Política de Privacidad

1. Introducción

EstudIA es una aplicación web de acompañamiento educativo basada en inteligencia artificial, desarrollada por el Ministerio de Educación del Gobierno de la Ciudad Autónoma de Buenos Aires (en adelante, "el Ministerio"), destinada a estudiantes de nivel secundario de la Ciudad de Buenos Aires, de entre 13 y 18 años de edad.

Esta Política de Privacidad describe qué datos personales se recopilan a través de EstudIA, con qué finalidad, cómo se protegen, con quién se comparten y qué derechos tienen las personas usuarias y sus responsables parentales sobre esos datos.

El uso de EstudIA implica el tratamiento de datos personales de niñas, niños y adolescentes. Por ese motivo, esta política se rige por el principio de protección integral y el interés superior del niño, y adopta criterios de minimización de datos: se recopila únicamente la información necesaria para el funcionamiento del servicio educativo.

2. Responsable del tratamiento de los datos

El responsable del tratamiento de los datos personales recopilados a través de EstudIA es el Ministerio de Educación del Gobierno de la Ciudad Autónoma de Buenos Aires.

Canal de contacto para consultas sobre privacidad y ejercicio de derechos: estudia@bue.edu.ar

3. Marco normativo

El tratamiento de datos personales en EstudIA se realiza de conformidad con la normativa vigente, en particular:

• Ley N° 1.845 de Protección de Datos Personales de la Ciudad Autónoma de Buenos Aires, aplicable a los archivos y bases de datos del sector público de la Ciudad.
• Ley Nacional N° 25.326 de Protección de Datos Personales y su normativa complementaria, en particular su artículo 12 sobre transferencia internacional de datos.
• Ley N° 26.061 de Protección Integral de los Derechos de las Niñas, Niños y Adolescentes.
• Convención sobre los Derechos del Niño, con jerarquía constitucional en la República Argentina (art. 75, inc. 22, Constitución Nacional).

4. Qué datos se recopilan

4.1. Datos de registro y acceso

• Dirección de correo electrónico, utilizada como identificador de la cuenta. El acceso se realiza mediante un código enviado por email, sin contraseña.
• Registros técnicos de acceso: fecha y hora de inicio de sesión, dirección IP, tipo de navegador y dispositivo.

4.2. Datos generados durante el uso

• Datos de perfil educativo proporcionados por el o la estudiante en el registro inicial: nombre, escuela a la que asiste, orientación de la cursada, preocupación principal respecto del estudio y meta de estudio. Estos datos se utilizan exclusivamente para personalizar el acompañamiento pedagógico.
• Contenido de las conversaciones con el espacio de inteligencia artificial: preguntas, respuestas, temas consultados y ejercicios trabajados.
• Archivos que el o la estudiante decida subir a la plataforma: imágenes (por ejemplo, fotos de consignas), documentos PDF y documentos Word.
• Preferencias de uso: modo de ayuda elegido (aprender un tema, estudiar para una prueba, entender una consigna, organizar el estudio) y año de cursada, cuando corresponda, para ajustar las explicaciones al currículum de la Ciudad.

El campo "preocupación principal" es de escritura libre. Se recomienda a las personas usuarias limitar su respuesta a cuestiones vinculadas al estudio y no incluir allí información personal sensible, propia o de terceros.

4.3. Datos que EstudIA no solicita

EstudIA no solicita ni requiere para su funcionamiento: documento nacional de identidad, domicilio, teléfono, datos biométricos, datos de salud ni ningún otro dato sensible en los términos de la legislación vigente.

Importante: los archivos e imágenes que las personas usuarias suben voluntariamente pueden contener datos personales propios o de terceros (por ejemplo, nombres en una fotografía de carpeta). Se recomienda a estudiantes y docentes evitar subir material que contenga datos personales innecesarios para la consulta educativa.

