Política de privacidad

1. Quién es responsable de tus datos

Tu institución es la responsable de los datos personales de alumnos, familias y personal: decide qué se carga y para qué. Cartu es encargada del tratamiento: procesa esos datos por cuenta y orden de la institución, solo para prestar el servicio, conforme a la Ley 25.326 de Protección de los Datos Personales.

2. Qué datos se tratan

• Identificación y contacto: nombre, documento, fecha de nacimiento, correo, teléfono y vínculo familiar.
• Académicos: curso, calificaciones, boletines y actas.
• Asistencia: presentes, ausencias y llegadas tarde.
• Comunicaciones: comunicados, sus confirmaciones de lectura y los mensajes con la institución.
• Datos de salud, solo si la institución los carga. Son datos sensibles y tienen protección reforzada.
• Datos técnicos: dirección IP, fecha y hora de ingreso y registro de las acciones realizadas, para seguridad y auditoría.

3. Para qué se usan

Solo para la gestión escolar y la comunicación entre la institución y las familias. No mostramos publicidad, no vendemos datos y no los compartimos con fines comerciales.

4. Base legal

El tratamiento se basa en la relación educativa entre la familia y la institución y en las obligaciones que la normativa educativa le impone a esta. Para usos que no son imprescindibles, como la publicación de imágenes de alumnos, la institución pide un consentimiento aparte, que se puede revocar.

5. Dónde se alojan y con quién se comparten

Los datos se alojan en servidores de un proveedor de infraestructura en la nube. Para prestar el servicio intervienen proveedores que actúan como subencargados: el de alojamiento y el de envío de correos. Cada uno accede solo a lo necesario para su función. La ubicación de los servidores y la lista de proveedores se detallan en el contrato con la institución.

6. Cómo se protegen

• Toda la información viaja cifrada entre tu dispositivo y los servidores.
• Los datos de cada institución están aislados de los de las demás: una institución nunca puede ver información de otra.
• Cada persona ve solo lo que le corresponde según su rol y sus vínculos.
• Las acciones relevantes quedan en un registro de auditoría encadenado, que no se puede alterar sin que se note.
• El equipo de soporte de Cartu no entra a los datos de una institución sin que esta lo apruebe, por un tiempo limitado y con registro de todo lo que hace.
• Se hacen copias de resguardo periódicas.

7. Cuánto tiempo se conservan

Los datos se conservan mientras la institución use el servicio y durante los plazos que exige la normativa educativa. El historial académico se conserva mientras la institución opere. Otros datos, como los mensajes, se eliminan pasado el plazo que define la institución. Si la institución deja el servicio, se le devuelven sus datos en un formato abierto.

8. Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos y pedir su supresión. Como la responsable es la institución, el pedido se hace ante ella, y Cartu la asiste para responderlo. Algunos datos, como las actas o el legajo, no se pueden borrar porque la ley obliga a conservarlos.

9. Contacto y autoridad de control

Para cualquier consulta sobre tus datos, escribile a tu institución desde la sección de mensajes o por sus canales habituales.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.