Politica de Privacidad

Este texto es un borrador operativo preparado para GenBeli y sus escuelas clientes. Debe ser revisado y aprobado por abogado dominicano antes de exigirse como documento contractual definitivo en produccion.

El objetivo es explicar de forma clara como se tratan datos personales y educativos dentro de la plataforma, sin prometer inmunidad frente a reclamaciones, sanciones o solicitudes de autoridades.

Para datos educativos, academicos, conductuales, familiares, de asistencia, intervencion, orientacion, psicologia escolar y expedientes cargados por una institucion, la escuela actua como responsable o controlador. La escuela decide por que se tratan los datos, que usuarios pueden acceder, cuanto tiempo se conservan y como se atienden solicitudes de estudiantes, familias o autoridades.

GenBeli actua como encargado o procesador de esos datos educativos y los procesa para prestar, asegurar, mantener y soportar la plataforma bajo instrucciones de la escuela.

GenBeli actua como responsable directo solo respecto de datos propios necesarios para facturacion, cobros, soporte, seguridad, prevencion de abuso, comunicaciones administrativas, cumplimiento legal propio y operacion de la plataforma.

• Datos de la escuela: nombre, codigo institucional, direccion, contacto, plan contratado, configuracion, usuarios administradores y evidencia de aceptaciones legales.
• Datos de estudiantes: identificadores, matricula, curso, seccion, fotografia si la escuela la carga, calificaciones, boletines, asistencia, conducta, tareas, evaluaciones, historial academico, archivos y actividad en la plataforma.
• Datos familiares: nombres, parentesco, telefonos, correos, documentos de identidad cuando sean requeridos por la escuela, autorizaciones parentales y comunicaciones.
• Datos sensibles o reforzados: orientacion, psicologia, intervenciones, conducta, salud escolar si la escuela la documenta, situaciones disciplinarias y evidencia relacionada.
• Datos de personal escolar y HR: perfiles, cargos, horarios, evaluaciones, documentos laborales, nomina u otros datos de gestion interna cuando el modulo este activo.
• Datos comerciales y de soporte: pagos, facturas, tickets, correos transaccionales, logs tecnicos, direcciones IP, user-agent, eventos de seguridad, cookies esenciales y registros antifraude.

• Administrar la relacion entre escuela, estudiantes, familias y personal autorizado.
• Gestionar calificaciones, boletines, asistencia, conducta, intervenciones, tareas, mensajes, archivos y reportes institucionales.
• Crear y activar cuentas de usuarios autorizados, incluyendo cuentas de estudiantes cuando exista consentimiento parental verificable o la base legal aplicable haya sido documentada por la escuela.
• Prestar soporte, mantener disponibilidad, diagnosticar errores, prevenir abuso, proteger cuentas, auditar accesos y responder incidentes.
• Gestionar pagos, facturacion, suscripciones, comunicaciones administrativas y cumplimiento contractual.
• Atender solicitudes de acceso, rectificacion, oposicion, cancelacion cuando proceda, exportacion y revocacion verificable, coordinando con la escuela cuando los datos formen parte de expedientes educativos.

La escuela debe confirmar que tiene autoridad para cargar datos de menores y para solicitar la activacion de cuentas estudiantiles. Antes de activar una cuenta de estudiante menor de edad, la escuela debe conservar consentimiento del padre, madre o tutor legal, salvo que un abogado dominicano confirme otra base juridica aplicable para el caso concreto.

El consentimiento puede registrarse por enlace digital, documento firmado y subido a la plataforma u otro mecanismo verificable aprobado por la escuela. GenBeli conserva evidencia tecnica de version de documentos, hash, fecha, IP, user-agent, actor y fuente cuando el flujo lo permite.

La revocacion del consentimiento no borra automaticamente expedientes educativos. Debe tratarse como solicitud verificable, revisarse con la escuela, aplicar politicas de retencion y determinar medidas razonables como bloqueo de acceso estudiantil, restriccion de funcionalidades o cierre de cuenta cuando proceda.

La Ley 136-03 protege derechos fundamentales de ninos, ninas y adolescentes. La escuela y GenBeli deben evitar divulgaciones no autorizadas de imagenes, datos o situaciones que puedan afectar honor, reputacion, intimidad, seguridad o desarrollo integral del menor.

• Informar a familias, estudiantes y personal sobre el uso de GenBeli dentro de la institucion.
• Obtener y conservar consentimientos parentales o bases legales necesarias para datos y cuentas de menores.
• Asignar roles correctos, retirar accesos de personal desvinculado y revisar usuarios periodicamente.
• Cargar datos exactos, pertinentes y limitados a fines educativos o administrativos legitimos.
• Responder o coordinar solicitudes de titulares, familias, estudiantes y autoridades cuando los datos formen parte de su expediente institucional.
• Evitar subir contenido ilegal, discriminatorio, abusivo, excesivo, no autorizado o innecesariamente sensible.

GenBeli puede utilizar proveedores de infraestructura, base de datos, autenticacion, almacenamiento, correo, pagos, seguridad, CAPTCHA, rate limiting y observabilidad. La lista operativa esta publicada en la pagina de subprocesadores.

Algunos proveedores pueden procesar datos fuera de Republica Dominicana. Cuando exista transferencia internacional, GenBeli debe procurar medidas contractuales, tecnicas y organizativas razonables, y la escuela debe evaluar si requiere avisos o autorizaciones adicionales segun su contexto.

GenBeli aplica controles tecnicos y organizativos razonables, incluyendo autenticacion, autorizacion por escuela, segregacion multi-tenant, validacion de archivos, buckets privados o descargas autenticadas donde aplique, cifrado en transito, registro de eventos criticos, redaccion de logs y controles antiabuso.

Ninguna plataforma puede garantizar seguridad absoluta. La escuela debe proteger credenciales, revisar usuarios, configurar roles adecuados y reportar accesos sospechosos sin demora.

Los periodos de conservacion dependen de obligaciones legales, politicas institucionales, vigencia contractual, defensa ante reclamaciones y necesidades educativas. La evidencia legal, aceptaciones y consentimientos se conserva de forma append-only mientras sea necesaria para probar autorizaciones y cumplimiento.

Los expedientes educativos no deben eliminarse automaticamente por una solicitud aislada sin validar identidad, autoridad, retencion y aprobacion escolar. Cuando proceda, GenBeli asistira a la escuela con exportacion, bloqueo, supresion razonable o retorno de datos.

Las personas pueden solicitar acceso, rectificacion, oposicion, cancelacion cuando proceda, exportacion y revocacion verificable desde la pagina de solicitudes de privacidad. GenBeli verificara identidad y autoridad antes de divulgar, modificar o restringir informacion.

Cuando la solicitud afecte datos educativos, GenBeli coordinara con la escuela responsable. Si una solicitud proviene de un padre, madre o tutor, podra requerirse validacion de parentesco, custodia o representacion legal.

GenBeli mantendra un proceso interno de investigacion de incidentes de seguridad y privacidad. Cuando un incidente afecte datos de una escuela, GenBeli procurara notificar a la escuela con informacion razonable para que esta cumpla sus obligaciones institucionales y legales.

Las consultas o solicitudes pueden canalizarse mediante la pagina de solicitudes de privacidad o el contacto contractual indicado por GenBeli.