Política de Privacidad y Tratamiento de Datos Personales

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, «la Política») regula la recolección, almacenamiento, uso, circulación y supresión de los datos personales de los usuarios que interactúan con el sitio web del HUB de Innovación Educativa con IA (en adelante, «el HUB» o «el Sitio»).

El responsable del tratamiento de los datos personales es:

Responsable del tratamiento
Nombre o razón social	Universidad de los Andes — Facultad de Educación
Nombre del proyecto	HUB de Innovación Educativa con IA
NIT	860.005.114-5
Domicilio	Carrera 1 Este No. 19A – 40, Bogotá, Colombia
Correo de contacto	[email protected]
Sitio web	eduhubia.uniandes.edu.co
Naturaleza jurídica	Institución de educación superior de carácter privado. Vigilada por el Ministerio de Educación Nacional de Colombia

Esta Política se rige por la legislación colombiana vigente en materia de protección de datos personales y por los principios internacionales aplicables:

• Ley Estatutaria 1581 de 2012 — Régimen general de protección de datos personales en Colombia.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio) — Compilación normativa.
• Circular Externa 02 de 2015 de la Superintendencia de Industria y Comercio (SIC) — Instrucciones sobre el Registro Nacional de Bases de Datos.
• Resolución 36482 de 2012 del Ministerio de Educación Nacional — Para lo aplicable a instituciones de educación superior.
• Principios del Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR, Reglamento 2016/679) — Adoptados como estándar de buenas prácticas para usuarios ubicados fuera de Colombia.

La Universidad de los Andes está inscrita ante la Superintendencia de Industria y Comercio como responsable del tratamiento de datos personales, en cumplimiento del artículo 25 de la Ley 1581 de 2012.

Esta Política aplica a todas las personas naturales (en adelante, «el Titular» o «el Usuario») cuyos datos personales sean recolectados, almacenados, usados o procesados a través del Sitio, incluyendo:

• Usuarios que se inscriben a la red de la comunidad del HUB mediante el formulario de /comunidad/unete.
• Suscriptores de la newsletter quincenal del HUB (/comunidad/newsletter).
• Personas que envían consultas, solicitudes de información o solicitudes de alianza a través del formulario de /sobre/contacto.
• Postulantes al semillero de investigación del HUB (/comunidad/semillero).
• Participantes en eventos, talleres o programas formativos organizados por el HUB.
• Visitantes del Sitio cuya navegación genere datos técnicos o analíticos.

El HUB recolecta únicamente los datos personales necesarios para cumplir las finalidades descritas en esta Política. A continuación se detallan los datos recolectados por tipo de interacción:

4.1 Formulario de inscripción a la comunidad (/comunidad/unete)

• Nombre completo
• Correo electrónico
• País de residencia
• Rol profesional (docente, investigador, directivo, estudiante, profesional de fundación, otro)
• Institución u organización (opcional)

4.2 Formulario de suscripción a la newsletter (/comunidad/newsletter)

• Nombre
• Correo electrónico

4.3 Formulario de contacto (/sobre/contacto)

• Nombre completo
• Correo electrónico
• Institución u organización
• País
• Motivo de contacto
• Mensaje

4.4 Postulación al semillero de investigación (/comunidad/semillero)

• Nombre completo
• Correo electrónico institucional
• Programa académico e institución
• Carta de motivación
• Hoja de vida académica

4.5 Registro en eventos y programas formativos

• Nombre completo
• Correo electrónico
• Institución
• País
• Información de pago (procesada por la plataforma de pago de Educación Continua, Universidad de los Andes — el HUB no almacena datos de tarjetas ni información bancaria)

4.6 Datos de navegación (recolectados automáticamente)

Al navegar por el Sitio, se pueden recopilar automáticamente los siguientes datos técnicos de forma agregada y anonimizada:

• Dirección IP (anonimizada antes del almacenamiento)
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fuente de referencia (cómo llegó el usuario al Sitio)
• Datos de interacción con el Sitio (clics, desplazamientos)

El HUB no recolecta datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, datos de salud, vida sexual, datos biométricos). Si en algún evento o programa se requiriera este tipo de información, se solicitará autorización expresa y específica adicional.

