BIENVENIDO AL PROCESO DE MATRÍCULA 2027
Términos y condiciones
Política de Privacidad
Última actualización: septiembre de 2026
1. Introducción
GRUPOGESCOLAR S.A.S., en adelante “Gescolar”, es una plataforma tecnológica de gestión académica, administrativa y financiera que presta servicios a instituciones educativas del Ecuador.
Gescolar recopila, utiliza, almacena, procesa y protege datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y demás normativa aplicable en Ecuador.
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a garantizar que el tratamiento de datos personales se realice bajo los principios de licitud, finalidad, proporcionalidad, minimización, integridad, confidencialidad y seguridad.
Cuando Gescolar accede a información proporcionada por servicios de terceros, incluyendo Google y Zoom, dicho acceso se limita a la información necesaria para proporcionar las funcionalidades expresamente solicitadas y autorizadas por el usuario.
2. Identificación del Responsable y Encargado
2.1 Responsable del tratamiento
La institución educativa que contrata y utiliza Gescolar será responsable del tratamiento de los datos personales de sus estudiantes, representantes, docentes y personal administrativo, conforme a las finalidades y condiciones establecidas por dicha institución.
2.2 Encargado del tratamiento
GRUPOGESCOLAR S.A.S. – Gescolar actúa como Encargado del tratamiento de los datos personales que las instituciones educativas incorporan o administran mediante la plataforma, siguiendo las instrucciones documentadas del Responsable.
Cuando un usuario conecta voluntariamente una cuenta personal o institucional de un servicio externo mediante OAuth, Gescolar también procesa determinados datos proporcionados por dicho servicio con el objetivo exclusivo de proporcionar las funcionalidades que el usuario haya autorizado.
3. Datos personales que se recopilan
Gescolar podrá procesar las siguientes categorías de datos:
3.1 Datos de estudiantes
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento.
-
Dirección y datos de contacto.
-
Información de representantes.
-
Calificaciones.
-
Asistencia.
-
Información académica.
-
Reportes disciplinarios.
-
Información financiera cuando corresponda.
3.2 Datos de docentes y personal administrativo
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento cuando corresponda.
-
Datos de contacto.
-
Horarios.
-
Roles y permisos.
-
Asignaciones académicas y administrativas.
-
Registros de actividad y auditoría relacionados con el uso de la plataforma.
3.3 Datos de representantes y padres de familia
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento cuando corresponda.
-
Datos de contacto.
-
Información relacionada con los estudiantes representados.
-
Información académica relacionada con sus representados.
-
Información financiera cuando corresponda.
3.4 Datos técnicos
Gescolar podrá registrar información técnica necesaria para garantizar la seguridad y funcionamiento de la plataforma, incluyendo:
-
Dirección IP.
-
Tipo y versión del navegador.
-
Sistema operativo.
-
Registros de acceso.
-
Fecha y hora de las operaciones.
-
Registros de actividad y auditoría.
-
Información técnica relacionada con sesiones y dispositivos.
La información de geolocalización aproximada únicamente será procesada cuando sea técnicamente necesaria para determinados servicios y de acuerdo con la funcionalidad utilizada.
4. Datos obtenidos mediante Google OAuth
Gescolar permite que los usuarios conecten voluntariamente su cuenta de Google mediante OAuth 2.0 para utilizar determinadas funcionalidades de integración con servicios de Google.
Gescolar solicitará únicamente los permisos necesarios para proporcionar la funcionalidad correspondiente.
4.1 Información básica de la cuenta de Google
Dependiendo de los permisos autorizados, Gescolar podrá recibir:
-
Dirección de correo electrónico principal.
-
Nombre e información básica del perfil que Google permita compartir mediante los permisos autorizados.
Estos datos podrán utilizarse para:
-
Identificar la cuenta de Google conectada.
-
Asociar la cuenta con el usuario correspondiente dentro de Gescolar.
-
Permitir la autenticación o vinculación de la cuenta cuando esta funcionalidad se encuentre habilitada.
-
Proporcionar las funcionalidades de integración autorizadas por el usuario.
Gescolar no utiliza esta información para publicidad personalizada, publicidad basada en intereses ni para la venta de información.
4.2 Datos de Google Calendar
Cuando el usuario autorice el permiso correspondiente, Gescolar podrá acceder a la información de Google Calendar necesaria para proporcionar las funcionalidades de integración con el calendario.
Este acceso puede permitir:
-
Consultar eventos de calendario necesarios para la funcionalidad.
-
Crear eventos.
-
Modificar eventos relacionados con la integración.
-
Eliminar eventos cuando dicha acción sea solicitada o necesaria para la funcionalidad autorizada.
-
Sincronizar información de horarios, clases, reuniones, actividades u otros eventos institucionales entre Gescolar y Google Calendar.
El acceso a Google Calendar se utilizará exclusivamente para proporcionar funcionalidades visibles para el usuario dentro de Gescolar relacionadas con la gestión y sincronización de actividades, horarios, clases, reuniones u otros eventos institucionales.
Gescolar no utilizará los datos obtenidos de Google Calendar para:
-
Publicidad.
-
Publicidad personalizada o basada en intereses.
-
Venta o comercialización de información.
-
Elaboración de perfiles comerciales.
-
Determinación de solvencia o capacidad crediticia.
-
Creación de bases de datos comerciales independientes.
-
Fines ajenos a las funcionalidades autorizadas por el usuario.
5. Datos obtenidos mediante Zoom OAuth
Gescolar permite que instituciones educativas, docentes y administradores autorizados conecten sus propias cuentas de Zoom mediante OAuth 2.0 para utilizar funcionalidades de gestión de clases virtuales.
Gescolar solicitará únicamente los permisos necesarios para las funcionalidades implementadas.
5.1 Información de la cuenta de Zoom
Durante el proceso de autorización, Gescolar podrá recibir:
-
Información necesaria para identificar la cuenta de Zoom autorizada.
-
Dirección de correo electrónico asociada a la cuenta de Zoom.
-
Credenciales técnicas necesarias para mantener la autorización, incluyendo tokens de acceso y tokens de actualización cuando correspondan.
