Política de Privacidad y Tratamiento de Datos Personales
«En MODARA entendemos que la confianza también se construye protegiendo la información de nuestros usuarios. Por ello, tratamos los datos personales con responsabilidad, transparencia y seguridad, garantizando su uso conforme a la normativa aplicable y a los más altos estándares de protección.»
La presente Política establece los principios, lineamientos, finalidades y procedimientos aplicables a la recolección, almacenamiento, uso, circulación, actualización, protección y, en general, al tratamiento de los datos personales realizado por MODARA, con el propósito de garantizar la privacidad de los Titulares, el adecuado manejo de su información y el ejercicio efectivo de los derechos reconocidos por la normativa vigente en materia de protección de datos personales.
1. Objetivo
Establecer las condiciones y principios que regulan el tratamiento de los datos personales recopilados por MODARA durante la prestación de sus servicios, promoviendo una gestión responsable, segura y transparente de la información, así como la protección de los derechos de los Titulares y el cumplimiento de la normativa vigente en materia de protección de datos personales.
2. Alcance
Esta política aplica a todos los datos personales tratados por MODARA en desarrollo de sus actividades y comprende a usuarios, aspirantes, colaboradores, docentes, evaluadores, proveedores, aliados estratégicos y demás personas cuyos datos sean objeto de tratamiento por parte de la plataforma.
3. Aceptación de la Política de Tratamiento de Datos Personales
Al ingresar, registrarse o autenticarse en la plataforma de MODARA mediante su correo electrónico, el usuario declara que ha tenido acceso, ha leído y comprendido la Política de Tratamiento de Datos Personales de MODARA.
El usuario manifiesta de manera previa, expresa e informada su aceptación de la Política y autoriza a MODARA para recopilar, utilizar, almacenar, proteger y, en general, tratar sus datos personales de conformidad con las finalidades y condiciones establecidas en dicha Política.
La aceptación de la Política quedará asociada al correo electrónico utilizado por el usuario para su ingreso o registro en la plataforma, junto con la fecha y hora de aceptación, como mecanismo de trazabilidad y acreditación de la autorización otorgada.
El usuario podrá ejercer sus derechos de conocimiento, acceso, actualización, rectificación, supresión y revocatoria de la autorización, en los términos y mediante los canales establecidos en la Política de Tratamiento de Datos Personales de MODARA.
4. Aviso de privacidad
MODARA dispondrá de un Aviso de Privacidad como instrumento de comunicación dirigido a los Titulares de los datos personales, mediante el cual se les informará sobre la existencia de la presente Política de Tratamiento de Datos Personales, las finalidades aplicables al tratamiento de su información y los mecanismos dispuestos para conocer y consultar el contenido integral de la Política.
El Aviso de Privacidad será puesto a disposición del Titular de manera previa o concomitante a la recolección de sus datos personales, según corresponda al medio, canal o mecanismo utilizado para la obtención de la información.
MODARA podrá comunicar y difundir el Aviso de Privacidad a través de medios físicos, electrónicos o digitales, incluyendo, entre otros, la plataforma, el sitio web, formularios de registro, interfaces de autenticación, correos electrónicos u otros canales tecnológicos habilitados para la interacción con los usuarios.
El Aviso de Privacidad contendrá, como mínimo, la identificación y los datos de contacto del Responsable del Tratamiento; las finalidades del tratamiento de los datos personales; los derechos que le asisten al Titular; y los mecanismos dispuestos para conocer, consultar y acceder a la presente Política de Tratamiento de Datos Personales.
Cuando MODARA realice el tratamiento de datos personales sensibles, el Aviso de Privacidad informará expresamente al Titular sobre el carácter facultativo de suministrar dicha información o de responder preguntas relacionadas con datos de naturaleza sensible.
La divulgación del Aviso de Privacidad no sustituye ni limita la aplicación de la presente Política de Tratamiento de Datos Personales, la cual permanecerá disponible para consulta de los Titulares a través de los canales definidos por MODARA.
5. Responsable del Tratamiento
El Responsable del Tratamiento de los datos personales es OSE Operador de Servicios Educativos S.A.S., en calidad de operador de la plataforma MODARA, quien realizará el tratamiento de la información de conformidad con la legislación vigente en materia de protección de datos personales y las disposiciones establecidas en la presente Política.
Para el desarrollo de las finalidades autorizadas, OSE Operador de Servicios Educativos S.A.S. podrá permitir el acceso a los datos personales por parte de su personal debidamente autorizado y, cuando resulte necesario, transmitir la información a terceros que actúen en calidad de Encargados del Tratamiento, incluyendo proveedores de servicios, gestores de cartera, firmas de cobranza, abogados y demás profesionales o entidades competentes para adelantar actividades administrativas, prejurídicas o judiciales relacionadas con la gestión, recuperación y cobro de obligaciones.
