En pocas palabras
- El colegio decideKipuBots trabaja por encargo del colegio. El colegio decide qué estudiantes usan la plataforma y nosotros tratamos sus datos solo para prestar el servicio.
- Con permiso de la familiaAntes de crear la cuenta de un estudiante o aplicarle el Diagnóstico, el colegio debe tener el consentimiento firmado de su madre, padre o tutor.
- Lo mínimoDe cada estudiante guardamos su nombre, su clase y lo que hace en KipuBots. No le pedimos correo, teléfono, foto, ubicación ni fecha de nacimiento.
- Sin publicidadNo hay anuncios, no vendemos datos y no armamos perfiles comerciales. Tampoco usamos cookies de seguimiento.
- Cada quien ve lo suyoEl docente ve sus clases, la familia ve solo a su estudiante y el soporte de KipuBots entra solo cuando el colegio lo pide, y queda registrado.
- Usted puede pedirver, corregir o borrar los datos, o retirar el permiso cuando quiera. Escriba al colegio o a KipuBots.
1. Quién decide sobre los datos
KipuBots es una plataforma educativa hecha en Nicaragua para practicar Matemáticas y Lenguaje y para aplicar el Diagnóstico KipuBots, una prueba que muestra en qué punto de su aprendizaje está cada estudiante.
Según la Ley N.º 787, Ley de Protección de Datos Personales, y su Reglamento (Decreto N.º 36-2012):
- El colegio es el responsable de los datos de sus estudiantes, sus familias y su personal. Decide para qué se usan, obtiene los consentimientos y atiende primero las solicitudes de las familias.
- KipuBots es el encargado del tratamiento. Trata esos datos por cuenta del colegio, según sus instrucciones y lo que dice el acuerdo entre ambos. No los usa para fines propios.
- KipuBots es responsable directo solo de los datos de quienes nos escriben a soporte y de las cuentas del Comité de revisión del banco de preguntas.
Contacto de KipuBots: correo kipubots@gmail.com · WhatsApp +505 8451 2496.
2. Qué datos tratamos
| De quién | Qué datos |
|---|---|
| Estudiantes |
No pedimos a los estudiantes correo, teléfono, foto, ubicación, fecha de nacimiento ni ningún dato sensible. |
| Familias | Nombre; WhatsApp o teléfono y, si lo da, su correo; relación con el estudiante; el registro de su consentimiento (fecha, versión del documento y forma en que se dio); el PIN del informe familiar, cifrado; y cuándo se abrió el informe. |
| Personal del colegio | Nombre, correo, colegio, rol (administración, coordinación o docente), clases a su cargo, avance en la capacitación «Aprende KipuBots» y un registro de las acciones importantes que hace en el panel, como invitar personal o reiniciar un PIN. |
| Comité de revisión | Nombre, correo, materias y grados que revisa, sus revisiones y, si lo autoriza, un perfil público en la página «Fundamentos». |
| Quien escribe a soporte | Lo que usted escriba. El mensaje se envía desde su propio WhatsApp o correo, así que lo trata también ese servicio. |
3. Para qué los usamos
- Crear y proteger las cuentas, y dejar entrar solo a quien corresponde.
- Ofrecer la práctica y adaptar la dificultad a cada estudiante.
- Aplicar el Diagnóstico y las evaluaciones de clase, y mostrar sus resultados al personal autorizado del colegio.
- Preparar los informes para el docente, la administración del colegio y, con su permiso, la familia.
- Atender las solicitudes de soporte y resolver problemas de acceso.
- Mejorar las preguntas. Calculamos estadísticas de cada pregunta, como qué tan difícil resulta, con las respuestas de todos los estudiantes y sin nombres. Así el Diagnóstico mide mejor.
- Cumplir la ley y defendernos ante un reclamo.
El Diagnóstico orienta, no califica. Su resultado sirve para planificar la enseñanza. No es una nota ni decide por sí solo si un estudiante aprueba, repite o cambia de grupo. Esas decisiones las toma el colegio, con más información.
4. Con qué permiso
- Consentimiento de la madre, el padre o el tutor. La Ley 787 exige el consentimiento del titular de los datos o de su representante legal (artículos 6 y 9). Como los estudiantes son menores de edad, ese consentimiento lo da su representante legal, por escrito o por otro medio que lo pruebe. El colegio lo pide con el formulario de consentimiento y lo registra en KipuBots.
- El acuerdo con el colegio, para los datos del personal y para todo lo necesario para prestar el servicio que el colegio contrató.
- Obligaciones legales, cuando una autoridad competente lo pida conforme a la ley.
El consentimiento tiene dos partes:
- Una necesaria para usar KipuBots: la cuenta, la práctica, las evaluaciones, el Diagnóstico y los informes al colegio.
- Varias opcionales, que se pueden dar o no sin que cambie lo anterior: el informe familiar por enlace, los estudios con datos sin nombres y las fotos o testimonios.
Si la familia no da la parte necesaria, el colegio no crea la cuenta del estudiante y le ofrece otra forma de trabajar. Ningún estudiante queda fuera de la clase por eso.
5. Quién puede verlos
| Quién | Qué ve |
|---|---|
| Docente | Los estudiantes de sus clases: avance, respuestas, resultados y códigos de acceso. No ve los PIN. |
| Coordinación y administración del colegio | Los estudiantes, clases y personal de su colegio, según su rol. La administración registra los consentimientos y crea los enlaces familiares. |
| La familia | Solo el informe de su estudiante, con un enlace personal y un PIN, y solo mientras su consentimiento esté vigente. |
| El estudiante | Su propia práctica, su avance y su KipuBot. |
| Soporte de KipuBots | Solo cuando el colegio pide ayuda, en modo de solo lectura y por un tiempo limitado. Cada entrada queda registrada y el colegio recibe un aviso en su panel. |
| Comité de revisión | Las preguntas y sus estadísticas, sin nombres de estudiantes. |
Cada persona ve solo lo suyo: la base de datos lo comprueba en cada consulta, no solo la pantalla.