-
Información relacionada con la expiración de las credenciales de autorización.
La información de la cuenta de Zoom se utiliza para asociar la cuenta autorizada con el usuario o institución educativa correspondiente dentro de Gescolar y mantener la integración funcionando.
5.2 Información de reuniones de Zoom
Cuando un usuario autorizado crea una clase virtual desde Gescolar, la plataforma puede enviar a Zoom información necesaria para crear la reunión correspondiente, incluyendo:
-
Título de la reunión.
-
Fecha y hora.
-
Duración.
-
Agenda o descripción.
-
Configuración de la reunión.
Zoom puede devolver información necesaria para administrar la reunión, incluyendo:
-
Identificador de la reunión.
-
Enlace de acceso.
-
Información de inicio cuando corresponda.
-
Contraseña de la reunión cuando corresponda.
-
Información técnica necesaria para gestionar la reunión.
Gescolar utiliza esta información exclusivamente para asociar y administrar la reunión de Zoom con la correspondiente clase virtual.
5.3 Permisos utilizados por la integración con Zoom
La integración utiliza únicamente los permisos necesarios para su funcionamiento:
-
meeting:write:meeting: para crear y gestionar reuniones asociadas a las clases virtuales. -
user:read:user: para identificar la cuenta de Zoom que autorizó la integración. -
user:read:email: para obtener la dirección de correo electrónico asociada a la cuenta autorizada.
Gescolar no solicita permisos relacionados con funcionalidades que no forman parte de la integración implementada.
En particular, Gescolar no utiliza ZAK ni una aplicación ejecutada dentro del cliente de Zoom Meeting.
6. Uso de los datos obtenidos mediante integraciones externas
Los datos obtenidos mediante las APIs de servicios externos serán utilizados únicamente para proporcionar las funcionalidades de Gescolar que sean visibles, relevantes y solicitadas o autorizadas por el usuario.
Los datos podrán utilizarse para:
-
Identificar y vincular cuentas externas.
-
Mantener conexiones autorizadas.
-
Crear y administrar reuniones o eventos.
-
Sincronizar información necesaria para las funcionalidades autorizadas.
-
Asociar reuniones y actividades con las correspondientes clases institucionales.
-
Proporcionar soporte técnico relacionado con las integraciones.
Gescolar no vende los datos obtenidos mediante las integraciones.
Gescolar tampoco utiliza los datos obtenidos mediante Google o Zoom para publicidad personalizada, publicidad basada en intereses, elaboración de perfiles comerciales o determinación de solvencia o capacidad crediticia.
7. Uso de Inteligencia Artificial
Gescolar incorpora funcionalidades de Inteligencia Artificial destinadas a apoyar determinadas actividades académicas, administrativas y de gestión de las instituciones educativas.
Para estas funcionalidades, Gescolar utiliza servicios de Inteligencia Artificial proporcionados por Google, incluyendo modelos de la familia Gemma mediante las APIs correspondientes.
Las funcionalidades de Inteligencia Artificial de Gescolar utilizan información propia de Gescolar y datos introducidos directamente por los usuarios o las instituciones educativas en las funcionalidades correspondientes.
Estos datos pueden incluir, dependiendo de la funcionalidad utilizada:
-
Información académica.
-
Contenido educativo.
-
Preguntas y respuestas.
-
Documentos proporcionados por usuarios.
-
Información necesaria para generar planificaciones.
-
Rúbricas.
-
Cuestionarios.
-
Comunicados.
-
Otros contenidos propios de las funcionalidades de Gescolar.
7.1 Separación entre Google Workspace y las funcionalidades de IA
Los datos obtenidos mediante las APIs de Google Workspace, incluyendo Google Calendar, no son enviados como información de entrada a los servicios de Inteligencia Artificial utilizados por Gescolar.
En consecuencia, los datos obtenidos de Google Workspace no forman parte de los flujos de procesamiento utilizados por las funcionalidades de Inteligencia Artificial de Gescolar.
Actualmente, Gescolar no utiliza proveedores de Inteligencia Artificial distintos de Google para estas funcionalidades.
7.2 Uso de datos de Google para entrenamiento de IA
Gescolar no utiliza datos obtenidos mediante las APIs de Google Workspace, ni datos derivados, agregados, anonimizados, desidentificados o transformados a partir de dichos datos, para crear, entrenar, desarrollar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
Los datos de Google Workspace se mantienen separados de los flujos de procesamiento utilizados para las funcionalidades de Inteligencia Artificial de Gescolar.
8. Uso limitado de los datos de Google — Limited Use
Gescolar se compromete a cumplir con los requisitos de uso limitado establecidos en la Google API Services User Data Policy.
Los datos obtenidos mediante las APIs de Google:
-
Se utilizan únicamente para proporcionar las funcionalidades autorizadas por el usuario.
-
No se venden.
-
No se utilizan para publicidad personalizada.
-
No se utilizan para publicidad basada en intereses.
-
No se utilizan para crear bases de datos comerciales independientes.
-
No se utilizan para determinar solvencia o capacidad crediticia.
-
No se utilizan para crear, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
-
No se transfieren a terceros salvo cuando dicha transferencia sea necesaria para proporcionar una funcionalidad autorizada, cumplir una obligación legal o cuando esté expresamente permitido por las políticas aplicables.
El acceso a los datos de Google estará limitado a los sistemas, personal y proveedores que necesiten dicha información para proporcionar las funcionalidades autorizadas y que estén sujetos a obligaciones apropiadas de confidencialidad y seguridad.
9. Finalidades generales del tratamiento
Los datos personales gestionados mediante Gescolar podrán utilizarse para:
-
Gestión de matrículas y expedientes académicos.
-
Gestión de calificaciones.
-
Gestión de asistencia.
-
Gestión de horarios.
-
Comunicación institucional.
-
Administración financiera.
-
Facturación electrónica.
-
Servicios de notificaciones.
-
Gestión de actividades académicas.
-
Gestión de reuniones y eventos institucionales.
-
Integración con servicios externos autorizados por el usuario.
-
Generación de reportes.
-
Seguridad y auditoría de la plataforma.
