Política de Privacidad

INROPRIN, identificada con RUC 20512201611 y domicilio en Jr. Cuzco N° 343, distrito de Magdalena del Mar, provincia y departamento de Lima, Perú, es titular del banco de datos personales que reúne la información ingresada a través de la plataforma GRAMA (grama.pe), así como de cualquier otro canal físico o virtual por el cual recopilemos datos personales de estudiantes, docentes, instituciones y demás usuarios.

En cumplimiento de la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento, INROPRIN garantiza la protección y adecuada gestión de los datos personales que se le proporcionen, aplicando medidas técnicas, organizativas y legales para asegurar su confidencialidad, integridad y disponibilidad.

Esta política aplica a todas las personas cuyos datos tratamos en el marco de la plataforma GRAMA, en particular:

• Estudiantes y participantes de los programas educativos que se imparten en GRAMA.
• Docentes, mentores y personal de las instituciones que utilizan la plataforma.
• Padres, madres o apoderados de estudiantes menores de edad, cuando corresponda.
• Visitantes de nuestro sitio web y de las páginas públicas de GRAMA.

En muchos casos, las cuentas en GRAMA son creadas y administradas por una institución educativa (por ejemplo, un colegio o un programa de formación) que decide inscribir a sus estudiantes o docentes. En esos casos, INROPRIN trata los datos para prestar el servicio a dicha institución y conforme a las finalidades descritas aquí.

Aceptación. Al registrarte, iniciar sesión o utilizar GRAMA, y cuando marcas la casilla de aceptación de esta Política de Privacidad, reconoces haber sido informado y aceptas el tratamiento de tus datos personales en los términos aquí descritos. Si no estás de acuerdo con esta política, por favor no utilices la plataforma.

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1 Datos que nos proporcionas

Al crear o mantener tu cuenta y tu perfil en GRAMA, podemos tratar: nombres y apellidos, correo electrónico, número de teléfono, número de documento de identidad, sexo, fecha de nacimiento, país, departamento, provincia y distrito, fotografía de perfil y una descripción o presentación personal. En el caso de docentes, podemos tratar datos profesionales adicionales (por ejemplo, trayectoria, especialidad o perfil profesional).

3.2 Datos que generas al usar la plataforma

Cuando utilizas GRAMA generamos y tratamos datos sobre tu actividad educativa: tu progreso en cursos, módulos y lecciones; tus entregas de tareas y los archivos que adjuntas; tus respuestas y resultados en evaluaciones y calificaciones; tus mensajes dentro de la plataforma; los reportes o solicitudes de soporte que envías; y tus interacciones con el asistente con inteligencia artificial.

3.3 Datos que recopilamos automáticamente

Como la mayoría de servicios en línea, recopilamos de forma automática cierta información técnica cuando accedes a la plataforma: dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, identificadores de sesión, fechas y horas de acceso y páginas visitadas. Utilizamos esta información con fines de seguridad, prevención de fraude, diagnóstico de errores, y para entender y mejorar el uso de la plataforma. Parte de esta recopilación se realiza mediante cookies y tecnologías similares (ver la sección «Cookies y tecnologías similares»).

3.4 Datos que recibimos de la institución o de terceros

Cuando una institución educativa inscribe a sus estudiantes o docentes, podemos recibir de ella los datos necesarios para crear las cuentas y habilitar el acceso a los cursos. También podemos recibir datos de proveedores tecnológicos que nos prestan servicios (por ejemplo, de autenticación o de comunicaciones), siempre dentro de las finalidades descritas en esta política.