6. Principios para el Tratamiento de Datos
- Legalidad: El tratamiento de los datos personales es una actividad reglada y se realizará con estricta sujeción a la legislación colombiana y a las demás disposiciones aplicables en materia de protección de datos personales.
- Finalidad: Los datos personales serán tratados exclusivamente para finalidades legítimas, específicas e informadas al Titular, de conformidad con la autorización otorgada y las disposiciones legales aplicables.
- Libertad: El tratamiento de los datos personales se realizará con el consentimiento previo, expreso e informado del Titular, salvo en aquellos eventos expresamente exceptuados por la ley. Los datos personales no serán obtenidos ni divulgados sin autorización o fundamento legal que habilite su tratamiento.
- Veracidad o calidad: La información objeto de tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. MODARA adoptará medidas razonables para procurar su actualización, rectificación y corrección cuando resulte necesario.
- Transparencia: MODARA garantizará al Titular el derecho to obtener información acerca de la existencia y el tratamiento de sus datos personales, así como sobre el uso y las finalidades aplicables a su información.
- Acceso y circulación restringida: El tratamiento de los datos personales estará sujeto a los límites derivados de la naturaleza de la información, la autorización otorgada por el Titular y la legislación aplicable. El acceso a los datos estará limitado al personal autorizado, Encargados del Tratamiento y terceros legalmente facultados para conocer la información.
- Seguridad: MODARA adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y apropiadas para proteger los datos personales contra adulteración, pérdida, consulta, uso, acceso, circulación o tratamiento no autorizado o fraudulento.
- Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales estarán obligadas a garantizar la reserva y confidencialidad de la información, incluso después de finalizada su relación contractual, laboral, comercial o de cualquier otra naturaleza con MODARA.
- Responsabilidad demostrada: MODARA adoptará medidas apropiadas, efectivas y verificables para garantizar el cumplimiento de la normativa en materia de protección de datos personales y estará en capacidad de demostrar la implementación de mecanismos, procedimientos y controles orientados a la adecuada gestión y protección de la información.
- Necesidad y pertinencia de la información: MODARA procurará que los datos personales recolectados sean adecuados, pertinentes y razonablemente necesarios para el cumplimiento de las finalidades informadas al Titular, evitando la recolección de información que no guarde relación con las actividades o servicios desarrollados.
- Conservación limitada: Los datos personales serán conservados durante el tiempo razonablemente necesario para el cumplimiento de las finalidades que justificaron su tratamiento y de las obligaciones legales, contractuales, administrativas o judiciales aplicables. Una vez desaparezca la necesidad de su tratamiento, la información será suprimida, anonimizada o gestionada conforme a los procedimientos internos y las disposiciones legales aplicables.
- Gestión preventiva de riesgos: MODARA evaluará y gestionará los riesgos asociados al tratamiento de datos personales, adoptando medidas orientadas a prevenir incidentes de seguridad, accesos no autorizados, pérdida de información y demás eventos que puedan afectar los derechos de los Titulares.
7. Información que Podemos Recopilar
De acuerdo con la naturaleza del servicio contratado, la relación existente con el Titular y las funcionalidades utilizadas dentro de la plataforma, MODARA podrá recolectar y tratar, entre otras, las siguientes categorías de datos personales:
- Datos de identificación: nombres y apellidos, tipo y número de documento de identidad, fecha de nacimiento y demás información necesaria para identificar e individualizar al Titular.
- Datos de contacto: dirección de correo electrónico, número telefónico, dirección y demás datos suministrados para facilitar la comunicación con el Titular.
- Información académica y educativa: datos relacionados con estudios, nivel académico, cursos, programas, actividades formativas, resultados y demás información vinculada con el proceso educativo del Titular.
- Información relacionada con el proceso de aprendizaje: avances, desempeño, progreso, participación, resultados, competencias, habilidades y demás información generada durante el desarrollo de las actividades educativas o formativas.
- Evidencias de aprendizaje: trabajos, actividades, evaluaciones, respuestas, documentos, archivos, contenidos y demás evidencias aportadas o generadas por el Titular en el marco de los servicios prestados.
- Información sobre el uso de la plataforma: registros de acceso, interacciones, funcionalidades utilizadas, actividad dentro de la plataforma y demás información relacionada con el uso de los servicios de MODARA.
- Información contractual, transaccional y de cartera: información relacionada con los servicios contratados, pagos, facturación, estado de obligaciones y demás datos necesarios para la gestión administrativa, contractual, contable y de cobranza.
