Política de Privacidad y Tratamiento de Datos
Última actualización: 13 de mayo de 2026
LMS Academy — operado por ACG Inside — trata los datos personales de sus usuarios conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), vigente desde mayo de 2021, y a las regulaciones complementarias emitidas por la Autoridad de Protección de Datos Personales (APDP). Al aceptar esta política durante el proceso de registro, el usuario otorga su consentimiento libre, específico e informado para el tratamiento descrito a continuación.
1. Responsable del tratamiento
ACG Inside
Correo de contacto para privacidad: privacidad@acginside.com
Sitio web: https://academy.acginside.com
2. Datos que recopilamos
Recopilamos los siguientes datos personales de nuestros usuarios:
- Datos de identidad: nombre, apellido, cédula o documento de identidad.
- Datos de contacto: correo electrónico institucional (usuario de la plataforma), teléfono, correo personal de recuperación.
- Datos académicos: matrículas, progreso en cursos, calificaciones, asistencias, certificados obtenidos.
- Datos de uso: sesiones de actividad, hora de conexión, IP de acceso (seudoanonimizada).
- Contenidos generados: participaciones en foros, envío de tareas, respuestas a evaluaciones.
- Imagen de perfil (voluntaria, solo para docentes).
- Descripción de perfil (voluntaria, texto libre).
3. Finalidad del tratamiento
Los datos son tratados con las siguientes finalidades:
- Gestión del acceso y autenticación en la plataforma educativa.
- Administración de matrículas, cohortes y asignaciones a cursos.
- Seguimiento del progreso académico y emisión de certificados.
- Comunicaciones operativas relacionadas con los cursos (avisos, anuncios, asistencias).
- Recuperación de cuenta mediante correo personal.
- Cumplimiento de obligaciones legales y contractuales.
- Mejora del servicio y análisis interno de uso (sin identificación individual).
4. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Consentimiento explícito (Art. 7 LOPDP): otorgado mediante la aceptación de esta política al completar el perfil.
- Ejecución de una relación contractual educativa (Art. 8 LOPDP): la provisión del servicio de aprendizaje en línea requiere el tratamiento de datos de matriculación y progreso.
- Obligación legal (Art. 9 LOPDP): cuando la normativa vigente lo requiera (por ejemplo, registros auditables).
5. Acceso a los datos según rol
El acceso a los datos personales está estrictamente limitado según el rol dentro de la plataforma:
| Campo | Admin académico | Docente | Estudiante |
|---|---|---|---|
| Nombre / apellido | ✓ | ✓ (nombre visible) | ✓ (nombre visible) |
| Cédula | ✓ | — | — |
| Teléfono | ✓ | — | — |
| Correo personal de recuperación | ✓ | — | — |
| Correo institucional (login) | ✓ | ✓ (solo en su vista) | — |
| Foto de perfil | ✓ | ✓ | ✓ |
| Descripción breve (bio) | ✓ | ✓ | ✓ |
| Progreso académico | ✓ | ✓ (solo sus cursos) | ✓ (solo el propio) |
| Calificaciones | ✓ | ✓ (solo sus cursos) | ✓ (solo las propias) |
6. Conservación de los datos
Los datos se conservan durante la vigencia de la relación educativa y, una vez concluida, durante el plazo que establezca la normativa aplicable o hasta que el titular ejerza su derecho de supresión, siempre que no exista obligación legal de conservación.
Los registros de auditoría de seguridad (intentos de acceso, acciones críticas) se conservan durante 2 años con fines de seguridad y cumplimiento normativo.
7. Proveedores de infraestructura (encargados del tratamiento)
Para la prestación del servicio utilizamos los siguientes proveedores que pueden acceder a los datos como encargados del tratamiento:
- Proveedor de alojamiento VPS (OVHcloud): almacena la base de datos y el servidor web.
- Bunny.net: almacenamiento y transmisión de contenido de video académico.
- Proveedor de correo electrónico (Resend/SMTP): envío de notificaciones y correos de recuperación.
No cedemos datos a terceros con fines comerciales ni publicitarios.
8. Derechos del titular
Conforme a los Arts. 21-28 de la LOPDP, el titular de los datos tiene derecho a:
- Acceso: conocer qué datos personales se tratan sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando no exista base legal para su tratamiento.
- Oposición: oponerse al tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Retiro del consentimiento: revocar el consentimiento otorgado en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer estos derechos, envíe una solicitud a: privacidad@acginside.com. Responderemos en un plazo máximo de 15 días hábiles.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos: cifrado de comunicaciones (TLS/HTTPS), contraseñas almacenadas con hash bcrypt, control de acceso por roles, registros de auditoría de acciones críticas, y restricción de acceso a datos sensibles según el principio de mínimo privilegio.
10. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. En caso de cambios sustanciales, notificaremos a los usuarios a través de la plataforma. La continuación del uso de la plataforma tras la notificación implica la aceptación de la nueva política.
11. Contacto
Para consultas sobre privacidad o para ejercer sus derechos:
Correo: privacidad@acginside.com
Sitio web: https://academy.acginside.com