Versión 1.0 · Vigente desde el 15 de noviembre de 2026
Política Integral de Tratamiento de Datos Personales (Habeas Data)
La presente política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015, Parte 2, Título 2, Capítulo 25) y demás normas que los modifiquen o complementen.
1. Responsable del tratamiento
- Responsable: Fabián Armando Garzón León, en su calidad de fundador y director general de la Academia Educativa Garzón León (UGL).
- Domicilio: Bogotá D.C., Colombia. Atención 100 % en línea.
- Correo para asuntos de datos personales: fabianarga20@gmail.com
- Canal de radicación de solicitudes: pqrs.fabianarga20.com (opción «Protección de datos personales»).
- WhatsApp: +57 321 403 2744
2. Datos que se recolectan
Datos de identificación (nombres, tipo y número de documento, fecha de nacimiento), de contacto (correo, teléfono, ciudad), académicos (programa, convocatoria, calificaciones, asistencia, constancias), de pago (soportes y estado de pago; nunca números completos de tarjetas ni claves bancarias), de navegación y uso de las plataformas (registros de acceso y actividad), copia del documento de identidad para validación, y datos del padre, madre o representante legal cuando el titular es menor de edad.
3. Finalidades
- Gestionar la inscripción, matrícula, validación de identidad, pagos, permanencia y egreso del estudiante.
- Prestar el servicio educativo en el Campus Virtual, la h-Biblioteca y demás plataformas de la Academia.
- Emitir constancias de asistencia y reportes académicos verificables mediante código QR.
- Atender peticiones, quejas, reclamos, sugerencias y solicitudes (PQRS).
- Enviar comunicaciones académicas, administrativas y de convocatorias. Las comunicaciones promocionales solo se envían con autorización y pueden rechazarse en cualquier momento.
- Brindar orientación psicosocial de primer nivel cuando el estudiante la solicite, sin registrar diagnósticos clínicos.
- Cumplir obligaciones legales, contables y de seguridad de la información, y elaborar estadísticas anonimizadas.
4. Datos sensibles y datos de menores de edad
La Academia no condiciona ningún servicio a la entrega de datos sensibles. Su suministro es facultativo y requiere autorización expresa. El tratamiento de datos de niños, niñas y adolescentes atiende el interés superior del menor y el respeto de sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.9 del Decreto 1074 de 2015): se exige la autorización del padre, madre o representante legal, que la ratifica por correo electrónico antes de activar la matrícula, y se escucha la opinión del menor según su madurez.
5. Derechos del titular
Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización o solicitar la supresión del dato cuando no exista un deber legal o contractual de conservarlo; y acceder gratuitamente a sus datos.
6. Procedimiento para consultas y reclamos
- Consultas: se atienden en un máximo de diez (10) días hábiles desde su recibo, prorrogables por cinco (5) días hábiles más, informando el motivo.
- Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; si no se completa en dos (2) meses, se entenderá desistido.
- El titular solo podrá elevar queja ante la SIC una vez agotado este trámite ante el responsable.
7. Seguridad, conservación y transferencias
Los documentos de identidad se almacenan cifrados (AES-256) fuera del espacio público del servidor, con acceso restringido por roles y registro de auditoría. Los datos se conservan mientras exista la relación académica y durante los plazos exigidos por la ley; los registros académicos se conservan para permitir la verificación de constancias. Los proveedores tecnológicos (alojamiento web, correo y almacenamiento en la nube) actúan como encargados del tratamiento bajo deber de confidencialidad. No se venden ni ceden datos personales a terceros.
8. Autorización y vigencia
La autorización se obtiene de forma previa, expresa e informada en los formularios de inscripción y en el aviso de privacidad de cada plataforma, y la evidencia queda registrada con fecha, hora y versión aceptada. Esta política rige desde su publicación; cualquier cambio sustancial se informará por los canales institucionales antes de su aplicación.