Política de Privacidad
Aula Virtual — Sistema de Gestión Educativa para Instituciones Peruanas
1 Responsable del tratamiento de datos
Aula Virtual utiliza un sistema de gestión educativa al servicio de instituciones
educativas peruanas. Cada institución (colegio) registrada en la plataforma actúa como
responsable del tratamiento de los datos de sus propios usuarios (docentes,
estudiantes, padres de familia y personal administrativo).
El proveedor de la plataforma actúa como encargado del tratamiento,
procesando los datos únicamente bajo las instrucciones de cada institución.
2 Datos personales que recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento del sistema educativo:
- Datos de identificación: nombres, apellidos, DNI, fecha de nacimiento
- Datos de contacto: correo electrónico, teléfono, dirección
- Datos académicos: notas, asistencias, matrículas, evaluaciones
- Datos económicos: conceptos de pago y estado de deudas escolares
- Datos de acceso: dirección IP, fecha y hora de inicio de sesión
- Datos de menores: información académica de estudiantes, siempre bajo consentimiento del apoderado
Datos de menores de edad: El registro de estudiantes menores de edad
requiere la autorización del padre, madre o apoderado legal de la institución educativa.
3 Finalidad del tratamiento
Los datos personales son tratados exclusivamente para:
- Gestión académica: matrículas, notas, asistencias y evaluaciones
- Comunicación entre institución, docentes, estudiantes y familias
- Control de acceso y seguridad de la plataforma
- Generación de reportes académicos y financieros para la institución
- Cumplimiento de obligaciones legales ante el Ministerio de Educación del Perú
No vendemos ni compartimos datos personales con terceros con fines
comerciales o publicitarios.
4 Base legal — Ley 29733 (Perú)
El tratamiento de datos se realiza conforme a la
Ley N° 29733, Ley de Protección de Datos Personales del Perú
y su Reglamento aprobado por D.S. N° 003-2013-JUS.
Las bases legales que justifican el tratamiento son:
- Ejecución de una relación contractual (matrícula en la institución educativa)
- Cumplimiento de obligaciones legales del sector educativo
- Consentimiento del titular o su representante legal (para menores de edad)
- Interés legítimo de la institución para la gestión académica
5 Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Contraseñas almacenadas con hash Bcrypt (nunca en texto plano)
- Sesiones cifradas en base de datos
- Control de acceso por roles (administrador, docente, estudiante, padre)
- Registro de auditoría de todas las acciones críticas del sistema
- Cabeceras de seguridad HTTP (XSS, Clickjacking, MIME sniffing)
- Limitación de intentos de acceso fallidos (bloqueo temporal de cuenta)
- Backups diarios cifrados de la base de datos
6 Tus derechos (ARCO)
Conforme a la Ley 29733, tienes derecho a:
- Acceso: conocer qué datos personales tuyos procesamos
- Rectificación: corregir datos inexactos o incompletos
- Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios
- Oposición: oponerte al tratamiento de tus datos en casos específicos
Para ejercer estos derechos, contacta directamente al administrador de tu institución educativa
o escríbenos al correo indicado al final de esta página.
7 Conservación de datos
Los datos se conservan durante el tiempo que el usuario mantenga una relación activa
con la institución educativa. Una vez finalizada dicha relación:
- Los datos académicos se conservan por el período mínimo exigido por la normativa educativa peruana
- Los datos de acceso (logs) se conservan por 12 meses
- Las cuentas inactivas por más de 2 años pueden ser eliminadas previo aviso