K-Lab Logo
← Volver al registroK-Lab Bolivia · Privacidad y uso educativo

Políticas y Términos Legales

Plataforma Educativa K-Lab Bolivia — LMS Moodle. Última actualización: 5 de octubre de 2026. Versión 2026-10-05.5.

Versión en revisión. Antes de su aprobación para publicación, deben fijarse y configurarse los plazos de cuentas, certificados, constancias, registros técnicos y copias de respaldo, y comprobarse los controles de acceso y eliminación de datos.

admin@k-labbolivia.org·k-labbolivia.org·lms.k-labbolivia.org
I

Privacidad y datos personales

Responsable y alcance

Este documento explica el registro de cuentas educativas, el acceso mediante Keycloak y el uso del LMS Moodle. K-Lab Bolivia desarrolla, mantiene y administra esta plataforma y es responsable del tratamiento de los datos personales descritos en estas políticas. Su domicilio de atención es Av. Camacho, Plaza Obelisco, Facultad de Ingeniería, planta baja, La Paz, Bolivia. El contacto para solicitudes de privacidad y soporte es admin@k-labbolivia.org. La administración recibe y gestiona las solicitudes relacionadas con el uso de datos, cuentas, fotografías y grabaciones.

El fin educativo no elimina las obligaciones de privacidad, seguridad, protección de la imagen ni derechos de autor. Aceptar este documento no supone renunciar a tus derechos.

Información del registro

El formulario solicita nombre, apellido, correo electrónico y contraseña para crear una cuenta en Keycloak, el servicio de identidad utilizado para acceder al entorno educativo. El nombre de usuario se genera a partir del correo. Estos datos son necesarios para tramitar el registro; si no los proporcionas, no se puede crear la cuenta por este medio. El formulario de registro no solicita una fotografía, CI, RU, domicilio ni datos de pago.

Información durante el aprendizaje

Según las actividades habilitadas en cada curso, Moodle puede tratar matrículas, participación, tareas, archivos, mensajes, evaluaciones, calificaciones y registros de actividad. Una fotografía de perfil, la voz o la imagen en una clase requieren información específica sobre su uso. El registro de cuenta no equivale a inscribirse en todos los cursos ni concede acceso al panel administrativo de K-Lab.

  • Los servidores y servicios de seguridad pueden registrar IP, fechas de acceso, solicitudes y datos técnicos del navegador para operar el servicio y detectar abusos.
  • Los campos y actividades de un curso deben indicar qué información es obligatoria, quién la verá y para qué se utilizará.
  • Evita incluir datos de salud, documentos de identidad o datos de otras personas en tareas, perfiles o foros cuando no sean necesarios.

Finalidades y autorización

Los datos necesarios se utilizan para crear y administrar la cuenta, permitir el acceso, gestionar los cursos elegidos, evaluar actividades, atender soporte, emitir certificados cuando corresponda y proteger el servicio. La casilla del registro solicita tu autorización expresa para esos usos y la aceptación de las reglas de uso. No autoriza publicidad, publicación de tu imagen ni usos distintos. Un nuevo propósito debe informarse y contar con la autorización que corresponda antes de realizarse.

Las estadísticas divulgadas deben evitar identificar a participantes. No se autoriza la venta de datos personales ni su uso para entrenar modelos externos de inteligencia artificial mediante la aceptación del registro.

Comunicaciones

El correo puede utilizarse para avisos necesarios de la cuenta, seguridad y cursos en los que participes. Las invitaciones a otros cursos, boletines o comunicaciones promocionales deben tener una opción de suscripción independiente y una forma sencilla de darse de baja. Rechazarlas no debe impedir el acceso al curso. Nunca te pediremos tu contraseña por correo.

II

Cookies, sesiones y preferencias

Qué son y para qué sirven

Las cookies son pequeños datos que el navegador guarda para reconocer una sesión o una preferencia. Algunas permiten iniciar sesión y evitar solicitudes fraudulentas. El almacenamiento local del navegador es una tecnología distinta: este sitio lo utiliza para recordar el tema claro u oscuro. No almacenes contraseñas en equipos compartidos.

