Politica de privacidad

Esta politica se aplica a Amautix AI, la plataforma educativa disponible en amautix.com, y a sus espacios para estudiantes, familias, docentes, administradores, colegios, academias y usuarios con acceso a Amautix Academy.

Segun el perfil, colegio, plan y funciones utilizadas, Amautix AI puede tratar:

• Datos de cuenta: nombre, correo, hash de contrasena, grado, rol, fecha de creacion y configuracion basica del perfil.
• Contexto escolar: colegio, membresias, roles, invitaciones, aprobaciones, relacion con padre, tutor o docente y contexto activo de trabajo.
• Actividad educativa: cursos, practicas, respuestas, puntajes, progreso, temas, errores frecuentes, recomendaciones y reportes.
• Amautix Academy: bancos de preguntas, fuentes, archivos importados, OCR, candidatos, preguntas, soluciones, intentos, respuestas, borradores, resultados, rankings privados, cohortes y eventos de seguridad.
• Documentos y RAG: documentos del colegio o tenant, texto extraido, fragmentos de busqueda, metadata, fuentes y representaciones necesarias para recuperar contexto.
• Inteligencia artificial: mensajes, historial limitado, contexto academico, fuentes RAG, proveedor, modelo, tokens, costos estimados, errores y generaciones de contenido o preguntas.
• Integraciones: correo Google, dominio, scopes, tokens cifrados, estado de conexion y fechas de sincronizacion o revocacion cuando conectas Google Classroom u otro proveedor.
• Seguridad y operacion: sesiones, direccion IP, navegador, dispositivo, eventos de auditoria, hashes, registros tecnicos y diagnosticos.
• Analitica web agregada: rutas limpias, clics en botones, conversiones y uso general de modulos, siempre sin nombres, correos, documentos, respuestas, notas, prompts, identificadores internos reales ni datos academicos sensibles.

• Crear, autenticar y proteger cuentas Amautix AI.
• Asignar colegios, academias, roles y permisos en cada sesion.
• Prestar cursos, practicas, evaluaciones, seguimiento y reportes.
• Procesar documentos, OCR, bancos academicos y fuentes RAG autorizadas.
• Ofrecer tutor IA, recomendaciones, generacion asistida y validacion academica.
• Ejecutar simulacros, calificar respuestas y auditar integridad de examenes.
• Administrar integraciones como Google Classroom cuando las autorices.
• Prevenir fraude, abuso, accesos indebidos o extraccion no autorizada.
• Atender soporte, incidentes, obligaciones legales y solicitudes ARCO.
• Medir visitas, conversiones y adopcion agregada para mejorar el producto.

La base aplicable depende de la relacion con el usuario o colegio: ejecucion del servicio educativo, consentimiento cuando corresponda, obligaciones legales, seguridad del servicio o relacion contractual con la institucion.

Amautix puede usar Google Analytics 4 para entender de forma agregada como se visitan las paginas publicas, que botones reciben mas clics, como avanza el registro y que modulos se usan. Esta medicion no debe incluir informacion personal directa ni datos academicos sensibles.

• No enviamos a Google Analytics nombres, correos, telefonos, DNI ni identificadores internos reales.
• No enviamos respuestas, notas, rankings individuales, prompts, documentos, OCR, RAG ni contenido privado.
• La analitica no esencial puede aceptarse o rechazarse desde el aviso de privacidad de la plataforma.
• Usamos Google Consent Mode para mantener la analitica y marketing en denegado hasta que exista una preferencia aplicable.

Amautix AI puede ser utilizado por menores en contextos educativos. En esos casos se debe aplicar una proteccion reforzada: minima recoleccion, lenguaje claro, autorizacion valida del padre, madre, tutor o institucion responsable, y acceso limitado por roles.

Los datos de progreso, evaluaciones, recomendaciones, rankings y eventos de examen deben tratarse con especial cuidado. No se usan para publicidad comportamental ni para decisiones disciplinarias automaticas.

Amautix AI puede usar inteligencia artificial para apoyar el aprendizaje, responder preguntas, generar o revisar contenido, recuperar fuentes del tenant y producir recomendaciones. Estas funciones son de apoyo y no reemplazan el criterio docente, academico o institucional.

• Limitamos el contexto enviado a proveedores externos cuando sea posible.
• No debes ingresar datos personales innecesarios en prompts o documentos.
• Las respuestas de IA pueden ser inexactas y deben revisarse antes de usarse.
• Las decisiones relevantes requieren supervision humana.
• No usamos IA para inferencia emocional en centros educativos ni sanciones automaticas.

En Amautix Academy, un intento puede registrar respuestas, tiempos y eventos de integridad configurados por la academia, como cambio de pestana, perdida de foco, intento de copiar, pegar, imprimir o acciones similares.

Los colegios o usuarios autorizados pueden cargar documentos, imagenes o textos para OCR, bancos de preguntas, revision academica o RAG. Quien carga contenido declara contar con autorizacion suficiente y debe evitar datos personales innecesarios o material sin licencia.

El RAG por tenant debe usar fuentes del colegio o academia correspondiente y no debe mezclar informacion entre tenants. Cuando una fuente sea insuficiente, la respuesta debe indicarlo con claridad.

La informacion puede compartirse de forma limitada con:

• el colegio o academia correspondiente y sus usuarios autorizados;
• proveedores de hosting, base de datos, almacenamiento, correo y seguridad;
• proveedores de inteligencia artificial cuando una funcion lo requiera;
• Google Classroom u otras integraciones autorizadas;
• autoridades competentes cuando exista una obligacion valida.

Algunos proveedores pueden operar fuera del Peru. En esos casos, Amautix debe mantener garantias contractuales o legales adecuadas y aplicar minimizacion de datos. Amautix AI no vende datos personales.

Conservamos la informacion solo durante el tiempo necesario para prestar el servicio, mantener la relacion educativa o contractual, cumplir obligaciones, atender disputas, proteger derechos y operar con seguridad.

Aplicamos autenticacion, separacion por colegio o tenant, permisos por rol, auditoria, validacion de archivos, cifrado de tokens o llaves cuando corresponde y controles de proteccion Academy. Los plazos especificos de conservacion se formalizaran en la politica interna de retencion.

Puedes solicitar acceso, rectificacion, cancelacion u oposicion respecto de tus datos personales, segun corresponda. En contextos escolares o de menores, podemos requerir verificacion adicional y coordinacion con el colegio, padre, madre o tutor.

Para iniciar una solicitud, revisa la pagina de derechos y eliminacion de datos o escribe al canal de privacidad. La desvinculacion de un proveedor externo no elimina automaticamente registros academicos que deban conservarse por una base valida.

Podemos actualizar esta politica cuando cambien el servicio, sus proveedores o las obligaciones aplicables. Las versiones relevantes deben quedar registradas y, cuando corresponda, pueden requerir nueva aceptacion.