Los datos personales recolectados por el HUB serán tratados para las siguientes finalidades, todas legítimas y proporcionales:

Finalidad	Descripción
Gestión de la comunidad	Inscribir y mantener actualizada la red de educadores e investigadores del HUB.
Envío de la newsletter	Remitir la newsletter quincenal con noticias, recursos y convocatorias sobre IA en educación.
Respuesta a consultas	Atender solicitudes de información, alianzas, formación institucional y otros contactos.
Gestión de eventos y formación	Inscribir participantes en talleres, programas y eventos del HUB; emitir certificados; gestionar pagos a través de Educación Continua Uniandes.
Semillero de investigación	Gestionar postulaciones, selección y seguimiento de estudiantes vinculados al semillero.
Analítica web	Analizar el comportamiento de navegación de forma agregada y anonimizada para mejorar el Sitio. No se usa para perfilamiento individual.
Comunicaciones institucionales	Informar sobre nuevas iniciativas, publicaciones, eventos y convocatorias del HUB cuando el usuario haya dado su autorización.
Cumplimiento legal	Conservar registros en cumplimiento de obligaciones legales y requerimientos de autoridades competentes.

El tratamiento de datos personales por parte del HUB se fundamenta en alguna de las siguientes bases legales, de conformidad con el artículo 10 de la Ley 1581 de 2012:

• Autorización expresa del Titular: para la inscripción a la comunidad, la suscripción a la newsletter, el registro en eventos y la postulación al semillero, se solicitará autorización previa, expresa e informada mediante un checkbox obligatorio en cada formulario.
• Ejecución de una relación contractual o precontractual: para la inscripción a talleres y programas formativos de pago, el tratamiento de datos es necesario para la gestión del servicio contratado.
• Interés legítimo del responsable: para el análisis de navegación de forma agregada y anonimizada, siempre que no prevalezca el interés o los derechos del Titular.
• Cumplimiento de una obligación legal: cuando la ley exija la conservación de determinados registros.

El HUB obtendrá la autorización del Titular de forma previa, expresa e informada a través de los siguientes mecanismos:

• Checkbox en los formularios del Sitio con el texto: «Acepto el tratamiento de mis datos personales de acuerdo con la Política de Privacidad del HUB de Innovación Educativa con IA.» El checkbox no estará marcado por defecto y su marcación es obligatoria para enviar el formulario.
• El enlace a la presente Política estará disponible junto a cada checkbox de autorización.
• Para los participantes de eventos y programas presenciales, la autorización se recolecta en el formulario de registro en línea.

La autorización podrá ser revocada en cualquier momento por el Titular, sin que ello afecte la licitud del tratamiento realizado antes de la revocación. Para revocarla, el Titular debe enviar un correo a [email protected] con el asunto «Revocación de autorización».

El Sitio puede utilizar cookies y tecnologías similares. A continuación se detalla su uso:

Tipo	¿Requiere consentimiento?	Propósito
Cookies técnicas esenciales	No (necesarias para el funcionamiento del sitio)	Sesión, preferencias de idioma, funcionamiento del formulario.
Cookies analíticas	Sí (consentimiento previo)	Análisis de navegación mediante Google Analytics 4 con IP anonimizada. No se usa para publicidad.
Cookies de terceros	Sí (consentimiento previo)	Herramientas embebidas de terceros (ej. formularios de Educación Continua, videos de YouTube con modo de privacidad extendida).

Al ingresar al Sitio por primera vez, se mostrará un banner de cookies con las opciones: Aceptar todas · Solo esenciales · Gestionar preferencias. El usuario puede modificar sus preferencias de cookies en cualquier momento desde el enlace «Configuración de cookies» disponible en el footer del Sitio.

