Aplicación NETX, plataforma educativa y servicios relacionados
Documento público aplicable a la aplicación Android NETX, la plataforma web, los pilotos, formularios y servicios educativos relacionados.
| Versión | Fecha | Objeto | Aprobación |
|---|---|---|---|
| 1.0 | 10/08/2026 | Emisión inicial de la política marco. | Representante legal |
| 2.0 | 04/09/2026 | Actualización integral: procedimientos legales, protección reforzada de menores, IA, roles institucionales, retención y controles operativos. | Representante legal |
| 3.0 | 04/09/2026 | Ajuste para Google Play: transparencia móvil, datos de salud, menores, permisos, eliminación, SDK y coherencia con Data safety. | Representante legal |
| Menores de edad | Tratamiento excepcional, necesario y proporcional, con autorización del representante legal y derecho del estudiante a ser escuchado. |
|---|---|
| Datos sensibles | Información clara, consentimiento expreso y posibilidad de no responder sin sanción ni exclusión del servicio educativo no sensible. |
| Inteligencia artificial | Finalidad definida, evaluación de riesgos, supervisión humana y prohibición de diagnósticos o decisiones disciplinarias automáticas. |
| Acceso institucional | Solo perfiles autorizados, conforme a sus funciones y bajo deber de confidencialidad. |
| Uso comercial | No venta de datos de estudiantes, no publicidad comportamental dirigida a menores y no perfilamiento comercial. |
| Google Play | Política pública en HTML, información dentro de la app y declaraciones de Play Console coherentes con el comportamiento real de cada versión. |
| Seguridad | Medidas técnicas, humanas, contractuales y administrativas proporcionales al riesgo y trazables. |
Lectura conjunta
Esta política es el marco general. Cada implementación deberá complementarse con autorización específica, aviso de privacidad, información comprensible para estudiantes, acuerdo con la institución educativa y protocolos de atención de alertas.
La presente Política de Privacidad y Tratamiento de Datos Personales establece las reglas que NET-X GROUP S.A.S. (en adelante, "NETX") aplica a la recolección, almacenamiento, organización, consulta, uso, análisis, circulación, transmisión, actualización, conservación, anonimización y supresión de datos personales dentro de su ecosistema tecnológico y educativo, incluida la aplicación Android denominada NETX.
Su propósito es proteger los derechos de todos los titulares y aplicar garantías reforzadas cuando el tratamiento involucre a niños, niñas y adolescentes, datos sensibles, información socioemocional o sistemas de analítica e inteligencia artificial.
Esta política también busca que la información publicada en Google Play, la sección Data safety, los avisos mostrados dentro de la app y el comportamiento técnico de cada versión sean consistentes. No constituye por sí sola una autorización ilimitada: las finalidades facultativas o nuevas, el tratamiento de datos sensibles y las implementaciones con instituciones educativas deberán respaldarse con los instrumentos específicos que correspondan.
| Razón social | NET-X GROUP S.A.S. |
|---|---|
| NIT | 902.065.444-8 |
| Domicilio | Barranquilla, Atlántico, Colombia |
| Dirección | Carrera 61 B No. 72-38 |
| Correo | netxadmon@gmail.com |
| Teléfono | 312 846 1881 |
| Sitios relacionados | https://groupnetx.com/ y https://netxschool.com/ |
Área responsable de peticiones, consultas y reclamos: Gerencia de NETX, en ejercicio de la función interna de protección de datos personales. El canal principal es netxadmon@gmail.com.
Esta política se interpreta principalmente de conformidad con:
Las referencias internacionales podrán utilizarse como buenas prácticas complementarias, sin afirmar certificaciones o niveles de cumplimiento que NETX no pueda demostrar documentalmente.
La política aplica a los datos tratados por medio de los sitios web de NETX, su plataforma educativa, la aplicación Android NETX, formularios, encuestas, evaluaciones, módulos administrativos, canales de soporte, pilotos y demás funcionalidades efectivamente disponibles.
Comprende información de estudiantes; padres, madres, acudientes, tutores o representantes legales; docentes; orientadores y psicólogos; directivos y personal administrativo de instituciones educativas; empleados, contratistas, proveedores y otros terceros relacionados con la operación.
