Cuando se realicen cambios materiales a esta Política, LERNIX lo comunicará a los usuarios por medios apropiados (como notificación en la plataforma o correo electrónico) y, cuando corresponda, solicitará una nueva aceptación.
En LERNIX nos tomamos en serio la protección de sus datos personales. Por eso, antes de que usted cree una cuenta, acepte una invitación o utilice la plataforma, queremos explicarle de forma clara cómo utilizaremos su información personal.
LERNIX es una plataforma tecnológica de apoyo académico que busca fortalecer el aprendizaje significativo mediante conversaciones guiadas por inteligencia artificial, la cual ha sido creada por LEANDEV S.A.S. A través de la plataforma, los estudiantes pueden cargar tareas, ensayos, proyectos u otros trabajos académicos, explicar y defender sus ideas mediante interacciones de texto o voz, recibir preguntas adaptadas y obtener retroalimentación. Por su parte, los docentes e instituciones educativas pueden configurar actividades y rúbricas, revisar evidencia del razonamiento y comprensión de los estudiantes, acceder a transcripciones, generar diagnósticos y consultar estadísticas académicas.
Para prestar estas funcionalidades es necesario recopilar y tratar determinada información personal de estudiantes, padres, madres o representantes, docentes, coordinadores académicos, administradores de instituciones educativas y personas que contraten o gestionen el servicio.
1. Responsable del tratamiento
LEANDEV S.A.S. (en adelante, «LERNIX») es responsable del tratamiento. A continuación, sus datos de contacto:
- Dirección: Martín Carrión y Alpallana, Edificio Titanium Plaza, Oficina 207, Quito, Ecuador.
- Teléfono: 0998524769.
- Correo electrónico: [email protected].
- Delegado de Protección de Datos Personales: Ing. Carlos Fabián Ocampo Lucero, designado a través de la empresa Corvant Data. Correo: [email protected].
Cuando una persona contrate directamente la suscripción, LERNIX actuará como responsable del tratamiento respecto de la creación y administración de la cuenta, prestación del servicio, facturación, soporte, seguridad y demás finalidades descritas en esta Política.
Cuando la plataforma sea contratada por una institución educativa, la institución podrá actuar como responsable del tratamiento respecto de las finalidades académicas que determine, incluyendo la creación de cursos, asignación de estudiantes, configuración de actividades, evaluación y uso de reportes. En estos casos, LERNIX podrá actuar como encargado del tratamiento y procesará los datos siguiendo las instrucciones de la institución, sin perjuicio de aquellas operaciones que realice por cuenta propia para administrar, soportar, proteger y cumplir las obligaciones legales relacionadas con la plataforma.
LERNIX realiza tratamiento de datos personales a gran escala, incluidos datos de niñas, niños y adolescentes; por ello ha designado un Delegado de Protección de Datos Personales.
2. Tratamiento de datos de niñas, niños y adolescentes
El acceso de niñas, niños y adolescentes a la plataforma requiere la autorización previa de su padre, madre o representante legal, la cual la institución educativa contratante debe obtener y documentar. LERNIX, por cuenta y bajo instrucción de la institución, aplica una capa adicional de solicitud y verificación de edad antes de habilitar el acceso.
Si la autorización no se completa, es rechazada o revocada, LERNIX podrá mantener la cuenta pendiente, bloquearla o finalizar su habilitación. Cuando la revocación ocurra durante el período académico, se suspenderá el acceso del estudiante, conservando la evidencia académica ya generada.
En todo tratamiento de datos de niñas, niños y adolescentes, LERNIX observará el interés superior del menor y su autonomía progresiva: la intervención del representante no limita el derecho del adolescente a recibir información adecuada, expresar su criterio y ejercer directamente sus derechos conforme a su madurez.
LERNIX pone a disposición del Estudiante un resumen en lenguaje sencillo y adecuado a su edad sobre el uso de la Plataforma y el tratamiento de su información, disponible en lernix.ai/privacidad/resumen-para-adolescentes.
3. ¿Para qué utilizaremos sus datos personales?
Sus datos personales serán utilizados para las siguientes finalidades:
- Crear, activar y administrar cuentas de estudiantes, docentes, coordinadores académicos y administradores, así como gestionar perfiles, roles, organizaciones, cursos, clases e invitaciones.
