Política de Privacidad de Bloomly
Version 1.0 · in force since October 22, 2026
This document is available in Spanish only; the Spanish text prevails.
Draft under legal review: the text may change before its final version.
Esta política explica qué datos personales se tratan en Bloomly, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejercer tus derechos. Se ajusta a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y a su Reglamento General.
1. Quién es responsable de tus datos
| Si eres… | Tus datos escolares los decide | Neoshock actúa como |
|---|---|---|
| Estudiante, representante o miembro del personal de un colegio | Tu colegio (responsable del tratamiento) | Encargado: los trata solo según las instrucciones del colegio |
| Usuario de cualquier tipo, respecto de tu cuenta (email, acceso, aceptaciones) | — | Responsable |
| Colegio cliente o prospecto (contrato, pagos, contacto comercial) | — | Responsable |
[●] Neoshock Inc., con domicilio en [●], opera Bloomly. Contacto de privacidad: privacidad@[●]. Delegado/a de protección de datos: [●].
Para preguntas sobre los datos escolares, como una nota, una ficha o un caso, el primer contacto es tu colegio. Si nos escribes a nosotros, se lo trasladamos y te ayudamos.
2. Qué datos se tratan
| Categoría | Ejemplos | ¿Sensible? |
|---|---|---|
| Identificación y contacto | Nombres, cédula o pasaporte, fecha de nacimiento, sexo, nacionalidad, domicilio, teléfono, email, foto | No |
| Familia | Parentesco, representante legal, con quién vive, quién puede retirar al estudiante, contactos de emergencia | No |
| Académicos | Matrícula, aulas, asistencia, calificaciones, comportamiento, tareas, evaluaciones, observaciones, libretas | No |
| Financieros | Cuotas, becas, pagos, comprobantes, datos de facturación (RUC o cédula del representante) | No |
| Personal del colegio | Cargo, contrato, formación, horarios, documentos laborales | No |
| Salud y discapacidad | Tipo de sangre, alergias, condiciones, medicación, discapacidad, NEE, adaptaciones | Sí |
| Etnia | Autoidentificación étnica | Sí |
| Desarrollo integral | Evaluaciones socioemocionales por área, notas del especialista, reuniones | Sí (se trata como sensible) |
| Expediente DECE | Derivaciones, sesiones, evaluaciones psicológicas o psicopedagógicas, protocolos, informes | Sí |
| Uso de la plataforma | Inicios de sesión, IP, navegador, registro de cambios y de consultas, aceptaciones | No |
| Prospectos | Nombre, cargo, colegio, contacto y lo conversado con el equipo comercial | No |
Los datos sensibles solo los ve el personal que el colegio autoriza con un permiso específico, y cada consulta de desarrollo y del DECE queda registrada.
3. Para qué se usan y con qué base legal
| Finalidad | Base legal (LOPDP) |
|---|---|
| Gestionar la matrícula, la vida académica, la asistencia, las calificaciones y los documentos oficiales | Ejecución del contrato de servicios educativos entre la familia y el colegio, y obligaciones legales del colegio (LOEI) |
| Comunicación entre el colegio y las familias, y portal de familias y estudiantes | Ejecución del contrato educativo |
| Cobros, recibos y facturación electrónica (SRI) | Contrato y obligación tributaria |
| Atención del DECE: derivaciones, acompañamiento, protocolos de protección | Obligación legal del colegio e interés superior del niño |
| Seguimiento del desarrollo integral y su publicación a la familia | Consentimiento explícito del representante |
| Asistente Bloomly (IA) sobre los datos de un estudiante | Consentimiento explícito del representante (opcional, revocable) |
| Seguridad, prevención de fraude, auditoría y soporte | Interés legítimo y obligación de seguridad (LOPDP) |
| Gestión de la cuenta y aceptación de los Términos | Ejecución del contrato (Términos) |
| Contacto comercial con prospectos | Consentimiento (formulario) |
No vendemos datos personales. No los usamos para publicidad. No los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
4. Niñas, niños y adolescentes
Bloomly trata datos de menores de edad siempre en interés superior del niño y con el mínimo necesario:
- Los tratamientos opcionales (desarrollo integral y Asistente Bloomly) requieren el consentimiento explícito del representante legal, quien puede retirarlo en cualquier momento desde el portal de familias, sin efecto sobre lo ya hecho.
- Las cuentas de estudiante las activa y pausa el representante.
- El adolescente de 15 años o más recibe la información en lenguaje sencillo y puede ejercer sus derechos.
