente con ella.
EduQuiriat podrá solicitar información adicional razonable para verificar la identidad del solicitante o su facultad para actuar en representación de otra persona. No se solicitarán datos de autenticación, como contraseñas, para tramitar estas solicitudes.
Las solicitudes podrán enviarse al correo electrónico:
Se recomienda incluir el nombre del solicitante, la institución relacionada, el derecho que desea ejercer y una descripción suficiente de la solicitud. No se deberán adjuntar documentos con información excesiva o innecesaria.
16. Cookies y tecnologías similares
EduQuiriat puede utilizar mecanismos técnicos necesarios para mantener sesiones, autenticar usuarios, proteger el acceso y permitir el funcionamiento de las funcionalidades de la plataforma.
Si en el futuro se incorporan cookies de análisis, publicidad u otras tecnologías no esenciales, se deberá informar sobre su finalidad y obtener los consentimientos que sean necesarios conforme a la normativa aplicable.
Esta política no afirma que se utilicen herramientas publicitarias o de seguimiento específicas que no hayan sido confirmadas.
17. Comunicaciones y notificaciones
EduQuiriat puede utilizar los datos de contacto disponibles para enviar comunicaciones relacionadas con la cuenta, el funcionamiento del servicio, notificaciones académicas, avisos administrativos, cambios relevantes o solicitudes de soporte.
La institución será responsable de verificar que los datos de contacto utilizados sean correctos y de gestionar las autorizaciones que correspondan para las comunicaciones bajo su control.
Las comunicaciones estrictamente necesarias para prestar el servicio o cumplir obligaciones contractuales deberán distinguirse de las comunicaciones promocionales, cuando estas últimas existan.
18. Archivos cargados por los usuarios
Los usuarios autorizados pueden adjuntar archivos en las funcionalidades habilitadas, como tareas, agendas o registros administrativos.
La persona que carga un archivo deberá contar con los derechos y autorizaciones necesarios para hacerlo y deberá verificar que no incluya información ajena a la finalidad de la plataforma.
La institución será responsable del contenido que sus usuarios incorporen y de determinar quién puede consultarlo.
EduQuiriat podrá aplicar restricciones de formato, tamaño y cantidad de archivos para proteger el funcionamiento y la seguridad del sistema.
19. Incidentes de seguridad
Si se identifica un incidente que pueda comprometer la confidencialidad, integridad o disponibilidad de datos personales, se procurará investigar su alcance y adoptar medidas razonables para contenerlo y reducir sus efectos.
Cuando corresponda, se informará a la institución afectada y se colaborará en las actuaciones necesarias conforme a la legislación aplicable y a las obligaciones contractuales.
Las comunicaciones a titulares o autoridades se realizarán cuando resulten legalmente exigibles o apropiadas según las circunstancias.
20. Transferencias internacionales de datos
Debido a que el servidor principal de EduQuiriat está ubicado en San Francisco, California, Estados Unidos, los datos alojados en dicho servidor se almacenan fuera de Panamá.
Además, el uso de proveedores externos puede implicar transferencias o tratamientos adicionales en otras jurisdicciones, dependiendo de sus servicios y de la configuración utilizada.
Las transferencias internacionales deberán evaluarse y gestionarse conforme a los requisitos de la legislación panameña aplicable, incluyendo las condiciones y garantías que correspondan.
La ubicación geográfica de un proveedor o de su sede corporativa no debe confundirse con la ubicación concreta de todos los datos que procesa.
21. Enlaces y servicios de terceros
La plataforma o sus comunicaciones pueden incluir enlaces a sitios o servicios de terceros.
Cuando el usuario acceda a un servicio externo, el tratamiento de sus datos podrá quedar sujeto a las políticas y condiciones de ese proveedor.
EduQuiriat no controla todas las prácticas de privacidad de sitios externos y recomienda revisar sus políticas antes de proporcionarles información personal.
22. Cambios en esta política
Esta Política de Privacidad podrá actualizarse para reflejar cambios en la plataforma, las funcionalidades, los proveedores, las medidas de seguridad o la legislación aplicable.
La versión vigente indicará su fecha de actualización.
Cuando los cambios afecten materialmente el tratamiento de datos personales o los derechos de los titulares, se procurará comunicarlos a las instituciones y usuarios afectados por medios razonables, cuando corresponda.
Las modificaciones no podrán eliminar los derechos que la legislación reconozca de forma irrenunciable.
23. Consultas y reclamaciones
Para consultas relacionadas con privacidad, seguridad o tratamiento de datos personales, puedes comunicarte con el responsable de EduQuiriat:
Correo electrónico: angelinhojavier@outlook.com
Sitio web: https://eduquiriat.org/
Teléfono: 6983-1123
Domicilio: Ciudad de Panamá, provincia de Panamá, República de Panamá.
Si una persona considera que sus datos han sido tratados de forma contraria a la legislación aplicable, podrá utilizar los mecanismos de reclamación disponibles ante las autoridades competentes de Panamá, incluida la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), cuando corresponda.
24. Vigencia
Esta política entra en vigor a partir de su publicación en el sitio web de EduQuiriat o de la fecha que se indique expresamente en la versión publicada.
La política debe leerse conjuntamente con los Términos y Condiciones de Uso, el contrato suscrito con cada institución educativa y cualquier acuerdo específico relativo al tratamiento de datos personales.
Fin de la Política de Privacidad de EduQuiriat.