6. Dónde se guardan y con quién trabajamos
Para funcionar usamos estos proveedores. Cada uno trata solo lo necesario para su parte del servicio:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas. Aquí se guardan todos los datos de la sección 2. | Estados Unidos (región este) |
| Cloudflare | Publica el sitio web y lo protege. Ve la dirección IP de quien entra, como cualquier servidor web. | Red mundial |
| Google Fonts | Tipografías de las páginas. Al cargarlas, Google recibe la dirección IP del dispositivo. | Red mundial |
| jsDelivr | Entrega una librería de software que usa la plataforma. | Red mundial |
| WhatsApp y el correo de quien envía | Solo cuando alguien del colegio decide compartir una invitación o un informe, o cuando usted escribe a soporte. Lo envía desde su propia cuenta. | Según cada servicio |
Los datos se guardan fuera de Nicaragua, en servidores de Estados Unidos. El formulario de consentimiento lo dice de forma expresa para que la familia lo autorice. Elegimos proveedores con cifrado, controles de acceso y compromisos de seguridad reconocidos.
La función de leer en voz alta usa la voz que trae el navegador o el sistema del dispositivo. Algunos navegadores usan un servicio en línea para esas voces.
Solo entregamos datos a una autoridad cuando la ley lo exige y con una orden válida. Si la ley lo permite, se lo avisamos antes al colegio.
7. Cómo los protegemos
- Todo viaja cifrado (HTTPS).
- Los PIN de estudiantes y familias se guardan cifrados y no se pueden recuperar. Si se olvida, el docente lo reinicia.
- La base de datos revisa en cada consulta que quien pregunta tenga derecho a ver ese dato.
- Cinco PIN equivocados bloquean la cuenta 15 minutos. Si se repite el mismo día, el bloqueo dura 1 hora y luego 24 horas. También frenamos los intentos repetidos desde un mismo dispositivo o una misma red.
- Las acciones sensibles del personal y del soporte quedan registradas.
- Pedimos y guardamos lo mínimo.
Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales, avisaremos al colegio sin demora, como máximo dentro de las 72 horas siguientes a confirmarlo: qué pasó, qué datos se afectaron y qué hicimos. Así el colegio puede informar a las familias.
8. Cuánto tiempo los guardamos
- Mientras el colegio use KipuBots, para que el docente pueda ver el avance de un año a otro.
- Al retirarse un estudiante, el colegio puede archivar su cuenta: deja de entrar y sus datos se conservan para el historial del colegio, salvo que la familia pida borrarlos.
- Al terminar el acuerdo con el colegio, el colegio puede descargar todos sus datos. Después los borramos definitivamente cuando el colegio lo pida o, a más tardar, 12 meses después.
- Registros de intentos de ingreso: se borran solos a los 180 días.
- Enlaces del informe familiar: vencen al terminar el año escolar.
- Estadísticas de las preguntas: se conservan porque no identifican a nadie.
9. Sus derechos
La madre, el padre o el tutor de un estudiante, y cada persona del personal sobre sus propios datos, pueden pedir:
- Acceso: saber qué datos hay y recibir una copia.
- Rectificación: corregir un dato equivocado o incompleto.
- Cancelación: borrar los datos que ya no deban estar.
- Oposición: pedir que dejemos de usar un dato para un fin determinado.
- Retirar el consentimiento en cualquier momento, total o solo de una parte opcional. Retirarlo no afecta lo hecho antes.
Cómo pedirlo: lo más rápido es hablar con el colegio, que puede corregir, archivar o desactivar la cuenta desde su panel. También puede escribirnos (correo kipubots@gmail.com · WhatsApp +505 8451 2496). Para proteger al estudiante, le pediremos que demuestre que es su representante legal, por ejemplo con la partida de nacimiento del estudiante y su cédula. Respondemos dentro de los 10 días hábiles siguientes a recibir la solicitud completa.
Si no queda conforme con la respuesta, puede acudir a la Dirección de Protección de Datos Personales (DIPRODAP) o a la autoridad que la ley designe.
10. Niñas, niños y adolescentes
KipuBots está hecho para estudiantes desde Kínder hasta el final de la secundaria y aplica el principio del interés superior de la niña, el niño y el adolescente (Código de la Niñez y la Adolescencia, Ley N.º 287):
- Los estudiantes entran con un código y un PIN. No escriben datos personales.
- No hay chat entre estudiantes, perfiles públicos ni ranking visible para otros colegios.
- No hay publicidad ni compras dentro de la plataforma.
- Pedimos al colegio que explique KipuBots a los estudiantes con palabras sencillas. Los adolescentes desde los 13 años firman también el formulario, para que su opinión cuente.
- Cualquier función nueva que trate datos de otra manera, como un tutor con inteligencia artificial, necesitará un consentimiento aparte. Hoy KipuBots no usa inteligencia artificial con los datos de los estudiantes.
11. Cambios y contacto
Si cambiamos esta política de forma importante, se lo avisaremos a los colegios al menos 30 días antes por su panel. Si el cambio necesita un consentimiento nuevo, el colegio lo pedirá a las familias antes de aplicarlo. Cada versión lleva su fecha al inicio de esta página.
Para cookies y almacenamiento del dispositivo, vea Cookies y almacenamiento. Las reglas de uso están en los Términos de uso.
Contacto: correo kipubots@gmail.com · WhatsApp +505 8451 2496.