Sitio de K-Lab e inicio de sesión

El sitio utiliza NextAuth y Keycloak para el acceso autorizado al panel. NextAuth puede establecer cookies de sesión, protección CSRF y retorno del inicio de sesión; en HTTPS sus nombres pueden llevar prefijos de seguridad. La sesión del panel está configurada con una duración máxima de 12 horas que puede renovarse con el uso. Keycloak y Moodle administran sus propias sesiones: esa duración no describe el tiempo de sesión del LMS ni garantiza que cerrar una sesión cierre todas las demás.

Cookies del LMS Moodle

Moodle utiliza normalmente una cookie de sesión denominada MoodleSession o una variante configurada por el administrador. Puede ofrecer una cookie opcional para recordar el nombre de usuario, habitualmente MOODLEID o similar. Los nombres, vencimientos y cookies adicionales dependen de la versión, plugins y configuración del LMS. Recordar el usuario es opcional; rechazar esa preferencia no debe impedir iniciar sesión escribiendo tus datos.

La lista exacta del LMS y de Keycloak debe comprobarse en sus respectivos dominios. Los ejemplos anteriores no constituyen un inventario verificado de todas sus cookies.

Opciones y servicios externos

Puedes consultar, bloquear o eliminar cookies y almacenamiento local en la configuración de tu navegador. Bloquear las cookies necesarias puede impedir el acceso. El registro no autoriza cookies publicitarias o seguimiento opcional. Si se incorporan, deben informarse y ofrecer opciones reales para aceptar, rechazar y retirar la autorización antes de activarse, cuando corresponda. Un enlace externo y un reproductor incrustado pueden tener comportamientos diferentes; el curso debe informar antes de cargar servicios externos que recojan datos.

Cierre de sesión y cuentas personales

Utiliza la opción de salir de Moodle al terminar y cierra también el servicio de identidad si permanece abierto. En un equipo compartido, elimina el usuario recordado y no confíes solo en cerrar una pestaña. Tu cuenta es personal. Un cambio de IP, de dispositivo o varias sesiones no demuestran por sí solos un uso indebido; cualquier limitación de sesiones debe comunicarse y revisarse con soporte.

III

Fotografías, voz y grabaciones

Perfil y visibilidad

Crear una cuenta no autoriza a publicar tu fotografía. Si un curso permite añadir una imagen de perfil, debe indicar su visibilidad antes de solicitarla. Usa una imagen propia o autorizada; no subas fotografías de otras personas sin permiso. Puedes solicitar la retirada de tu imagen por el canal de privacidad.

Grabación de una clase

Antes de grabar una clase, la organización debe informar qué se capturará (imagen, voz, nombre, pantalla o chat), el propósito, la plataforma utilizada, quién tendrá acceso y el plazo de conservación. Cuando corresponda autorización, debe obtenerse de forma específica antes de grabar. Entrar a una clase, mantener la cámara encendida o aceptar el registro no sustituyen esa autorización.

Debe ofrecerse una alternativa razonable para aprender sin difundir tu imagen o voz, como cámara y micrófono apagados y material equivalente. El chat, el nombre visible y la pantalla compartida también pueden identificarte.

Consulta dentro del curso

Las clases se imparten mediante Zoom. Las grabaciones académicas se destinan a quienes estén matriculados en el curso correspondiente, al docente y al personal autorizado para gestionarlo. Ese acceso debe protegerse mediante autenticación y permisos, no mediante enlaces abiertos. No deben compartirse enlaces, claves o copias con personas ajenas al curso. Antes de grabar debe informarse durante cuánto tiempo estará disponible el material y cómo solicitar su retirada.

Difusión pública y redes sociales

Publicar imágenes, testimonios o grabaciones identificables en el sitio público, redes sociales, campañas o canales abiertos requiere una autorización independiente de la grabación para el curso. Esa autorización debe especificar el material, los canales, la finalidad y el tiempo de uso. Rechazar la difusión promocional no debe afectar la matrícula, la evaluación ni la certificación.