5. Para qué se usan los datos

Los datos personales recopilados se utilizan exclusivamente para las siguientes finalidades:

• Autenticar a la persona usuaria y permitir el acceso a su cuenta.
• Prestar el servicio de acompañamiento educativo: generar respuestas pedagógicas, procesar las consignas y archivos subidos y mantener el hilo de las conversaciones.
• Adecuar las explicaciones al nivel, la orientación y el currículum oficial de la Ciudad de Buenos Aires.
• Garantizar la seguridad de la plataforma, prevenir usos indebidos y aplicar los límites de uso responsable previstos para una herramienta destinada a adolescentes.
• Elaborar estadísticas de uso con fines de mejora del servicio y de política educativa. Estos reportes estadísticos se elaboran sobre datos agregados y anonimizados, que no permiten identificar a estudiantes individuales.
• Administrar y supervisar el funcionamiento de la plataforma a través de un panel de administración, según se describe en el punto siguiente.

5.1. Panel de administración

El Ministerio dispone de un panel de administración que permite supervisar el funcionamiento de la plataforma. Este panel muestra, por cada estudiante, los siguientes datos: dirección de correo electrónico, año de cursada, cantidad de conversaciones mantenidas y fecha del último acceso.

El acceso a este panel está restringido exclusivamente al personal del Ministerio de Educación afectado a la gestión de la plataforma. Los equipos directivos y docentes de las escuelas no tienen acceso al panel de administración.

El panel no muestra en ningún caso el contenido de las conversaciones ni los archivos subidos por las personas usuarias. Su finalidad es exclusivamente operativa y de seguimiento del uso de la herramienta.

Los datos no se utilizan con fines comerciales ni publicitarios. El Ministerio no vende, alquila ni cede datos personales de estudiantes a terceros con fines comerciales. EstudIA no muestra publicidad ni realiza perfilado con fines distintos de los educativos aquí descriptos.

6. Uso de inteligencia artificial y servicios de terceros

6.1. Procesamiento mediante modelos de OpenAI

Para generar las respuestas del espacio de inteligencia artificial, EstudIA utiliza modelos de OpenAI accedidos a través de su interfaz de programación (API). Esto significa que el contenido de las consultas de los y las estudiantes —incluyendo texto y archivos adjuntos que sean necesarios para responder— se transmite de forma cifrada a la infraestructura de OpenAI para su procesamiento.

Conforme a las condiciones aplicables a los servicios para empresas y desarrolladores de OpenAI, los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos. OpenAI puede conservar las entradas y salidas de la API por un plazo de hasta 30 días con fines de prestación del servicio y detección de usos indebidos, transcurrido el cual son eliminadas, salvo obligación legal en contrario.

El procesamiento se realiza en infraestructura de OpenAI ubicada fuera de la República Argentina, lo que constituye una transferencia internacional de datos en los términos del artículo 12 de la Ley N° 25.326. Esta transferencia se encuadra en el consentimiento informado prestado y en la necesidad de ejecución del servicio educativo solicitado por la persona usuaria.

El Ministerio aplica medidas de minimización para que solo se transmita a este servicio la información necesaria para responder la consulta educativa. El Ministerio tampoco utiliza las conversaciones de los y las estudiantes para entrenar modelos propios.

La edad mínima de uso de EstudIA es de 13 años, en concordancia con las condiciones de servicio del proveedor de inteligencia artificial, que admiten personas usuarias a partir de esa edad con autorización de sus responsables parentales cuando son menores de 18. Los mecanismos de autorización aplicables se describen en la sección 7.

6.2. Infraestructura y alojamiento

La plataforma se aloja en infraestructura de Amazon Web Services (AWS), en servidores ubicados en los Estados Unidos de América. Esto comprende el servidor de aplicación, la base de datos, el almacenamiento de archivos y el servicio de envío de correos electrónicos.

En consecuencia, Amazon Web Services actúa como encargado del tratamiento de los datos personales, procesándolos por cuenta y siguiendo las instrucciones del Ministerio, conforme a las condiciones contractuales y al acuerdo de procesamiento de datos aplicables al servicio.

El alojamiento fuera del territorio nacional constituye una transferencia internacional de datos en los términos del artículo 12 de la Ley N° 25.326. Los archivos subidos por las personas usuarias se guardan en almacenamiento privado, no accesible públicamente, y las comunicaciones viajan cifradas.

