Política de Privacidad

En Somos RED tratamos datos personales de niñas, niños, adolescentes, sus familias y del personal del centro de apoyo escolar. Este documento explica qué datos recolectamos, para qué los usamos, con quién los compartimos y cómo podés ejercer tus derechos, conforme a la Ley Nacional 25.326 de Protección de Datos Personales de la República Argentina.

1. Responsables del tratamiento

Las responsables del tratamiento de los datos personales son Melisa Di Benedetto y Marisa Del Valle Perez, cotitulares del proyecto Somos RED / SAIE (Servicio de Acompañamiento Integral Educativo).

Podés contactarnos por cualquier consulta vinculada a esta política escribiendo a somos.red.inclusion@gmail.com.

2. Datos que recolectamos

2.1. Datos del personal (personas usuarias del sistema)

• Nombre y apellido, teléfono de contacto, correo electrónico.
• DNI, CUIT, fecha de nacimiento.
• Rol dentro del centro (administración, coordinación, acompañamiento, profesional).
• Datos laborales: zona y barrio de trabajo (para acompañantes), matrícula y título profesional (para profesionales).
• Registros de auditoría: fecha y hora de acceso, acciones realizadas dentro del sistema.

2.2. Datos de niñas, niños y adolescentes acompañados

• Nombre y apellido, fecha de nacimiento, DNI.
• Datos escolares: escuela, grado, turno, información adicional pedagógica.
• Datos de contacto familiar: referente, teléfono, domicilio, barrio, ciudad.
• Datos de salud vinculados al acompañamiento: diagnóstico CUD (Certificado Único de Discapacidad) si corresponde, obra social.
• Registros del acompañamiento: informes profesionales, notas de seguimiento, registro de contactos con la familia.

Datos sensibles. El diagnóstico CUD constituye un dato sensible en los términos del art. 2 de la Ley 25.326. Su tratamiento se realiza exclusivamente con finalidad de acompañamiento educativo y social, con acceso restringido al equipo profesional interviniente y con registro auditado de cada consulta.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Gestionar el acompañamiento educativo y social de cada niña, niño o adolescente inscripto en el centro.
• Coordinar el trabajo del equipo (coordinadores, acompañantes, profesionales de psicología, trabajo social, educación especial y psicopedagogía).
• Registrar los contactos con las familias, informes de seguimiento y observaciones profesionales.
• Cumplir con obligaciones legales, administrativas y de rendición de cuentas del centro.
• Auditar el acceso al sistema y detectar usos indebidos.

Los datos no se utilizan con fines publicitarios, comerciales ni de perfilado.

4. Base legal

• Consentimiento (art. 5 y 6 de la Ley 25.326): las familias que inscriben a un niño o niña en el centro prestan consentimiento informado para el tratamiento de sus datos personales y los del/la menor a su cargo, con la finalidad indicada en esta política. El personal presta consentimiento al aceptar el uso del sistema como herramienta de trabajo.
• Interés legítimo del responsable: llevar registro de la actividad, auditar accesos y cumplir con las obligaciones propias de la prestación del servicio educativo y social.

5. Destinatarios de los datos

Los datos no se ceden ni se comparten con terceros ajenos al centro. El acceso está restringido al personal autorizado, con permisos limitados según su rol y con registro auditado de cada consulta.

Los datos se alojan en servidores en la nube contratados a proveedores de infraestructura, que actúan como encargados del tratamiento sin acceso al contenido de los datos y obligados por contrato a mantener medidas de seguridad equivalentes a las exigidas por la Ley 25.326:

• Fly.io (aplicación web y base de datos PostgreSQL gestionada), con infraestructura en la región gru (San Pablo, Brasil).
• Cloudflare R2 (almacenamiento de documentos adjuntos a los legajos de niñas, niños y adolescentes: DNIs, informes profesionales y otras piezas cargadas por el equipo), con location hint en Norteamérica Este (ENAM). Acceso restringido mediante credenciales privadas del sistema; los enlaces de descarga son temporales y firmados por el servidor.

Ambos proveedores implican transferencia internacional de datos personales fuera de la República Argentina. La transferencia se realiza al amparo de los mecanismos previstos por la Ley 25.326 y su reglamentación, en tanto los proveedores ofrecen niveles de protección adecuados y compromisos contractuales de confidencialidad y seguridad.

6. Plazo de conservación

Los datos se conservan mientras dure el vínculo entre la persona y el centro, y luego durante el plazo necesario para cumplir con obligaciones legales, contables o de rendición de cuentas. Los registros de auditoría se conservan por un mínimo de 2 años a fines de trazabilidad.

7. Medidas de seguridad

• Acceso al sistema mediante usuario y contraseña individual. Las contraseñas se almacenan cifradas (bcrypt).
• Comunicaciones cifradas en tránsito mediante TLS (HTTPS).
• Base de datos con conexión cifrada y backups automáticos con retención mínima de 36 horas.
• Registro auditado de las acciones sensibles realizadas dentro del sistema (incluyendo la carga, descarga y eliminación de documentos adjuntos a los legajos).
• Permisos por rol: cada persona sólo accede a los datos necesarios para su función.
• Protecciones contra ataques comunes: rate-limit al login, protección CSRF, cabeceras de seguridad.
• Almacenamiento de documentos adjuntos en buckets privados con cifrado en reposo (AES-256), acceso mediante enlaces firmados de vigencia corta (5 minutos) y restricción por rol.

8. Tus derechos (Derechos ARCO)

Como titular de los datos, tenés derecho a:

• Acceso: conocer qué datos tuyos tratamos, con qué finalidad y a quiénes se comunican (art. 14 y 15 de la Ley 25.326). El primer pedido es gratuito y con intervalos mínimos de 6 meses.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Actualización: pedir que actualicemos datos que hayan cambiado.
• Supresión: pedir la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recolectados, salvo obligación legal de conservación (art. 16).
• Oposición: oponerte al tratamiento por motivos legítimos.

Para ejercer estos derechos, escribinos a somos.red.inclusion@gmail.com indicando tu nombre, DNI y el derecho que querés ejercer. Responderemos dentro de los plazos legales (10 días corridos para el derecho de acceso; 5 días hábiles para rectificación, actualización o supresión).

Si considerás que tu solicitud no fue atendida correctamente, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326 en Argentina: argentina.gob.ar/aaip.

9. Datos de niñas, niños y adolescentes

El tratamiento de datos de personas menores de edad se realiza siempre con consentimiento informado de la persona adulta responsable (madre, padre, tutor o tutora legal), quien puede ejercer los derechos ARCO en representación del/la menor.

Los datos se recolectan al momento de la inscripción y sólo se comparten dentro del equipo profesional que interviene en el acompañamiento del/la menor.

10. Registro ante la AAIP

Somos RED se encuentra en proceso de registración del archivo de datos personales ante la Agencia de Acceso a la Información Pública, conforme al art. 21 de la Ley 25.326.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa aplicable. La fecha de última actualización figura al inicio del documento. Cambios sustanciales serán comunicados por los canales habituales del centro.

12. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a somos.red.inclusion@gmail.com.