Retirada y protección de otras personas

Puedes solicitar que cese un uso futuro autorizado y que se revise la retirada de material identificable en los canales controlados por K-Lab. La respuesta debe explicar las medidas posibles, cualquier conservación obligatoria y las limitaciones respecto de copias hechas por terceros. No se garantiza borrar todas las copias de internet. Los participantes tampoco pueden grabar, retransmitir o publicar la imagen, voz o mensajes de compañeros sin la autorización correspondiente.

IV

Acceso a datos y servicios externos

Quién puede acceder

El acceso debe limitarse al personal autorizado que lo necesite para administrar cuentas, impartir cursos o prestar soporte. Docentes y participantes pueden ver la información que haga visible una actividad del curso; no se debe publicar por defecto la lista de correos, documentos de identidad ni calificaciones individuales. Los reportes a instituciones cooperantes deben utilizar información agregada o contar con justificación y autorización específicas para datos identificables.

Servicios de operación

El registro comunica los datos de cuenta a Keycloak para crear el acceso educativo. El entorno Moodle utiliza los datos necesarios para identificarte y gestionar tus cursos. El sitio dispone de integraciones con almacenamiento de imágenes (Supabase) y, cuando se configura, protección de solicitudes (Upstash), que puede tratar la IP y métricas de solicitudes. El proveedor de alojamiento y los administradores de infraestructura pueden procesar datos técnicos para operar el servicio.

Alojamiento, países y herramientas de clase

Moodle y Keycloak se alojan en servidores de Contabo, ubicados en Francia. Sus datos de cuenta y del entorno educativo se tratan, por tanto, en infraestructura fuera de Bolivia. Las clases utilizan Zoom y algunos materiales se comparten mediante YouTube, un servicio de Google. Esos proveedores pueden tratar datos de conexión, identificadores, participación o reproducción según sus funciones y configuración. Sus condiciones y avisos de privacidad deben estar disponibles antes del uso. La ubicación de Moodle y Keycloak no determina el país donde Zoom, YouTube o los demás proveedores procesan datos.

Videos de YouTube

Un video de YouTube «no listado» puede verse y reenviarse por cualquiera que tenga el enlace; no garantiza acceso exclusivo a matriculados. Las grabaciones que identifiquen a participantes y estén destinadas solo al curso deben mantenerse en un servicio con control efectivo de acceso. Compartirlas en YouTube requiere informar previamente el proveedor y la audiencia, obtener las autorizaciones específicas aplicables y revisar los derechos de autor. Para material público del docente o de terceros debe comprobarse la licencia. Un reproductor incrustado puede comunicar datos a Google al cargarse; deben informarse y controlarse los tratamientos opcionales antes de su activación.

Comunicaciones a terceros

No se autoriza compartir datos para finalidades ajenas al servicio por el solo hecho de registrarse. Las comunicaciones deben ajustarse a la autorización informada del titular y a los requerimientos válidos de autoridad competente que correspondan, limitando la información entregada y documentando el motivo.

V

Conservación y tus derechos

Contenido académico: hasta la eliminación del curso

K-Lab Bolivia establece como criterio de conservación del contenido académico la eliminación del curso correspondiente. Sus tareas, entregas, participación, evaluaciones y grabaciones académicas se conservan mientras el curso permanezca disponible. Al eliminarlo, la administración debe gestionar la eliminación de esos datos tanto en Moodle como en los servicios externos donde se hayan alojado sus grabaciones. Esta regla no fija una fecha máxima de eliminación: si el curso continúa disponible, el contenido puede seguir conservándose. Antes de grabar una clase debe informarse a sus participantes de este criterio.

Datos que requieren un tratamiento separado

La regla del curso no determina por sí sola la eliminación de la cuenta de acceso, las constancias de autorización, los registros técnicos, los certificados emitidos ni las copias de respaldo. La cuenta puede utilizarse en más de un curso. El responsable debe definir y comunicar los plazos de esos datos y atender las solicitudes de eliminación conforme a la finalidad y obligaciones aplicables. La eliminación del curso requiere revisar también los servicios externos; no se presume un borrado automático de todas las copias al pulsar una opción de Moodle.

Cómo presentar una solicitud

Escribe al correo de privacidad con el asunto «Privacidad Moodle» e indica el correo de tu cuenta, la petición y el curso o material relacionado. Puedes solicitar acceso, rectificación, actualización, cancelación o eliminación, objetar un uso y solicitar la revocación de una autorización según corresponda. No envíes contraseñas. La verificación de identidad debe ser proporcional; no adjuntes tu documento de identidad de entrada si no es necesario.