Regla de exactitud
Cada versión publicada deberá describir únicamente funciones y datos realmente habilitados. Antes de una actualización, NETX revisará el código, los permisos Android, los SDK, la política pública y las declaraciones de Play Console para evitar diferencias o afirmaciones engañosas.
| Autorización | Consentimiento previo, expreso e informado del titular o de quien esté legitimado para autorizar, salvo las excepciones legales. |
|---|---|
| Dato personal | Información vinculada o asociable a una persona natural determinada o determinable. |
| Dato sensible | Información que afecta la intimidad o cuyo uso indebido puede generar discriminación, incluida la relacionada con salud, bienestar emocional, orientación, biometría u otras categorías legalmente protegidas. |
| Responsable | Persona natural o jurídica que decide sobre la base de datos y/o las finalidades y medios esenciales del tratamiento. |
| Encargado | Persona natural o jurídica que realiza tratamiento por cuenta del Responsable. |
| Anonimización | Proceso irreversible que impide identificar razonablemente a una persona. La seudonimización o codificación no equivale a anonimización y continúa sujeta a la normativa de datos personales. |
| Tratamiento | Cualquier operación o conjunto de operaciones sobre datos personales, incluida su recolección, uso, circulación, análisis, conservación o supresión. |
La condición de Responsable o Encargado se determinará según las decisiones reales de cada parte y no únicamente por el nombre asignado en un contrato.
| Escenario | Regla aplicable |
|---|---|
| Institución como Responsable | Cuando define las finalidades educativas y entrega o habilita datos de sus estudiantes para que NETX preste el servicio. |
| NETX como Encargado | Cuando trata datos siguiendo instrucciones documentadas de la institución y dentro del alcance contratado. |
| NETX como Responsable | Respecto de finalidades que determine directamente, como seguridad de su plataforma, administración de cuentas propias, soporte, cumplimiento legal o relación directa con titulares. |
| Responsabilidad conjunta o paralela | Cuando ambas partes decidan aspectos esenciales del tratamiento; deberá delimitarse por escrito quién informa, autoriza, atiende derechos, gestiona incidentes y conserva o elimina los datos. |
Toda implementación institucional deberá contar con un contrato o anexo de tratamiento que defina instrucciones, finalidades, duración, categorías de datos, titulares, perfiles de acceso, medidas de seguridad, subencargados, incidentes, atención de derechos y devolución, bloqueo o eliminación al finalizar el servicio.
Los pilotos o demostraciones no habilitan el tratamiento por sí solos. Requieren autorización institucional y, cuando corresponda, autorización del representante legal y participación informada del estudiante.
| Categoría | Ejemplos y límites |
|---|---|
| Identificación | Nombres, apellidos, edad o fecha de nacimiento, institución, grado, curso, rol y código interno. El número de documento solo se utilizará cuando sea estrictamente necesario y esté autorizado. |
| Contacto y representación | Correo o teléfono de contacto cuando lo suministre el acudiente, la institución o el usuario autorizado; identidad, parentesco y datos del representante. La app no obtiene el número telefónico desde el dispositivo. |
| Académicos y de participación | Asistencia, respuestas, evaluaciones, resultados, desempeño, avance, intereses, aptitudes, actitudes, habilidades y seguimiento educativo. |
| Bienestar y salud | Autorregistros emocionales, percepciones, respuestas socioemocionales, convivencia, factores de riesgo y alertas derivadas. La versión estándar de la app no solicitará historia clínica, EPS, tipo de sangre, peso, medicamentos ni diagnósticos médicos como datos de registro. |
| Técnicos y de seguridad | Dirección IP, identificador de usuario, sesión, instalación o notificaciones, versión de la app y del sistema operativo, registros de acceso, eventos, fallos, diagnósticos y datos necesarios para seguridad y soporte. Se declararán en Data safety cuando sean recolectados por NETX o sus SDK. |
| Comunicaciones y contenido | Mensajes de soporte, comentarios y respuestas abiertas que el usuario suministre voluntariamente en funciones habilitadas. |
| Autorizaciones y trazabilidad | Evidencias de información, aceptación, firma, fecha, canal y versión del aviso o política aplicable. |
| Imagen, voz o video | No se recopilan en la versión estándar de la app. Una función futura que los requiera deberá justificar el permiso, informar su uso y obtener la autorización aplicable antes de activarse. |
Datos y permisos excluidos de la versión estándar
NETX no utiliza datos financieros, contactos del teléfono, SMS, historial de llamadas, lista de aplicaciones instaladas, ubicación precisa o aproximada mediante permisos Android, identificadores persistentes de hardware ni identificadores publicitarios. Tampoco muestra publicidad. Si esto cambia, la función no se publicará hasta actualizar las declaraciones, avisos, permisos y autorizaciones correspondientes.
