Términos y Privacidad

Chispa es la plataforma educativa de inteligencia artificial de Iterruptivo S.A.C.. Aquí están las condiciones del servicio y cómo se tratan los datos personales, conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. N° 003-2013-JUS).

1. Términos y Condiciones del Servicio

1.1. Qué es Chispa

Chispa es un asistente educativo de inteligencia artificial pensado para acompañar a niñas, niños y adolescentes en su aprendizaje. El acceso es personal y lo habilita la institución educativa junto con el padre, madre o tutor(a) legal del menor.

Además, quien tiene 14 años o más puede crear su propia cuenta personal, sin pasar por un colegio (sección 5).

1.2. Uso aceptable

El servicio debe usarse con fines educativos y respetuosos. No está permitido:

• Compartir las credenciales de acceso con terceros.
• Intentar vulnerar los filtros de seguridad o usar la plataforma para fines dañinos.
• Publicar contenido ofensivo, ilegal o que ponga en riesgo a otras personas.

1.3. Moderación y filtros de seguridad

Chispa incorpora filtros automáticos de seguridad que revisan tanto lo que escribe la persona usuaria como lo que el asistente va a responder. El asistente puede redirigir la conversación o no mostrar una respuesta. Qué ocurre exactamente cuando eso pasa está en la sección 3.

1.4. Límites de uso

El servicio establece límites de uso por cuenta y por colegio. Al alcanzarlos, el asistente lo indica y el uso se restablece según el periodo que corresponda.

1.5. Producciones académicas

Lo que el estudiante elabora con la plataforma —trabajos, imágenes, apps— es suyo. Publicarlo en el escaparate de su colegio es una decisión que toma él y que su colegio puede someter a revisión de un docente. Su difusión fuera del colegio sólo ocurre con una autorización específica del padre, madre o tutor(a) legal.

1.6. La IA puede equivocarse

Chispa es una herramienta de apoyo y sus respuestas pueden contener errores. No sustituye la orientación de un docente ni de un adulto responsable.

2. Política de Privacidad (Ley N° 29733)

2.1. Responsable del tratamiento

El responsable es Iterruptivo S.A.C. (ITERRUPTIVO S.A.C., RUC N° 20612921947, con domicilio en Av. El Derby N° 254, Int. 1102, Urb. El Derby de Monterrico, Santiago de Surco, Lima, Perú), titular del banco de datos de administración interna «Usuarios de Chispa». Para cualquier consulta o para ejercer derechos: [email protected].

2.2. Qué datos tratamos

• Datos de inscripción del menor: nombre y apellidos, código de alumno, fecha de nacimiento, grado y sección, institución educativa y turno. Cuando el colegio no da correos, Chispa genera una dirección de acceso propia que no recibe correo y no se enseña a nadie más.
• Nombre de usuario y avatar: el nombre de usuario que la persona elige es público dentro de su colegio —firma lo que publica— y puede cambiarlo cuando quiera. Se conserva el historial de los que haya usado, para poder saber quién publicó algo que se reporte después.
• Datos de la cuenta personal (registro abierto, sección 5): nombre, correo, contraseña —guardada cifrada—, fecha de nacimiento y nickname.
• Producciones académicas hechas con la plataforma.
• Datos de uso: las conversaciones con el asistente, los registros de acceso, el consumo por turno y las alertas de moderación.

2.3. Finalidades

• Habilitar el acceso y la participación en la plataforma educativa.
• Acompañar el aprendizaje y dar al docente una vista del avance de sus alumnos.
• Proteger al menor mediante la moderación de contenidos.
• Controlar el consumo del servicio y elaborar reportes agregados para el colegio.

2.4. Base legal y consentimiento

El tratamiento se realiza con el consentimiento previo, libre, expreso, inequívoco e informado del padre, madre o tutor(a) legal (Art. 5 y 14 de la Ley N° 29733 y su Reglamento D.S. N° 003-2013-JUS), en concordancia con la Ley N° 27337 (Código de los Niños y Adolescentes) y el Art. 2 inc. 7 de la Constitución del Perú. Sin ese consentimiento verificado, la cuenta de un menor no puede conversar con el asistente: la plataforma lo comprueba en cada turno.

En las cuentas personales del registro abierto (sección 5) el consentimiento lo da la propia persona: el adulto, y quien tiene entre 14 y 17 años conforme al Art. 28 del Reglamento, que lo admite si la información se le da en un lenguaje comprensible. Las personas menores de 14 años no pueden crear una cuenta personal: su acceso lo abre su colegio.

Si un tutor considera que se registró a un menor sin su autorización, puede pedir la supresión inmediata escribiendo al correo de contacto.

2.5. Banco de datos y proveedores

Los datos se incorporan al banco «Usuarios de Chispa», de titularidad de Iterruptivo S.A.C.. No se comercializan los datos personales de los menores ni se ceden para fines ajenos al servicio educativo. Los proveedores que intervienen están en la sección 2.9.

El banco «Usuarios de Chispa» se encuentra en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales de la ANPD, conforme al Art. 29 de la Ley N° 29733.

2.6. Conservación

Los datos se conservan mientras la cuenta permanezca activa y por el tiempo necesario para las finalidades señaladas. Cuando la cuenta se da de baja o el tutor legal lo solicita, se suprimen o se anonimizan. Las alertas de moderación —el veredicto y la ventana de mensajes que se describe en la sección 3— se conservan 180 días y se borran después.