El HUB no vende, alquila ni comercializa los datos personales de sus usuarios a terceros. Los datos pueden ser accedidos o procesados por los siguientes encargados del tratamiento, bajo contratos que garantizan el cumplimiento de los estándares de seguridad y confidencialidad exigidos por la Ley 1581 de 2012:

Encargado / Herramienta	Finalidad	País de procesamiento
Educación Continua, U. de los Andes	Gestión de inscripciones y pagos en talleres y programas	Colombia
MailerLite	Envío de la newsletter y comunicaciones de la comunidad	[Por confirmar]
Google Analytics 4 (con IP anonimizada)	Analítica de navegación del Sitio	EE.UU. (bajo Cláusulas Contractuales Estándar)
WordPress/Yootheme	Hospedaje y gestión del contenido del Sitio	[Por confirmar]
Formidable Forms	Recolección de datos de los formularios del Sitio	[Por confirmar]

Las transferencias internacionales de datos (cuando los encargados estén ubicados fuera de Colombia) se realizarán bajo las garantías establecidas en el artículo 26 de la Ley 1581 de 2012 y el Decreto 1074 de 2015.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y durante el tiempo exigido por la legislación aplicable:

Tipo de dato	Período de conservación
Datos de miembros de la comunidad y suscriptores de newsletter	Mientras el usuario mantenga activa su suscripción. Al darse de baja, los datos se eliminan en un plazo máximo de 30 días hábiles.
Datos de participantes en eventos y programas formativos	5 años desde la fecha del evento, para efectos de certificación y cumplimiento de obligaciones contables y tributarias.
Datos de contacto y consultas	2 años desde la última interacción, salvo que el proceso haya derivado en una relación contractual (en cuyo caso aplica el plazo anterior).
Datos del semillero	Durante el tiempo de vinculación y 3 años adicionales para efectos de referencias académicas.
Datos de navegación y analítica	Máximo 14 meses en Google Analytics 4. Los datos agregados y anonimizados pueden conservarse indefinidamente.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

Derecho	Alcance
Conocer (Acceso)	Conocer los datos personales que el HUB tiene sobre usted y las finalidades para las cuales son tratados.
Actualizar y rectificar	Solicitar la corrección de datos inexactos, incompletos o que induzcan a error.
Suprimir	Solicitar la eliminación de sus datos cuando el tratamiento no esté autorizado por la ley o cuando haya vencido el plazo de conservación.
Revocar la autorización	Retirar el consentimiento otorgado para el tratamiento de sus datos, sin efecto retroactivo.
Presentar quejas	Solicitar la revisión del tratamiento ante el HUB o ante la Superintendencia de Industria y Comercio de Colombia.
Oponerse	Oponerse al tratamiento de sus datos para finalidades específicas, en los casos previstos por la ley.
Portabilidad	Recibir los datos proporcionados en un formato estructurado y de uso común, cuando sea técnicamente posible.

Para ejercer cualquiera de los derechos descritos en la sección anterior, el Titular puede:

• Enviar un correo electrónico a [email protected] con el asunto «Derechos ARCO — [nombre completo]».
• Enviar una comunicación escrita a: HUB de Innovación Educativa con IA, Facultad de Educación, Universidad de los Andes, Carrera 1 Este No. 19A – 40, Bogotá, Colombia.

La solicitud debe incluir:

• Nombre completo e identificación del Titular.
• Descripción clara y precisa del derecho que desea ejercer.
• Documentos de soporte, si aplica.
• Dirección de notificación (correo electrónico o dirección física).

El HUB dará respuesta en un plazo máximo de diez (10) días hábiles para consultas y de quince (15) días hábiles para reclamos, contados a partir del día siguiente a la recepción de la solicitud, de conformidad con los artículos 14 y 15 de la Ley 1581 de 2012. Si no es posible atender la solicitud en ese plazo, se informará al Titular de los motivos y se indicará la nueva fecha de atención, que no podrá superar los cinco (5) días hábiles adicionales.

