Marco normativo
Auroria y la Ley 25.326
Enfoque de protección de datos para comunidades educativas.
Enfoque de cumplimiento
Auroria aplica principios de finalidad limitada, minimización, calidad, seguridad, confidencialidad, transparencia y conservación limitada.
Auroria aplica medidas técnicas, organizativas y contractuales orientadas al cumplimiento de la Ley 25.326 y demás normativa aplicable. La institución y Auroria deben cumplir las obligaciones que correspondan a sus respectivos roles.
La institución educativa y Auroria deben cumplir las obligaciones correspondientes a sus respectivos roles. El uso de Auroria no exime a la institución de informar a su comunidad, establecer protocolos internos y obtener los consentimientos que resulten necesarios.
Roles en el tratamiento
La institución educativa determina los fines pedagógicos, las personas autorizadas y la configuración general del servicio. En ese marco actúa como responsable del tratamiento respecto de los datos de su comunidad. Auroria actúa principalmente como encargado y prestador tecnológico, sin perjuicio de los tratamientos propios necesarios para seguridad, soporte, facturación, prevención del fraude y cumplimiento legal.
Finalidad, información y consentimiento
La Ley 25.326 exige que los datos sean adecuados, pertinentes y no excesivos, que se informe claramente la finalidad y los destinatarios, y que exista una base jurídica aplicable. La relación institucional con Auroria no sustituye automáticamente el consentimiento individual, parental o del adolescente cuando corresponda.
Datos sensibles
Auroria no obliga a las personas usuarias a proporcionar datos sensibles. Sin embargo, estos pueden aparecer incidentalmente en contenidos de texto libre, archivos o interacciones, o ser detectados por mecanismos de protección.
Todo tratamiento de estas categorías deberá realizarse únicamente cuando exista una base jurídica aplicable, una finalidad legítima y documentada, información adecuada a las personas afectadas y medidas reforzadas de seguridad y confidencialidad.
Seguridad y protección de menores
El servicio aplica controles de acceso por institución y rol, registros de auditoría y medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Una alerta puede conservar el mensaje señalado y un contexto limitado cuando sea estrictamente necesario para una evaluación humana autorizada. Las alertas críticas destinadas a proteger a niñas, niños y adolescentes no pueden desactivarse mediante una configuración ordinaria.
Comunicación a terceros
Auroria no comercializa datos personales. La intervención de proveedores técnicos indispensables no constituye una venta, pero sí debe ser informada y regulada mediante contratos y garantías apropiadas.
Cuando un proveedor trata datos fuera de Argentina, deben aplicarse los mecanismos y garantías exigidos por el artículo 12 de la Ley 25.326 y sus normas complementarias. La información aplicable a la plataforma institucional se documenta contractualmente con la institución.
Decisiones humanas
Auroria proporciona apoyo pedagógico, alertas e información. Las decisiones educativas, disciplinarias, de bienestar o protección no deben basarse exclusivamente en una clasificación automatizada. La evaluación y decisión final corresponde a personas autorizadas.
Conservación y finalización del servicio
Los plazos dependen de la categoría de datos, la finalidad, el contrato, las instrucciones válidas de la institución, los ciclos técnicos de respaldo y las obligaciones legales. Al finalizar la relación, los datos serán eliminados, anonimizados o devueltos según corresponda.
Derechos del titular
Las personas titulares o sus representantes pueden ejercer los derechos de acceso, rectificación, actualización, supresión o confidencialidad previstos por la Ley 25.326. Para datos escolares, la solicitud debe dirigirse inicialmente a la institución. También puede escribirse a info@auroria.com.ar.
Recursos oficiales
Documentos relacionados