Base de legalidad: Cumplimiento de obligaciones precontractuales y/o contractuales. - Verificar la edad del estudiante y, cuando sea menor de edad, gestionar la autorización, rechazo o revocación de su padre, madre o representante antes de habilitar el acceso a la plataforma.
Base de legalidad: Consentimiento; cumplimiento de obligaciones legales y contractuales. - Permitir la carga, almacenamiento, organización y entrega de tareas, ensayos, proyectos, sílabos, materiales educativos, rúbricas y demás contenidos académicos.
Base de legalidad: Cumplimiento de obligaciones contractuales. - Prestar las funcionalidades del tutor socrático mediante texto o voz, procesar las conversaciones, formular preguntas adaptadas a las respuestas del estudiante, generar transcripciones y entregar retroalimentación.
Base de legalidad: Cumplimiento de obligaciones contractuales; consentimiento (cuando resulte necesario para funcionalidades opcionales o para el tratamiento de categorías especiales de datos). - Generar evaluaciones, rangos de calificación, diagnósticos, recomendaciones, alertas y perfiles de desempeño conforme a las rúbricas y criterios configurados por los docentes o instituciones.
Base de legalidad: Cumplimiento de obligaciones contractuales. - Permitir que los docentes y administradores autorizados revisen actividades, entregas, conversaciones, transcripciones, avances, resultados, calificaciones y estadísticas de los cursos o instituciones que les correspondan.
Base de legalidad: Cumplimiento de obligaciones contractuales. - Elaborar reportes individuales o grupales, estadísticas y analítica académica a nivel de estudiante, curso, institución o plataforma para identificar tendencias, brechas de comprensión y oportunidades de mejora.
Base de legalidad: Cumplimiento de obligaciones contractuales. - Integrar LERNIX con sistemas académicos u otros servicios autorizados para importar usuarios, cursos o información académica, y para exportar calificaciones, reportes u otros resultados.
Base de legalidad: Cumplimiento de obligaciones contractuales; consentimiento. - Gestionar la contratación, suscripción, facturación y administración de la relación con instituciones educativas, patrocinadores, padres de familia, estudiantes u otros clientes.
Base de legalidad: Cumplimiento de obligaciones precontractuales, contractuales y legales. - Atender solicitudes, consultas, reclamos, incidentes, requerimientos de soporte y ejercicios de derechos relacionados con la plataforma.
Base de legalidad: Cumplimiento de obligaciones contractuales y/o precontractuales; cumplimiento de obligaciones legales. - Mantener la autenticación, disponibilidad, continuidad y seguridad de la plataforma; gestionar permisos, registros de acceso y actividad; y prevenir accesos no autorizados, usos indebidos, fraude, abuso o incidentes de seguridad; y verificar la integridad académica de las sesiones mediante señales técnicas de la propia sesión, sin registrar el contenido insertado por el estudiante ni observar su dispositivo.
Base de legalidad: Cumplimiento de obligaciones contractuales y legales. - Diagnosticar errores, evaluar el desempeño técnico y desarrollar mejoras funcionales mediante información técnica, agregada, seudonimizada o anonimizada, según corresponda.
Base de legalidad: Cumplimiento de obligaciones contractuales. - Cumplir obligaciones legales y requerimientos válidos de autoridades públicas, administrativas, judiciales, tributarias o de control.
Base de legalidad: Cumplimiento de obligaciones legales; misión realizada en interés público; orden judicial. - Iniciar, ejercer o defender reclamaciones, derechos o pretensiones jurídicas.
Base de legalidad: Cumplimiento de obligaciones legales y contractuales; interés legítimo.
Dentro de las funcionalidades académicas, LERNIX podrá analizar las tareas, materiales, respuestas y conversaciones del estudiante para formular preguntas, generar retroalimentación, identificar aspectos que requieren refuerzo y sugerir rangos de calificación o perfiles de desempeño. Este tratamiento puede involucrar herramientas de inteligencia artificial y la elaboración de perfiles académicos.