Tratamos tus datos personales para las siguientes finalidades:

• Prestar el servicio educativo: crear y administrar tu cuenta, autenticarte, darte acceso a tus cursos, registrar tu progreso y tus calificaciones, emitir constancias o certificados, y habilitar las funciones de la plataforma.
• Comunicaciones sobre el servicio: enviarte notificaciones transaccionales y administrativas (por ejemplo, activación de cuenta, restablecimiento de contraseña, avisos de tareas, anuncios de tus cursos o mensajes de soporte).
• Brindar soporte: atender tus consultas, resolver incidencias y dar seguimiento a los reportes que nos envías.
• Mejorar y desarrollar GRAMA: analizar de forma agregada cómo se usa la plataforma para mejorar su funcionamiento, corregir errores y desarrollar nuevas funciones.
• Seguridad: proteger la plataforma y a sus usuarios, verificar cuentas, y prevenir, detectar e investigar fraudes, abusos o incidentes de seguridad.
• Comunicaciones comerciales: cuando lo autorices, enviarte información sobre programas, servicios, novedades o promociones de INROPRIN.
• Cumplimiento legal: cumplir con obligaciones legales y atender requerimientos de autoridades competentes.

Consentimiento. De acuerdo con la Ley N° 29733 y su Reglamento, tratamos tus datos personales sobre la base de tu consentimiento libre, previo, expreso, inequívoco e informado, que manifiestas al aceptar esta política. Este consentimiento puede ser revocado en cualquier momento, sin efecto retroactivo, conforme se explica en la sección «Tus derechos (ARCO) y cómo ejercerlos».

Ejecución del servicio. Determinados tratamientos son necesarios para prestarte el servicio educativo que has solicitado o en el que te ha inscrito tu institución; sin esos datos no podríamos crear tu cuenta ni brindarte acceso a la plataforma.

Autorización para comunicaciones comerciales. En conformidad con el Decreto Legislativo N° 1390, solo te enviaremos publicidad o información comercial por llamadas, mensajes de texto, WhatsApp o correo electrónico cuando lo hayas autorizado expresamente marcando la casilla correspondiente. Esta autorización es independiente de las comunicaciones transaccionales necesarias para el servicio, que sí recibirás mientras mantengas una cuenta activa.

Obligación legal. En algunos casos podemos tratar datos porque una norma nos obliga a ello.

GRAMA se utiliza en contextos educativos que pueden incluir a estudiantes menores de edad. Damos especial importancia a la protección de sus datos personales.

Cuando el tratamiento involucra a menores de edad, este se realiza conforme a la Ley N° 29733 y su Reglamento, que exigen el consentimiento de los padres, madres, tutores o apoderados, según corresponda. Por lo general, las cuentas de estudiantes menores son creadas y gestionadas por la institución educativa, la cual es responsable de recabar las autorizaciones necesarias de los apoderados antes de inscribir al estudiante en la plataforma.

Respecto de los menores de edad aplicamos principios de minimización de datos (recopilamos solo lo necesario para la actividad educativa) y limitamos el uso de sus datos con fines analíticos o de perfilamiento. Si consideras que hemos tratado datos de un menor sin la autorización debida, comunícate con nosotros al correo indicado en la sección «Contacto» para revisarlo y, de corresponder, eliminarlos.

No vendemos tus datos personales. Compartimos datos únicamente en los siguientes supuestos y siempre con las garantías que exige la normativa vigente:

• Proveedores y encargados de tratamiento. Utilizamos proveedores tecnológicos que tratan datos por cuenta y bajo instrucciones de INROPRIN, exclusivamente para prestarnos servicios de infraestructura, almacenamiento, comunicaciones y análisis. Entre ellos podemos usar: servicios de base de datos y autenticación (Supabase), almacenamiento de archivos y contenidos (Cloudflare R2, Cloudinary), envío de correos electrónicos (Resend / Amazon SES), analítica de uso del producto (PostHog), servicios de inteligencia artificial (Google) y alojamiento de video (por ejemplo, Vimeo o Mux). Estos proveedores están obligados contractualmente a proteger los datos y a no usarlos para fines distintos de los encargados.
• Instituciones educativas. Cuando participas en un programa a través de una institución, compartimos con ella los datos necesarios para la gestión académica (por ejemplo, tu progreso o tus calificaciones en sus cursos).
• Requerimientos legales. Podemos divulgar datos cuando lo exija la ley o una autoridad competente, o cuando sea necesario para proteger derechos, la seguridad de las personas o la integridad de la plataforma.
• Reorganizaciones societarias. En caso de fusión, adquisición o reorganización de INROPRIN, los datos podrían transferirse a la entidad correspondiente, manteniéndose las protecciones de esta política.

