IAR · Respaldo docente Ir a ingresar

Acuerdo de responsabilidad sobre los datos de estudiantes

Versión 2026-10-23

Este acuerdo regula el tratamiento de los datos personales de estudiantes (niñas, niños y adolescentes) y de sus representantes que el docente registra en IAR. Cumple lo exigido por el artículo 34 de la Ley Orgánica de Protección de Datos Personales (LOPDP) para el tratamiento por encargo.

Partes

Primera. El docente es el responsable de los datos

EL DOCENTE declara y acepta que:

  1. Es el responsable del tratamiento de los datos personales de sus estudiantes y de sus representantes que registre, importe, consulte o imprima en IAR (o actúa por cuenta de su institución educativa, que lo autoriza), y responde personalmente por ese tratamiento ante los titulares, sus representantes, su institución, la Superintendencia de Protección de Datos Personales y los jueces.
  2. Tratará esos datos únicamente con fines pedagógicos y de registro y seguimiento de la asistencia propios de su función docente, conforme a la Ley Orgánica de Educación Intercultural, su reglamento y la normativa del Ministerio de Educación.
  3. Los datos provienen de fuentes legítimas (la matrícula y los registros oficiales de su institución o los entregados por los representantes) y cuenta con una base legal para tratarlos: el cumplimiento de su función docente y de las obligaciones legales del sistema educativo (LOPDP art. 7, num. 2 y 4) y, cuando la ley lo exija, la autorización expresa del representante legal o del adolescente de 15 años o más (LOPDP art. 21).
  4. Registrará solo los datos necesarios (principio de minimización) y no registrará datos sensibles de los estudiantes (salud, discapacidad, etnia, religión, orientación sexual, situación judicial o migratoria, entre otros) salvo que sea estrictamente necesario y tenga base legal.
  5. Mantendrá los datos exactos y actualizados, e informará a los representantes, cuando corresponda, sobre el tratamiento de los datos de sus representados.
  6. Atenderá las solicitudes de los titulares o de sus representantes para ejercer sus derechos (acceso, rectificación, eliminación, oposición y demás). Puede corregir los datos directamente en IAR, marcar a un estudiante como retirado y, si hace falta eliminar datos, pedirlo a IAR.
  7. Guardará la confidencialidad de los datos: no compartirá su contraseña, cerrará la sesión en equipos compartidos y custodiará las hojas, listas e informes que imprima o descargue, que quedan bajo su exclusiva responsabilidad una vez fuera de IAR.
  8. Los mensajes a los representantes por WhatsApp los envía él mismo desde su dispositivo, y los correos los envía IAR a su pedido; el contenido de esas comunicaciones es de su responsabilidad.
  9. Al unir registros con otros docentes de su institución («Mi comunidad»), autoriza que esos docentes vean la lista y la asistencia del grado unido para su propia labor docente; cada uno de ellos es también responsable del uso que haga de esos datos.
  10. Responderá frente a IAR por los reclamos, sanciones o daños que se deriven de un tratamiento de datos de su parte contrario a la ley o a este acuerdo, en la medida permitida por la ley.

Segunda. Lo que IAR se obliga a hacer y a no hacer

IAR, como encargado del tratamiento (LOPDP arts. 34 y 47):

  1. Tratará los datos solo para prestar el servicio y conforme a las instrucciones del docente, que consisten en el uso que este haga de las funciones de IAR.
  2. No accede, no consulta, no usa, no vende, no analiza, no comunica y no transfiere los datos de los estudiantes ni de sus representantes para ninguna otra finalidad. Solo el docente dueño de la cuenta (y los docentes con los que él une registros) puede verlos y usarlos.
  3. El administrador de IAR no tiene en la plataforma ninguna función para ver, exportar o modificar datos de estudiantes; solo ve cantidades (número de aulas y de estudiantes de cada cuenta). Ninguna persona de IAR accederá a esos datos, salvo que sea técnicamente indispensable para mantener o restaurar el servicio, atender un incidente de seguridad o cumplir una orden de autoridad competente, y en esos casos bajo deber de confidencialidad y dejando constancia.
  4. Aplica medidas de seguridad técnicas y organizativas (LOPDP art. 37): conexión cifrada (HTTPS), cifrado en la base de datos de la cédula, la fecha de nacimiento y los datos de contacto del representante, sesiones cifradas, contraseñas con cifrado irreversible, bloqueo ante intentos fallidos de ingreso, separación estricta de los datos de cada cuenta y revisión periódica de estas medidas.
  5. Solo usa como subencargados a los proveedores indispensables para el servicio (alojamiento web y base de datos en Hostinger, y su servicio de correo para docenteiar.com), sujetos a confidencialidad. El docente autoriza su intervención.
  6. Notificará al docente cualquier vulneración de seguridad que afecte a sus datos lo antes posible y a más tardar dentro de los dos días siguientes a conocerla (LOPDP art. 43), y le dará la información disponible para que pueda cumplir sus propias obligaciones.
  7. Colaborará con el docente para atender los derechos de los titulares y los requerimientos de la autoridad.
  8. Cuando el docente cierre su cuenta, eliminará los datos de sus estudiantes en un plazo máximo de 30 días (y de las copias de respaldo al renovarse, en un máximo de 30 días más). Antes, el docente puede descargar sus listas e informes desde IAR.

Tercera. Vigencia

Este acuerdo rige desde su aceptación y mientras el docente tenga datos de estudiantes en IAR. Si cambia, se le mostrará la nueva versión y deberá aceptarla para seguir trabajando con datos de estudiantes.

Cuarta. Aceptación y constancia

EL DOCENTE acepta este acuerdo de forma libre, específica, informada e inequívoca al marcar la casilla de aceptación, escribir su número de cédula como firma y pulsar «Acepto el acuerdo». Conforme a la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos, esta aceptación electrónica tiene validez jurídica. IAR guarda una constancia con el texto íntegro aceptado, los datos del docente, la dirección IP, el navegador, la fecha y la hora, protegida con un sello de integridad, y envía una copia al correo del docente. Se rige por las leyes del Ecuador.