Los datos personales de los usuarios no serán utilizados por LERNIX para entrenar, ajustar o mejorar modelos generales de inteligencia artificial, salvo que se trate de información anonimizada de manera irreversible, la cual LERNIX podrá utilizar para estadísticas, evaluación y mejora de sus componentes de inteligencia artificial, incluido el entrenamiento de modelos. LERNIX no vende ni cede datos personales a terceros con fines comerciales o publicitarios. La plataforma no adopta decisiones académicas finales basadas únicamente en valoraciones automatizadas. El docente podrá revisar la evidencia, modificar, validar o rechazar las recomendaciones generadas por la herramienta y asignar la calificación final que considere correspondiente. La lógica aplicada consiste en contrastar la conversación del estudiante con la rúbrica configurada por el docente para generar un rango de calificación sugerido y un perfil de desempeño; la consecuencia prevista es una sugerencia revisable por el docente, nunca una sanción, calificación definitiva o exclusión automática.
4. ¿Qué datos personales podremos tratar?
Para prestar sus servicios, LERNIX podrá tratar, según corresponda, las siguientes categorías de datos personales:
- Datos de identificación y perfil, como nombre, correo electrónico, fecha de nacimiento, idioma preferente, institución, rol, cursos, clases inscritas o asignadas y estado de la cuenta.
- Datos del padre, madre o representante, como correo electrónico, nombre cuando corresponda, relación declarada con el estudiante y evidencia de la aceptación, rechazo o revocación de la autorización.
- Datos sensibles u opcionales, como sexo, u otras preferencias que llegaren a habilitarse. Estos datos solo deberán recopilarse para una finalidad específica, proporcional y previamente informada, y requerirán el consentimiento explícito del titular cuando corresponda.
- Datos académicos, como tareas, ensayos, proyectos, materiales, sílabos, respuestas, rúbricas, calificaciones, rangos de desempeño, avances, alertas, diagnósticos, retroalimentación, historial de aprendizaje y reportes individuales o grupales.
- Datos de conversaciones e interacción, como mensajes de texto, preguntas y respuestas generadas durante la interacción con el tutor socrático, archivos cargados y transcripciones.
- Datos de voz, cuando el estudiante active el micrófono para interactuar con el tutor socrático, incluyendo el audio y la transcripción generada. El audio no se utiliza para identificación biométrica ni verificación de identidad. Base de legalidad: cumplimiento de obligaciones contractuales.
- Datos técnicos y de uso, como dirección IP, identificadores, registros de acceso y actividad, autenticación, sesiones, tiempo de conexión, intentos, errores, eventos de seguridad y datos del dispositivo o navegador, y señales técnicas de integridad de la sesión conforme al detalle informado en los Términos y Condiciones.
- Datos de contratación, facturación y pago relacionados con la suscripción, la institución, el patrocinador o la persona responsable del pago, cuando corresponda.
Los datos obligatorios dependerán del perfil y la funcionalidad utilizada. Los datos sensibles y las preferencias que no resulten indispensables deberán ser opcionales. Si usted decide no proporcionar la información requerida, no acepta las condiciones aplicables o solicita que no se realice un tratamiento indispensable, LERNIX podría no estar en capacidad de crear o mantener la cuenta, habilitar una determinada función o permitir el acceso a la plataforma.
LERNIX no utilizará sus datos personales para finalidades incompatibles con las informadas en esta Política. En caso de que requiera utilizar los datos para una finalidad distinta o adicional, le informará previamente y, cuando corresponda, solicitará su autorización.
5. Origen de los datos personales
Por regla general, los datos personales son obtenidos directamente del titular al aceptar una invitación, crear una cuenta, completar su perfil, utilizar la plataforma, cargar contenidos, participar en una conversación o comunicarse con LERNIX.
La información también podrá ser obtenida o complementada por:
- La institución educativa, el administrador de la organización o el docente, mediante el registro individual, la carga masiva de archivos o la asignación del usuario a un curso o clase.
- El padre, madre o representante del estudiante menor de edad, durante el proceso de autorización o ejercicio de derechos.
- Sistemas académicos de terceros, cuando exista una integración autorizada para importar usuarios, cursos, materiales o información académica, o para exportar notas y reportes.
- La actividad desarrollada dentro de la plataforma, incluyendo interacciones, entregas, conversaciones, transcripciones, resultados, reportes y registros técnicos.