Algunos de los proveedores mencionados operan servidores ubicados fuera del Perú (por ejemplo, en Estados Unidos o la Unión Europea). Esto implica que tus datos pueden ser objeto de un flujo transfronterizo. En estos casos adoptamos las garantías que exige la Ley N° 29733 y su Reglamento, mediante cláusulas contractuales y medidas de seguridad adecuadas, para que tus datos mantengan un nivel de protección equivalente al que reciben en el Perú.

Utilizamos cookies y tecnologías similares para que la plataforma funcione, para mantener tu sesión iniciada de forma segura y para entender y mejorar cómo se usa GRAMA.

• Cookies esenciales: son necesarias para el funcionamiento de la plataforma (por ejemplo, para autenticarte y mantener tu sesión). Sin ellas, servicios básicos no funcionarían.
• Cookies de analítica: nos ayudan a comprender de forma agregada cómo se navega y se usa la plataforma, para mejorarla.

Puedes gestionar o eliminar las cookies desde la configuración de tu navegador. Ten en cuenta que si desactivas las cookies esenciales, es posible que algunas funciones de la plataforma no estén disponibles.

GRAMA ofrece un asistente con inteligencia artificial que responde preguntas relacionadas con tus cursos. Para generar sus respuestas, el asistente procesa el contenido de tu consulta y el material del curso correspondiente, apoyándose en servicios de inteligencia artificial de terceros (Google). Te pedimos no compartir con el asistente información sensible que no sea necesaria para tu consulta.

El asistente es una herramienta de apoyo al aprendizaje y sus respuestas pueden contener errores; no sustituye la orientación de tus docentes ni constituye asesoría profesional, legal, médica o financiera.

Conservamos tus datos personales mientras mantengas una cuenta activa o mientras sean necesarios para las finalidades descritas en esta política, así como durante los plazos que exijan las obligaciones legales aplicables, la resolución de disputas y el cumplimiento de nuestros acuerdos.

Cuando ya no exista una finalidad legítima para tratar tus datos, procederemos a eliminarlos o anonimizarlos de forma segura o, si ello no fuera posible, a almacenarlos protegidos e impedir su uso posterior hasta que su eliminación sea factible. Puedes solicitar la supresión de tus datos en los términos de la sección «Tus derechos (ARCO) y cómo ejercerlos».

INROPRIN aplica medidas de seguridad físicas, técnicas y organizativas adecuadas para proteger tus datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración y la destrucción. Entre otras medidas, empleamos cifrado de la información en tránsito y en reposo, controles de acceso y prácticas de desarrollo seguro.

Ningún sistema es completamente infalible; sin embargo, trabajamos continuamente para mantener y mejorar nuestras salvaguardas. Si detectas un problema de seguridad, agradecemos que nos lo comuniques al correo indicado en la sección «Contacto».

Conforme a la Ley N° 29733, tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, cancelarlos (suprimirlos) y oponerte a su tratamiento (derechos ARCO), así como a revocar el consentimiento que hayas otorgado.

Para ejercer estos derechos, envía tu solicitud al correo grama@inroprin.com indicando en el asunto «Ejercicio de derechos ARCO», describiendo tu petición de forma concreta y adjuntando una copia de tu documento de identidad para verificar tu identidad. Atenderemos tu solicitud dentro de los plazos que establece la ley.

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Podemos modificar esta Política de Privacidad periódicamente para adaptarla a cambios en nuestras prácticas de tratamiento o a nuevas exigencias legales. Publicaremos la versión vigente en esta página, con su fecha de última actualización, y —cuando los cambios sean sustanciales— te lo comunicaremos oportunamente. El uso continuado de la plataforma tras la publicación de los cambios implica que los conoces.

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos: