Política de Privacidad

1. Marco legal y compromiso

En CarnetEnLinea (en adelante, "la Plataforma", "nosotros"), nos comprometemos a proteger la privacidad y la seguridad de los datos personales que nos confían las instituciones educativas, los estudiantes y sus representantes legales.

Esta Política se fundamenta en:

• Artículo 28 de la Constitución de la República Bolivariana de Venezuela: derecho de toda persona a acceder a la información y a los datos que sobre sí misma o sobre sus bienes consten en registros públicos o privados, así como a solicitar su actualización, rectificación o destrucción (Habeas Data).
• Artículo 60 ejusdem: derecho a la protección del honor, la vida privada, la intimidad, la propia imagen, la confidencialidad y la reputación.
• Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA): protección reforzada de datos e imágenes de menores de edad.
• Ley Especial Contra los Delitos Informáticos: tipificación de delitos relacionados con el acceso indebido a sistemas y datos.
• Ley de Protección al Consumidor y al Usuario (LPCU): información veraz, clara y oportuna.
• Ley de Infogobierno: principios aplicables de seguridad, confidencialidad y resguardo de la información.

2. Responsable del tratamiento

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

No recopilamos datos sensibles como información médica, religiosa, política o financiera, salvo aquellos estrictamente necesarios para la prestación del servicio y con consentimiento expreso.

4. Finalidad del tratamiento

Los datos personales serán utilizados única y exclusivamente para las siguientes finalidades:

1. Emitir y gestionar el carnet digital del estudiante, incluyendo su diseño y personalización.
2. Validar la identidad del portador del carnet mediante la lectura del código QR.
3. Gestionar el control de asistencia (entradas y salidas) en la institución educativa.
4. Facilitar el acceso a beneficios y descuentos ofrecidos por los aliados comerciales.
5. Generar reportes y estadísticas agregadas (sin datos personales identificables) para uso administrativo.
6. Brindar soporte técnico y atender consultas o reclamos.
7. Cumplir con obligaciones legales y requerimientos de autoridades competentes.

No utilizamos los datos para publicidad, marketing ni fines distintos a los aquí indicados.

5. Base legal del tratamiento

El tratamiento de los datos personales se sustenta en:

• El consentimiento libre, previo, expreso e informado del titular o de su representante legal (Art. 28 CRBV).
• La ejecución del contrato de servicio entre la institución educativa y CarnetEnLinea.
• El cumplimiento de obligaciones legales aplicables a la actividad educativa.
• El interés legítimo de garantizar la seguridad y correcto funcionamiento del servicio.

6. Protección especial de menores de edad

En consecuencia:

• La institución educativa es responsable de obtener y conservar las autorizaciones escritas de los representantes legales.
• La imagen del estudiante solo se utiliza para el carnet digital y no se publica sin autorización expresa.
• Los datos de menores no son utilizados para fines comerciales ajenos al servicio educativo.
• Los representantes legales pueden ejercer los derechos de acceso, rectificación, actualización o supresión de datos en cualquier momento.

7. Conservación de los datos

Los datos personales se conservarán:

• Mientras esté vigente la relación contractual con la institución educativa.
• Durante el tiempo necesario para cumplir con obligaciones legales, contables o fiscales.
• Hasta un máximo de cinco (5) años tras la terminación del contrato, salvo que la ley exija un plazo mayor.

Transcurridos estos plazos, los datos serán eliminados de forma segura e irreversible.

8. Transferencia y comunicación a terceros

No vendemos, alquilamos ni cedemos datos personales a terceros. Sin embargo, podríamos compartir información limitada en los siguientes casos:

• Aliados comerciales: únicamente para verificar la validez del carnet y aplicar el descuento correspondiente. En este caso, no se comparten datos sensibles como cédula, fecha de nacimiento o dirección.
• Proveedores tecnológicos: hosting, servicios de nube o herramientas de análisis que actúan como encargados del tratamiento bajo estrictos contratos de confidencialidad.
• Autoridades competentes: cuando exista requerimiento legal o judicial expreso.

9. Medidas de seguridad

Para proteger la información implementamos las siguientes medidas técnicas y organizativas:

• Cifrado SSL/HTTPS en todas las comunicaciones entre el usuario y nuestros servidores.
• Almacenamiento cifrado de contraseñas mediante algoritmos seguros (bcrypt/argon2).
• Control de acceso restringido a la base de datos, con autenticación de doble factor para el personal interno.
• Registro de actividad (logs) para auditoría y detección de accesos indebidos.
• Copias de seguridad periódicas y planes de recuperación.
• Capacitación continua de nuestro personal en materia de protección de datos.

10. Derechos del titular (Habeas Data)

De conformidad con el Artículo 28 de la Constitución, toda persona tiene derecho a:

• Acceder a los datos personales que sobre ella consten en nuestros registros.
• Rectificar datos inexactos, incompletos o desactualizados.
• Actualizar la información cuando corresponda.
• Solicitar la destrucción o supresión de los datos que ya no sean necesarios o cuando se revoque el consentimiento.
• Oponerse al tratamiento de sus datos por motivos legítimos.

Para ejercer estos derechos, el titular (o su representante legal, en caso de menores) debe enviar una solicitud a [email protected], indicando:

1. Nombre completo y datos de identificación.
2. Descripción clara del derecho que desea ejercer.
3. Documentos que acrediten su identidad o representación.

Responderemos en un plazo máximo de quince (15) días hábiles.

11. Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies para:

• Recordar las preferencias del usuario.
• Mantener la sesión activa en el panel administrativo.
• Analizar de manera agregada el uso del sitio (Google Analytics u otras herramientas).

Al ingresar al sitio, el usuario verá un aviso de cookies. Puede aceptar o rechazar las cookies no esenciales. Las cookies estrictamente necesarias para el funcionamiento del sitio se activan por defecto.

12. Cambios a esta Política

CarnetEnLinea se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios serán publicados en esta misma página con la fecha de actualización correspondiente. Recomendamos revisarla periódicamente.

13. Contacto del responsable

Documento actualizado por última vez el 05 de octubre de 2026. Esta Política de Privacidad es de cumplimiento obligatorio para CarnetEnLinea y su personal.