- Los análisis, preguntas, diagnósticos, retroalimentaciones o reportes generados por los componentes de inteligencia artificial para prestar las funcionalidades solicitadas.
Cuando una institución educativa, docente o tercero proporcione datos personales de otra persona, declara que se encuentra autorizado para hacerlo, que ha cumplido el deber de información correspondiente y que la información entregada es pertinente, exacta y necesaria para la finalidad académica o contractual aplicable.
6. Transferencias y comunicaciones de datos personales
Para gestionar y operar la plataforma, LERNIX podrá comunicar o permitir el acceso a los datos personales a las siguientes categorías de destinatarios, según la funcionalidad utilizada:
- Instituciones educativas, administradores de organización, coordinadores académicos y docentes autorizados, dentro del ámbito de los cursos, clases, estudiantes y finalidades que les correspondan. En este caso, LERNIX aplica controles basados en perfiles, roles, clases y organizaciones. Por esta razón, cada docente deberá acceder únicamente a las clases asignadas; cada institución, a la información de su propia organización; y cada estudiante, a sus datos, tareas, sesiones, entregas, transcripciones y retroalimentación.
- Proveedores de tecnología que apoyan la operación de la plataforma, incluyendo infraestructura, alojamiento, base de datos, distribución web, interacción por voz, transcripción y síntesis de voz, inteligencia artificial, correo electrónico y observabilidad técnica. El detalle actualizado de estos proveedores, con su finalidad, ubicación y datos involucrados, se encuentra disponible en lernix.ai/privacidad/subprocesadores.
- Los proveedores de observabilidad técnica reciben el contenido procesado por los modelos, con acceso restringido y conservación limitada.
- Proveedores de facturación, pagos, asesoría profesional o soporte que resulten necesarios para administrar la relación contractual.
- Autoridades públicas, administrativas, judiciales, tributarias o de control, cuando exista una obligación legal o un requerimiento válido.
Los datos personales podrán ser almacenados o procesados fuera del Ecuador, principalmente en los Estados Unidos de América, debido a que la infraestructura tecnológica y varios proveedores se encuentran en dicho país. Cuando se realicen transferencias o comunicaciones internacionales, LERNIX implementará las garantías contractuales, organizativas y técnicas exigidas por la normativa aplicable, tales como acuerdos de tratamiento, cláusulas de protección de datos, evaluación de proveedores, medidas de seguridad u otros mecanismos legalmente permitidos.
7. Tiempo de conservación
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas en esta Política. Los períodos de conservación podrán considerar la duración del contrato o suscripción, el período académico, la vigencia de la cuenta, la necesidad de mantener evidencia de las autorizaciones y consentimientos, los plazos de prescripción y las obligaciones contables, tributarias, contractuales o regulatorias aplicables.
Cuando una invitación no sea aceptada, la cuenta permanezca pendiente, el representante rechace o revoque la autorización, la persona deje de utilizar la plataforma o finalice la relación con una institución educativa, LERNIX podrá conservar determinada información durante el plazo necesario para respaldar la gestión realizada, atender consultas o reclamos y cumplir obligaciones legales.
Una vez cumplidas las finalidades y los plazos de conservación correspondientes, LERNIX procederá con la eliminación, bloqueo, devolución o anonimización de la información, según corresponda. La información anonimizada podrá conservarse para elaborar estadísticas o análisis que ya no permitan identificar a una persona.
Adicional a ello, se informa que LERNIX adopta medidas razonables de seguridad, confidencialidad y control para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, uso indebido o divulgación no autorizada. Estas medidas incluyen autenticación, perfiles y roles, controles de acceso por organización y clase, reglas de seguridad a nivel de base de datos y API, registros de acceso y actividad, separación de ambientes y uso de datos sintéticos en pruebas, así como mecanismos de respaldo y recuperación conforme a las capacidades de sus proveedores.
En caso de una vulneración de seguridad que afecte datos personales, LERNIX notificará a la Superintendencia de Protección de Datos Personales y a los titulares afectados, cuando corresponda, sin dilación indebida y conforme a los plazos previstos en la normativa aplicable. Cuando LERNIX actúe como encargado del tratamiento, notificará a la institución educativa responsable dentro de las cuarenta y ocho (48) horas siguientes a la confirmación del incidente, para que esta coordine la notificación a la autoridad y a los titulares que corresponda.
