Política de tratamiento de datos personales

Versión 1.0 · Última actualización: octubre de 2026 · Documento en revisión jurídica y pendiente de adopción por el Consejo Directivo.

1. Responsable del tratamiento

En cumplimiento de los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas concordantes, el Colegio Miguel Ángel Asturias adopta esta política, que define los lineamientos para la recolección, almacenamiento, uso, circulación y supresión de los datos personales de estudiantes, padres de familia y acudientes, aspirantes, empleados, proveedores y visitantes del sitio web.

Razón social	Colegio Miguel Ángel Asturias
NIT	900136482-6
Dirección	Carrera 78D # 59A-18 Sur, Bogotá, D. C.
Teléfonos	(601) 775 0454 · 302 365 0514 · 310 355 9351
Correos	secretariaacademica@cmaa.edu.co · rectoria@cmaa.edu.co
Área responsable	Rectoría y Secretaría Académica, encargadas de atender consultas, reclamos y solicitudes de los titulares.

2. Definiciones

Según el artículo 3 de la Ley 1581 de 2012:

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud, origen racial o étnico, convicciones religiosas o datos biométricos.
• Dato público: el que no es semiprivado, privado ni sensible (por ejemplo, estado civil o profesión u oficio).
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento (el colegio). Encargado: quien trata los datos por cuenta del responsable (por ejemplo, proveedores de plataformas).
• Autorización: consentimiento previo, expreso e informado del titular. Aviso de privacidad: comunicación que informa la existencia de esta política y cómo acceder a ella.
• Transferencia y transmisión: envío de datos a otro responsable o a un encargado, dentro o fuera del país.

3. Principios

El colegio aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012).

4. Datos que tratamos

• Aspirantes y estudiantes: identificación, fecha de nacimiento, grado, colegio de procedencia, historial y boletines académicos, fotografías, información de convivencia y, cuando la familia lo informa, datos sensibles de salud, diagnósticos, alergias, medicamentos y apoyos o ajustes razonables (PIAR).
• Padres, madres y acudientes: identificación, correo, teléfonos, dirección, ocupación, información socioeconómica (estrato, vivienda, ingresos) y de pago, número de WhatsApp para los grupos institucionales y datos de contacto de emergencia.
• Empleados, contratistas y proveedores: datos de identificación, laborales, de seguridad social, tributarios y bancarios necesarios para la relación contractual.
• Visitantes del sitio web: datos de navegación y de uso (cookies de medición, con su consentimiento) y los datos que usted escribe en los formularios de contacto.

5. Finalidades del tratamiento

Los datos se usan para cumplir el objeto social del colegio y, de manera particular, para:

• Gestionar el proceso de admisión, la matrícula y la renovación: formularios, citas, entrevista y examen diagnóstico, revisión de documentos y decisión del Comité de Admisiones.
• Elaborar, suscribir y ejecutar el contrato de prestación del servicio educativo, el pagaré y los demás formatos de matrícula, incluida la firma electrónica de los documentos.
• Registrar y reportar información a las plataformas SIMAT y Q10 y a las autoridades educativas.
• Prestar el servicio educativo, hacer seguimiento académico y de convivencia, y atender apoyos y ajustes razonables (PIAR) y el acompañamiento psicológico y de orientación.
• Facturación, cobro, tesorería y cartera; consultar y reportar el comportamiento de pago ante centrales de información crediticia (Ley 1266 de 2008), cuando la familia lo ha autorizado.
• Comunicarnos con las familias por correo, teléfono y WhatsApp (incluidos los grupos institucionales) sobre asuntos académicos, administrativos, citas, recordatorios y comunicados.
• Seguridad de las instalaciones y control de ingreso y salida; salidas pedagógicas, eventos, escuelas de formación y actividades extracurriculares.
• Publicar imágenes y videos de actividades escolares, únicamente con autorización de los representantes legales, en redes sociales, página web, vallas y revistas pedagógicas.
• Medir y mejorar el sitio web y el portal de familias, y atender consultas, peticiones, quejas y reclamos.
• Cumplir obligaciones legales, contables y tributarias, atender requerimientos de autoridades judiciales o administrativas y soportar auditorías.

El colegio no vende, alquila ni intercambia datos personales. Podrá compartirlos con proveedores que actúan como encargados (plataformas académicas, de pagos, de alojamiento y comunicación), con la obligación de proteger la información y usarla solo para los fines autorizados.

6. Datos de niños, niñas y adolescentes

Dado que la mayoría de los datos que trata el colegio son de menores de edad, su tratamiento se hace respetando su interés superior y asegurando sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012 y la Ley 1098 de 2006). La autorización la otorga su representante legal, previa opinión del menor según su madurez y capacidad de entender el asunto (asentimiento). Los datos de menores que no sean de naturaleza pública tienen carácter restringido y solo se entregan a quien esté legalmente autorizado.

