Política de Tratamiento y Protección de Datos Personales

1 Marco Legal y Principios Rectores

La presente Política de Tratamiento de Información Personal se adopta en estricto cumplimiento de lo consagrado en el Artículo 15 de la Constitución Política de Colombia (Derecho a la Intimidad y Habeas Data), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo), la Ley 1266 de 2008 (Habeas Data Financiero) y las directrices vinculantes emitidas por la Superintendencia de Industria y Comercio (SIC) como autoridad de control.

En todo tratamiento de datos personales ejecutado por GRUPO NEUTRÓN se aplicarán de manera obligatoria e irrenunciable los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

2 Identificación del Responsable del Tratamiento

3 Categorías de Datos Personales Recolectados

Para la prestación de los servicios formativos, de admisión, matrícula y certificación, GRUPO NEUTRÓN recolecta información correspondiente a las siguientes categorías:

4. Tratamiento de Datos Sensibles y Biométricos

De conformidad con el Artículo 6 de la Ley 1581 de 2012, se consideran datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación. En GRUPO NEUTRÓN:

• Fotografía de Identificación: Se recolecta la imagen facial del estudiante exclusivamente con fines de carnetización institucional, registro en la plataforma Q10 y expedición de diplomas o certificados oficiales.
• Datos Biométricos Didácticos en Criminalística: En el marco del programa Técnico Laboral en Criminalística e Investigación Judicial, los ejercicios de dactiloscopia, lofoscopia y levantamiento de huellas en laboratorios presenciales tienen fines **estrictamente pedagógicos, académicos y de simulación forense**, sin que dichos registros sean incorporados a bases de datos de cotejo judicial civil.
• Datos de Salud Ocupacional: Para prácticas de campo, visitas técnicas y expedición de la póliza de seguro estudiantil contra accidentes, se podrá solicitar información de EPS, grupo sanguíneo y alergias relevantes para atención en emergencias médicas.

El Titular es libre de abstenerse de responder preguntas que versen sobre datos sensibles, salvo que sean indispensables para la cobertura médica y de seguridad del estudiante en las instalaciones.

5. Protección Prevalente de Niños, Niñas y Adolescentes

En concordancia con el Artículo 7 de la Ley 1581 de 2012 y la Sentencia C-748 de 2011 de la Corte Constitucional, GRUPO NEUTRÓN garantiza la prevalencia absoluta de los derechos de los menores de 18 años que aspiran a programas técnicos laborales o de formación continua:

• La recolección de datos de menores de edad requiere obligatoriamente la autorización previa, expresa e informada de sus padres, acudientes o representantes legales.
• En el formulario de matrícula y en la plataforma Q10 queda consignada la identificación, parentesco y número telefónico del representante legal para todo efecto administrativo y de seguimiento formativo.
• Se asegura que el tratamiento responda al interés superior de los adolescentes y respete sus derechos fundamentales consagrados en el Código de la Infancia y la Adolescencia (Ley 1098 de 2006).

6 Finalidades del Tratamiento de los Datos

La información personal custodiada por GRUPO NEUTRÓN será utilizada única y exclusivamente para los siguientes fines legítimos:

1. Gestión Académica Integral: Formalizar admisiones, inscripciones, matrículas, control de asistencia, registro de calificaciones, evaluaciones parciales y actas finales en el sistema LMS Q10.
2. Certificación y Titulación Oficial: Expedición de Diplomas, Certificados de Aptitud Ocupacional, constancias de estudio y reportes obligatorios ante las Secretarías de Educación y el Ministerio de Educación Nacional.
3. Recaudo y Facturación Electrónica: Procesamiento seguro de pagos de matrícula mediante pasarelas de recaudo autorizadas (Wompi Bancolombia, Addi) y emisión de Factura Electrónica de Venta con validación previa de la DIAN.
4. Homologaciones y Convenios Institucionales: Validación de beneficios de matrícula y homologación de créditos ante la Fundación Universitaria Horizonte, ANALTRASEG, UNSINTRASEG, ST-UNP y EISI.
5. Comunicaciones Pedagógicas y Operativas: Envío de circulares, cronogramas de clase, enlaces de sesiones virtuales en Zoom/Meet, recordatorios de pago y convocatorias vía Correo Electrónico, SMS y WhatsApp Institucional.
6. Seguridad en Instalaciones: Control de ingreso presencial y monitoreo mediante circuito cerrado de televisión (CCTV) en aulas, laboratorios forenses y pasillos para protección de la integridad física de los estudiantes.

7 Derechos del Titular (Habeas Data)

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos (o su representante legal debidamente acreditado) tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a GRUPO NEUTRÓN en su calidad de Responsable.
• Solicitar prueba de la autorización otorgada para el tratamiento de su información.
• Ser informado por la institución, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios constitucionales y legales. *(Nota: La supresión no procederá cuando exista un deber legal o contractual de permanecer en la base de datos, tal como el historial académico permanente de títulos otorgados o requisitos tributarios DIAN).*
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8 Procedimiento para Consultas, Actualizaciones y Reclamos (PQRS)

Para ejercer sus derechos de Habeas Data, el estudiante o titular debe remitir solicitud formal al correo gerencia@gruponeutron.com con el asunto "Solicitud de Habeas Data - [Nombre y Cédula del Titular]", adjuntando:

Términos Legales de Respuesta:

• Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
• Reclamos (Corrección, actualización o supresión): Serán tramitados en un término máximo de quince (15) días hábiles. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción para que subsane las fallas.

9 Seguridad Tecnológica y Almacenamiento Seguro

GRUPO NEUTRÓN, con el acompañamiento tecnológico de J&M Tech Solutions, implementa medidas de seguridad técnicas, humanas y administrativas de estándar internacional para prevenir la adulteración, pérdida, consulta, uso o acceso no autorizado de las bases de datos:

• Cifrado TLS/SSL 256 bits: En todas las comunicaciones entre el usuario y la plataforma web.
• Bóveda Segura de Credenciales y APIs: Protección estricta de credenciales de pasarelas de pago y llaves criptográficas de la DIAN.
• Panel Administrativo Restringido: Autenticación obligatoria basada en roles y contraseñas hasheadas (bcrypt) para el personal institucional.
• Respaldos Criptográficos Periódicos: Copias de seguridad automáticas e inmutables para garantizar continuidad de negocio ante incidentes fortuitos.

10 Vigencia de las Bases de Datos

La presente Política de Tratamiento de Información rige a partir de su publicación oficial en el portal web y su vigencia es indefinida.

Las bases de datos institucionales que contienen información académica, libros de calificaciones, registros de diplomas y actas de grado se conservarán de manera permanente con el fin de garantizar a los egresados la certificación histórica de sus estudios de acuerdo con la normatividad del Ministerio de Educación Nacional de Colombia. La información contable y de facturación electrónica se conservará durante el término exigido por el Estatuto Tributario (mínimo 5 años).