Seguridad, privacidad y operación
Esta página es mantenida por INTEBTES para responder dudas comunes sobre cómo cuidamos los datos de aspirantes, estudiantes, egresados y personal. No es una certificación independiente; es contenido informativo editable por la institución.
Acceso y autenticación
El acceso al sistema administrativo requiere autenticación de usuario por correo y contraseña, con aprobación previa por parte de un administrador.
Los administradores pueden habilitar autenticación de dos pasos (TOTP) usando aplicaciones como Google Authenticator, Microsoft Authenticator, 1Password o Authy.
Cada usuario tiene un rol (administrador, secretaría, coordinación, asesor, asistente, visor) y módulos habilitados; el acceso a información se valida en el servidor con políticas a nivel de fila.
Protección de datos
Las comunicaciones entre el navegador y la plataforma se realizan sobre HTTPS/TLS.
Los datos en reposo se almacenan en el proveedor administrado de base de datos con cifrado a nivel de almacenamiento.
Los archivos cargados (documentos, adjuntos de PQRS, archivos de CRM, soportes del SIAD) se guardan en contenedores privados; el acceso público se entrega mediante enlaces firmados de corta duración.
Datos que recolectamos y para qué
Aspirantes y estudiantes: datos de identificación, contacto, programa de interés y, cuando aplica, soportes académicos. Se usan para el proceso de admisión, matrícula y seguimiento académico.
Egresados: datos de contacto y programa cursado, para verificación de títulos y comunicaciones institucionales.
PQRS: datos de la persona peticionaria y la descripción del caso, para tramitar y responder dentro de los términos legales.
Personal y empleados: datos laborales y contractuales, gestionados con acceso restringido al área de Recursos Humanos.
Plataforma y alojamiento
La plataforma se construye sobre Lovable Cloud, que provee servicios administrados de base de datos, autenticación, almacenamiento y funciones del servidor.
El sitio público se sirve desde una red de distribución de contenido (CDN) con TLS.
INTEBTES es responsable de la configuración de roles, políticas de acceso y contenido publicado en la plataforma.
Subprocesadores e integraciones
Usamos servicios de terceros estrictamente necesarios para operar: proveedor de backend administrado (Lovable Cloud), servicio de correo transaccional para notificaciones de autenticación, y proveedores de CDN para entrega de contenido público.
No vendemos datos personales a terceros con fines comerciales.
Cookies y analítica
Usamos cookies estrictamente necesarias para mantener la sesión autenticada en el panel administrativo.
Si se habilita analítica, se hace de manera agregada y sin perfilamiento individual de aspirantes o estudiantes.
Retención y eliminación
Los datos académicos se conservan según los plazos exigidos por la normatividad colombiana aplicable a instituciones de educación para el trabajo y desarrollo humano.
Las solicitudes de eliminación de datos personales se atienden por el canal de PQRS, sujetas a las obligaciones legales de conservación.
Solicitudes de privacidad (Habeas Data)
Cualquier titular puede ejercer sus derechos de conocer, actualizar, rectificar o suprimir sus datos personales, conforme a la Ley 1581 de 2012 y normas concordantes.
Para radicar una solicitud use el formulario de PQRS seleccionando el tipo correspondiente.
Reporte de incidentes y vulnerabilidades
Si identifica un posible incidente de seguridad o una vulnerabilidad en la plataforma, escríbanos a soportetecnico@intebtes.com con los detalles técnicos necesarios para reproducirla.
Agradecemos el reporte responsable: evite acceder, modificar o divulgar datos de terceros mientras analizamos el reporte.
Contacto institucional
Para temas administrativos: educacion@intebtes.com
Para soporte técnico de la plataforma: soportetecnico@intebtes.com
Consulte también nuestra política de privacidad.
Esta página describe controles y prácticas vigentes operados por INTEBTES sobre la plataforma. No constituye una certificación de cumplimiento por parte de Lovable u otro tercero, ni reemplaza los términos legales aplicables.