- El detalle está en el Aviso y consentimiento del representante.
5. Inteligencia artificial
El Asistente Bloomly usa modelos de Anthropic (Claude). Las reglas son:
- Funciona solo sobre estudiantes con el consentimiento de IA de su representante, y nunca sobre casos confidenciales del DECE ni sobre categorías delicadas (violencia, consumo, embarazo).
- Al modelo se envía solo lo necesario, con los nombres reemplazados por códigos.
- No toma decisiones automatizadas con efectos sobre el estudiante: todo es una propuesta que una persona aprueba, edita o descarta.
- Cada uso queda registrado: quién lo pidió, sobre qué estudiante y qué registros leyó.
- El proveedor no usa los datos para entrenar sus modelos y los conserva por un tiempo limitado según su contrato. [● confirmar retención cero.]
6. Con quién se comparten
- Dentro del colegio: con el personal según su rol y permisos, y con la familia en su portal (lo que el colegio publica).
- Proveedores de Neoshock (subencargados), solo para prestar el servicio y bajo contrato. Están en Subencargados: alojamiento y base de datos, hospedaje web, correo, monitoreo de errores e IA.
- Autoridades, cuando la ley lo exige: el SRI (facturación), el Ministerio de Educación, y las Juntas de Protección de Derechos, la Fiscalía o la DINAPEN cuando el colegio activa un protocolo. Las decide y envía el colegio.
- El equipo de soporte de Bloomly solo entra a la configuración de un colegio con un acceso temporal que el colegio concede, y cada consulta queda registrada y es visible para el colegio.
7. Transferencia internacional
Los servidores de Bloomly y de sus proveedores están en Estados Unidos. Esa transferencia se ampara en contratos de tratamiento de datos con cada proveedor, que incluyen garantías de seguridad, confidencialidad y uso limitado, según lo que exige la LOPDP para transferencias internacionales. [● confirmar con el abogado.]
8. Cuánto tiempo se guardan
| Datos | Plazo propuesto [● confirmar] |
|---|---|
| Datos escolares | Mientras el colegio sea cliente. Al terminar el contrato, el colegio tiene 60 días para exportarlos; después se eliminan en 30 días (los respaldos rotan en 7 días). La conservación de largo plazo del archivo académico (actas y promociones) es responsabilidad del colegio |
| Cuenta de usuario | Mientras tenga algún rol activo; luego, 12 meses, y se anonimiza |
| Registro de aceptaciones y consentimientos | Mientras dure la relación y 5 años después, para poder demostrarlos |
| Auditoría y registro de consultas | 5 años |
| Prospectos | 24 meses sin actividad |
| Registro del Asistente Bloomly | 2 años (sin el texto de los registros que leyó) |
| Datos tributarios de Neoshock | 7 años (Código Tributario) |
9. Seguridad
Aislamiento de los datos de cada colegio en la base (seguridad por fila y por permiso), cifrado en tránsito (HTTPS) y en reposo, archivos privados con acceso firmado, contraseñas cifradas, permisos por rol con alcance, registro de cambios y de consultas sensibles, respaldos diarios y monitoreo de errores. Si ocurre una vulneración de seguridad, Neoshock avisa al colegio y juntos notifican a la Autoridad y a las personas afectadas en los plazos de la LOPDP.
10. Tus derechos
Según la LOPDP tienes derecho a: información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas. Los representantes los ejercen por sus hijos menores de edad.
- Cómo: escribe a tu colegio o a
privacidad@[●]desde el email de tu cuenta, indicando qué pides. - Plazo: respondemos en un máximo de 15 días [● confirmar el plazo legal].
- Gratuito.
- Algunos datos no se pueden eliminar mientras el colegio esté obligado a conservarlos (por ejemplo, las calificaciones oficiales). En ese caso te explicamos por qué.
- Si no quedas satisfecho, puedes reclamar ante la Superintendencia de Protección de Datos Personales.
11. Cookies
Solo usamos las cookies necesarias para iniciar sesión y recordar el colegio en el que trabajas. Ver la Política de Cookies.
12. Cambios
Si cambiamos algo importante te avisaremos dentro de Bloomly y, cuando corresponda, te pediremos aceptarlo de nuevo. Puedes consultar las versiones anteriores en [●]/legal.
Text fingerprint (SHA-256): eab9914df936f3e6de26e5c06d7ffce2db20b90b74f25c6a43d4ae80fcfc8a4e