Política de privacidad

1. Quién responde por tus datos

LudusGate es una plataforma que tu universidad contrata para sus estudiantes y docentes. Tu universidad es la responsable de tus datos personales en LudusGate: decide para qué se usan y es la titular del banco de datos. Te pedimos tus consentimientos en su nombre.

LudusGate ([razón social por completar], RUC [RUC por completar], con domicilio en [domicilio por completar]) trata esos datos por encargo de tu universidad: solo para prestar el servicio, sin usarlos para otros fines ni compartirlos fuera de lo que aquí se dice.

[LEGAL: confirmar con el abogado si LudusGate es solo encargado o también responsable de alguna parte (por ejemplo, la medición técnica o la demostración), porque eso cambia quién inscribe el banco de datos y quién pide cada consentimiento.]

2. Qué datos tratamos

Solo los necesarios para cada función:

• Identificación: tu correo institucional, el alias que eliges y los cursos y matrículas que carga tu universidad. Son necesarios: sin ellos no puedes usar la plataforma.
• Datos de aprendizaje: lo que haces en LudusGate (temas practicados, tareas con el copiloto y tus notas, explicaciones, respuestas de exámenes de beneficio, proyectos y sus entregas, y la evidencia que todo eso deja).
• Estudio: tus sesiones de estudio, tus tarjetas y sus calificaciones, tus simulacros y tus conversaciones con el tutor de IA. Lo que le escribes al tutor se envía al proveedor de IA para responderte.
• Perfil de aprendizaje: seis dimensiones con un puntaje y su explicación, que se calculan a partir de tus datos de aprendizaje. Es información inferida sobre ti.
• Señales de bienestar: días sin avance, caída de actividad y tus pedidos de apoyo. Son datos sensibles y solo se comparten con el equipo de tutoría si das el consentimiento 3.
• Pausas que declaras y su motivo, que solo ves tú.
• Comunidad, si la activas: la ficha que eliges mostrar (alias o nombre, carrera, ciclo, en qué puedes aportar, intereses y temas en que ofreces pistas), tus solicitudes, los mensajes de tus grupos, tus preguntas y respuestas del curso, los agradecimientos y constancias, a quién bloqueaste y tus reportes. También registramos quién vio tu ficha.
• Datos técnicos: registros de acceso y de errores, y el uso de la IA (qué proveedor actuó y su costo), sin el contenido de tus textos.
• Si usas el Libro de Reclamaciones, los datos que la ley pide para registrar tu reclamo.

3. Para qué los usamos

Para estas finalidades y no para otras:

• Darte el servicio: tus cursos, tu cerebro, tus rutas, el copiloto, los componentes interactivos, los exámenes de beneficio y tus proyectos (consentimiento 1).
• Construir y mostrarte tu perfil de aprendizaje, con la explicación de cada puntaje (consentimiento 1).
• Que tu actividad cuente en cifras de grupos de 10 o más estudiantes para tu universidad (consentimiento 2, opcional).
• Que el equipo de tutoría de tu universidad reciba tus señales de bienestar y pueda contactarte (consentimiento 3, opcional y separado).
• Que compañeros de tus cursos te encuentren y puedas estudiar y armar proyectos con ellos en la comunidad (consentimiento 4, opcional y por partes; solo para mayores de edad).
• Proteger la plataforma y las cuentas, y corregir errores.
• Avisarte, si lo activas, cuando pasa algo en tu cuenta (avisos del navegador).

4. Tu perfil de aprendizaje y las decisiones automatizadas

Tu perfil se calcula con reglas y con IA a partir de lo que haces. Cada puntaje lleva su explicación y las evidencias que lo sostienen. Puedes verlo, objetar una etiqueta y pedir que una persona lo revise.

En los exámenes de beneficio, LudusGate verifica la consistencia con tu historial (tus explicaciones y notas anteriores). Eso reduce y hace visible el riesgo de suplantación, pero nunca produce una sanción automática: cuando algo no cuadra, primero te pedimos explicar tu respuesta y, si sigue sin cuadrar, el intento lo revisa una persona de tu universidad. La entrega del beneficio la decide tu universidad.

Tienes derecho a no ser objeto de decisiones con efectos importantes basadas solo en un tratamiento automatizado, a expresar tu punto de vista y a pedir revisión humana.

5. Bienestar: datos sensibles

Las señales de bienestar salen de reglas simples, sin IA y sin tu perfil de aprendizaje. Es una señal para ayudarte a tiempo, no una predicción ni una calificación, y no evalúa tu salud.

Solo con tu consentimiento 3, que es expreso y aparte, el equipo de tutoría de tu universidad ve la misma tarjeta que tú. Tu docente nunca recibe nada y tu universidad solo ve cifras de grupos de 10 o más. Puedes revocarlo en un toque: el equipo deja de verte al momento y sus notas se borran a los 30 días.

[LEGAL: la ley pide que el consentimiento para datos sensibles sea por escrito; confirmar si la aceptación con tu sesión autenticada basta o si hace falta otra forma de firma.]

