Aviso de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Conecta Comunidad Visión Integradora S.A.C., con RUC 20611600128 y domicilio en Jr. Monte Algarrobo 292, Urb. Residencial Monterrico, Santiago de Surco, Lima. Los datos forman parte del banco de datos personales “Plataforma escolar”, de su titularidad.

Para cualquier consulta sobre datos personales puede escribirse a edson.correa@conectacomunidad.org.

2. Finalidades del tratamiento

Solo la primera finalidad es necesaria para usar la plataforma. Las demás son opcionales, requieren una autorización expresa y pueden revocarse en cualquier momento. Ninguna condiciona la atención educativa: el estudiante cuya familia no autoriza recibe el mismo servicio, con registro en papel.

• Registro escolar: asistencia, tareas, participación, evaluaciones y observaciones del personal, alertas de seguimiento e información agregada para la gestión de la institución educativa.
• Mensajes a las familias por WhatsApp: resumen diario, resumen semanal y avisos de inasistencia.
• Fotografías, videos y audios de actividades de aprendizaje, para uso de la institución educativa y de la familia.
• Apoyo de inteligencia artificial: sugerencias al docente, que este revisa, edita y decide.
• Encuestas anónimas a las familias sobre la institución educativa y la comunidad.
• Uso de fotografías, sin nombre, en informes del programa y en materiales institucionales.

Además, se conservan registros de actividad (quién accedió, qué acción realizó y cuándo) como medida de seguridad. Los datos no se usan para publicidad, perfiles comerciales, selección de personal ni evaluación crediticia, ni para sancionar a estudiantes, familias o docentes.

3. Datos personales que se tratan

Estudiantes

Nombres y apellidos, documento de identidad o código del estudiante, fecha de nacimiento, sexo, lengua materna, grado, sección y estado de matrícula.

Asistencia y aprendizaje

Ingresos y salidas con hora y método de registro, justificaciones, tareas, evaluaciones, participación y observaciones pedagógicas.

Seguimiento

Alertas, acciones realizadas y observaciones reservadas de tutoría, visibles solo para el personal autorizado.

Familias

Nombre, parentesco, número de celular, lengua preferida y preferencias de mensajería.

Personal de la institución

Nombre, usuario, correo electrónico, rol e institución educativa.

Imagen y voz

Fotografías, videos y audios de actividades, y notas de voz del docente, solo con autorización.

Seguridad

Registros de acceso y de actividad.

Conecta Escuela no solicita ni registra datos de salud ni datos biométricos, y no utiliza reconocimiento facial. El carné del estudiante contiene un código aleatorio, sin datos personales.

4. Destinatarios y encargados del tratamiento

Acceden a los datos, según su función y con registro de cada acceso:

• El personal de la institución educativa (dirección, docentes, tutores, auxiliares y psicología), respecto de los estudiantes que atiende.
• Cada familia, respecto de sus propios hijos, y cada estudiante, respecto de sí mismo.
• El personal autorizado de Conecta Comunidad, incluidos los especialistas pedagógicos asignados al proyecto, para el acompañamiento y el soporte técnico.
• La UGEL y la empresa patrocinadora, únicamente mediante cifras agregadas y anonimizadas, calculadas sobre grupos de al menos 10 estudiantes y sin comparaciones entre instituciones educativas.
• Las autoridades competentes, cuando la ley lo exija.

Conecta Comunidad no vende, alquila ni cede datos personales. Los siguientes proveedores tratan datos por encargo de Conecta Comunidad, solo para prestar su servicio, sin usarlos para fines propios ni para entrenar modelos de inteligencia artificial, y con la obligación de suprimirlos al término del encargo:

• Supabase

  Servicio

  Base de datos, autenticación, almacenamiento de archivos y funciones del servidor.

  Ubicación

  Brasil (São Paulo).

  Datos

  Todos los datos de la plataforma.

• Cloudflare

  Servicio

  Publicación de la aplicación web y protección de la red.

  Ubicación

  Red global de centros de datos.

  Datos

  Datos técnicos de la conexión (dirección IP y navegador). No almacena los registros escolares.

• Resend

  Servicio

  Envío de correos de acceso y de códigos de verificación al personal.

  Ubicación

  Estados Unidos, con envío desde la región de São Paulo (Brasil).

  Datos

  Correo electrónico del personal y contenido del mensaje de acceso.

• Meta Platforms (WhatsApp)

  Servicio

  Mensajes a las familias.

  Ubicación

  Estados Unidos y otros países.

  Datos

  Número de celular y mensajes, solo cuando la familia autoriza esta finalidad.

