Política de privacidad

1. Información que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de identidad: Nombre completo, fecha de nacimiento, nacionalidad y documentos de identificación.
• Datos de contacto: Dirección de correo electrónico, número de teléfono y dirección del domicilio.
• Datos académicos: Registros de matrícula, calificaciones, asistencia e información del programa.
• Datos de salud: Condiciones médicas o requisitos dietéticos relevantes para la seguridad del estudiante (recopilados con consentimiento explícito).
• Datos de uso: Dirección IP, tipo de navegador y páginas visitadas al usar nuestro sitio web.
• Comunicaciones: Mensajes enviados a través de nuestros formularios de contacto o consulta.

2. Cómo usamos su información

Procesamos datos personales para los siguientes fines legales:

• Administrar la matrícula estudiantil, el progreso académico y las operaciones escolares.
• Comunicar noticias escolares importantes, eventos y notificaciones de emergencia.
• Cumplir con obligaciones legales bajo las regulaciones educativas costarricenses e internacionales.
• Procesar solicitudes de admisión o empleo.
• Mejorar nuestro sitio web y servicios digitales.
• Garantizar la seguridad del campus y la seguridad estudiantil.

3. Base legal para el procesamiento

• Necesidad contractual: Para cumplir el acuerdo educativo entre GVS y las familias matriculadas.
• Obligación legal: Para cumplir con las regulaciones del MEP y otras leyes aplicables.
• Interés legítimo: Para la administración escolar y comunicación con la comunidad GVS.
• Consentimiento: Para actividades opcionales como boletines informativos, fotografía y divulgaciones relacionadas con la salud.

4. Compartición de datos y terceros

No vendemos ni alquilamos datos personales. Podemos compartir datos con:

• Autoridades gubernamentales: Según lo requiera la ley costarricense (MEP, CCSS, PRODHAB).
• Organismos de acreditación: Como la organización del Bachillerato Internacional (IBO) y Cognia.
• Proveedores de servicios: Socios de confianza que asisten con sistemas de gestión escolar — todos bajo acuerdos de protección de datos.
• Servicios de emergencia: Cuando sea necesario para proteger la vida o seguridad de un estudiante.

5. Retención de datos

Conservamos datos personales solo el tiempo necesario para los fines para los que fueron recopilados, o según lo requiera la ley. Los registros académicos se conservan por un mínimo de 10 años después de la graduación o retiro. Los datos de uso del sitio web se conservan hasta por 12 meses.

6. Sus derechos

Bajo la ley no. 8968 y los estándares internacionales aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales en poder de GVS.
• Rectificación: Corregir datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de datos cuando no exista base legal para su retención.
• Restricción: Limitar cómo se procesan sus datos en determinadas circunstancias.
• Oposición: Oponerse al procesamiento basado en intereses legítimos.
• Retirar consentimiento: En cualquier momento, cuando el procesamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, contacte a nuestro oficial de protección de datos en soporte.it@goldenvalley.ed.cr. Responderemos dentro de 30 días hábiles.

7. Cookies y rastreo

Nuestro sitio web utiliza cookies esenciales para su funcionalidad (por ejemplo, preferencias de idioma y sesiones de inicio de sesión). No utilizamos cookies publicitarias ni de rastreo. Puede desactivar las cookies en la configuración de su navegador, aunque algunas funciones podrían no funcionar correctamente.

8. Seguridad de datos

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida o la divulgación. Estas incluyen conexiones cifradas (HTTPS), controles de acceso y revisiones de seguridad periódicas.

9. Privacidad de los menores

Como escuela, procesamos rutinariamente datos relacionados con menores. Lo hacemos exclusivamente en el contexto de nuestra misión educativa y con el consentimiento informado de los padres o tutores legales, de acuerdo con la ley no. 8968 y la convención de las Naciones Unidas sobre los derechos del niño.

10. Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Los cambios materiales se comunicarán por correo electrónico o mediante un aviso en nuestro sitio web.