6. Quién ve tus datos

• Tú: todo lo tuyo, con la explicación de cada puntaje.
• Tu docente: tus dimensiones y el dominio de los temas de su curso. Nunca tus conversaciones, tareas, textos ni etiquetas detalladas.
• El equipo de tutoría: solo tus señales de bienestar, y solo si das el consentimiento 3.
• Tus compañeros, si activas la comunidad: solo la ficha que eliges mostrar y lo que escribes en los grupos donde estás. Nunca tus puntajes, lo que practicas, tu bienestar ni tu actividad. En las preguntas del curso puedes ser anónimo ante ellos.
• La administración de tu universidad: solo cifras de grupos de 10 o más, nunca a un estudiante en particular. Quien administra no puede ser parte del equipo de tutoría.
• El personal técnico de LudusGate: solo lo indispensable para mantener el servicio, con acceso restringido y registrado. [LEGAL: describir controles]

7. Proveedores y datos fuera del Perú

Para funcionar, LudusGate usa proveedores que tratan datos por nuestro encargo, varios fuera del Perú. A los proveedores de IA no les enviamos tu nombre ni tu correo: solo el contenido necesario para responder.

[LEGAL: confirmar con cada proveedor, por escrito, qué hace con los datos que recibe (retención, entrenamiento de modelos, región) antes de publicar esta política; mientras no exista esa confirmación, LudusGate no afirma nada sobre el uso que el proveedor hace de los datos.]

• Supabase: base de datos y archivos. Servidores en São Paulo, Brasil.
• Vercel: alojamiento y ejecución de la plataforma. [región por confirmar al configurar el proyecto]
• Proveedores de IA que tu universidad permite: Anthropic (Estados Unidos), Google (Estados Unidos), DeepSeek (China) y OpenAI (Estados Unidos). Ves qué proveedor actuó en cada respuesta y puedes cambiarlo. [LEGAL: revisar en especial el envío a China]
• Brevo: envío de los correos de acceso (Unión Europea).
• Sentry y PostHog: medición de errores y de uso sin datos personales. [región por definir]
• Servicios de avisos del navegador (Google, Mozilla, Apple o Microsoft, según el navegador): reciben el aviso cifrado y los datos técnicos de entrega.
• [LEGAL: garantías de cada transferencia (cláusulas contractuales) y su comunicación a la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales.]

8. Cuánto tiempo guardamos tus datos

[LEGAL: confirmar cada plazo con el abogado y con el contrato de tu universidad.]

• Tu cuenta y tus datos de aprendizaje: mientras tu cuenta exista y dure el contrato con tu universidad.
• Si eliminas tu cuenta: todo se borra a los 30 días (puedes cancelar antes). Solo quedan cifras ya calculadas que no te identifican.
• Actividad diaria para las cifras: 400 días. Reportes mensuales: 12 meses.
• Señales de bienestar: 180 días. Casos de tutoría cerrados, autoreportes y registros de acceso del equipo: 1 año. Notas del equipo de tutoría: 1 año, o 30 días después de que revoques el consentimiento 3.
• Telemetría de exámenes (tiempos y guardados, sin contenido): 12 meses después de la decisión final.
• Avisos del navegador pendientes: 7 días.
• Conversaciones con el tutor de IA: 180 días sin uso, o antes si las borras. Calificaciones de tarjetas: 90 días.
• Comunidad: quién vio tu ficha, 2 años; la evidencia de un reporte cerrado, 2 años; lo demás, mientras exista tu cuenta o hasta que lo borres.
• En el piloto con tu universidad: al terminar el curso se borran los datos del curso y tus proyectos siguen contigo.
• Copias de seguridad del proveedor de la base de datos: [plazo por confirmar según el plan contratado].

9. Tus derechos

Puedes pedir información, acceso, rectificación, cancelación y oposición, y llevarte tus datos. Ejercerlos es gratis.

Desde Mi cuenta puedes descargar tus datos, cambiar o revocar tus consentimientos en cualquier momento y eliminar tu cuenta. Para lo demás, escribe a privacidad@ludusgate.com.

Como tu universidad es la responsable, si tu pedido le corresponde se lo trasladamos dentro de los 3 días hábiles. Los plazos de respuesta son de 8 días hábiles para información, 20 para acceso y 10 para rectificación, cancelación u oposición.

Si no te responden o no estás de acuerdo, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Seguridad e incidentes

Separamos los datos de cada universidad en la base, damos a cada rol solo lo que necesita, ciframos las conexiones y revisamos la seguridad de cada cambio en la base de datos.

Si ocurre un incidente que afecte tus datos, avisamos de inmediato a tu universidad y, cuando la ley lo exige, a la autoridad y a ti en un plazo de 48 horas.

11. Menores de edad

LudusGate es para estudiantes de educación superior mayores de 18 años. [ACLARAR: edad mínima con la universidad y el abogado]

12. Cambios a esta política

Cada versión lleva su fecha. Si un cambio afecta lo que consentiste, te volvemos a pedir el consentimiento antes de aplicarlo. Si incorporamos un proveedor nuevo, te lo informamos.

Contacto: privacidad@ludusgate.com · [domicilio por completar]. [Oficial de Datos Personales: cuando corresponda según la ley]