1. Identificación y ámbito
Esta Política de Privacidad es emitida por [TITULAR], con RUC N.° [RUC], domicilio en [DOMICILIO], Perú, operadora de la plataforma AY Tribu. Aplica tanto a la aplicación móvil usada por los apoderados como al panel de administración web usado por los comités de aula (en conjunto, la "Plataforma").
2. Nuestro doble rol frente a tus datos
Según el tipo de dato, AY Tribu actúa en dos calidades distintas conforme a la Ley N.° 29733:
| Rol | Datos a los que aplica |
|---|---|
| Encargados del tratamiento | Datos de alumnos, apoderados, cobros, comprobantes y encuestas, que el Colegio o el Comité incorporan a la Plataforma. El Colegio o el Comité, según corresponda, actúa como responsable del banco de datos, y AY Tribu los trata únicamente siguiendo sus instrucciones, para prestar el servicio. |
| Responsables del tratamiento | Datos de tu cuenta en la Plataforma, registros de seguridad (dirección IP, registro de envío de SMS, bloqueos antifraude), el identificador de tu dispositivo para notificaciones push, y los datos de facturación de la suscripción. Sobre estos datos, AY Tribu decide la finalidad y los medios del tratamiento. |
3. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Identificación y contacto | Nombres, apellidos, número de teléfono móvil, correo electrónico (si lo registras), fecha de nacimiento y parentesco con el alumno. |
| Datos de alumnos (menores de edad) | Nombres, apellidos, fecha de nacimiento, y la sección/aula a la que pertenecen. |
| Datos económicos | Conceptos de cobro, montos, fechas de vencimiento, deuda imputada a cada alumno, y los datos de los Comprobantes (monto pagado, método, fecha, nota) que tú o el Comité suban. |
| Cuentas de recaudación | Titular, banco, número de cuenta, CCI, o número de teléfono Yape/Plin que el Comité declara para recibir pagos —no son cuentas de AY Tribu. |
| Participación en encuestas | Tu respuesta a las encuestas publicadas en tu sección. |
| Datos técnicos y de seguridad | Dirección IP al solicitar un código de acceso, registro de envíos de SMS, bloqueos temporales por intentos fallidos, identificador (token) de tu dispositivo para notificaciones push y sistema operativo. |
4. Qué NO tratamos
A diferencia de otras plataformas del sector educativo, AY Tribu no recopila:
- Documento Nacional de Identidad ni ningún otro documento de identidad;
- Domicilio o dirección postal de alumnos, apoderados o miembros del comité;
- Datos de salud, alergias, medicación o historial médico;
- Ubicación geográfica o geolocalización del dispositivo;
- Datos biométricos;
- Fotografías de perfil de alumnos ni de apoderados;
- Datos con fines publicitarios, ni analítica de comportamiento o de navegación.
5. Visibilidad de tus datos entre familias de la sección
Aunque la aplicación nunca muestra en pantalla quién votó qué opción, la base de datos conserva internamente el alumno y el apoderado asociados a cada respuesta de encuesta, con fines de control de una respuesta por familia y de resolución de disputas. Los miembros del Comité con acceso técnico a esa información están sujetos al deber de confidencialidad de la Cláusula 12.
Dentro de la App, cada apoderado puede ver el nombre y la edad que cumple cada alumno de su sección, así como el parentesco y los nombres de los hijos de los demás apoderados de esa misma sección. Esta información se limita al año de nacimiento de los alumnos —nunca se muestra el año de nacimiento de un adulto, ni su número de teléfono— y solo es visible para familias de la misma sección. Si no deseas que los datos de cumpleaños de tu hijo se muestren a otras familias de su sección, contáctanos a través del canal indicado en la Cláusula 18.
6. Origen de los datos
La mayoría de tus datos los ingresas tú mismo al completar tu perfil en la App. Sin embargo, debes saber que:
- El Comité de tu sección da de alta tu número de teléfono como apoderado antes de que tú accedas por primera vez a la Plataforma, sin tu intervención previa. Al ingresar por primera vez, tu ficha queda vinculada a tu cuenta y completas el resto de tu información.