-
Prevención y detección de usos indebidos.
-
Prestación y mejora de las funcionalidades contratadas.
-
Soporte técnico y atención de incidencias.
10. Base legal
El tratamiento de datos personales se realizará de acuerdo con las bases legales aplicables previstas en la legislación ecuatoriana.
Cuando Gescolar actúe como Encargado del tratamiento, procesará los datos conforme a las instrucciones del Responsable y dentro de las finalidades establecidas para la prestación del servicio.
En el caso de integraciones con servicios externos, como Google y Zoom, Gescolar utilizará mecanismos de autorización como OAuth 2.0 cuando corresponda.
El usuario podrá revisar la información y permisos solicitados antes de autorizar la conexión.
11. Almacenamiento y conservación de datos de integraciones
Gescolar podrá almacenar determinados datos técnicos necesarios para mantener conexiones autorizadas con servicios externos.
Los tokens de autorización y demás credenciales técnicas serán tratados como información confidencial y protegidos mediante las medidas de seguridad aplicables.
Los datos obtenidos mediante integraciones externas se conservarán únicamente durante el tiempo necesario para:
-
Proporcionar la funcionalidad autorizada.
-
Mantener la integración solicitada.
-
Cumplir obligaciones legales.
-
Mantener registros legítimos de seguridad y auditoría.
-
Cumplir obligaciones contractuales.
-
Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios para la finalidad para la que fueron obtenidos, serán eliminados, anonimizados o sometidos a los mecanismos de conservación que correspondan conforme a la legislación aplicable.
Las copias de seguridad podrán conservar información durante los períodos técnicos necesarios establecidos por Gescolar para garantizar la continuidad y recuperación del servicio. Cuando corresponda, dicha información será eliminada conforme al ciclo de vida de los respaldos.
12. Revocación y desconexión de integraciones
El usuario puede revocar las autorizaciones concedidas a Gescolar mediante los mecanismos proporcionados por el respectivo proveedor externo.
Cuando Gescolar proporcione una funcionalidad para desconectar una cuenta externa, el usuario podrá utilizarla para finalizar la integración.
Una vez revocado o desconectado el acceso, Gescolar dejará de utilizar las credenciales correspondientes para realizar nuevas solicitudes al servicio externo.
La revocación o desconexión no implica necesariamente la eliminación inmediata de información que deba conservarse por obligaciones legales, seguridad, auditoría, continuidad del servicio o por otras finalidades legítimas previamente informadas.
En el caso de Zoom, al desconectar la cuenta, Gescolar dejará de utilizar las credenciales de autorización asociadas para realizar nuevas operaciones en nombre de la cuenta autorizada.
13. Derechos de los titulares
Gescolar facilita el ejercicio de los derechos reconocidos por la legislación ecuatoriana en materia de protección de datos personales, incluyendo los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y demás derechos que resulten aplicables.
Cuando Gescolar actúe como Encargado del tratamiento de datos administrados por una institución educativa, las solicitudes relacionadas con dichos datos podrán requerir coordinación con el Responsable del tratamiento correspondiente.
En relación con datos obtenidos mediante servicios externos, el usuario también podrá revocar los permisos concedidos desde los mecanismos proporcionados por el respectivo proveedor.
14. Transferencias internacionales y proveedores tecnológicos
Para proporcionar sus servicios, Gescolar utiliza proveedores tecnológicos nacionales e internacionales que pueden procesar información bajo las instrucciones y condiciones establecidas por Gescolar y/o por el Responsable del tratamiento.
Entre los proveedores tecnológicos utilizados pueden encontrarse:
Amazon Web Services (AWS)
Utilizado para infraestructura tecnológica, alojamiento, bases de datos, procesamiento y copias de seguridad.
Cloudflare
Utilizado para servicios de seguridad, protección de infraestructura, CDN, WAF y gestión de tráfico.
Google puede actuar como proveedor de determinados servicios utilizados por Gescolar, incluyendo:
-
Servicios de autenticación e integración mediante Google OAuth.
-
Google Calendar API.
-
Servicios de Inteligencia Artificial utilizados por Gescolar, incluyendo modelos Gemma.
El uso de los servicios de Google se realiza de acuerdo con las funcionalidades implementadas y los términos y políticas aplicables.
Los datos obtenidos de Google Workspace mediante las APIs autorizadas por el usuario no se utilizan como entradas para las funcionalidades de Inteligencia Artificial de Gescolar.
Zoom
Zoom Video Communications, Inc. puede actuar como proveedor de servicios de videoconferencia cuando una institución educativa o usuario autorizado conecta su cuenta de Zoom con Gescolar.
En esta integración, Gescolar intercambia con Zoom únicamente la información necesaria para proporcionar las funcionalidades autorizadas, incluyendo información de la cuenta autorizada y datos necesarios para crear y gestionar reuniones virtuales.
Zoom puede procesar información conforme a sus propios términos, políticas y condiciones aplicables.
Los proveedores tecnológicos podrán procesar datos en jurisdicciones distintas a Ecuador, aplicándose las medidas y garantías correspondientes de conformidad con la normativa aplicable.
15. Medidas de seguridad
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
Entre ellas:
-
Cifrado de comunicaciones mediante HTTPS/TLS.
-
Cifrado de información almacenada cuando corresponda.
-
Cifrado y protección de tokens y credenciales de autenticación almacenados.
-
Control de acceso basado en roles y privilegios.
-
Autenticación y mecanismos de control de acceso.
-
Registro y auditoría de actividades.
-
Backups automatizados.
-
Protección mediante firewalls y sistemas de seguridad.
-
Protección mediante WAF y mecanismos de seguridad de infraestructura.
-
Aislamiento de información entre instituciones educativas.
-
Monitoreo de eventos de seguridad.
-
Controles destinados a limitar el acceso a información según las funciones autorizadas.
Las credenciales de aplicaciones, tokens OAuth, secretos y demás información de autenticación son tratados como información confidencial y no deben exponerse al usuario final ni almacenarse deliberadamente en registros públicos.
Los componentes que interactúan con servicios externos utilizan conexiones protegidas mediante TLS.