8. Sus derechos sobre sus datos personales
La normativa de protección de datos personales otorga derechos a los titulares, para lo cual LERNIX garantiza canales para ejercerlos. Sin perjuicio de lo dispuesto en la normativa, los derechos son:
- Derecho a la información: ser informado sobre los datos personales que tratamos, cómo y para qué los utilizamos, sus destinatarios, transferencias y el tiempo o criterios de conservación.
- Derecho de acceso: conocer y obtener gratuitamente acceso a sus datos personales.
- Derecho de rectificación y actualización: rectificar y actualizar cualquiera de sus datos personales cuando estén incompletos, desactualizados o sean inexactos. La información que usted entregue debe ser verdadera, completa, exacta y actualizada. Si proporciona datos incorrectos, incompletos, desactualizados o inexactos, esto podría afectar el servicio.
- Derecho de eliminación: solicitar la supresión de sus datos personales en las situaciones previstas por la ley.
- Derecho a la oposición: oponerse o negarse a determinados tratamientos en los casos establecidos por la normativa de protección de datos personales.
- Derecho a la portabilidad de los datos: solicitar sus datos personales en un formato compatible o requerir su transferencia a otro responsable cuando corresponda.
- Derecho a la suspensión del tratamiento: solicitar la suspensión temporal o definitiva del tratamiento de la totalidad o parte de sus datos personales cuando se cumplan las condiciones legales.
- Derecho a revocar el consentimiento: retirar su autorización en cualquier momento, sin que ello afecte la licitud del tratamiento realizado antes de la revocación.
- Derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas: solicitar información, expresar su punto de vista, cuestionar el resultado y requerir revisión humana cuando corresponda.
- Derecho a presentar una reclamación o denuncia ante la Superintendencia de Protección de Datos Personales.
Para ejercer estos derechos o revocar su consentimiento, el procedimiento dependerá del rol que desempeñe LERNIX en cada tratamiento. Cuando LERNIX actúe como encargado del tratamiento, el titular deberá dirigir su solicitud a la institución educativa u organización que actúe como responsable del tratamiento y que haya determinado las finalidades y medios aplicables al uso de la plataforma. Si LERNIX recibe directamente una solicitud, notificará y remitirá la solicitud al responsable del tratamiento correspondiente, sin dilación indebida, para que este la analice y atienda conforme a la normativa aplicable. Cuando corresponda, LERNIX colaborará internamente con el responsable.
Cuando LERNIX actúe como responsable del tratamiento, el titular podrá presentar su solicitud a través del correo electrónico [email protected] adjuntando el formulario de ejercicio de derechos disponible en lernix.ai/privacidad/formulario-ejercicio-derechos. LERNIX podrá solicitar información adicional cuando sea necesaria para validar la identidad del solicitante, acreditar su representación o aclarar el alcance de la solicitud. Si la solicitud estuviera incompleta, se requerirá su subsanación y el trámite permanecerá suspendido hasta que se entregue la información necesaria.
Las solicitudes serán atendidas dentro de los plazos establecidos en la normativa de protección de datos personales. Cuando la solicitud se refiera a un estudiante menor de edad, podrá ser presentada por su padre, madre o representante, sin perjuicio del ejercicio directo y progresivo de sus derechos por parte del adolescente, conforme a la normativa aplicable.
Respecto de las solicitudes o denuncias que usted presente ante la Superintendencia de Protección de Datos Personales, será necesario seguir los procedimientos determinados por dicha autoridad.
9. Cookies y tecnologías similares
LERNIX utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento, tales como el mantenimiento de la sesión, la autenticación del usuario, la seguridad del acceso y la conservación de preferencias configuradas por el propio usuario (como el idioma). Los materiales de una actividad pueden incluir videos incrustados de terceros (por ejemplo, YouTube); al reproducirlos, el navegador del usuario se comunica directamente con dicho tercero, que puede recibir su dirección IP. El sitio web público de LERNIX (lernix.ai) se rige por su propia política y aviso de cookies, disponible en dicho sitio.