- Los datos de los alumnos (nombres, apellidos, fecha de nacimiento, sección) son registrados por el Comité o el Colegio, conforme a la declaración y garantía descrita en la Cláusula 7 de los Términos y Condiciones.
Si tus datos o los de tu hijo fueron incorporados a la Plataforma sin tu conocimiento, puedes ejercer tus derechos conforme a la Cláusula 13.
7. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Crear y administrar tu cuenta, y darte acceso a la sección de tu(s) hijo(s) | Ejecución de la relación con el Colegio/Comité y consentimiento del titular |
| Enviarte el código de acceso (OTP) y notificaciones de cobros, comprobantes y encuestas | Ejecución del servicio |
| Registrar cobros, comprobantes y respuestas de encuestas de tu sección | Ejecución del servicio, por instrucción del Comité/Colegio |
| Prevenir fraude, abuso del envío de SMS y accesos no autorizados | Interés legítimo de seguridad de la Plataforma |
| Atender obligaciones legales, tributarias o requerimientos de autoridad | Obligación legal |
8. Menores de edad
La Plataforma está dirigida exclusivamente a personas mayores de 18 años. Los alumnos no son usuarios de AY Tribu ni crean cuenta alguna; sus datos son administrados por adultos responsables (el Comité y sus propios padres o tutores) con fines de gestión escolar del aula.
El tratamiento de datos de un alumno requiere el consentimiento de quien ejerce su patria potestad o tutela, conforme al interés superior del niño reconocido por la Ley N.° 27337, Código de los Niños y Adolescentes. Si eres padre, madre o tutor y no otorgaste dicho consentimiento, puedes oponerte al tratamiento conforme a la Cláusula 13.
9. Con quién compartimos tus datos
Compartimos datos personales con las siguientes categorías de destinatarios, en la medida estrictamente necesaria para prestar el servicio:
| Categoría | Finalidad | País |
|---|---|---|
| Infraestructura de backend y almacenamiento | Alojamiento de la base de datos, autenticación y archivos adjuntos (comprobantes) | Estados Unidos* |
| Envío de mensajes SMS | Entrega del código de acceso y avisos de invitación al Comité | España |
| Notificaciones push | Entrega de avisos de cobros, comprobantes y encuestas a tu dispositivo | Estados Unidos |
| Seguridad antifraude y verificación humana (CAPTCHA) | Prevención de abuso en el inicio de sesión | Estados Unidos |
| Alojamiento del panel web | Publicación del panel de administración | Estados Unidos |
* Según la región de alojamiento contratada; ver el detalle de proveedores nombrados en el Anexo al final de este documento.
Además de estos proveedores, tus datos pueden ser accedidos por:
- El Comité de tu sección, dentro del alcance descrito en la Cláusula 5;
- El personal autorizado de AY Tribu (superadministradores) con fines de operación, soporte técnico y seguridad;
- Autoridades públicas, cuando exista una obligación legal o un mandato de autoridad competente.
No vendemos tus datos personales ni los usamos con fines publicitarios.
10. Transferencia internacional de datos
Conforme al artículo 15 de la Ley N.° 29733, algunos de tus datos personales son transferidos a servidores ubicados fuera del Perú —principalmente en Estados Unidos y España— para los fines descritos en la Cláusula 9, amparados en [tu consentimiento / cláusulas contractuales con nuestros proveedores / la base habilitante aplicable]. Estos proveedores están contractualmente obligados a proteger tus datos con estándares equivalentes a los exigidos por la ley peruana.