Respuesta y cierre de cuenta

La administración debe comunicar la recepción, las verificaciones necesarias, el resultado y los motivos de cualquier limitación. Cerrar la cuenta puede impedir continuar un curso; retirar autorización para difusión promocional no debe hacerlo. Si un registro debe conservarse, la respuesta debe indicar qué datos, con qué fundamento y durante cuánto tiempo, restringiendo usos adicionales. Eliminar la cuenta de acceso no equivale por sí solo a eliminar el historial de Moodle, los certificados o las copias de respaldo.

Constancia de autorización del registro

Antes de solicitar la creación de la cuenta, el sistema guarda el correo declarado, la fecha del servidor, la versión del documento, las dos autorizaciones del registro y la declaración de edad mínima. Conserva una copia de esa versión para identificar qué texto fue presentado. Esta constancia no contiene la contraseña, IP ni datos del dispositivo. Puede existir aunque la creación de cuenta falle después; no demuestra identidad o edad verificadas ni autoriza grabaciones, imagen pública o publicidad. Puedes solicitar acceso o revisión de esta constancia por el canal de privacidad. Su conservación debe tener un plazo y una justificación definidos por el responsable.

Copias de respaldo y vías de protección

Las copias de respaldo requieren acceso restringido y un ciclo de conservación definido. Una restauración debe respetar las solicitudes de eliminación ya atendidas. Solicitar atención a K-Lab no limita tu posibilidad de acudir a las autoridades competentes ni ejercer la Acción de Protección de Privacidad prevista por la Constitución cuando corresponda.

VI

Edad mínima y protección de menores

Acceso actual: personas adultas

Por el momento, el registro y la participación están reservados a personas de 18 años cumplidos o más. No se admite el registro de personas de 17 años o menos, aunque cuenten con permiso de un representante. El formulario solicita una declaración expresa de edad mínima y el servidor exige esa declaración antes de tramitar el alta. No se solicita fecha de nacimiento ni documento de identidad mediante este formulario; la declaración no equivale a una verificación documental de la edad.

Cuentas que incumplan la edad mínima

Si se detecta una cuenta de una persona que no alcanza la edad mínima, la administración debe revisar el caso, restringir su participación y gestionar sus datos con especial protección, comunicándose con su representante cuando corresponda. No deben divulgarse su imagen, contacto o ubicación. Cualquier futura admisión de menores requerirá un procedimiento específico y una actualización previa de estas políticas; las casillas actuales no habilitan esa admisión.

VII

Uso educativo y reglas académicas

Cuenta y convivencia

Utiliza datos propios y mantén tus credenciales confidenciales. Se prohíben la suplantación, el acoso, la discriminación, las amenazas, la difusión de datos ajenos, el envío de malware y los intentos de acceso sin autorización. Los foros deben respetar el propósito del curso y la libertad de expresión dentro de las reglas de convivencia. Reporta incidentes al contacto de soporte con la información mínima necesaria.

Evaluación y certificados

Cada curso debe informar antes de la inscripción sus requisitos de participación, asistencia, evaluación y certificación. Este documento no fija un porcentaje universal de aprobación. El uso de inteligencia artificial debe ajustarse a las instrucciones del curso, indicando su uso cuando se solicite y evitando introducir datos personales ajenos en herramientas externas. Los certificados acreditan lo indicado por su emisor y no sustituyen títulos profesionales o habilitaciones legales.

Moderación, suspensión y revisión

Las medidas por incumplimiento deben ser proporcionales. La administración debe explicar el motivo y ofrecer un canal para pedir revisión, salvo restricciones justificadas por seguridad o protección de otras personas. Ante un riesgo inmediato puede limitarse temporalmente el acceso mientras se investiga. La eliminación de una cuenta no debe utilizarse para desconocer derechos sobre datos ni destruir sin justificación evidencias o registros académicos necesarios.