16. Cookies y tecnologías similares
Cuando el usuario accede a sitios o plataformas administradas por Gescolar, podrán utilizarse cookies y tecnologías similares para:
-
Mantener sesiones autenticadas.
-
Recordar preferencias.
-
Garantizar el funcionamiento de la plataforma.
-
Mejorar la experiencia de navegación.
-
Realizar métricas y análisis estadísticos.
-
Mejorar la seguridad.
El usuario puede configurar su navegador para bloquear determinadas cookies, aunque esto podría afectar algunas funcionalidades de la plataforma.
17. Compartición de datos
Gescolar no vende datos personales.
Los datos podrán ser compartidos o procesados por proveedores tecnológicos únicamente cuando resulte necesario para:
-
Prestar los servicios contratados.
-
Proporcionar funcionalidades solicitadas por el usuario.
-
Mantener la seguridad y disponibilidad de la plataforma.
-
Cumplir obligaciones legales.
-
Atender requerimientos de autoridades competentes.
Los datos obtenidos mediante integraciones externas únicamente podrán ser transferidos cuando sea necesario para proporcionar la funcionalidad autorizada, cumplir obligaciones legales o cuando dicha transferencia esté permitida por las políticas aplicables del proveedor correspondiente.
Gescolar no transferirá datos obtenidos de Google a proveedores de Inteligencia Artificial para su utilización en el entrenamiento, desarrollo o mejora de modelos generalizados de Inteligencia Artificial o Machine Learning.
18. Retención y eliminación
Gescolar conservará los datos personales únicamente durante el tiempo necesario para:
-
Cumplir las finalidades descritas en esta Política.
-
Prestar los servicios contratados.
-
Mantener la seguridad de la plataforma.
-
Atender obligaciones legales.
-
Cumplir obligaciones contractuales.
-
Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o tratados conforme a los períodos de conservación aplicables.
Los usuarios podrán solicitar la eliminación de sus datos personales cuando corresponda, sin perjuicio de las excepciones legales o de las obligaciones de conservación aplicables.
En el caso de datos administrados por una institución educativa, la eliminación estará sujeta también a las instrucciones del Responsable del tratamiento y a los períodos de conservación que correspondan.
Las solicitudes podrán realizarse mediante los canales oficiales de contacto de Gescolar o mediante los mecanismos habilitados dentro de la plataforma.
19. Datos de niños, niñas y adolescentes
Gescolar presta servicios a instituciones educativas y puede procesar datos personales de niños, niñas y adolescentes bajo las instrucciones y responsabilidad de las instituciones educativas correspondientes.
El tratamiento de dichos datos se realizará de acuerdo con la legislación ecuatoriana aplicable y bajo las medidas de protección correspondientes.
Gescolar actúa como Encargado del tratamiento cuando los datos son administrados por una institución educativa y no utiliza dichos datos para finalidades incompatibles con las instrucciones del Responsable.
20. Integraciones con terceros y permisos
Algunas funcionalidades de Gescolar pueden requerir la conexión con servicios externos.
Antes de autorizar una integración, el usuario podrá visualizar los permisos solicitados por el servicio correspondiente.
Gescolar solicitará únicamente los permisos que resulten necesarios para proporcionar la funcionalidad implementada.
En el caso de Google y Zoom, los permisos son concedidos directamente por el usuario mediante los mecanismos de autorización correspondientes.
Gescolar no solicitará mediante una integración permisos adicionales que no sean necesarios para la funcionalidad correspondiente.
21. Protección de datos frente a funcionalidades de Inteligencia Artificial
Gescolar mantiene una separación entre los datos obtenidos de Google Workspace y los datos utilizados por las funcionalidades de Inteligencia Artificial.
Los datos obtenidos de Google Workspace:
-
No se utilizan como prompts o entradas para Gemma.
-
No se incorporan a los flujos de generación de contenido mediante IA.
-
No se utilizan para crear conjuntos de entrenamiento.
-
No se utilizan para entrenar modelos generalizados.
-
No se utilizan para desarrollar o mejorar modelos generalizados de IA o Machine Learning.
-
No se transfieren a otros proveedores de IA con dichos fines.
Las funcionalidades de IA de Gescolar se utilizan exclusivamente para proporcionar funcionalidades relacionadas con los datos propios de Gescolar y la información proporcionada directamente por los usuarios o instituciones educativas.
22. Modificaciones de la Política
Gescolar podrá modificar esta Política de Privacidad para reflejar cambios normativos, tecnológicos, operativos, contractuales o nuevas funcionalidades.
Cuando corresponda, las modificaciones serán comunicadas mediante los canales disponibles y la versión actualizada será publicada en los canales oficiales de Gescolar.
La fecha de última actualización se indicará al inicio de esta Política.
Cuando una modificación implique cambios sustanciales en el tratamiento de datos personales, Gescolar adoptará las medidas de información o consentimiento que resulten necesarias conforme a la legislación aplicable.
23. Aceptación
Al utilizar determinadas funcionalidades de Gescolar, el Titular declara haber leído y comprendido esta Política de Privacidad.
Cuando una funcionalidad requiera acceso a servicios de terceros, como Google o Zoom, el usuario podrá otorgar o rechazar los permisos solicitados mediante el mecanismo de autorización correspondiente.
La autorización mediante OAuth permite a Gescolar acceder únicamente a los datos y servicios incluidos en los permisos expresamente autorizados por el usuario.
El usuario puede revocar dicha autorización posteriormente mediante los mecanismos disponibles en Gescolar o mediante las herramientas proporcionadas por el respectivo proveedor.
24. Contacto
Para consultas relacionadas con privacidad, protección de datos personales, ejercicio de derechos o tratamiento de información personal, el usuario podrá comunicarse con:
GRUPOGESCOLAR S.A.S.
Gescolar
Correo electrónico: [email protected]
Sitio web: https://www.gescolar.ec/
La presente Política de Privacidad se encuentra publicada en el sitio web oficial de Gescolar y constituye la versión vigente aplicable al tratamiento de datos personales.