Límite esencial
Las alertas son preventivas y orientativas. No constituyen diagnósticos clínicos, no sustituyen a profesionales y no pueden utilizarse por sí solas para calificar, sancionar, excluir o estigmatizar a un estudiante.
La investigación con datos identificables o seudonimizados, el entrenamiento o mejora de modelos con datos personales, la difusión de imagen o voz y cualquier finalidad distinta de las informadas requerirán evaluación jurídica y, cuando corresponda, autorización separada, específica y revocable.
El tratamiento de datos de personas menores de dieciocho años es excepcional y solo se realizará cuando responda a su interés superior, respete sus derechos fundamentales y cumpla las demás exigencias legales.
Antes de solicitar datos sensibles, NETX o la institución responsable deberá informar expresamente cuáles datos tienen esa naturaleza, las finalidades concretas y el carácter facultativo de su entrega. Cuando sea procedente, deberá obtenerse consentimiento expreso y separado.
Ninguna actividad podrá condicionarse a que el titular suministre datos sensibles. Cuando una función de bienestar dependa de respuestas voluntarias, la ausencia de respuesta deberá registrarse sin interpretarse automáticamente como riesgo, incumplimiento o resultado negativo.
La información de salud solo se recolectará cuando exista una finalidad clara y no pueda alcanzarse razonablemente con datos menos intrusivos. El acceso deberá limitarse a personal autorizado y, cuando sea pertinente, con formación profesional adecuada.
Aviso sobre salud
NETX no es un dispositivo médico y no diagnostica, trata, cura ni previene ninguna condición médica. Las alertas son orientativas, requieren revisión humana y no sustituyen la consulta con profesionales de la salud para consejo, diagnóstico o tratamiento.
La versión estándar no realiza investigación en salud con seres humanos. Si un proyecto futuro tuviera esa naturaleza, se aplicarán consentimiento informado específico, retiro voluntario, confidencialidad y revisión por un comité de ética independiente cuando corresponda, antes de iniciar la recolección.
Antes de cada instrumento, el usuario deberá poder conocer, de forma proporcional a su edad y contexto:
Los instrumentos sobre bienestar no deberán reutilizarse para calificaciones, disciplina o decisiones incompatibles sin una base legítima, información adicional y las autorizaciones que correspondan.
NETX podrá utilizar analítica e inteligencia artificial para organizar información, detectar patrones, generar recomendaciones o apoyar la priorización de casos. Todo tratamiento deberá cumplir los principios de idoneidad, necesidad, razonabilidad y proporcionalidad.
IA de apoyo, no de decisión
NETX no podrá emitir diagnósticos clínicos ni adoptar de forma autónoma decisiones disciplinarias, académicas, psicosociales o de exclusión. La responsabilidad de interpretar y actuar corresponde a personas autorizadas dentro de sus competencias.
Cuando la normativa exija autorización, NETX y/o la institución educativa, según sus roles, implementarán mecanismos que permitan demostrar que el consentimiento fue previo, expreso e informado. Podrá obtenerse por escrito, de forma oral o mediante conductas inequívocas que permitan probarlo; el silencio no constituye autorización.
La evidencia deberá asociar al menos: identidad de quien autoriza, calidad en la que actúa, titular al que corresponde, fecha, canal, finalidades aceptadas o rechazadas, versión del texto informado y mecanismo de autenticidad o trazabilidad disponible.
La autorización del representante legal no reemplaza la información que debe mostrarse al estudiante dentro de la app. Antes de recoger respuestas socioemocionales o solicitar un permiso Android, NETX presentará un aviso destacado, separado de otros textos, que explique el dato, la finalidad, los destinatarios y si la entrega es opcional; la recolección solo iniciará después de una acción afirmativa.
