Acuerdo de Tratamiento de Datos

Eduvix by Garvix · Versión 1.0 · Vigente desde el 15 de octubre de 2026

1Objeto y partes

Este Acuerdo forma parte de los Términos y Condiciones de Eduvix y se acepta junto con ellos. Lo celebran el Colegio, como responsable del tratamiento, y GARVIX («Garvix»), como encargado del tratamiento, conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal.

2Qué datos y para qué

• Personas: estudiantes (en su mayoría menores de edad), padres, madres y tutores, contactos de emergencia, personal, docentes, aspirantes a empleo y proveedores del Colegio.
• Datos: los que el Colegio registre en Eduvix, incluidos datos de identificación, contacto, académicos, económicos, laborales y, cuando el Colegio los registre, datos de salud.
• Finalidad: prestar el servicio de Eduvix al Colegio: guardar, mostrar, calcular, imprimir, transmitir (por ejemplo, e-CF a la DGII y mensajes por WhatsApp a las familias) y respaldar esa información.
• Duración: mientras el Colegio use Eduvix, y lo previsto en la sección Al terminar el servicio.

3Solo por cuenta del colegio

Garvix trata los datos solo por cuenta del Colegio y según sus instrucciones, que son las que el Colegio da al usar Eduvix y las que dé por escrito. Garvix no los usa para fines propios, no los vende, no los alquila, no los usa para publicidad y no los mezcla con los de otros colegios. Si una instrucción del Colegio le parece contraria a la ley, Garvix se lo dirá.

Si una autoridad le pide a Garvix datos del Colegio, Garvix se lo comunicará al Colegio antes de entregarlos, salvo que la ley se lo prohíba, y solo entregará lo que la orden exija.

4Confidencialidad

Las personas de Garvix que pueden ver datos del Colegio (por ejemplo, para dar soporte) tienen deber de confidencialidad, entran solo cuando hace falta y solo ven lo necesario. Cada entrada del equipo de soporte queda registrada con el nombre de la persona, la fecha y la hora, y el Colegio puede verla en su auditoría.

5Medidas de seguridad

Garvix aplica medidas técnicas y organizativas adecuadas al riesgo, en especial por tratarse de datos de menores y de salud:

• conexiones cifradas y contraseñas con cifrado irreversible;
• separación de la información de cada colegio;
• control de acceso por roles, bloqueo por intentos fallidos y códigos de un solo uso;
• documentos sensibles en zonas privadas que no se abren sin permiso;
• auditoría de cambios y de accesos de soporte;
• copias de seguridad periódicas y procedimientos para restaurarlas.

6Subencargados

El Colegio autoriza a Garvix a apoyarse en estos subencargados, solo para lo indicado:

Garvix exige a sus subencargados obligaciones de seguridad y confidencialidad equivalentes a las de este Acuerdo y responde por ellos frente al Colegio. Si Garvix incorpora un subencargado nuevo, lo avisará con anticipación; si el Colegio tiene una objeción razonable, las partes buscarán una solución y, si no la hay, el Colegio podrá terminar el contrato sin penalidad.

7Ayuda con los derechos de las personas

Si una persona le pide a Garvix acceder, rectificar, cancelar u oponerse al tratamiento de sus datos en Eduvix, Garvix le pasará la solicitud al Colegio, que es quien debe responderla. Garvix ayudará al Colegio a atenderla con las funciones del sistema (consultar, corregir, exportar o eliminar registros) y, si hace falta, con su equipo de soporte.

8Incidentes de seguridad

Si Garvix detecta un incidente de seguridad que afecte datos del Colegio (por ejemplo, un acceso no autorizado o una pérdida de información), avisará al Colegio sin demora indebida y, en lo posible, dentro de las 72 horas siguientes a conocerlo, con lo que se sepa: qué pasó, qué datos y personas pueden estar afectados, las medidas tomadas y un contacto. Garvix ayudará al Colegio a informar a las personas afectadas y a las autoridades cuando corresponda.

9Obligaciones del colegio

• Tener la base legal para tratar los datos y, para los menores, la autorización de sus padres, madres o tutores, incluida la de los datos de salud.
• Registrar solo los datos necesarios y mantenerlos exactos.
• Dar acceso a Eduvix solo a quien lo necesite, con el rol adecuado, y quitarlo a tiempo.
• Atender las solicitudes de las personas sobre sus datos.
• Cuidar los datos que saque de Eduvix (impresiones, exportaciones, capturas).

10Al terminar el servicio

Cuando termine el servicio, el Colegio puede pedir, dentro de los 60 días siguientes, una copia de sus datos en formatos de uso común (hojas de cálculo y PDF) y de sus archivos. Después, Garvix borrará o hará anónimos los datos dentro de los 90 días siguientes, incluidas las copias de seguridad cuando se reemplacen en su ciclo normal, salvo lo que una ley obligue a conservar. A pedido del Colegio, Garvix le confirmará por escrito que lo hizo.

11Información y verificación

Garvix dará al Colegio la información razonable que pida para comprobar que cumple este Acuerdo: las medidas de seguridad, los subencargados y los registros de acceso de soporte a su cuenta.

12Vigencia

Este Acuerdo rige mientras el Colegio use Eduvix y, después, mientras Garvix conserve datos del Colegio. Las obligaciones de confidencialidad siguen vigentes sin límite de tiempo.

13Contacto

Versión 1.0 · 15 de octubre de 2026. Las versiones anteriores están disponibles a pedido. Los otros documentos: Términos y Condiciones · Política de Privacidad · Acuerdo de Tratamiento de Datos.