• Anthropic, Groq y OpenAI

  Servicio

  Sugerencias de inteligencia artificial para el docente y transcripción de sus notas de voz.

  Ubicación

  Estados Unidos.

  Datos

  Texto en el que el nombre del estudiante se reemplaza por una marca antes del envío (enmascaramiento), y audio de las notas de voz del docente para su transcripción. Solo cuando la familia autoriza el apoyo de inteligencia artificial.

5. Transferencias internacionales

El almacenamiento principal de los datos se realiza en Brasil. Los servicios de publicación, correo, mensajería e inteligencia artificial pueden tratar datos en los Estados Unidos y en otros países. Estos flujos transfronterizos se realizan con el consentimiento de los titulares y con garantías contractuales de confidencialidad y seguridad, conforme a la Ley 29733 y a su reglamento.

6. Plazo de conservación

Datos de estudiantes y familias

Mientras dure el servicio con la institución educativa. Se suprimen dentro de los 90 días posteriores a su término, salvo que se entreguen a la institución educativa.

Estudiantes trasladados o retirados

Un año desde la fecha de salida.

Audios originales de notas de voz

30 días. Se conserva el texto revisado por el docente.

Registros de actividad

Al menos dos años.

Consentimientos y revocaciones

Mientras se traten los datos del estudiante y durante el plazo de los registros de actividad.

Cifras agregadas y anonimizadas

Sin plazo, porque no identifican a ninguna persona.

7. Derechos de los titulares y cómo ejercerlos

Los titulares de los datos, o quienes ejercen la patria potestad o la tutela de un menor de edad, pueden ejercer de forma gratuita los derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO). También pueden revocar su consentimiento en cualquier momento, sin expresión de causa y sin efecto sobre la atención educativa.

La solicitud puede presentarse por cualquiera de estos medios:

• Por correo electrónico a edson.correa@conectacomunidad.org, con el asunto “Derechos ARCO”, indicando el nombre del titular, la institución educativa, el derecho que se ejerce y un medio de contacto, y adjuntando una copia del documento de identidad de quien presenta la solicitud y, si corresponde, del documento que acredite la representación.
• En la dirección de la institución educativa.
• Por el asistente de WhatsApp de Conecta Escuela, en la opción de privacidad y consentimientos, para las familias que reciben mensajes por ese medio.

Conecta Comunidad responde las solicitudes de acceso en un plazo máximo de 20 días hábiles y las de rectificación, cancelación u oposición en un plazo máximo de 10 días hábiles. Si la respuesta no se recibe en ese plazo o no es satisfactoria, el titular puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Conecta Escuela no adopta decisiones basadas únicamente en un tratamiento automatizado: las alertas y las sugerencias son avisos que revisa una persona.

8. Menores de edad

Para los estudiantes menores de 14 años, el consentimiento lo otorgan el padre, la madre o quien ejerce la tutela. Para los estudiantes de 14 a 17 años se requiere, además del consentimiento de la familia, el asentimiento del propio adolescente, informado en un lenguaje comprensible; si el adolescente no asiente, prevalece su decisión para esa finalidad.

No se obtienen, a través del estudiante, datos de sus familiares sin el consentimiento de estos, y no se ofrece ningún premio ni beneficio a cambio de una autorización.

9. Medidas de seguridad

• Acceso con usuario y contraseña personales. La dirección de la institución educativa y el equipo de Conecta Comunidad ingresan, además, con un código de verificación enviado a su correo electrónico.
• Control de acceso por rol y seguridad por fila en la base de datos: cada persona ve solo los datos de su institución y de su función.
• Cifrado de las comunicaciones (HTTPS) y cifrado de los datos almacenados, provisto por la infraestructura.
• Registro de cada acceso y de cada cambio. Las correcciones conservan el valor anterior, el motivo y la fecha.
• Los datos guardados en el dispositivo para trabajar sin conexión se borran al cerrar la sesión, y el modo aula y el quiosco de asistencia se bloquean con un PIN de salida.
• Ante un incidente de seguridad que afecte datos personales, Conecta Comunidad adopta medidas inmediatas e informa a la Autoridad Nacional de Protección de Datos Personales, a la institución educativa y a los titulares afectados, conforme a la normativa vigente.

Este sitio no utiliza cookies de publicidad ni herramientas de analítica de terceros.

10. Cambios a este aviso

Todo cambio se publica en esta página con su fecha de actualización. Si cambia una finalidad o se incorpora un proveedor que reciba datos de estudiantes, se solicita una nueva autorización.