Aviso breve previo a instrumentos de bienestar
"NETX recopila y almacena tus respuestas académicas y socioemocionales para generar seguimiento educativo y alertas de apoyo. Podrán consultarlas únicamente perfiles autorizados de tu institución y NETX. Algunas respuestas pueden revelar información sensible de bienestar. No se usan para publicidad ni para sanciones automáticas. Puedes omitir las preguntas opcionales." La interfaz deberá ofrecer acciones claras para continuar o no participar.
Cuando cambien sustancialmente las finalidades o categorías de datos y la modificación requiera una nueva autorización, NETX deberá obtenerla antes de iniciar el nuevo tratamiento. El uso continuado del servicio no reemplaza el consentimiento cuando la ley exige una manifestación previa y expresa.
Los datos podrán ser consultados únicamente por personas y organizaciones autorizadas, en la medida necesaria para la finalidad informada:
Los reportes destinados a gestión general deberán presentarse preferentemente en forma agregada. La institución educativa no recibirá acceso indiscriminado a todos los datos; los permisos deberán responder a necesidad, función y proporcionalidad.
Para efectos de transparencia en Google Play, NETX declarará como compartidos aquellos datos que la aplicación entregue a la institución educativa u otro tercero, salvo que exista una exclusión aplicable conforme a las definiciones de Data safety. La intervención de un proveedor técnico no autoriza usos propios, publicidad, venta ni creación de perfiles independientes.
NETX podrá utilizar proveedores de alojamiento, bases de datos, comunicaciones, soporte, desarrollo y otros servicios tecnológicos. Antes de habilitarles acceso material a datos personales, deberá evaluar su función, ubicación, medidas de seguridad, subcontratación y condiciones de eliminación o devolución.
Las transmisiones nacionales o internacionales por cuenta de un Responsable se documentarán mediante contrato que delimite el alcance, las actividades y las obligaciones de seguridad, confidencialidad y uso autorizado. Las transferencias internacionales se realizarán únicamente conforme a la Ley 1581 de 2012 y las reglas vigentes, incluyendo las excepciones o declaraciones de conformidad que resulten aplicables.
NETX mantendrá un registro interno actualizado de proveedores materiales y flujos de información. Las instituciones contratantes podrán solicitar información razonable sobre los proveedores que intervengan en su servicio, sin comprometer secretos empresariales ni la seguridad de la plataforma.
El registro incluirá cada SDK, biblioteca, servicio de analítica, notificaciones, reporte de fallos e integración de inteligencia artificial; los datos que accede, finalidad, país de tratamiento, conservación, subencargados y mecanismo de eliminación. Ningún SDK se incorporará únicamente por conveniencia si recopila datos no necesarios, identificadores publicitarios o información incompatible con una audiencia menor de edad.
NETX adoptará medidas técnicas, humanas, administrativas, físicas y contractuales razonables y proporcionales a la naturaleza de los datos, la edad de los titulares, la sensibilidad, el volumen y los riesgos del tratamiento. Entre otras:
Las medidas se revisarán de forma periódica y ante cambios relevantes. Ningún sistema es infalible; por ello, NETX deberá gestionar riesgos de manera continua y corregir oportunamente las debilidades identificadas.
Antes de publicar cada archivo AAB o APK, NETX verificará que todas las comunicaciones que transporten datos personales estén cifradas, que no existan permisos sin uso y que el comportamiento de SDK y servicios externos coincida con esta política y con las declaraciones de Play Console.
NETX contará con un procedimiento para identificar, contener, evaluar, documentar, remediar y cerrar incidentes que puedan comprometer datos personales. La evaluación considerará la naturaleza de los datos, los titulares afectados, el alcance, el posible daño y las medidas disponibles.
Cuando corresponda, NETX informará a la institución educativa, a los titulares o representantes y a las autoridades competentes dentro de los plazos legalmente aplicables. Las comunicaciones deberán ser claras, verificables y limitarse a la información necesaria para reducir riesgos y orientar acciones de protección.
Las bases de datos de NETX permanecerán vigentes mientras la sociedad exista y mientras subsistan finalidades legítimas relacionadas con su objeto, sus servicios y obligaciones. Esto no autoriza conservar indefinidamente cada registro individual.