7. Datos sensibles

Son datos sensibles, entre otros, los de salud, diagnósticos, apoyos educativos y datos biométricos. Su tratamiento requiere autorización explícita y responder las preguntas sobre ellos es facultativo: ninguna familia está obligada a suministrarlos. Se usan solo para proteger la salud y el bienestar del estudiante, ofrecer los apoyos pedagógicos que necesita y cumplir obligaciones legales.

8. Autorización

El colegio solicita el consentimiento previo, expreso e informado del titular (o de su representante legal) en el formulario de admisión, en la matrícula y en el portal de familias, mediante autorización escrita o electrónica. El colegio conserva prueba de la autorización. No se requiere autorización cuando se trate de información solicitada por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, casos de urgencia médica o sanitaria, y datos del Registro Civil.

9. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, del uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales (no procede si existe un deber legal o contractual de permanecer en la base de datos).
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

10. Procedimiento para consultas y reclamos

Canales: correo electrónico a secretariaacademica@cmaa.edu.co o rectoria@cmaa.edu.co; atención personal en la secretaría del colegio (Carrera 78D # 59A-18 Sur, Bogotá, D. C.); atención telefónica en (601) 775 0454 · 302 365 0514 · 310 355 9351.

• Consultas: se responden en máximo diez (10) días hábiles desde su recibo. Si no es posible, se informa al interesado el motivo de la demora y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o revocatoria): deben contener la identificación del titular, la descripción de los hechos, la dirección o correo para la respuesta y los documentos que se quieran hacer valer. Si están incompletos, se requiere al interesado dentro de los cinco (5) días siguientes para que los complete; transcurridos dos (2) meses sin respuesta se entiende que desistió.
• Recibido el reclamo completo, se incluye en la base de datos la leyenda «reclamo en trámite» en un término máximo de dos (2) días hábiles, hasta que se resuelva. El reclamo se atiende en máximo quince (15) días hábiles; si no es posible, se informa el motivo y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.
• Quien reciba un reclamo que no le corresponda lo trasladará en máximo dos (2) días hábiles e informará al interesado.
• Requisito de procedibilidad: el titular solo puede acudir a la SIC después de haber agotado el trámite de consulta o reclamo ante el colegio.

11. Seguridad de la información

El colegio adopta medidas técnicas, humanas y administrativas para evitar la pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento. En el portal de admisiones y matrícula, entre otras: los datos personales de los aspirantes se almacenan cifrados; los documentos cargados se guardan en un espacio privado inaccesible desde internet; el acceso del personal se hace por roles con verificación en dos pasos mediante un código enviado al correo institucional; se registra el historial de cada solicitud; y las firmas electrónicas conservan evidencia (fecha, hora, dirección IP y huella del documento) conforme a la Ley 527 de 1999 y el Decreto 2364 de 2012.

12. Pagos en línea

Los pagos se procesan en la pasarela Wompi (Bancolombia). El colegio recibe la confirmación del pago y su referencia, pero no almacena números de tarjeta ni datos bancarios del pagador.

13. Sitio web, cookies y comunicaciones

El sitio usa cookies de medición (Google Analytics) solo si usted las acepta en el aviso de cookies; puede rechazarlas sin perder funciones del sitio. Los mensajes por WhatsApp o correo se envían para fines escolares; puede pedir que su número sea retirado de los grupos institucionales en cualquier momento.

14. Conservación

Los datos se conservan durante el tiempo necesario para cumplir las finalidades de esta política y las obligaciones legales. El historial académico del estudiante se conserva conforme a las normas de archivo (Ley 594 de 2000). Los datos de aspirantes no admitidos o con procesos cancelados se suprimen o anonimizan una vez cumplido el plazo de conservación definido por el colegio, salvo obligación legal en contrario.

15. Transferencias y transmisiones

Algunos proveedores tecnológicos pueden alojar o procesar información fuera de Colombia. En esos casos el colegio exige niveles adecuados de protección y contratos de transmisión que obliguen al encargado a cumplir esta política.

16. Registro Nacional de Bases de Datos (RNBD)

El colegio registrará y mantendrá actualizadas sus bases de datos en el RNBD de la Superintendencia de Industria y Comercio cuando la normativa lo exija.

17. Vigencia y cambios

Esta política rige desde su publicación y mientras el colegio trate datos personales. Cualquier cambio sustancial se comunicará por los canales del colegio y se publicará en esta página con su fecha de versión.

Rectoría · Colegio Miguel Ángel Asturias
NIT 900136482-6 · Carrera 78D # 59A-18 Sur, Bogotá, D. C.