2.7. Seguridad de la información

El acceso está restringido por roles y la separación entre cuentas se aplica en la propia base de datos, no sólo en la aplicación: cada consulta pasa por reglas que limitan lo que cada persona puede ver. El acceso del personal docente se limita a lo estrictamente necesario para su labor.

Ante una vulneración de seguridad que pueda afectar significativamente los derechos de los menores, el responsable adoptará de inmediato las medidas correctivas e informará a los tutores legales afectados y a la Autoridad Nacional de Protección de Datos Personales.

La plataforma —cuentas, padrón y conversaciones— se aloja en el Perú, en el centro de datos de Elastika (Lima, Perú) (Tier III). El procesamiento que requiere proveedores en el extranjero se describe en la sección 2.9.

2.8. Cookies y tecnologías técnicas

Se usan cookies y almacenamiento técnico estrictamente necesarios para mantener la sesión y la seguridad del acceso. No se emplean cookies de publicidad ni de perfilado comercial. Los formularios de entrada pueden protegerse con un servicio antiabuso (hCaptcha o Cloudflare Turnstile) que trata datos técnicos del dispositivo y del navegador.

2.9. Transferencia internacional y encargados de tratamiento

Los datos se almacenan en el Perú, pero para prestar el servicio hay flujos hacia el extranjero que constituyen transferencia internacional conforme al Art. 15 de la Ley N° 29733. Estos son los encargados que tratan datos por cuenta y bajo instrucciones del responsable, sujetos a deberes de confidencialidad y seguridad (Art. 39 del Reglamento), sin autorización para usarlos con fines propios:

Los proveedores de modelo se usan en orden: sólo se recurre al siguiente cuando el anterior falla por un problema técnico, nunca por reparto de tráfico. Y antes de enviar nada a un proveedor que no acredite adenda de tratamiento y compromiso de no entrenamiento, la plataforma retira los datos que identifican al menor —nombre, apellidos, colegio, correos y números largos— y sustituye las instrucciones del sistema por unas neutras.

Al otorgar la autorización correspondiente, el padre, madre o tutor(a) legal consiente expresamente estas transferencias para las finalidades descritas.

3. Seguridad y protección de menores

Chispa revisa automáticamente los mensajes con filtros de seguridad orientados a detectar situaciones de riesgo o contenido inapropiado —violencia, contenido sexual, autolesión, acoso, drogas o exposición de datos personales—, tanto en lo que escribe la persona usuaria como en lo que el asistente va a responder.

Qué ocurre cuando salta un filtro

• El asistente no muestra ese contenido y redirige con cuidado; cuando corresponde, sugiere hablar con una persona adulta de confianza.
• Queda una alerta para el docente del alumno, con la superficie, la fecha y el motivo.
• En una cuenta personal, que no tiene docente, la alerta la revisa el equipo de Chispa, con la misma ventana de mensajes.
• El alumno puede además avisar por su cuenta de una respuesta que no le pareció bien. Antes de enviarlo, la pantalla le dice quién lo va a leer.

Qué ve exactamente el docente

El mensaje marcado y los seis mensajes anteriores, copiados en el momento del corte. Nada más. El docente no puede abrir la conversación de un alumno, ni la de ese día ni la de ningún otro, y tampoco puede hacerlo el personal de Chispa. Esa ventana se guarda 180 días y se borra después.

Los proyectos que el alumno construye en Chispa Code sí puede verlos su docente —son su trabajo, como una tarea entregada—, pero no la conversación con la que los construyó.

Tratamiento automatizado

La detección la hace un sistema automatizado que clasifica el contenido en categorías de riesgo. Esa clasificación no adopta decisiones definitivas por sí sola: su efecto es no mostrar ese contenido y generar una alerta para una persona —el docente— que evalúa y decide. El tutor(a) legal puede pedir información sobre la lógica general de este tratamiento en el correo de contacto, conforme al Art. 23 del Reglamento de la Ley N° 29733.

4. Tus derechos y cómo ejercerlos

Como titular de los datos —a través de su representante legal, en el caso de menores— tienes derecho a:

• Información y acceso: conocer qué datos se tratan y acceder a ellos.
• Rectificación, actualización e inclusión: corregir o completar datos inexactos.
• Supresión o cancelación: pedir la eliminación de los datos cuando corresponda.
• Oposición: oponerte a un tratamiento por motivos justificados.

Revocación del consentimiento: las autorizaciones pueden revocarse en cualquier momento por escrito a [email protected]. La revocación surte efecto desde su recepción, sin efecto retroactivo sobre tratamientos ya realizados o material ya publicado.

Para ejercer cualquiera de estos derechos escribe a [email protected]. El derecho de acceso se atiende en veinte (20) días hábiles; los de rectificación, actualización, inclusión, supresión/cancelación y oposición, en diez (10) días hábiles, contados desde la recepción, conforme al Reglamento de la Ley N° 29733.

Si no se atiende en esos plazos o no estás conforme con la respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos:

• Portal: www.gob.pe/anpd
• Dirección: Scipión Llona N° 350, Miraflores, Lima, Perú.
• Teléfono: (01) 204 8020.

5. Cuentas personales (registro abierto)

Política del registro abierto · versión 2026-09-26. Escrita en lenguaje sencillo porque la pueden aceptar personas desde los 14 años.

Marco legal aplicable: Ley N° 29733 y su Reglamento D.S. N° 003-2013-JUS; Ley N° 27337 (Código de los Niños y Adolescentes); Constitución Política del Perú, Art. 2 inc. 7.