Última actualización: septiembre de 2026
Políticas de Privacidad
Política de Privacidad
Última actualización: septiembre de 2026
1. Introducción
GRUPOGESCOLAR S.A.S., en adelante “Gescolar”, es una plataforma tecnológica de gestión académica, administrativa y financiera que presta servicios a instituciones educativas del Ecuador.
Gescolar recopila, utiliza, almacena, procesa y protege datos personales de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento y demás normativa aplicable en Ecuador.
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a garantizar que el tratamiento de datos personales se realice bajo los principios de licitud, finalidad, proporcionalidad, minimización, integridad, confidencialidad y seguridad.
Cuando Gescolar accede a información proporcionada por servicios de terceros, incluyendo Google y Zoom, dicho acceso se limita a la información necesaria para proporcionar las funcionalidades expresamente solicitadas y autorizadas por el usuario.
2. Identificación del Responsable y Encargado
2.1 Responsable del tratamiento
La institución educativa que contrata y utiliza Gescolar será responsable del tratamiento de los datos personales de sus estudiantes, representantes, docentes y personal administrativo, conforme a las finalidades y condiciones establecidas por dicha institución.
2.2 Encargado del tratamiento
GRUPOGESCOLAR S.A.S. – Gescolar actúa como Encargado del tratamiento de los datos personales que las instituciones educativas incorporan o administran mediante la plataforma, siguiendo las instrucciones documentadas del Responsable.
Cuando un usuario conecta voluntariamente una cuenta personal o institucional de un servicio externo mediante OAuth, Gescolar también procesa determinados datos proporcionados por dicho servicio con el objetivo exclusivo de proporcionar las funcionalidades que el usuario haya autorizado.
3. Datos personales que se recopilan
Gescolar podrá procesar las siguientes categorías de datos:
3.1 Datos de estudiantes
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento.
-
Dirección y datos de contacto.
-
Información de representantes.
-
Calificaciones.
-
Asistencia.
-
Información académica.
-
Reportes disciplinarios.
-
Información financiera cuando corresponda.
3.2 Datos de docentes y personal administrativo
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento cuando corresponda.
-
Datos de contacto.
-
Horarios.
-
Roles y permisos.
-
Asignaciones académicas y administrativas.
-
Registros de actividad y auditoría relacionados con el uso de la plataforma.
3.3 Datos de representantes y padres de familia
-
Nombres y apellidos.
-
Número de identificación.
-
Fecha de nacimiento cuando corresponda.
-
Datos de contacto.
-
Información relacionada con los estudiantes representados.
-
Información académica relacionada con sus representados.
-
Información financiera cuando corresponda.
3.4 Datos técnicos
Gescolar podrá registrar información técnica necesaria para garantizar la seguridad y funcionamiento de la plataforma, incluyendo:
-
Dirección IP.
-
Tipo y versión del navegador.
-
Sistema operativo.
-
Registros de acceso.
-
Fecha y hora de las operaciones.
-
Registros de actividad y auditoría.
-
Información técnica relacionada con sesiones y dispositivos.
La información de geolocalización aproximada únicamente será procesada cuando sea técnicamente necesaria para determinados servicios y de acuerdo con la funcionalidad utilizada.
4. Datos obtenidos mediante Google OAuth
Gescolar permite que los usuarios conecten voluntariamente su cuenta de Google mediante OAuth 2.0 para utilizar determinadas funcionalidades de integración con servicios de Google.
Gescolar solicitará únicamente los permisos necesarios para proporcionar la funcionalidad correspondiente.
4.1 Información básica de la cuenta de Google
Dependiendo de los permisos autorizados, Gescolar podrá recibir:
-
Dirección de correo electrónico principal.
-
Nombre e información básica del perfil que Google permita compartir mediante los permisos autorizados.
Estos datos podrán utilizarse para:
-
Identificar la cuenta de Google conectada.
-
Asociar la cuenta con el usuario correspondiente dentro de Gescolar.
-
Permitir la autenticación o vinculación de la cuenta cuando esta funcionalidad se encuentre habilitada.
-
Proporcionar las funcionalidades de integración autorizadas por el usuario.
Gescolar no utiliza esta información para publicidad personalizada, publicidad basada en intereses ni para la venta de información.
4.2 Datos de Google Calendar
Cuando el usuario autorice el permiso correspondiente, Gescolar podrá acceder a la información de Google Calendar necesaria para proporcionar las funcionalidades de integración con el calendario.
Este acceso puede permitir:
-
Consultar eventos de calendario necesarios para la funcionalidad.
-
Crear eventos.
-
Modificar eventos relacionados con la integración.
-
Eliminar eventos cuando dicha acción sea solicitada o necesaria para la funcionalidad autorizada.
-
Sincronizar información de horarios, clases, reuniones, actividades u otros eventos institucionales entre Gescolar y Google Calendar.
El acceso a Google Calendar se utilizará exclusivamente para proporcionar funcionalidades visibles para el usuario dentro de Gescolar relacionadas con la gestión y sincronización de actividades, horarios, clases, reuniones u otros eventos institucionales.
Gescolar no utilizará los datos obtenidos de Google Calendar para:
-
Publicidad.
-
Publicidad personalizada o basada en intereses.
-
Venta o comercialización de información.
-
Elaboración de perfiles comerciales.
-
Determinación de solvencia o capacidad crediticia.
-
Creación de bases de datos comerciales independientes.
-
Fines ajenos a las funcionalidades autorizadas por el usuario.
5. Datos obtenidos mediante Zoom OAuth
Gescolar permite que instituciones educativas, docentes y administradores autorizados conecten sus propias cuentas de Zoom mediante OAuth 2.0 para utilizar funcionalidades de gestión de clases virtuales.
Gescolar solicitará únicamente los permisos necesarios para las funcionalidades implementadas.
5.1 Información de la cuenta de Zoom
Durante el proceso de autorización, Gescolar podrá recibir:
-
Información necesaria para identificar la cuenta de Zoom autorizada.
-
Dirección de correo electrónico asociada a la cuenta de Zoom.
-
Credenciales técnicas necesarias para mantener la autorización, incluyendo tokens de acceso y tokens de actualización cuando correspondan.
-
Información relacionada con la expiración de las credenciales de autorización.