11. Aplicación Móvil — GVS Tiquetes de Soporte

Esta sección cubre la aplicación móvil GVS Tiquetes de Soporte (iOS y Android), una herramienta interna del personal para crear y dar seguimiento a tiquetes de mantenimiento y TI en nuestras sedes de Heredia y Alajuela. Complementa el resto de esta Política de Privacidad.

Quién puede usar la aplicación

El acceso está restringido a usuarios con una cuenta de Google Workspace bajo el dominio @goldenvalleyschool.ed.cr. La aplicación no está dirigida a menores de edad ni a personas ajenas al personal y contratistas de la Institución.

Datos que procesa la aplicación

• Datos de identidad (vía Google Sign-In / OAuth): nombre completo, correo @goldenvalleyschool.ed.cr e identificador de cuenta de Google. No recibimos su contraseña de Google.
• Datos de perfil asignados por la Institución: rol (TI, Mantenimiento, Administración), departamento, puesto, nombre de usuario.
• Contenido de tiquetes creado por usted: descripción, aula, sede, urgencia, comentarios y fotos o documentos adjuntos que decida subir.
• Estado e historial: cambios sobre los tiquetes que envíe, que le asignen o en los que comente.
• Tokens de autenticación: almacenados únicamente en su dispositivo, en el llavero protegido del sistema (iOS Keychain o Android Keystore). No se transmiten a nadie salvo a nuestro servidor para autenticarle.
• Metadatos técnicos: marcas de tiempo de las solicitudes a la API y registros de error estrictamente necesarios para operar el servicio.

Datos que la aplicación NO recopila

La aplicación no recopila identificadores publicitarios, ubicación precisa, contactos, audio del micrófono, datos biométricos, historial de navegación ni analítica de comportamiento. No contiene SDKs publicitarios de terceros ni rastreo conductual.

Terceros que procesan datos de la aplicación

• Google LLC — únicamente para autenticarle mediante Google Sign-In. Sujeto a la propia política de privacidad de Google.
• Render Services, Inc. — aloja la API de servidor con la que se comunica la aplicación, en infraestructura ubicada en Estados Unidos. Los registros de tiquetes y los datos de perfil se almacenan en Render.

Al usar la aplicación, usted entiende que sus datos pueden ser transferidos y procesados en Estados Unidos, cuyas leyes de protección de datos pueden diferir de las de Costa Rica. Mantenemos garantías contractuales con nuestros encargados de tratamiento.

Retención específica de la aplicación

• Registros de tiquetes: se conservan mientras sean operativa o legalmente necesarios, normalmente durante su relación laboral más los periodos exigidos por la legislación laboral y tributaria costarricense.
• Tokens de autenticación: se almacenan solo en su dispositivo y se eliminan al cerrar sesión, desinstalar la aplicación o expirar.
• Logs del servidor: normalmente 90 días.

Medidas de seguridad

• HTTPS / TLS para todos los datos en tránsito entre la aplicación y el servidor.
• Tokens almacenados en el dispositivo mediante Apple Keychain y Android Keystore.
• Inicio de sesión restringido a cuentas verificadas @goldenvalleyschool.ed.cr.
• Permisos por rol que limitan lo que cada usuario puede ver y modificar.

Cómo eliminar sus datos de la aplicación

1. Envíe un correo a josedaniel@goldenvalley.ed.cr desde su dirección @goldenvalleyschool.ed.cr.
2. Cerraremos su cuenta y suprimiremos o anonimizaremos sus datos personales, salvo los registros que la Institución deba conservar por ley (laborales, tributarios, de auditoría).
3. Para borrar los tokens almacenados localmente por su cuenta, cierre sesión en la aplicación o desinstálela.

Sus derechos bajo la Ley N.º 8968 (PRODHAB) de Costa Rica

Usted puede acceder, rectificar, suprimir o limitar el tratamiento de sus datos personales, y presentar denuncia ante la PRODHAB. Para ejercer estos derechos respecto a la aplicación, escriba a josedaniel@goldenvalley.ed.cr.

12. Contáctenos

Para consultas, solicitudes o quejas relacionadas con la privacidad, por favor contacte:

También puede presentar una queja ante la autoridad de protección de datos de Costa Rica: PRODHAB.