Política de Protección de Datos Personales
Tratamiento, custodia y resguardo de datos personales bajo la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador. Garantía institucional de confidencialidad y no comercialización.
Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través del presente portal web y del campus virtual es ORIONSEG ACADEMY (Nombre Comercial: ORION SEG., RUC: 1802274264001), con domicilio institucional en Av. Atahualpa y Rumiñahui, ciudad de Ambato, provincia de Tungurahua, República del Ecuador.
Para efectos de la legislación vigente, la institución actúa como Responsable del Tratamiento conforme al artículo 4 numeral 10 de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador.
Principios Rectores del Tratamiento
El tratamiento de datos personales en ORIONSEG Academy se rige por los principios de juricidad, lealtad, transparencia, finalidad, pertinencia y minimización:
- Minimización de Datos: Solicitamos exclusivamente la información estrictamente necesaria para la prestación del servicio formativo, la emisión de certificaciones oficiales verificables y la facturación legal.
- Confidencialidad Absoluta: Se garantiza que los datos personales jamás serán transferidos, vendidos, cedidos ni comercializados a empresas de publicidad, agencias de prospección comercial ni intermediarios de bases de datos.
- Seguridad Proactiva: Implementamos salvaguardas técnicas, operativas y administrativas orientadas a evitar el acceso no autorizado, la alteración, el extravío o el tratamiento ilegítimo de la información.
Categorías de Datos Recopilados
Para el cumplimiento de las obligaciones académicas y fiscales, recopilamos las siguientes categorías de datos personales:
Nombres y apellidos completos, número de Cédula de Identidad, RUC o Pasaporte. Estos datos son indispensables para vincular al titular con su expediente académico y expedir diplomas con validez oficial.
Dirección de correo electrónico personal y número telefónico celular (WhatsApp). Utilizados para el envío de credenciales, avisos académicos relevantes y comprobantes electrónicos del SRI.
Progreso curricular, calificaciones obtenidas en cuestionarios y evaluaciones, tiempos de dedicación a módulos pedagógicos y registros de emisión de certificados.
Registros de transferencias bancarias o identificadores de confirmación emitidos por pasarelas de pago. ORIONSEG Academy no almacena números completos de tarjetas ni códigos de seguridad CVV, los cuales se procesan exclusivamente en entornos certificados bajo normativa PCI-DSS.
Finalidades Legítimas del Tratamiento
Los datos suministrados por los estudiantes se tratan con las siguientes finalidades exclusivas:
- Gestionar el registro, habilitación de accesos y administración de cuentas en el campus virtual.
- Evaluar el rendimiento académico, certificar la aprobación de competencias y emitir los certificados oficiales con código QR y verificación pública.
- Emitir la facturación electrónica correspondiente en cumplimiento del marco normativo del Servicio de Rentas Internas (SRI).
- Atender requerimientos pedagógicos, consultas al equipo docente y soporte técnico de la plataforma.
Medidas de Seguridad Criptográfica y Custodia
Con el objeto de salvaguardar la integridad y privacidad de la información, la plataforma incorpora protocolos de seguridad de grado industrial:
- Cifrado de Tráfico en Tránsito: Todas las comunicaciones entre el usuario y la plataforma se encuentran cifradas mediante HTTPS empleando protocolos TLS 1.3 con certificados de 256 bits.
- Almacenamiento de Credenciales: Las contraseñas se almacenan mediante algoritmos criptográficos unidireccionales (Argon2id), impidiendo su recuperación o lectura en texto plano incluso por parte del personal técnico.
- Firma Hash de Certificados: Los documentos emitidos se vinculan a un identificador criptográfico único que impide su falsificación o alteración retrospectiva.
Transferencia y Comunicación a Terceros
ORIONSEG Academy únicamente comunica datos personales a terceros en los casos indispensables para el cumplimiento de obligaciones legales o contractuales: autoridades tributarias nacionales (Servicio de Rentas Internas) para la emisión de comprobantes fiscales, entidades procesadoras de pago debidamente autorizadas por la Superintendencia de Bancos, y proveedores de infraestructura cloud con servidores bajo cláusulas de confidencialidad. No existe cesión internacional ni venta de información a terceros para fines de explotación comercial.
Derechos de los Titulares (Derechos ARCO)
De conformidad con la Ley Orgánica de Protección de Datos Personales, todo titular goza de los siguientes derechos fundamentales:
Conocer la totalidad de datos personales relativos a su persona que se encuentran en posesión de la institución.
Solicitar la corrección de información inexacta, incompleta o desactualizada vinculada a su expediente.
Exigir la supresión de datos cuando no existan deberes legales, fiscales o contractuales que obliguen a su conservación.
Oponerse al tratamiento de datos o restringir su uso a las finalidades estrictamente autorizadas.
Para ejercer estos derechos, el titular podrá remitir una solicitud formal por escrito al correo electrónico cursos@orionseg.com, adjuntando copia de su documento de identidad. La solicitud será respondida en un plazo máximo de quince (15) días hábiles conforme lo establece el marco legal ecuatoriano.
Delegado de Protección de Datos y Canales de Atención
Para formular reclamos, solicitar aclaraciones sobre el tratamiento de datos personales o ponerse en contacto con nuestro delegado institucional de privacidad, puede dirigirse a los canales oficiales consignados a continuación o acudir a nuestras instalaciones principales en la ciudad de Ambato.