La información de la cuenta de Zoom se utiliza para asociar la cuenta autorizada con el usuario o institución educativa correspondiente dentro de Gescolar y mantener la integración funcionando.
5.2 Información de reuniones de Zoom
Cuando un usuario autorizado crea una clase virtual desde Gescolar, la plataforma puede enviar a Zoom información necesaria para crear la reunión correspondiente, incluyendo:
-
Título de la reunión.
-
Fecha y hora.
-
Duración.
-
Agenda o descripción.
-
Configuración de la reunión.
Zoom puede devolver información necesaria para administrar la reunión, incluyendo:
-
Identificador de la reunión.
-
Enlace de acceso.
-
Información de inicio cuando corresponda.
-
Contraseña de la reunión cuando corresponda.
-
Información técnica necesaria para gestionar la reunión.
Gescolar utiliza esta información exclusivamente para asociar y administrar la reunión de Zoom con la correspondiente clase virtual.
5.3 Permisos utilizados por la integración con Zoom
La integración utiliza únicamente los permisos necesarios para su funcionamiento:
-
meeting:write:meeting: para crear y gestionar reuniones asociadas a las clases virtuales. -
user:read:user: para identificar la cuenta de Zoom que autorizó la integración. -
user:read:email: para obtener la dirección de correo electrónico asociada a la cuenta autorizada.
Gescolar no solicita permisos relacionados con funcionalidades que no forman parte de la integración implementada.
En particular, Gescolar no utiliza ZAK ni una aplicación ejecutada dentro del cliente de Zoom Meeting.
6. Uso de los datos obtenidos mediante integraciones externas
Los datos obtenidos mediante las APIs de servicios externos serán utilizados únicamente para proporcionar las funcionalidades de Gescolar que sean visibles, relevantes y solicitadas o autorizadas por el usuario.
Los datos podrán utilizarse para:
-
Identificar y vincular cuentas externas.
-
Mantener conexiones autorizadas.
-
Crear y administrar reuniones o eventos.
-
Sincronizar información necesaria para las funcionalidades autorizadas.
-
Asociar reuniones y actividades con las correspondientes clases institucionales.
-
Proporcionar soporte técnico relacionado con las integraciones.
Gescolar no vende los datos obtenidos mediante las integraciones.
Gescolar tampoco utiliza los datos obtenidos mediante Google o Zoom para publicidad personalizada, publicidad basada en intereses, elaboración de perfiles comerciales o determinación de solvencia o capacidad crediticia.
7. Uso de Inteligencia Artificial
Gescolar incorpora funcionalidades de Inteligencia Artificial destinadas a apoyar determinadas actividades académicas, administrativas y de gestión de las instituciones educativas.
Para estas funcionalidades, Gescolar utiliza servicios de Inteligencia Artificial proporcionados por Google, incluyendo modelos de la familia Gemma mediante las APIs correspondientes.
Las funcionalidades de Inteligencia Artificial de Gescolar utilizan información propia de Gescolar y datos introducidos directamente por los usuarios o las instituciones educativas en las funcionalidades correspondientes.
Estos datos pueden incluir, dependiendo de la funcionalidad utilizada:
-
Información académica.
-
Contenido educativo.
-
Preguntas y respuestas.
-
Documentos proporcionados por usuarios.
-
Información necesaria para generar planificaciones.
-
Rúbricas.
-
Cuestionarios.
-
Comunicados.
-
Otros contenidos propios de las funcionalidades de Gescolar.
7.1 Separación entre Google Workspace y las funcionalidades de IA
Los datos obtenidos mediante las APIs de Google Workspace, incluyendo Google Calendar, no son enviados como información de entrada a los servicios de Inteligencia Artificial utilizados por Gescolar.
En consecuencia, los datos obtenidos de Google Workspace no forman parte de los flujos de procesamiento utilizados por las funcionalidades de Inteligencia Artificial de Gescolar.
Actualmente, Gescolar no utiliza proveedores de Inteligencia Artificial distintos de Google para estas funcionalidades.
7.2 Uso de datos de Google para entrenamiento de IA
Gescolar no utiliza datos obtenidos mediante las APIs de Google Workspace, ni datos derivados, agregados, anonimizados, desidentificados o transformados a partir de dichos datos, para crear, entrenar, desarrollar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
Los datos de Google Workspace se mantienen separados de los flujos de procesamiento utilizados para las funcionalidades de Inteligencia Artificial de Gescolar.
8. Uso limitado de los datos de Google — Limited Use
Gescolar se compromete a cumplir con los requisitos de uso limitado establecidos en la Google API Services User Data Policy.
Los datos obtenidos mediante las APIs de Google:
-
Se utilizan únicamente para proporcionar las funcionalidades autorizadas por el usuario.
-
No se venden.
-
No se utilizan para publicidad personalizada.
-
No se utilizan para publicidad basada en intereses.
-
No se utilizan para crear bases de datos comerciales independientes.
-
No se utilizan para determinar solvencia o capacidad crediticia.
-
No se utilizan para crear, entrenar o mejorar modelos generalizados de Inteligencia Artificial o Machine Learning.
-
No se transfieren a terceros salvo cuando dicha transferencia sea necesaria para proporcionar una funcionalidad autorizada, cumplir una obligación legal o cuando esté expresamente permitido por las políticas aplicables.
El acceso a los datos de Google estará limitado a los sistemas, personal y proveedores que necesiten dicha información para proporcionar las funcionalidades autorizadas y que estén sujetos a obligaciones apropiadas de confidencialidad y seguridad.
9. Finalidades generales del tratamiento
Los datos personales gestionados mediante Gescolar podrán utilizarse para:
-
Gestión de matrículas y expedientes académicos.
-
Gestión de calificaciones.
-
Gestión de asistencia.
-
Gestión de horarios.
-
Comunicación institucional.
-
Administración financiera.
-
Facturación electrónica.
-
Servicios de notificaciones.
-
Gestión de actividades académicas.
-
Gestión de reuniones y eventos institucionales.
-
Integración con servicios externos autorizados por el usuario.
-
Generación de reportes.
-
Seguridad y auditoría de la plataforma.