El HUB, en el marco de las políticas de seguridad de la información de la Universidad de los Andes, adopta las siguientes medidas técnicas, humanas y administrativas para proteger los datos personales:

• Transmisión de datos cifrada mediante protocolo HTTPS (TLS 1.2 o superior) en todas las páginas del Sitio.
• Control de acceso a las bases de datos mediante roles y contraseñas seguras. Solo el personal autorizado tiene acceso a los datos personales.
• Los encargados del tratamiento (proveedores y herramientas de terceros) son seleccionados bajo criterios que incluyen el cumplimiento de estándares de seguridad reconocidos.
• No se almacenan datos de tarjetas de crédito ni información bancaria en los servidores del HUB o de la Facultad. Los pagos se gestionan exclusivamente a través de la plataforma de Educación Continua de la Universidad de los Andes.
• Ante cualquier incidente de seguridad que afecte datos personales, el HUB notificará a los Titulares afectados y a la Superintendencia de Industria y Comercio en los plazos establecidos por la normativa vigente.

El Sitio no está dirigido a menores de dieciocho (18) años. El HUB no recolecta datos de menores de edad de forma intencionada. Si un menor proporciona sus datos a través del Sitio sin el consentimiento de sus padres o representantes legales, el HUB eliminará dichos datos en cuanto tenga conocimiento de ello.

En el contexto de talleres o programas dirigidos específicamente a instituciones educativas de educación básica o media (que puedan involucrar datos de menores), se solicitará autorización expresa de los representantes legales o de la institución correspondiente, de conformidad con el artículo 12 de la Ley 1581 de 2012.

El HUB se reserva el derecho de modificar la presente Política en cualquier momento para adaptarla a cambios normativos, jurisprudenciales, tecnológicos u operativos.

Cuando se realicen modificaciones sustanciales, el HUB:

• Publicará la nueva versión en el Sitio con la fecha de actualización claramente indicada.
• Notificará a los usuarios registrados mediante correo electrónico con un resumen de los cambios relevantes, con al menos 15 días de anticipación a su entrada en vigencia.
• Si los cambios requieren una nueva autorización del Titular, se solicitará de forma explícita antes de aplicar el nuevo tratamiento.

La versión vigente de la Política siempre estará disponible en la URL: eduhubia.uniandes.edu.co/politica-de-privacidad/.

La autoridad de control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). Si el Titular considera que el HUB ha vulnerado sus derechos, puede presentar una queja ante la SIC una vez haya agotado el trámite de consulta o reclamo ante el HUB:

Entidad	Superintendencia de Industria y Comercio (SIC)
Sitio web	www.sic.gov.co
Correo	[email protected]
Dirección	Carrera 13 No. 27-00, Pisos 1 y 3, Bogotá, Colombia
Línea nacional	018000-910165

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales, el Titular puede comunicarse con el HUB a través de los siguientes canales:

Correo electrónico	[email protected]
Asunto del correo	Indicar: «Política de privacidad» o «Derechos ARCO»
Dirección postal	HUB de Innovación Educativa con IA, Facultad de Educación, Universidad de los Andes, Carrera 1 Este No. 19A – 40, Bogotá, Colombia
Horario de atención	Lunes a viernes, 8:00 a.m. – 5:00 p.m. (hora Colombia)

Para los efectos de la presente Política, los siguientes términos se entenderán así:

Término	Definición (conforme a la Ley 1581 de 2012)
Dato personal	Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Titular	Persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Encargado del tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
Tratamiento	Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
Autorización	Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Dato sensible	Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (origen racial, salud, vida sexual, datos biométricos, entre otros).
ARCO	Acrónimo de los derechos de Acceso, Rectificación, Cancelación/Supresión y Oposición reconocidos al Titular.
SIC	Superintendencia de Industria y Comercio, autoridad de protección de datos en Colombia.