Política de Privacidad

Marco aplicable: Ley N° 29733 — Ley de Protección de Datos Personales (Perú) y su Reglamento (D.S. 003-2013-JUS).

Versión 2.0 · vigente desde 2026-06-23

Clase Privada ("nosotros") opera la plataforma educativa Campus y su aplicación móvil (el "Servicio"). Esta política describe cómo se tratan los datos personales dentro del Servicio conforme a la Ley N° 29733.

1. Titular del banco de datos y Encargado del tratamiento

La Ley N° 29733 distingue dos roles. Campus los asigna así:

Titular del banco de datos personales: el colegio. Cada institución educativa es la titular del banco de datos de su comunidad (estudiantes, padres, docentes, personal). Decide la finalidad y el contenido del tratamiento y es la responsable frente a sus titulares de datos.

Encargado del tratamiento: Clase Privada / Campus. Clase Privada trata los datos por cuenta y según las instrucciones del colegio, únicamente para prestar el Servicio. No usamos los datos para fines propios. La relación se formaliza en un Contrato de Encargo de Tratamiento (DPA) con cada colegio.

2. Datos que se tratan

2.1 Proporcionados por el colegio

Nombres y apellidos de usuarios (docentes, estudiantes, padres, administrativos).
Correos electrónicos institucionales y personales; documento de identidad (DNI) cuando el colegio lo carga.
Roles y cargos dentro de la institución.
Información académica: notas, asistencia, observaciones pedagógicas, informes.

2.2 Recopilados automáticamente

Dirección IP, tipo de navegador/dispositivo y fecha/hora de acceso (registro de auditoría).
Páginas visitadas dentro de la plataforma (analítica de uso interna).
Tokens de notificaciones push (FCM) en dispositivos móviles.

3. Finalidad y base legal del tratamiento

Los datos se tratan exclusivamente para:

Prestar el servicio de gestión escolar contratado por el colegio.
Generar reportes académicos (boletas, consolidados, informes) y comunicaciones institucionales.
Enviar notificaciones sobre eventos académicos relevantes.
Mantener la seguridad, integridad y rendimiento de la plataforma.

Base legal: el tratamiento se sustenta en la relación contractual entre el colegio (titular) y la familia/comunidad educativa, y en el consentimiento del padre/madre/tutor para los datos de menores (ver §7). No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios.

4. Derechos ARCO del titular de los datos

Toda persona cuyos datos se traten en Campus tiene los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), además de los de información y portabilidad, según la Ley N° 29733:

Acceso — conocer qué datos se tratan y obtener una copia.
Rectificación — corregir datos inexactos o desactualizados.
Cancelación — solicitar la supresión cuando ya no sean necesarios o se revoque el consentimiento.
Oposición — oponerse a un tratamiento por motivos legítimos.

Canal formal y plazos: las solicitudes se dirigen al colegio (titular) o a nuestro canal de privacidad privacidad@claseprivada.com. Atendemos el derecho de acceso dentro de 20 días hábiles y los de rectificación, cancelación y oposición dentro de 10 días hábiles desde su recepción, conforme al Reglamento de la Ley N° 29733. Si la respuesta no le satisface, puede acudir a la Autoridad Nacional de Protección de Datos (ANPD).

5. Registro Nacional de Protección de Datos Personales (RNPDP)

Los bancos de datos personales gestionados a través de Campus se declaran ante el Registro Nacional de Protección de Datos Personales (RNPDP) de la ANPD. El colegio, como titular del banco de datos, es responsable de su inscripción; Campus, como encargado, provee el inventario de datos y la asistencia técnica para el trámite.

6. Almacenamiento y seguridad

Conexiones cifradas en tránsito (TLS/HTTPS con HSTS).
Cada colegio opera con su propia base de datos aislada (arquitectura multi-tenant).
Contraseñas con hash bcrypt, 2FA opcional y bloqueo por intentos fallidos.
Acceso por roles con principio de mínimo privilegio y registro de auditoría.
Respaldos automáticos diarios. Borrado controlado (soft-delete) y purga programada.

Más detalle en nuestro Centro de Confianza — Seguridad y Cumplimiento.

7. Datos de menores de edad

Campus trata datos de estudiantes menores de edad. La protección de menores es la vara más alta del marco peruano (Ley N° 29733 y el Código de los Niños y Adolescentes). Por ello:

La base legal para tratar datos de un menor es el consentimiento del padre, madre o tutor legal, gestionado por el colegio.
Aplicamos minimización: solo se recogen los datos necesarios para la gestión educativa; no se solicita información excesiva.
Las imágenes y videos de menores requieren autorización específica del padre/tutor antes de su uso.
No realizamos publicidad dirigida a menores ni elaboramos perfiles comerciales con sus datos.

8. Sub-encargados de tratamiento

Para prestar el Servicio recurrimos a los siguientes proveedores que tratan datos por nuestra cuenta. Cada uno está sujeto a obligaciones de confidencialidad y seguridad equivalentes (acuerdos back-to-back):

Proveedor	Finalidad	País	Política
Hostinger International Ltd.	Alojamiento del servidor (VPS) y almacenamiento de las bases de datos.	Lituania (UE) / EE. UU.	ver
Google Firebase Cloud Messaging (FCM)	Entrega de notificaciones push a la aplicación móvil.	EE. UU.	ver
MercadoPago (Mercado Libre)	Procesamiento de pagos de pensiones y suscripciones (Checkout Pro). Solo cuando el colegio activa la pasarela.	Argentina / Brasil	ver
Proveedor de correo SMTP (por defecto Google Workspace)	Envío de correos transaccionales (credenciales, boletas, avisos). Cada colegio puede configurar su propio servidor SMTP.	EE. UU. (o el que configure el colegio)	ver
Groq, Inc. · IA	Generación asistida de comentarios e informes (datos seudonimizados).	EE. UU.	ver
Cerebras Systems, Inc. · IA	Generación asistida de comentarios e informes (datos seudonimizados).	EE. UU.	ver
Mistral AI · IA	Generación asistida de comentarios e informes (datos seudonimizados).	Francia (UE)	ver
OpenAI, L.L.C. · IA	Generación asistida de comentarios e informes (datos seudonimizados).	EE. UU.	ver
OpenRouter, Inc. · IA	Enrutamiento a modelos de IA (datos seudonimizados).	EE. UU.	ver
Cohere Inc. · IA	Generación asistida de comentarios e informes (datos seudonimizados).	Canadá	ver
Z.ai (Zhipu AI) · IA	Generación asistida de comentarios e informes (datos seudonimizados).	China	ver

9. Tratamiento asistido por inteligencia artificial

Algunas funciones (comentarios de informes, conclusiones) usan modelos de IA de los proveedores marcados como IA en la tabla anterior, ubicados fuera del Perú. Por ello:

Seudonimización previa: antes de enviar cualquier texto a la IA, los nombres se reemplazan por seudónimos y se eliminan números de tipo DNI/teléfono. El proveedor de IA no recibe la identidad directa del alumno.
Revisión humana: los comentarios y predicciones generados por IA son una asistencia; un docente los revisa y aprueba antes de su uso. No hay decisiones totalmente automatizadas sobre el alumno.
Opt-out por colegio: cada colegio puede desactivar por completo el envío de datos a la IA; el Servicio sigue funcionando con sus alternativas sin IA.

10. Transferencias internacionales

Algunos sub-encargados (proveedores de IA, Firebase, correo y, según el caso, el hosting) procesan datos fuera del Perú. Estas transferencias se realizan con garantías adecuadas de confidencialidad y seguridad, y se declaran como flujo transfronterizo ante la ANPD conforme a la Ley N° 29733.

11. Retención de datos

Los datos académicos se conservan durante la vigencia del contrato con el colegio. Al finalizar, el colegio puede exportar toda su información; transcurrido el periodo de gracia, los datos se eliminan de los servidores y los respaldos se purgan según la política de retención vigente.

12. Oficial de Protección de Datos (DPO) y contacto

Clase Privada ha designado un Oficial de Protección de Datos (DPO) como punto de contacto para cualquier asunto de privacidad o ejercicio de derechos ARCO. Canal formal:

Privacidad / DPO: privacidad@claseprivada.com
Web: claseprivada.com

13. Cambios a esta política

Podemos actualizar esta política. Cada versión se identifica con un número (Versión 2.0) y una fecha de vigencia. Los cambios sustanciales se comunican a los colegios y, cuando corresponda, se solicita un nuevo consentimiento.

← Volver a Campus