-
Prevención y detección de usos indebidos.
-
Prestación y mejora de las funcionalidades contratadas.
-
Soporte técnico y atención de incidencias.
10. Base legal
El tratamiento de datos personales se realizará de acuerdo con las bases legales aplicables previstas en la legislación ecuatoriana.
Cuando Gescolar actúe como Encargado del tratamiento, procesará los datos conforme a las instrucciones del Responsable y dentro de las finalidades establecidas para la prestación del servicio.
En el caso de integraciones con servicios externos, como Google y Zoom, Gescolar utilizará mecanismos de autorización como OAuth 2.0 cuando corresponda.
El usuario podrá revisar la información y permisos solicitados antes de autorizar la conexión.
11. Almacenamiento y conservación de datos de integraciones
Gescolar podrá almacenar determinados datos técnicos necesarios para mantener conexiones autorizadas con servicios externos.
Los tokens de autorización y demás credenciales técnicas serán tratados como información confidencial y protegidos mediante las medidas de seguridad aplicables.
Los datos obtenidos mediante integraciones externas se conservarán únicamente durante el tiempo necesario para:
-
Proporcionar la funcionalidad autorizada.
-
Mantener la integración solicitada.
-
Cumplir obligaciones legales.
-
Mantener registros legítimos de seguridad y auditoría.
-
Cumplir obligaciones contractuales.
-
Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios para la finalidad para la que fueron obtenidos, serán eliminados, anonimizados o sometidos a los mecanismos de conservación que correspondan conforme a la legislación aplicable.
Las copias de seguridad podrán conservar información durante los períodos técnicos necesarios establecidos por Gescolar para garantizar la continuidad y recuperación del servicio. Cuando corresponda, dicha información será eliminada conforme al ciclo de vida de los respaldos.
12. Revocación y desconexión de integraciones
El usuario puede revocar las autorizaciones concedidas a Gescolar mediante los mecanismos proporcionados por el respectivo proveedor externo.
Cuando Gescolar proporcione una funcionalidad para desconectar una cuenta externa, el usuario podrá utilizarla para finalizar la integración.
Una vez revocado o desconectado el acceso, Gescolar dejará de utilizar las credenciales correspondientes para realizar nuevas solicitudes al servicio externo.
La revocación o desconexión no implica necesariamente la eliminación inmediata de información que deba conservarse por obligaciones legales, seguridad, auditoría, continuidad del servicio o por otras finalidades legítimas previamente informadas.
En el caso de Zoom, al desconectar la cuenta, Gescolar dejará de utilizar las credenciales de autorización asociadas para realizar nuevas operaciones en nombre de la cuenta autorizada.
13. Derechos de los titulares
Gescolar facilita el ejercicio de los derechos reconocidos por la legislación ecuatoriana en materia de protección de datos personales, incluyendo los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y demás derechos que resulten aplicables.
Cuando Gescolar actúe como Encargado del tratamiento de datos administrados por una institución educativa, las solicitudes relacionadas con dichos datos podrán requerir coordinación con el Responsable del tratamiento correspondiente.
En relación con datos obtenidos mediante servicios externos, el usuario también podrá revocar los permisos concedidos desde los mecanismos proporcionados por el respectivo proveedor.
14. Transferencias internacionales y proveedores tecnológicos
Para proporcionar sus servicios, Gescolar utiliza proveedores tecnológicos nacionales e internacionales que pueden procesar información bajo las instrucciones y condiciones establecidas por Gescolar y/o por el Responsable del tratamiento.
Entre los proveedores tecnológicos utilizados pueden encontrarse:
Amazon Web Services (AWS)
Utilizado para infraestructura tecnológica, alojamiento, bases de datos, procesamiento y copias de seguridad.
Cloudflare
Utilizado para servicios de seguridad, protección de infraestructura, CDN, WAF y gestión de tráfico.
Google puede actuar como proveedor de determinados servicios utilizados por Gescolar, incluyendo:
-
Servicios de autenticación e integración mediante Google OAuth.
-
Google Calendar API.
-
Servicios de Inteligencia Artificial utilizados por Gescolar, incluyendo modelos Gemma.
El uso de los servicios de Google se realiza de acuerdo con las funcionalidades implementadas y los términos y políticas aplicables.
Los datos obtenidos de Google Workspace mediante las APIs autorizadas por el usuario no se utilizan como entradas para las funcionalidades de Inteligencia Artificial de Gescolar.
Zoom
Zoom Video Communications, Inc. puede actuar como proveedor de servicios de videoconferencia cuando una institución educativa o usuario autorizado conecta su cuenta de Zoom con Gescolar.
En esta integración, Gescolar intercambia con Zoom únicamente la información necesaria para proporcionar las funcionalidades autorizadas, incluyendo información de la cuenta autorizada y datos necesarios para crear y gestionar reuniones virtuales.
Zoom puede procesar información conforme a sus propios términos, políticas y condiciones aplicables.
Los proveedores tecnológicos podrán procesar datos en jurisdicciones distintas a Ecuador, aplicándose las medidas y garantías correspondientes de conformidad con la normativa aplicable.
15. Medidas de seguridad
Gescolar implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
Entre ellas:
-
Cifrado de comunicaciones mediante HTTPS/TLS.
-
Cifrado de información almacenada cuando corresponda.
-
Cifrado y protección de tokens y credenciales de autenticación almacenados.
-
Control de acceso basado en roles y privilegios.
-
Autenticación y mecanismos de control de acceso.
-
Registro y auditoría de actividades.
-
Backups automatizados.
-
Protección mediante firewalls y sistemas de seguridad.
-
Protección mediante WAF y mecanismos de seguridad de infraestructura.
-
Aislamiento de información entre instituciones educativas.
-
Monitoreo de eventos de seguridad.
-
Controles destinados a limitar el acceso a información según las funciones autorizadas.
Las credenciales de aplicaciones, tokens OAuth, secretos y demás información de autenticación son tratados como información confidencial y no deben exponerse al usuario final ni almacenarse deliberadamente en registros públicos.
Los componentes que interactúan con servicios externos utilizan conexiones protegidas mediante TLS.
