Política de privacidad

1. Quiénes somos

Didactis es una plataforma de gestión escolar desarrollada por Innovandola. Le damos servicio a instituciones educativas que la contratan para administrar su información académica, su comunicación con las familias y su gestión administrativa.

2. Quién responde por tus datos

Esta distinción es importante y define a quién le corresponde cada cosa:

• La institución educativa es la responsable de los datos. Ella decide qué información registra sobre cada estudiante, para qué la usa, quién de su personal accede y cuánto tiempo la conserva. La relación entre la familia y el colegio se rige por el reglamento y los acuerdos de esa institución.
• Didactis es el encargado del tratamiento. Guardamos y procesamos esa información siguiendo las instrucciones de la institución. No usamos los datos de estudiantes para fines propios, no los vendemos, no los cedemos a terceros con fines comerciales y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

Si eres madre, padre o apoderado y quieres corregir o eliminar información de tu hijo, el camino más rápido es la institución. Nosotros atendemos también esas solicitudes, y las derivamos a la institución cuando la decisión le corresponde a ella.

3. Qué datos tratamos

Depende de quién seas dentro de la plataforma.

Estudiantes

• Identificación: nombres, apellidos, documento de identidad, fecha de nacimiento, sexo, fotografía, código de estudiante.
• Académicos: calificaciones, asistencia, tardanzas, observaciones de los docentes, tareas, horario, libretas y logros obtenidos.
• Salud: alergias, condiciones médicas, medicación habitual, tipo de sangre, contactos de emergencia y autorizaciones. Solo si la institución activa la ficha de salud.

Madres, padres y apoderados

• Identificación y contacto: nombres, documento, teléfono, correo, parentesco con el estudiante.
• Pagos: pensiones y otros conceptos, comprobantes de pago que reportes, estado de cada cargo, becas y descuentos aplicados.
• Comunicación: mensajes intercambiados con los docentes y con la institución.

Personal de la institución

• Identificación y contacto, especialidad, grado académico, tipo de vínculo laboral y actividad dentro de la plataforma.

Datos técnicos

• Registros de acceso, dirección IP, tipo de dispositivo y navegador. Los usamos para seguridad y para diagnosticar fallas.

4. Para qué los usamos

• Prestar el servicio que la institución contrató: registro académico, asistencia, libretas, comunicación y gestión de pagos.
• Avisarte de lo que te corresponde: una nota nueva, una observación, un comunicado, el estado de un pago.
• Reconocer los logros del estudiante y habilitar los beneficios de la red de comercios aliados.
• Mantener la plataforma segura y detectar accesos indebidos.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

5. Datos de menores de edad

La mayor parte de la información que maneja Didactis es de menores. Por eso:

• Las cuentas de estudiantes las crea la institución. Ningún menor se registra por su cuenta ni puede abrir un perfil público.
• El consentimiento para tratar los datos del estudiante lo otorga su madre, padre o apoderado a través de la institución, conforme a la normativa peruana de protección de datos personales.
• No hay funciones sociales abiertas: un estudiante no puede contactar a estudiantes de otras instituciones ni a personas ajenas al colegio.
• No mostramos publicidad ni perfilamos a los estudiantes con fines comerciales.
• No publicamos tablas de posiciones entre estudiantes. Los logros son una colección personal.

6. Datos de salud

La información médica es un dato sensible y recibe un trato aparte. Solo accede el personal que la institución autoriza expresamente — típicamente enfermería y dirección — y el apoderado del propio estudiante. Los docentes ven únicamente lo indispensable para actuar en una emergencia, como una alergia grave. Esta información nunca sale de la institución ni se comparte con comercios aliados.

7. Quién puede ver qué

Cada rol accede solo a lo que le corresponde, y la restricción está aplicada en la base de datos, no solamente en la pantalla:

• El apoderado ve los datos de los estudiantes a su cargo, y de nadie más.
• El estudiante ve sus propios datos.
• El docente ve los estudiantes de las secciones que tiene asignadas.
• La dirección ve la información de su institución. Nunca la de otra.
• Ninguna institución puede ver datos de otra institución.

8. Comercios aliados

Los comercios que otorgan beneficios no reciben datos de estudiantes. Solo ven métricas anónimas del uso de sus promociones. Cuando un estudiante canjea un beneficio, el comercio valida un código de un solo uso; la identidad del menor no viaja en ese código.

9. Dónde se guardan y quién más los procesa

La información se almacena cifrada en servidores de Supabase ubicados en São Paulo, Brasil. Esto implica una transferencia internacional de datos desde Perú, amparada en la prestación del servicio contratado por la institución.

Además de Supabase, intervienen estos proveedores:

• Vercel (Estados Unidos): alojamiento de la aplicación web.
• OneSignal (Estados Unidos): envío de notificaciones push. Recibe el identificador del dispositivo y el texto del aviso.
• Apple y Google: distribución de la aplicación móvil y entrega de las notificaciones al teléfono.

Todos actúan como encargados y están obligados a tratar la información solo para prestar su servicio.

10. Cuánto tiempo los conservamos

Mientras la institución mantenga contratado el servicio y por el plazo que la normativa educativa peruana exija conservar los registros académicos. Si la institución termina el contrato, entregamos su información en un formato utilizable y la eliminamos de nuestros sistemas dentro de los noventa (90) días siguientes, salvo que la ley obligue a conservarla más tiempo. Las copias de respaldo se depuran en el mismo plazo.

11. Tus derechos

La normativa peruana de protección de datos personales te reconoce los derechos de acceso, rectificación, cancelación y oposición sobre tu información y la de los menores a tu cargo. También puedes revocar el consentimiento que hayas otorgado.

Para ejercerlos, escribe a privacidad@didactis.io indicando tu nombre, documento de identidad, la institución educativa y qué solicitas. Respondemos dentro de los plazos que fija la normativa. Cuando la decisión le corresponda a la institución —por ejemplo, corregir una calificación— trasladamos la solicitud y te lo informamos.

Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Cómo protegemos la información

• Cifrado en tránsito (HTTPS) y en reposo.
• Control de acceso por rol aplicado en la base de datos.
• Separación estricta entre instituciones.
• Los comprobantes de pago se guardan en almacenamiento privado, accesible solo mediante enlaces temporales.
• Registro de accesos y cambios sobre información sensible.

Ningún sistema es infalible. Si ocurriera un incidente que afecte tus datos, avisaremos a la institución y a las autoridades competentes conforme a la normativa aplicable.

13. Notificaciones

La aplicación móvil envía avisos sobre notas, observaciones, pagos, logros y comunicados. Puedes desactivarlos desde los ajustes de tu teléfono o desde tu perfil en la plataforma. Desactivarlos no afecta tu acceso a la información dentro de la aplicación.

14. Cambios a esta política

Si modificamos esta política, actualizamos la fecha del encabezado y avisamos a las instituciones. Cuando el cambio afecte de forma significativa el tratamiento de los datos, lo comunicaremos también dentro de la plataforma.

15. Contacto

Escríbenos a privacidad@didactis.io o por WhatsApp. Si el asunto es sobre un estudiante en particular, indícanos la institución educativa para poder atenderte.

← Volver al inicio