Política de Privacidad
Última actualización: septiembre de 2026
En PeruandIA nos tomamos en serio la protección de tus datos personales. Esta Política describe qué datos tratamos, con qué finalidad y qué derechos tienes, conforme a la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú — y su reglamento.
1. Responsable del tratamiento
David Ferrer (el “Operador”), contacto: davidferrersoriano.31@gmail.com. Los datos se almacenan en bases de datos del entorno de instalación. Antes de habilitar el servicio público se informarán los proveedores y ubicaciones efectivamente contratados.
2. Datos que recolectamos
- Datos de cuenta: nombre, correo electrónico y contraseña (almacenada como hash con sal y scrypt).
- Perfil docente: niveles, cursos, grados, país, estilo pedagógico y, opcionalmente, datos de tu institución educativa para el membrete de exportación.
- Contenido que creas: los documentos que generas y guardas, tus etiquetas, favoritos, planificación semanal y feedback.
- Trabajos de estudiantes (evaluador): el nombre que ingreses y el texto del trabajo, para evaluación sugerida y, si se solicitan, análisis de aula e informes. Estos módulos están en validación; el piloto de planificación no requiere información identificable de menores.
- Datos de uso: eventos de actividad (por ejemplo, “sesión generada”) para métricas del servicio. No utilizamos rastreadores publicitarios.
3. Finalidades del tratamiento
- Prestar el Servicio: generar contenido con IA, guardar tu biblioteca, exportar documentos.
- Operar límites de uso, seguridad de la cuenta y prevención de abuso.
- Mejorar el producto a partir de métricas de uso agregadas.
- Comunicaciones operativas sobre tu cuenta o cambios del Servicio.
No vendemos tus datos personales ni los usamos para publicidad de terceros.
4. Inteligencia artificial y encargados del tratamiento
- Para generar contenido, el texto que ingresas (incluidos, si usas el evaluador, los trabajos de estudiantes) se envía a proveedores de modelos de IA (OpenAI y/o Google), que actúan como encargados de tratamiento y pueden procesar los datos en servidores ubicados fuera del Perú (transferencia internacional).
- El uso, conservación y revisión de datos dependen del proveedor y modalidad contratada. No se garantiza una política uniforme para todas las APIs. Google distingue servicios gratuitos y de pago; no deben enviarse datos personales o confidenciales a su modalidad gratuita. Condiciones de Gemini API.
- La infraestructura de alojamiento y base de datos también puede estar ubicada en el extranjero.
5. Datos de estudiantes: responsabilidad compartida
- El docente que ingresa trabajos de estudiantes actúa como responsable de esa información y declara contar con legitimación para tratarla en el marco de su labor educativa.
- Minimización: usa códigos seudónimos y no incluyas nombres, diagnósticos ni datos sensibles. Un código sigue siendo dato personal si permite identificar al estudiante.
- El docente puede eliminar trabajos y evaluaciones. Los informes o conclusiones derivados y las copias de seguridad requieren gestión de conservación y eliminación adicional.
- No usamos información de estudiantes para la memoria de preferencias del docente. La evaluación, análisis y conclusiones requieren revisión pedagógica y un marco de tratamiento definido antes de emplear datos reales.
Personalización bajo tu control
La memoria comienza pausada en cuentas nuevas. Al activarla registra categorías de uso, no el texto de las ediciones. Las propuestas de preferencias no se aplican hasta que las confirmes; también debes elegir aplicarlas al generar. Puedes pausar o borrar señales, sugerencias e indicaciones desde tu perfil. Esto no entrena los pesos del modelo de IA.
De forma independiente, «Recordar mis ajustes» conserva opciones reutilizables de generación por aula y tipo de documento, solo después de una generación completada. No copia el tema, la competencia, las evidencias ni el contexto libre a esos ajustes; el contexto procede del aula guardada. Puedes modificar las opciones antes de generar y olvidarlas desde «Ajustes recordados» en tu perfil, sin eliminar documentos. Desmarcar la opción evita actualizar los ajustes, pero no borra los anteriores.
6. Conservación
Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales y contenido en un plazo máximo de 30 días, salvo obligación legal de conservación.
7. Seguridad
- Contraseñas protegidas mediante hash con sal y algoritmos de derivación robustos (nunca en texto plano).
- Sesiones firmadas criptográficamente, límites contra fuerza bruta y validación estricta de entradas.
- Acceso a la base de datos restringido al Operador y protegido por credenciales.
8. Tus derechos (ARCO)
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a davidferrersoriano.31@gmail.com. Atenderemos tu solicitud en los plazos de ley. Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Cookies
Usamos únicamente cookies técnicas esenciales: la cookie de sesión que te mantiene conectado(a). No usamos cookies publicitarias ni de seguimiento de terceros. El almacenamiento local del navegador se usa para preferencias menores (por ejemplo, recordar que ya viste el tour de bienvenida).
10. Menores de edad
El Servicio está dirigido a docentes adultos. No creamos cuentas para menores de edad ni les dirigimos comunicaciones. Los datos de estudiantes que un docente ingrese se tratan exclusivamente según la sección 5.
11. Cambios a esta Política
Publicaremos aquí cualquier actualización, indicando la fecha de la última versión. Los cambios sustanciales se comunicarán en la plataforma.
Nota: este documento es un borrador inicial de trabajo y debe ser revisado por un abogado antes del lanzamiento comercial del Servicio. Deben revisarse las obligaciones de inscripción de bancos de datos, los contratos, las transferencias internacionales y los procedimientos de eliminación e incidentes aplicables.