16. Cookies y tecnologías similares
Cuando el usuario accede a sitios o plataformas administradas por Gescolar, podrán utilizarse cookies y tecnologías similares para:
-
Mantener sesiones autenticadas.
-
Recordar preferencias.
-
Garantizar el funcionamiento de la plataforma.
-
Mejorar la experiencia de navegación.
-
Realizar métricas y análisis estadísticos.
-
Mejorar la seguridad.
El usuario puede configurar su navegador para bloquear determinadas cookies, aunque esto podría afectar algunas funcionalidades de la plataforma.
17. Compartición de datos
Gescolar no vende datos personales.
Los datos podrán ser compartidos o procesados por proveedores tecnológicos únicamente cuando resulte necesario para:
-
Prestar los servicios contratados.
-
Proporcionar funcionalidades solicitadas por el usuario.
-
Mantener la seguridad y disponibilidad de la plataforma.
-
Cumplir obligaciones legales.
-
Atender requerimientos de autoridades competentes.
Los datos obtenidos mediante integraciones externas únicamente podrán ser transferidos cuando sea necesario para proporcionar la funcionalidad autorizada, cumplir obligaciones legales o cuando dicha transferencia esté permitida por las políticas aplicables del proveedor correspondiente.
Gescolar no transferirá datos obtenidos de Google a proveedores de Inteligencia Artificial para su utilización en el entrenamiento, desarrollo o mejora de modelos generalizados de Inteligencia Artificial o Machine Learning.
18. Retención y eliminación
Gescolar conservará los datos personales únicamente durante el tiempo necesario para:
-
Cumplir las finalidades descritas en esta Política.
-
Prestar los servicios contratados.
-
Mantener la seguridad de la plataforma.
-
Atender obligaciones legales.
-
Cumplir obligaciones contractuales.
-
Resolver disputas o reclamaciones cuando corresponda.
Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o tratados conforme a los períodos de conservación aplicables.
Los usuarios podrán solicitar la eliminación de sus datos personales cuando corresponda, sin perjuicio de las excepciones legales o de las obligaciones de conservación aplicables.
En el caso de datos administrados por una institución educativa, la eliminación estará sujeta también a las instrucciones del Responsable del tratamiento y a los períodos de conservación que correspondan.
Las solicitudes podrán realizarse mediante los canales oficiales de contacto de Gescolar o mediante los mecanismos habilitados dentro de la plataforma.
19. Datos de niños, niñas y adolescentes
Gescolar presta servicios a instituciones educativas y puede procesar datos personales de niños, niñas y adolescentes bajo las instrucciones y responsabilidad de las instituciones educativas correspondientes.
El tratamiento de dichos datos se realizará de acuerdo con la legislación ecuatoriana aplicable y bajo las medidas de protección correspondientes.
Gescolar actúa como Encargado del tratamiento cuando los datos son administrados por una institución educativa y no utiliza dichos datos para finalidades incompatibles con las instrucciones del Responsable.
20. Integraciones con terceros y permisos
Algunas funcionalidades de Gescolar pueden requerir la conexión con servicios externos.
Antes de autorizar una integración, el usuario podrá visualizar los permisos solicitados por el servicio correspondiente.
Gescolar solicitará únicamente los permisos que resulten necesarios para proporcionar la funcionalidad implementada.
En el caso de Google y Zoom, los permisos son concedidos directamente por el usuario mediante los mecanismos de autorización correspondientes.
Gescolar no solicitará mediante una integración permisos adicionales que no sean necesarios para la funcionalidad correspondiente.
21. Protección de datos frente a funcionalidades de Inteligencia Artificial
Gescolar mantiene una separación entre los datos obtenidos de Google Workspace y los datos utilizados por las funcionalidades de Inteligencia Artificial.
Los datos obtenidos de Google Workspace:
-
No se utilizan como prompts o entradas para Gemma.
-
No se incorporan a los flujos de generación de contenido mediante IA.
-
No se utilizan para crear conjuntos de entrenamiento.
-
No se utilizan para entrenar modelos generalizados.
-
No se utilizan para desarrollar o mejorar modelos generalizados de IA o Machine Learning.
-
No se transfieren a otros proveedores de IA con dichos fines.
Las funcionalidades de IA de Gescolar se utilizan exclusivamente para proporcionar funcionalidades relacionadas con los datos propios de Gescolar y la información proporcionada directamente por los usuarios o instituciones educativas.
22. Modificaciones de la Política
Gescolar podrá modificar esta Política de Privacidad para reflejar cambios normativos, tecnológicos, operativos, contractuales o nuevas funcionalidades.
Cuando corresponda, las modificaciones serán comunicadas mediante los canales disponibles y la versión actualizada será publicada en los canales oficiales de Gescolar.
La fecha de última actualización se indicará al inicio de esta Política.
Cuando una modificación implique cambios sustanciales en el tratamiento de datos personales, Gescolar adoptará las medidas de información o consentimiento que resulten necesarias conforme a la legislación aplicable.
23. Aceptación
Al utilizar determinadas funcionalidades de Gescolar, el Titular declara haber leído y comprendido esta Política de Privacidad.
Cuando una funcionalidad requiera acceso a servicios de terceros, como Google o Zoom, el usuario podrá otorgar o rechazar los permisos solicitados mediante el mecanismo de autorización correspondiente.
La autorización mediante OAuth permite a Gescolar acceder únicamente a los datos y servicios incluidos en los permisos expresamente autorizados por el usuario.
El usuario puede revocar dicha autorización posteriormente mediante los mecanismos disponibles en Gescolar o mediante las herramientas proporcionadas por el respectivo proveedor.
24. Contacto
Para consultas relacionadas con privacidad, protección de datos personales, ejercicio de derechos o tratamiento de información personal, el usuario podrá comunicarse con:
GRUPOGESCOLAR S.A.S.
Gescolar
Correo electrónico: [email protected]
Sitio web: https://www.gescolar.ec/
La presente Política de Privacidad se encuentra publicada en el sitio web oficial de Gescolar y constituye la versión vigente aplicable al tratamiento de datos personales.
Última actualización: septiembre de 2026