- Información técnica y de seguridad: dirección IP, tipo de dispositivo, sistema operativo, navegador, registros técnicos, identificadores digitales y demás información necesaria para garantizar el funcionamiento, mantenimiento, seguridad e integridad de la plataforma.
MODARA recolectará y tratará únicamente aquellos datos personales que resulten adecuados, pertinentes y razonablemente necesarios para el cumplimiento de las finalidades previamente informadas al Titular, de conformidad con la naturaleza del servicio, la relación existente y las obligaciones legales o contractuales aplicables.
8. Finalidad del Tratamiento
MODARA podrá recolectar, almacenar, usar, actualizar, consultar, circular, transmitir y, en general, tratar los datos personales de los Titulares para el desarrollo de las siguientes finalidades:
- Gestionar el registro, creación, autenticación, administración y mantenimiento de las cuentas de usuario en la plataforma.
- Identificar y validar la identidad de los Titulares y gestionar su acceso a los servicios, contenidos y funcionalidades de MODARA.
- Gestionar la relación contractual, comercial, académica o de prestación de servicios existente entre MODARA y los Titulares.
- Prestar, administrar, ejecutar y realizar seguimiento a los servicios contratados o utilizados a través de MODARA.
- Gestionar los procesos educativos, académicos y de aprendizaje, incluyendo el seguimiento del progreso, participación, desempeño, resultados y cumplimiento de actividades formativas.
- Recopilar, almacenar y gestionar evidencias de aprendizaje, actividades, evaluaciones, trabajos, respuestas y demás información generada durante el proceso educativo o formativo.
- Generar, expedir, validar, administrar y verificar certificados, constancias, insignias, credenciales digitales y demás mecanismos de acreditación relacionados con los servicios prestados.
- Brindar soporte técnico, atención al usuario y gestionar consultas, solicitudes, peticiones, quejas, reclamos y demás comunicaciones presentadas por los Titulares.
- Enviar comunicaciones administrativas, operativas, técnicas, académicas y de servicio relacionadas con la cuenta del usuario, los servicios contratados, el funcionamiento de la plataforma o la relación existente con MODARA.
- Gestionar procesos de facturación, pagos, recaudo, conciliación de transacciones y cumplimiento de obligaciones contables, tributarias y administrativas.
- Gestionar, directamente o a través de terceros autorizados, las obligaciones pendientes de pago y adelantar actividades de gestión de cartera, cobranza administrativa, prejurídica y judicial, de conformidad con la legislación aplicable.
- Transmitir datos personales a proveedores, contratistas, aliados tecnológicos, gestores de cartera, firmas de cobranza, abogados y demás Encargados del Tratamiento cuando su intervención resulte necesaria para el desarrollo de las finalidades previstas en la presente Política.
- Garantizar la operación, disponibilidad, mantenimiento, estabilidad, integridad y seguridad de la plataforma y de los sistemas de información utilizados por MODARA.
- Prevenir, detectar, investigar y gestionar posibles eventos de fraude, suplantación de identidad, accesos no autorizados, usos indebidos de la plataforma, incidentes de seguridad y demás conductas que puedan afectar a MODARA, sus usuarios o terceros.
- Mantener registros de acceso, actividad y trazabilidad necesarios para la seguridad, auditoría, verificación y adecuado funcionamiento de la plataforma.
- Realizar análisis estadísticos, técnicos y de uso orientados a evaluar el funcionamiento de la plataforma, identificar oportunidades de mejora y optimizar la calidad de los servicios ofrecidos por MODARA.
- Desarrollar, actualizar, mejorar y optimizar los servicios, funcionalidades, contenidos y herramientas tecnológicas de MODARA.
- Atender requerimientos de autoridades administrativas, judiciales y demás organismos competentes, cuando exista un deber legal de suministrar la información.
- Cumplir las obligaciones legales, regulatorias, contractuales, contables, tributarias, administrativas y judiciales aplicables a MODARA.
- Ejercer los derechos de MODARA y gestionar la defensa de sus intereses en procedimientos administrativos, judiciales, arbitrales o de cualquier otra naturaleza.
- Conservar la información durante los términos necesarios para el cumplimiento de las finalidades autorizadas y de las obligaciones legales, contractuales o probatorias aplicables.
- Informar al Titular sobre novedades, actualizaciones, productos, servicios, programas, contenidos, eventos y demás información comercial o promocional relacionada con MODARA, cuando exista autorización para dicha finalidad y de conformidad con la normativa aplicable.
