Política de Privacidad

1. Alcance y responsable del tratamiento

Esta Política describe cómo Grupo VLA ("Nosotros") recolecta, utiliza, protege y comparte los datos personales tratados a través de la plataforma Grades ("Servicio"). Aplica a usuarios del Servicio, incluyendo directores, personal docente, padres o tutores, estudiantes y visitantes de nuestros sitios web.

En la operación del Servicio actuamos como encargados del tratamiento de los datos que los centros educativos ("Centros") cargan sobre su comunidad. El Centro es el responsable de esos datos y define las finalidades legítimas de su uso académico.

2. Datos personales que tratamos

Podemos tratar las siguientes categorías, según el rol del usuario:

De usuarios administrativos y docentes

• Datos de identificación: nombre, correo, teléfono, foto de perfil.
• Credenciales de acceso y factores de autenticación.
• Datos de actividad: registros de sesión, IP, agente de usuario, acciones auditadas.

De estudiantes

• Datos académicos: matrícula, sección, evaluaciones, calificaciones, asistencia, observaciones.
• Datos identificativos: nombre completo, código de estudiante, fecha de nacimiento, documento de identidad si aplica.
• Foto opcional cargada por personal autorizado del Centro.

De padres o tutores

• Datos de contacto: nombre, correo, teléfono, relación con el estudiante.
• Datos de facturación: cuando corresponda al modelo de cobro del Centro.

Datos de facturación del Centro

• RUC, régimen fiscal, dirección, contacto financiero, comprobantes de pago.

3. Finalidades y bases legales

Tratamos los datos con las siguientes finalidades:

• Prestación del Servicio contratado — base: ejecución de contrato con el Centro.
• Cumplimiento de obligaciones legales (fiscales, académicas, MINED) — base: obligación legal.
• Seguridad, auditoría y prevención de fraude — base: interés legítimo del Prestador y del Centro.
• Comunicaciones operativas (avisos de facturación, mantenimiento, cambios legales) — base: ejecución de contrato.
• Mejora del Servicio mediante estadísticas agregadas y anonimizadas — base: interés legítimo.

No realizamos tratamientos automatizados con efectos jurídicos sobre estudiantes ni perfilamiento con fines publicitarios.

4. Datos de personas menores de edad

Reconocemos que el Servicio trata datos de personas menores de edad y aplicamos medidas reforzadas:

• La carga inicial de datos de estudiantes es responsabilidad del Centro, que debe contar con base legal (matrícula) o autorización de la persona ejerciente de la patria potestad.
• Los datos de estudiantes no se utilizan para publicidad, elaboración de perfiles comerciales ni entrenamiento de modelos de inteligencia artificial de terceros.
• El acceso está restringido al Centro y a las personas autorizadas (padres, tutores, docentes asignados).
• Los boletines exportados incluyen tokens de verificación pública sin exponer datos sensibles.

5. Encargados y sub-encargados

Contratamos proveedores tecnológicos que actúan como sub-encargados del tratamiento bajo obligaciones contractuales equivalentes a esta Política:

• Alojamiento y respaldos: proveedor de hosting elegido (documentado en el Acuerdo de Tratamiento de Datos).
• Correo transaccional y notificaciones.
• Pasarela de pago para el cobro de suscripciones.
• Servicios opcionales de mensajería (WhatsApp Business API, SMS) cuando el Centro los active.
• Servicios opcionales de inteligencia artificial para funciones específicas explícitamente habilitadas por el Centro.

El listado detallado y vigente de sub-encargados se mantiene en el Acuerdo de Tratamiento de Datos.

6. Transferencias internacionales

Algunos sub-encargados operan infraestructura fuera de Nicaragua. En esos casos exigimos garantías contractuales de nivel equivalente de protección y limitamos el acceso al personal estrictamente necesario.

7. Conservación y eliminación

• Cuenta activa: mientras la suscripción del Centro esté vigente.
• Datos académicos: conforme al período mínimo que exija la normativa educativa aplicable.
• Registros de auditoría: mínimo doce (12) meses.
• Después de la terminación: hasta noventa (90) días para exportación por parte del Centro; posteriormente se eliminan o anonimizan.

8. Derechos del titular

Los titulares de los datos (o sus representantes legales cuando corresponda) pueden ejercer los siguientes derechos:

• Acceso, rectificación y actualización de sus datos.
• Solicitud de eliminación cuando no exista obligación legal de conservación.
• Oposición o limitación al tratamiento en supuestos legalmente admisibles.
• Portabilidad en formato estructurado (JSON o CSV).

Las solicitudes de estudiantes o de sus tutores deben dirigirse en primera instancia al Centro. Si la solicitud no es atendida, o si corresponde al tratamiento realizado directamente por el Prestador, puede escribir a privacidad@grupovla.com.

9. Seguridad e incidentes

Aplicamos controles técnicos y organizativos razonables: cifrado en tránsito (TLS), cifrado opcional de respaldos en reposo, doble factor obligatorio para roles privilegiados, auditoría de accesos, monitoreo de plataforma y respaldo diario verificado.

En caso de un incidente de seguridad con afectación material, notificaremos al Centro afectado sin dilación indebida, con los elementos disponibles para la evaluación del riesgo. Mantenemos procedimientos internos de postmortem y contención documentados.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para la sesión, protección CSRF y preferencias mínimas de interfaz. No utilizamos cookies publicitarias ni de trazabilidad interinstitucional. Cualquier telemetría de rendimiento se agrega sin identificadores personales.

11. Contacto y reclamaciones

Para ejercer sus derechos o presentar una reclamación de privacidad:

• Correo: privacidad@grupovla.com
• Domicilio: Managua, Nicaragua

Si considera que su reclamación no ha sido atendida de forma satisfactoria, puede acudir a la autoridad competente en materia de protección de datos personales de su jurisdicción.