Los datos personales se conservarán durante el tiempo necesario para la finalidad informada, la relación contractual o institucional y los deberes legales aplicables. Como regla operativa, NETX aplicará los siguientes límites, salvo que la institución Responsable imparta una instrucción válida distinta o exista obligación legal de conservación:
| Categoría | Criterio o plazo máximo |
|---|---|
| Cuenta y expediente educativo | Mientras el usuario participe en el servicio. Al terminar la relación, se desactiva el acceso; la devolución o exportación se coordina hasta por 30 días y la eliminación de producción se completa dentro de los 90 días siguientes. |
| Respuestas socioemocionales y alertas | Durante el acompañamiento y el periodo institucional autorizado. Se eliminan o anonimizan al finalizar, dentro del ciclo de 90 días, salvo caso abierto de protección o instrucción legal documentada. |
| Registros de seguridad y diagnósticos | Hasta 12 meses; podrán conservarse por más tiempo únicamente cuando estén asociados a un incidente, investigación o deber legal documentado. |
| Soporte y derechos | Hasta 24 meses después del cierre, salvo que deban conservarse para acreditar cumplimiento o atender una controversia. |
| Copias de respaldo | Se eliminan por sobrescritura dentro de un ciclo adicional máximo de 90 días, con acceso restringido y sin reutilización para fines ordinarios. |
| Información anonimizada | Puede conservarse por tiempo indefinido únicamente cuando la anonimización sea irreversible y no permita individualizar al titular. |
Al finalizar la finalidad o el servicio, y cuando no exista un deber de conservación, los datos deberán eliminarse, anonimizarse de forma irreversible o devolverse, según el rol de NETX y las instrucciones legítimas del Responsable. El bloqueo temporal solo se utilizará para impedir usos ordinarios mientras se cumple una obligación de conservación; no sustituye la eliminación definitiva.
La prueba de las autorizaciones y de la atención de derechos podrá conservarse durante el tratamiento y por el tiempo necesario para demostrar el cumplimiento de obligaciones o atender controversias.
Los derechos de los menores se ejercerán por quienes estén legalmente facultados para representarlos, sin desconocer su derecho a recibir información, ser escuchados y participar de acuerdo con su madurez.
Las solicitudes podrán enviarse a netxadmon@gmail.com o presentarse en la dirección indicada en esta política. Deben identificar al titular, describir la petición, indicar un medio de respuesta y adjuntar los soportes necesarios. Cuando actúe un representante, deberá acreditar su calidad.
Las consultas sobre datos personales serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no fuera posible responder dentro de ese plazo, NETX informará antes de su vencimiento las razones de la demora y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.
Los reclamos sobre corrección, actualización, supresión, revocatoria o presunto incumplimiento deberán identificar al titular, describir los hechos, indicar datos de contacto y acompañar los documentos que se quieran hacer valer.
Cuando la institución educativa sea Responsable y NETX actúe como Encargado, NETX remitirá o coordinará la solicitud de forma trazable, sin impedir la atención directa de asuntos que correspondan a sus propias obligaciones.
En la versión institucional, las cuentas de estudiantes son habilitadas por NETX o por la institución educativa; no existe registro público e irrestricto de estudiantes. El titular o su representante puede solicitar en cualquier momento la eliminación de la cuenta y de los datos asociados por el canal de privacidad, incluso si ya no tiene acceso a la app.
NETX verificará la identidad y, cuando corresponda, la representación y las instrucciones de la institución Responsable. Si la supresión procede, la cuenta no se limitará a quedar congelada: se eliminarán los datos asociados en producción y se gestionará su eliminación con los proveedores, conforme a los plazos de retención informados. La decisión se tramitará dentro de los términos de reclamos y la ejecución aprobada se completará, por regla general, dentro de los 30 días calendario siguientes, sin perjuicio del ciclo de respaldo o de retenciones legales claramente informadas.
Si una versión futura permite crear cuentas directamente dentro de la aplicación, antes de publicarla NETX habilitará una ruta de eliminación fácilmente visible dentro de la app y un recurso web externo funcional que permita iniciar la solicitud sin reinstalar la aplicación. La URL exacta deberá registrarse en Play Console y permanecer activa.
Los sitios o aplicaciones podrán utilizar tecnologías necesarias para autenticación, seguridad, funcionamiento, medición o mejora. Cuando estas permitan asociar información a una persona, su uso estará sujeto a esta política y al aviso específico que corresponda.