9. Protección de la Información
MODARA implementará y mantendrá medidas administrativas, técnicas, humanas y organizacionales apropiadas y razonables, atendiendo a la naturaleza de los datos personales objeto de tratamiento, las finalidades aplicables y los riesgos asociados al tratamiento de la información, con el propósito de proteger la confidencialidad, integridad y disponibilidad de los datos personales.
Estas medidas estarán orientadas a prevenir y mitigar los riesgos de adulteración, pérdida, consulta, acceso, uso, circulación, divulgación o tratamiento no autorizado o fraudulento de la información, así como a gestionar los incidentes de seguridad que puedan comprometer los datos personales tratados por MODARA.
Para estos efectos, MODARA podrá implementar controles de acceso, mecanismos de autenticación, gestión de permisos y perfiles, registros de actividad y trazabilidad, medidas de respaldo y recuperación de información, controles de seguridad sobre sus sistemas y plataformas, así como procedimientos internos para la identificación, evaluación, gestión y respuesta frente a incidentes de seguridad.
El acceso a los datos personales estará limitado al personal, contratistas, proveedores y Encargados del Tratamiento que requieran conocer la información para el cumplimiento de funciones o finalidades previamente autorizadas, quienes estarán sujetos a obligaciones de confidencialidad, seguridad y tratamiento adecuado de los datos personales.
MODARA revisará y actualizará periódicamente sus medidas de seguridad, de acuerdo con la evolución de los riesgos, las características de sus servicios, los cambios tecnológicos y las obligaciones legales aplicables.
10. Derechos del Titular
De conformidad con la legislación vigente en materia de protección de datos personales, los Titulares de la información podrán ejercer, entre otros, los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a MODARA o ante los Encargados del Tratamiento.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales.
- Ser informados, previa solicitud, sobre el uso y tratamiento dado a sus datos personales.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
- Solicitar la supresión de sus datos personales cuando considere que su tratamiento no respeta los principios legales.
- Revocar la autorización otorgada para el tratamiento de sus datos personales.
- Presentar consultas y reclamos relacionados con el tratamiento de sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio SIC por presuntas infracciones a la normativa.
- Abstenerse de suministrar información relacionada con datos personales sensibles.
- Ejercer los demás derechos reconocidos por la Constitución Política, la Ley 1581 de 2012 y demás normas aplicables.
11. Conservación de la Información
Los datos personales serán conservados durante el tiempo que resulte necesario y razonable para el cumplimiento de las finalidades que justificaron su recolección y tratamiento, la ejecución de la relación contractual o de prestación de servicios, y el cumplimiento de las obligaciones legales, regulatorias, contables, tributarias, administrativas, probatorias o judiciales aplicables a MODARA.
Una vez cumplidas las finalidades del tratamiento y vencidos los términos legales o contractuales, MODARA procederá a su supresión, eliminación segura, anonimización o adopción de medidas que impidan su tratamiento.
12. Circulación, transmisión y acceso a los datos personales
MODARA no venderá ni comercializará los datos personales de los Titulares como activos o bases de datos para beneficio de terceros ajenos a las finalidades informadas en la presente Política.
Sin perjuicio de lo anterior, los datos personales podrán ser comunicados, transmitidos, puestos a disposición o tratados por terceros cuando ello resulte necesario para el desarrollo de las finalidades autorizadas (como proveedores tecnológicos, pasarelas de pago, gestores de cartera, autoridades competentes, etc.).
13. Uso de Tecnologías Digitales
La plataforma podrá utilizar herramientas tecnológicas necesarias para la prestación de sus servicios, incluyendo sistemas de gestión del aprendizaje, servicios en la nube, analítica, autenticación y otras soluciones digitales que garanticen la adecuada operación de MODARA. El uso de cookies y tecnologías similares se regula en la Política de Cookies.
14. Actualización de la Política
MODARA podrá actualizar la presente Política cuando se presenten cambios normativos, tecnológicos o institucionales que así lo requieran. La versión vigente estará disponible en los canales oficiales de la plataforma.
15. Canales para el Ejercicio de Derechos y Contacto
Los usuarios podrán presentar consultas, solicitudes o reclamos relacionados con el tratamiento de sus datos personales a través de los canales oficiales de atención de MODARA:
Correo electrónico: academico@modara.com.co
16. Autoridad de control
La Superintendencia de Industria y Comercio SIC, a través de la Delegatura para la Protección de Datos Personales, es la autoridad competente en Colombia para ejercer la vigilancia y control en materia de protección de datos personales, en los términos establecidos en la Ley 1581 de 2012 y demás normas aplicables.
17. Vigencia
La presente Política entra en vigor a partir de su publicación y permanecerá vigente hasta que sea modificada o sustituida por una nueva versión oficialmente adoptada por MODARA.