Política de Seguridad de la Información
Educando Para La Vida Virtual — Colombia
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Educando Para La Vida Virtual
Última actualización: Enero de 2026
1. OBJETIVO
Esta Política establece los principios, controles y compromisos de Educando Para La Vida Virtual en materia de seguridad de la información, con el fin de proteger los datos de los estudiantes, acudientes y la institución frente a amenazas internas y externas.
2. ALCANCE
Esta política aplica a toda la plataforma digital de Educando Para La Vida Virtual, incluyendo el asistente virtual de inteligencia artificial, el panel de administración, las bases de datos y los sistemas de comunicación utilizados para el proceso de admisiones y matrícula.
3. PRINCIPIOS DE SEGURIDAD
3.1. Confidencialidad: La información personal de estudiantes y acudientes es tratada como confidencial y solo es accesible al personal autorizado de la institución.
3.2. Integridad: Se implementan controles para garantizar que la información no sea alterada de manera no autorizada.
3.3. Disponibilidad: Se realizan copias de respaldo periódicas para asegurar la continuidad del servicio.
3.4. Mínimo privilegio: El personal administrativo accede únicamente a la información necesaria para cumplir sus funciones, según los roles asignados en el sistema.
4. CONTROLES TÉCNICOS IMPLEMENTADOS
4.1. Cifrado en tránsito: Todas las comunicaciones entre el usuario y la plataforma se realizan mediante protocolo HTTPS con certificado SSL/TLS, garantizando que la información transmitida viaje cifrada.
4.2. Autenticación y control de acceso: El panel de administración requiere credenciales de usuario y contraseña. Los tokens de sesión son de tiempo limitado (JWT) y se invalidan al cerrar sesión.
4.3. Control de roles y permisos: El sistema implementa un control de acceso basado en roles (RBAC), donde cada usuario del panel solo puede acceder a los módulos autorizados por su rol.
4.4. Registros de actividad: El sistema mantiene registros (logs) de las acciones administrativas realizadas en la plataforma para auditoría y trazabilidad.
4.5. Almacenamiento seguro de contraseñas: Las contraseñas de los administradores se almacenan con hash criptográfico (bcrypt), nunca en texto plano.
5. TRATAMIENTO DE COMPROBANTES DE PAGO
Los comprobantes de pago enviados por los usuarios son procesados mediante tecnología de visión artificial (Google Gemini Vision API) con el único propósito de verificar la información del pago. La plataforma no almacena datos de tarjetas de crédito ni información bancaria sensible. Solo se conservan los datos básicos del comprobante: valor, banco, referencia y fecha, con fines de verificación de matrícula.
6. TERCEROS PROVEEDORES DE TECNOLOGÍA
6.1. Google LLC (Google Gemini API): Proveedor del servicio de inteligencia artificial para el asistente virtual y el procesamiento de imágenes. Opera bajo estrictas políticas de seguridad y cumplimiento normativo internacional.
6.2. Servidor VPS: La infraestructura de la plataforma opera en servidores con acceso restringido, firewall configurado y actualizaciones de seguridad periódicas.
7. GESTIÓN DE INCIDENTES
En caso de identificar una vulnerabilidad o incidente de seguridad que afecte datos personales, Educando Para La Vida Virtual notificará a los afectados y a las autoridades competentes (Superintendencia de Industria y Comercio) dentro de los plazos establecidos por la legislación colombiana vigente.
8. RESPONSABILIDADES DEL USUARIO
Los usuarios de la plataforma son responsables de:
9. REVISIÓN Y ACTUALIZACIÓN
Esta Política será revisada periódicamente o ante cambios tecnológicos, legales o de procesos internos de la institución. La versión vigente siempre estará disponible en esta plataforma.
10. CONTACTO
Para reportar incidentes de seguridad o consultas relacionadas con esta política, comuníquese con nosotros a través del chat de la plataforma o al número de WhatsApp institucional.