Disponibilidad y condiciones económicas

Pueden producirse interrupciones por mantenimiento o fallos técnicos. La administración debe atender las incidencias y comunicar alternativas académicas cuando sea posible. No se excluyen responsabilidades que la ley no permita excluir. El formulario de registro no incluye un cobro ni autoriza cargos por iniciar sesión. Cualquier costo de un curso o servicio debe informarse y aceptarse por separado antes de contratarlo.

VIII

Contenido y derechos de autor

Materiales educativos

Los contenidos pertenecen a sus respectivos titulares. Solo deben publicarse materiales propios, licenciados, autorizados o amparados por una excepción legal aplicable. Que un curso sea educativo o gratuito no autoriza automáticamente a copiar libros, fotografías, música, software o videos completos. Deben respetarse la atribución y las condiciones de las licencias, incluidas las licencias abiertas.

Trabajos de participantes

Subir un trabajo no transfiere automáticamente su propiedad a K-Lab. Su uso en la plataforma debe limitarse a la actividad académica, evaluación y acceso informado del curso. Publicarlo en redes, reutilizarlo en campañas o explotarlo fuera de esa finalidad requiere una autorización o licencia específica. No debes subir trabajos ni datos de terceros sin tener permiso para hacerlo.

Reclamos sobre contenido

Si consideras que un material utiliza tu obra o imagen sin autorización, contacta con soporte indicando la URL, el contenido y la razón del reclamo. La administración debe revisar el caso y, cuando corresponda, restringir o retirar el material y comunicar el resultado. Deben respetarse también los usos permitidos por la ley y las licencias del contenido.

IX

Seguridad y atención de incidentes

Protección del servicio

La administración debe mantener controles técnicos y organizativos acordes con el riesgo: acceso limitado, conexiones seguras, actualizaciones, copias de respaldo y revisión de permisos. No existe seguridad absoluta. Los controles de solicitudes ayudan a prevenir abuso y pueden utilizar la IP; no son una autorización para vigilar actividades ajenas al servicio.

Qué hacer ante un incidente

Si sospechas que alguien accede a tu cuenta o ves datos expuestos, cambia la contraseña mediante el servicio de identidad y avisa a soporte. No compartas credenciales, tokens ni capturas con información de otros participantes. La administración debe investigar, contener el incidente y evaluar las comunicaciones a las personas afectadas y autoridades que correspondan. La política no afirma que todos esos controles hayan sido auditados.

X

Actualizaciones y contacto

Aceptación y cambios

La autorización del registro se solicita mediante una casilla desmarcada y se comprueba en el servidor junto con la versión del documento. No basta con visitar esta página para autorizar tratamientos opcionales. Los cambios relevantes de finalidad, destinatarios o condiciones deben comunicarse antes de aplicarse y requerir nueva autorización cuando corresponda; no autorizan retroactivamente usos anteriores. La aceptación del registro no sustituye las autorizaciones específicas de un curso.

Marco de referencia

El documento toma como referencia la Constitución Política del Estado (privacidad y protección de datos), la Ley Nº 164 y su reglamentación, incluido el artículo 56 del Decreto Supremo Nº 1793, la Ley Nº 548 sobre protección de niñas, niños y adolescentes y la normativa boliviana de derechos de autor. Las obligaciones concretas dependen de la entidad responsable, los tratamientos y las jurisdicciones aplicables. Ninguna cláusula limita derechos reconocidos por normas obligatorias.

Canal de privacidad y soporte

La atención de privacidad y soporte está a cargo de K-Lab Bolivia. Envía tus consultas y solicitudes a admin@k-labbolivia.org o acude a Av. Camacho, Plaza Obelisco, Facultad de Ingeniería, planta baja, La Paz, Bolivia. Para reclamar sobre una imagen o grabación, indica el enlace o curso sin reenviar innecesariamente el material. Para solicitudes sobre datos, utiliza el asunto «Privacidad Moodle» e indica el correo declarado en tu cuenta y la petición que deseas realizar.

Fuentes y documentación

Tu aceptación del registro no autoriza la difusión pública de tu imagen, voz o trabajos. Puedes consultar el tratamiento de tus datos y presentar solicitudes por el canal de privacidad.

K-Lab Bolivia © 2026 · Plataforma educativa