Las tecnologías no esenciales deberán informarse y contar con mecanismos razonables de gestión de preferencias cuando sea aplicable. NETX no utilizará cookies o identificadores para publicidad comportamental dirigida a menores.
La versión vigente de esta política se publicará como una página HTML activa, pública, accesible sin inicio de sesión, no geobloqueada y no editable por visitantes. No se utilizará un archivo PDF como URL principal de privacidad en Play Console. El enlace exacto estará disponible en la ficha de Google Play y dentro de la app, en una sección identificada como "Privacidad".
La política pública, la ficha de la aplicación, el formulario Data safety, la declaración de aplicaciones de salud, la audiencia objetivo, la clasificación de contenido, los avisos dentro de la app y el comportamiento real del archivo publicado deberán coincidir. Ante una diferencia, NETX corregirá la app o las declaraciones antes de enviar la versión a revisión.
La siguiente correspondencia refleja el diseño previsto de la versión estándar. Antes de cada publicación se validará contra el archivo AAB, el manifiesto, las llamadas de red y todos los SDK; esa verificación técnica será la fuente definitiva para completar Play Console.
| Categoría de Play | Datos NETX | Uso y destinatario |
|---|---|---|
| Información personal | Nombre, correo cuando aplique, ID de usuario, edad, institución, grado, curso y rol. | Funcionalidad y gestión de cuenta; acceso de NETX e institución autorizada. |
| Salud y bienestar | Respuestas socioemocionales, percepciones de bienestar y alertas derivadas. | Funcionalidad educativa y acompañamiento; entrega opcional y acceso institucional restringido. |
| Actividad y contenido | Respuestas a instrumentos, opciones seleccionadas y respuestas abiertas. | Aplicar evaluaciones, producir resultados y personalizar el acompañamiento educativo. |
| Información y rendimiento de la app | Interacciones, registros de fallos y diagnósticos, cuando la versión o sus SDK los recopilen. | Analítica operativa, seguridad, corrección de errores y mejora del servicio. |
| Dispositivo u otros ID | Identificador de sesión, instalación, notificaciones o equivalente, cuando se utilice. | Autenticación, seguridad y notificaciones operativas; nunca publicidad. |
La información entregada a la institución educativa deberá declararse como compartida cuando así corresponda conforme a las definiciones de Google Play. Los proveedores que actúen exclusivamente por cuenta de NETX se identificarán y evaluarán, aunque su tratamiento pueda estar excluido de la categoría "compartido" en Data safety.
NETX podrá actualizar esta política por cambios normativos, nuevas funcionalidades, modificación de finalidades o categorías de datos, cambios relevantes de arquitectura o proveedores, o recomendaciones de autoridades.
Los cambios sustanciales se comunicarán de forma oportuna y eficiente antes de su implementación, por medio de los sitios de NETX, la plataforma, correo u otro canal adecuado. Cuando la modificación requiera nueva autorización, esta se solicitará previamente. Se conservará control de versiones.
NETX es una herramienta tecnológica de apoyo educativo. No reemplaza la función pedagógica, el acompañamiento profesional, la atención clínica, las obligaciones de las instituciones educativas ni las funciones de protección de las familias o autoridades. Los resultados deben interpretarse en contexto y con intervención humana cuando corresponda.
La autoridad administrativa colombiana competente en protección de datos personales es la Superintendencia de Industria y Comercio, a través de la Delegatura para la Protección de Datos Personales.
La versión 3.0 de esta política entra en vigencia el 4 de septiembre de 2026 y permanecerá vigente hasta que sea modificada o sustituida. Los contratos, autorizaciones, avisos, formularios, protocolos, fichas de tiendas y configuraciones de la plataforma deberán mantenerse coherentes con ella.
| Representante legal | Control documental |
|---|---|
| Elvis Andan Díaz Alfaro NET-X GROUP S.A.S. |
NETX-JUR-PD-001 Versión 3.0 - 4 de septiembre de 2026 |
| Firma: ______________________ | Fecha de aprobación: ______________________ |
Implementación documental mínima
Esta política deberá publicarse y vincularse desde los formularios. NETX deberá conservar el aviso de privacidad utilizado, la versión de la autorización, la prueba del consentimiento y la evidencia de atención de derechos. Para cada institución deberán existir un acuerdo de tratamiento y una matriz de roles y permisos.