1
Identificación del Responsable del Tratamiento
La Universidad Técnica Particular de Loja (UTPL), con domicilio principal en la calle San Cayetano Alto s/n, Loja - Ecuador, con RUC N° 1190068730001, en calidad de responsable, garantiza la protección y confidencialidad de los datos personales tratados en el ejercicio de sus funciones formativas, de investigación, innovación y vinculación con la sociedad.
Delegado de Protección de Datos (DPD): La UTPL cuenta con canales directos para atender cualquier duda respecto al tratamiento de información personal mediante el correo electrónico dpo@utpl.edu.ec.
2
Principios Rectores
El tratamiento de los datos personales en la UTPL se realiza en riguroso cumplimiento de los principios reconocidos por la LOPDP:
- Juridicidad y Lealtad: Tratamiento lícito amparado en normas vigentes y transparencia.
- Finalidad Específica: Los datos se recaban con fines explícitos y legítimos.
- Minimización: Únicamente se tratan datos necesarios y pertinentes para el fin propuesto.
- Calidad y Exactitud: Se procura la veracidad, actualización y exactitud de los registros.
- Seguridad: Adopción de resguardos técnicos para evitar pérdida, acceso indebido o alteración.
3
Categorías de Datos Tratados
En el marco de la gestión académica y administrativa se recopilan las siguientes tipologías de información:
- Datos identificativos y de contacto: Nombres, apellidos, número de identificación o pasaporte, dirección, correos electrónicos y teléfonos.
- Datos de características personales y académicos: Historial escolar, calificaciones, títulos y certificaciones.
- Datos socioeconómicos y financieros: Para la asignación de becas, convenios, facturación y métodos de pago.
- Datos biométricos y de videovigilancia: Imágenes captadas mediante cámaras de circuito cerrado con fines estrictos de seguridad perimetral.
4
Finalidades del Tratamiento
La información personal obtenida se utiliza con el propósito de:
- Gestionar la admisión, matrícula y vida estudiantil en modalidades presencial, a distancia y en línea.
- Brindar soporte técnico y acceso a plataformas virtuales de aprendizaje institucional.
- Gestionar cobros, pagos, becas y beneficios institucionales.
- Tramitar solicitudes y acreditaciones ante entes de control educativo nacional (CES, CACES, SENESCYT).
- Difundir eventos, convenios, cursos y oferta académica de interés institucional.
5
Destinatarios y Transferencia de Datos
Los datos personales no son comercializados ni compartidos con terceros sin el consentimiento correspondiente, exceptuando:
- Requerimientos de autoridades judiciales o administrativas en el marco de sus atribuciones.
- Entidades públicas reguladoras del sistema de educación superior del Ecuador.
- Proveedores de infraestructura tecnológica y servicios en la nube necesarios para la gestión institucional, con acuerdos rigurosos de confidencialidad.
6
Plazo de Conservación
Los registros se conservarán mientras subsista la relación jurídica, académica o contractual con la institución. Finalizada la relación, los expedientes se resguardarán durante los plazos legalmente exigibles por la normativa archivística y de auditoría nacional.
7
Derechos de los Titulares (ARSO+)
De conformidad con la normativa ecuatoriana, los titulares gozan de los siguientes derechos que pueden ejercer en cualquier momento:
- Acceso: Conocer qué información personal dispone la universidad.
- Rectificación y Actualización: Modificar datos incompletos o erróneos.
- Eliminación: Solicitar la supresión de datos cuando proceda legalmente.
- Oposición: Oponerse al tratamiento por causas específicas y legítimas.
- Portabilidad: Obtener sus datos en formato estructurado de uso común.
Para interponer solicitudes de ejercicio de derechos, los titulares pueden canalizar su requerimiento a través del Oficial de Protección de Datos de la UTPL.
8
Medidas de Seguridad de la Información
La institución implementa directivas técnicas, organizativas y jurídicas orientadas a prevenir la alteración, el acceso no autorizado o la pérdida de información, garantizando la confidencialidad, integridad y disponibilidad de los activos de datos.