Política de privacidad

Cómo tratamos los datos en Nivelar, con foco en el cuidado de los datos de menores.

Última actualización: 6 de julio de 2026

Borrador orientativo. Debe revisarse con asesoría legal y adaptarse a la jurisdicción antes de su uso en producción. Marco de referencia: Ley 25.326 de Protección de Datos Personales (Argentina) y las recomendaciones de la AAIP.

1. Quiénes somos

Nivelar es una plataforma educativa que ayuda a adolescentes a entrenar competencias estilo PISA en Lectura, Matemática y Ciencias. Cuando una escuela u organización usa Nivelar con sus alumnos, la escuela es la responsable de los datos y Nivelar actúa como encargado, tratándolos por cuenta y según las instrucciones de la escuela (ver el Acuerdo de encargo de tratamiento).

2. La regla de oro: los alumnos no tienen cuenta ni damos su identidad

Un/a estudiante entra a Nivelar con un código de grupo y un alias. No pedimos ni guardamos nombre y apellido, DNI, email, teléfono, foto ni geolocalización. La app nunca almacena una relación entre el alias y la identidad real del alumno. Quién es cada alias lo sabe únicamente la escuela/docente, fuera de Nivelar.

Este diseño (minimización de datos) es intencional: reduce al mínimo el tratamiento de datos de menores y evita construir un perfil identificable de un chico o chica.

3. Qué datos tratamos

De estudiantes (menores):

Un alias elegido (sin apellido) y un avatar generado (nunca una foto).
La pertenencia a un grupo/escuela y un token técnico de sesión.
Su actividad de práctica: respuestas a los ejercicios, aciertos/errores, tiempo, nivel estimado de competencia y progreso. Es lo que permite mostrar la mejora.

De adultos (docentes, personal de la entidad, cuentas personales):

Email y contraseña (guardada con hash, nunca en texto plano), nombre para mostrar y cargo.
La entidad a la que pertenecen y su rol.
Datos técnicos mínimos de sesión y de uso del panel.

4. Para qué los usamos (finalidad)

Hacer funcionar la práctica: servir ejercicios, corregirlos y guardar el progreso.
Mostrar al alumno su avance y a la escuela/docente indicadores agregados para acompañar mejor.
Enviar comunicaciones necesarias a los adultos (verificación, recupero de contraseña, informes que ellos pidan).
Mejorar el contenido y la seguridad del servicio.

No hacemos perfilado comercial ni publicidad dirigida a menores. No vendemos ni cedemos datos. No tomamos decisiones automatizadas con efectos legales sobre las personas.

5. Corrección determinista, IA acotada

La corrección de los ejercicios es determinista y ocurre en nuestros servidores. La inteligencia artificial se usa solo para redactar contenido y explicaciones (de forma anticipada y revisada por personas); nunca corrige, puntúa ni decide sobre un alumno, y no le enviamos datos personales de menores.

6. Dónde se guardan (transferencias internacionales)

La base de datos y la aplicación se alojan en infraestructura ubicada en Estados Unidos(región co-locada para minimizar la latencia). Los datos de los estudiantes se tratan de formaseudonimizada (alias, sin nombre ni datos de contacto). Toda transferencia internacional de datos personales de adultos se ampara en las cláusulas contractuales correspondientes y en los acuerdos de tratamiento de datos (DPA) con los proveedores.

7. Cuánto tiempo los conservamos

Conservamos la actividad de práctica mientras el grupo esté activo y sea útil para mostrar el progreso. Las bajas de grupos, alumnos o entidades son lógicas (se archivan), para no romper el historial pedagógico. La escuela puede solicitar la eliminación de los datos de su alcance según el acuerdo de encargo.

8. Seguridad

Contraseñas con hash + sal; sesiones con token, no con identificadores expuestos.
Aislamiento entre entidades: una organización solo ve sus propios datos.
Las autoridades educativas solo ven datos agregados de su jurisdicción, nunca datos por alumno.
Acceso interno mínimo y por rol.

9. Derechos de las personas

Titulares (o sus representantes, en el caso de menores) pueden ejercer los derechos de acceso, rectificación, actualización y supresión. Para datos de alumnos, el canal es la escuela/docente que da de alta al grupo (responsable del tratamiento). Podés escribirnos a privacidad@nivelar.app y a la escuela correspondiente.

10. Cambios

Si actualizamos esta política, cambiaremos la fecha de arriba y, cuando el cambio sea relevante, lo comunicaremos por los canales habituales.