ASTRID no recopila datos para vigilar, comercializar ni perfilar comercialmente al estudiante. Diseñamos nuestra arquitectura para conocer lo estrictamente necesario sobre quién es el usuario, y enfocarnos en cómo piensa y cómo des-andamiar sus dificultades pedagógicas.
1. Responsable del Tratamiento
La plataforma educativa ASTRID es operada y administrada bajo los siguientes datos de contacto:
- Titular / Responsable: JOSE CHERO SOJO
- RUC / Identificación: 46499778
- Domicilio Legal: Lima, República del Perú
- Canal de Privacidad y Delegado de Protección de Datos (DPO): privacy@astridthink.com
- Registro Nacional: Banco de datos personales en proceso de inscripción / registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPD) conforme al D.S. N° 016-2024-JUS.
2. Principio de Privacidad por Diseño (Privacy by Design)
ASTRID aplica una estricta separación técnica entre la identidad personal del usuario y su telemetría cognitiva:
Identidad Básica
Base de Cuentas ProtegidaNombre de usuario, correo electrónico, credenciales protegidas con hash criptográfico unidireccional y edad.
Datos de Aprendizaje Individual
Adaptación PedagógicaRetos intentados, tiempos de reflexión, pistas socráticas requeridas, errores taxonómicos y modelado heurístico.
Investigación y Mejora Pedagógica
Datos Totalmente DisociadosPatrones agregados de fricción cognitiva, efectividad de pistas y optimización de modelos socráticos de ASTRID.
3. Categorías de Datos Recopilados
3.1 Datos de Cuenta y Registro
- Estudiantes: Nombre de usuario (display_name), correo electrónico, credenciales protegidas con hash criptográfico unidireccional y edad / rango etario.
- Padres y Tutores: Correo electrónico y código de vinculación familiar.
- Docentes e Instituciones: Nombre, correo institucional, rol pedagógico e institución adscrita.
3.2 Telemetría Procesal (Learning Events)
Durante la resolución de retos y práctica socrática:
- Reto intentado, área formativa y dificultad.
- Tiempos de reflexión y latencia entre interacciones.
- Pistas socráticas solicitadas (conceptual, estratégica, paso clave).
- Errores taxonómicos categorizados (Representación, Estrategia, Cálculo).
- Herramientas mentales desbloqueadas y reflexiones metacognitivas.
3.3 Pizarra Interactiva (Scratchpad)
Los trazos se guardan de forma local en el dispositivo (Offline-First) en IndexedDB. En sesiones colaborativas LiveShare, la información viaja protegida con cifrado de extremo a extremo (E2E).
4. Finalidades del Tratamiento
Finalidad A: Servicio Educativo y Adaptación Individual
- Andamiaje socrático dinámico y ajuste de dificultad (motor Elo/IRT).
- Diagnóstico formativo de bloqueos cognitivos y sugerencia de herramientas mentales.
- Visualización del progreso para el propio estudiante, docentes y tutores autorizados.
- Sincronización bidireccional offline-first.
Finalidad B: Investigación Pedagógica y Mejora de la Plataforma
- Evaluación agregada y seudonimizada de la efectividad de las pistas y esquemas.
- Calibración continua de parámetros de dificultad y tiempos de resolución.
5. Protección de Niños, Niñas y Adolescentes (Ley N° 29733)
Conforme al Artículo 22 del Reglamento de la Ley N° 29733 (D.S. N° 016-2024-JUS):
- Menores de 14 años: Requieren autorización previa y verificable de su padre, madre o tutor legal. Mientras no se otorgue el consentimiento, todo el progreso y telemetría permanecen 100% confinados en el dispositivo local sin sincronizarse en servidores de nube.
- Adolescentes de 14 a 17 años: Pueden otorgar su propio consentimiento para el tratamiento de sus datos formativos bajo información provista en un lenguaje claro y comprensible.
- Estándares Internacionales: Cuando resulte aplicable, ASTRID adopta medidas complementarias compatibles con directrices internacionales como COPPA y FERPA.
6. Tratamiento mediante Sistemas de Inteligencia Artificial (IA)
- Seudonimización Estricta: Nunca enviamos información directamente identificable (nombres, correos) a modelos de IA; solo variables abstractas de contexto pedagógico.
- Sin Entrenamiento de Terceros: Los datos personales o de desempeño de los estudiantes no se utilizan para entrenar modelos de IA de terceros.
- Rol de Asistencia: Las sugerencias de IA son herramientas de andamiaje formativo y no reemplazan el criterio docente ni constituyen evaluaciones definitivas.
7. Encargados y Transferencias Internacionales
| Categoría de Proveedor | Finalidad | Ubicación Típica |
|---|---|---|
| Alojamiento e Infraestructura Cloud | Servidores API y almacenamiento de bases de datos | Internacional / EE.UU. / UE |
| Servicios de Correo Transaccional | Envío de enlaces mágicos y confirmaciones de tutor | Internacional / EE.UU. / UE |
| Servicios de IA Contextual | Procesamiento de pistas socráticas (datos seudonimizados) | Internacional / EE.UU. / UE |
Toda transferencia transfronteriza se realiza bajo salvaguardas técnicas y contractuales exigidas por el D.S. N° 016-2024-JUS.
8. Seguridad y K-Anonimato
- Transmisión protegida mediante protocolos seguros (HTTPS / WSS).
- Sesiones colaborativas LiveShare protegidas con cifrado E2E.
- Credenciales protegidas con funciones de hash criptográfico unidireccional.
- Paneles docentes con criterios de agregación y umbral de cohorte base (k ≥ 5) para prevenir cualquier reidentificación individual.
9. Conservación de Datos y Derechos ARCO
Conserva sus datos únicamente mientras su cuenta esté activa o por un máximo de 24 meses para telemetría detallada, tras lo cual se disocian o eliminan.
Puede ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad enviando una solicitud formal a:
Las solicitudes son atendidas dentro de los plazos legales del D.S. N° 016-2024-JUS. Ante cualquier disconformidad, puede acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD) del Perú.