11. Plazo de conservación
| Dato | Plazo |
|---|---|
| Dirección IP registrada al solicitar un código de acceso | 48 horas |
| Registro de envíos de SMS | 30 días |
| Datos de tu cuenta, alumnos, cobros y encuestas | Mientras dure la relación con el Colegio/Comité, más el plazo de prescripción legal aplicable |
| Comprobantes de pago | Se conservan como evidencia del pago realizado; las versiones reemplazadas por una corrección no se eliminan, para mantener un histórico auditable |
| Ficha de apoderado | Se conserva de forma indefinida como registro reutilizable entre hermanos matriculados en el mismo colegio, salvo que ejerzas tu derecho de cancelación |
12. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables, entre ellas:
- Cifrado de la información en tránsito;
- Control de acceso a los datos según el rol de cada usuario (un apoderado solo ve a sus hijos; un miembro del Comité, solo su sección; un superadministrador, con fines operativos);
- Enlaces de acceso temporal y limitado en el tiempo para visualizar comprobantes de pago;
- Verificación humana (CAPTCHA) y límites de intentos en el envío de códigos de acceso, para prevenir abuso;
- Almacenamiento de archivos en un repositorio privado, no accesible públicamente.
Ningún sistema es completamente infalible. Ante cualquier incidente de seguridad que afecte tus datos personales, actuaremos conforme a la normativa vigente, incluida la notificación a la Autoridad Nacional de Protección de Datos Personales cuando corresponda.
13. Tus derechos (ARCO) y cómo ejercerlos
Como titular de datos personales, tienes derecho de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como el derecho a la portabilidad de tus datos, conforme a la Ley N.° 29733 y su reglamento.
Puedes ejercer estos derechos enviando una solicitud a [correo de contacto], identificándote adecuadamente e indicando el derecho que deseas ejercer. Atenderemos tu solicitud dentro de los plazos que establece la normativa vigente.
Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar tu reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.
14. Eliminación de tu cuenta
Si deseas eliminar tu cuenta y los datos personales asociados a ella, puedes solicitarlo escribiendo a [correo de contacto] indicando el número de teléfono registrado. Procesaremos tu solicitud dentro de [N] días hábiles, salvo que debamos conservar determinada información por obligación legal, para la defensa de derechos, o porque forma parte del histórico de cobros y comprobantes de tu sección conforme a la Cláusula 11.
15. Cookies y almacenamiento local
La Plataforma no utiliza cookies de seguimiento ni de publicidad. La aplicación móvil almacena de forma local y cifrada en tu dispositivo únicamente: el aula activa seleccionada y un temporizador de espera entre reenvíos del código de acceso. El panel de administración web utiliza el servicio de verificación humana Cloudflare Turnstile durante el inicio de sesión, que puede procesar señales técnicas de tu navegador con fines antifraude.
16. Notificaciones push
Enviamos notificaciones push relacionadas con:
- Publicación de un nuevo cobro en tu sección;
- Aprobación de un comprobante que subiste;
- Publicación de una nueva encuesta;
- Recordatorio de una encuesta pendiente de respuesta.
Puedes desactivarlas en cualquier momento desde la configuración de notificaciones de tu sistema operativo.
17. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva versión en esta misma URL, indicando la fecha de vigencia. Si el cambio es sustancial, te lo notificaremos por un medio razonable antes de su entrada en vigencia.
18. Contacto
Para consultas sobre esta Política de Privacidad o para ejercer tus derechos como titular de datos personales, escríbenos a [correo de contacto].
Anexo · Proveedores encargados del tratamiento
Esta lista identifica a nuestros principales proveedores a la fecha de esta versión de la política. Puede actualizarse sin necesidad de modificar el resto del documento, publicando una nueva versión en esta misma URL.
| Proveedor | Servicio | Datos que recibe |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Todos los datos descritos en la Cláusula 3 |
| Google (Firebase Cloud Messaging) | Envío de notificaciones push | Identificador del dispositivo, título y contenido de la notificación |
| Cloudflare | Verificación humana (CAPTCHA) y alojamiento del panel web | Dirección IP y señales técnicas del navegador |
| LabsMobile (España) | Envío de mensajes SMS | Número de teléfono y contenido del mensaje, incluido el código de acceso |