El Ministerio se encuentra trabajando en la habilitación de infraestructura propia en servidores de la Ciudad de Buenos Aires. Una vez concretada la migración, esta Política de Privacidad será actualizada para reflejar el nuevo alojamiento y se informará el cambio a través de los canales institucionales.

7. Datos de niñas, niños y adolescentes

EstudIA está destinada a estudiantes de entre 13 y 18 años. El tratamiento de sus datos personales se realiza en el marco de la función educativa del Ministerio y bajo el principio del interés superior del niño.

El uso de EstudIA por parte de estudiantes se encuadra en los siguientes mecanismos de autorización:

• a) Estudiantes con cuenta institucional @alu.bue.edu.ar, otorgada por el Ministerio de Educación: el uso de la plataforma está alcanzado por el marco de autorizaciones y de protección de datos vinculado a la gestión de la cuenta institucional, por lo que no se requiere un trámite adicional por parte de los responsables parentales.
• b) Estudiantes de escuelas de gestión privada: previo a la habilitación del uso, el establecimiento educativo debe completar el formulario dispuesto por el Ministerio, dejando constancia de que las madres, padres o responsables legales autorizan a sus estudiantes a utilizar la plataforma. El establecimiento es responsable de recabar y conservar dichas autorizaciones.

Las personas responsables parentales pueden ejercer en nombre de sus hijas e hijos los derechos descriptos en la sección 10 de esta política, acreditando el vínculo correspondiente.

8. Cómo se protegen los datos

El Ministerio adopta medidas técnicas y organizativas orientadas a garantizar la seguridad, confidencialidad e integridad de los datos personales, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS con certificado TLS/SSL en todo el sitio.
• Acceso sin contraseña mediante códigos de un solo uso enviados por correo electrónico, lo que reduce riesgos asociados al robo o reutilización de contraseñas.
• Almacenamiento privado de los archivos subidos, con controles de acceso específicos para la protección de información correspondiente a menores de edad.
• Acceso restringido a los datos por parte del personal técnico, limitado a lo estrictamente necesario para la operación y el mantenimiento del servicio.
• Registros de actividad que permiten auditar accesos y detectar usos indebidos.

Ninguna medida de seguridad es infalible. En caso de producirse un incidente de seguridad que afecte datos personales, el Ministerio lo gestionará conforme a la normativa vigente y a sus protocolos internos, e informará a las personas afectadas cuando corresponda.

9. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descriptas en esta política, conforme a los siguientes plazos:

• Conversaciones: las conversaciones que permanecen inactivas se eliminan automáticamente a los cuatro (4) meses.
• Archivos adjuntos: los archivos subidos se eliminan junto con la conversación a la que pertenecen o con la cuenta de la persona usuaria.
• Registros técnicos: los registros técnicos de acceso rotan y se eliminan en un plazo de entre catorce (14) y treinta (30) días.
• Eliminación de la cuenta: al solicitarse la eliminación de la cuenta, el borrado de los datos personales es inmediato y total, incluidos los archivos subidos. Las estadísticas de uso previamente generadas se conservan en forma anonimizada, sin posibilidad de identificar a la persona. Las copias de seguridad que contengan esos datos se eliminan en un plazo máximo de siete (7) días.

Adicionalmente, las entradas y salidas transmitidas al proveedor del servicio de inteligencia artificial se conservan por ese proveedor por un plazo de hasta treinta (30) días, conforme se describe en la sección 6.1.

10. Derechos de las personas usuarias

Toda persona usuaria de EstudIA —y, en el caso de menores de edad, también sus responsables parentales— tiene derecho a:

• Acceso: solicitar y obtener información sobre sus datos personales incluidos en la plataforma.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Supresión: solicitar la eliminación de sus datos personales y de su cuenta, en los términos de la normativa aplicable.
• Oposición: oponerse a tratamientos de datos que excedan las finalidades descriptas en esta política.

Estos derechos pueden ejercerse en forma gratuita escribiendo a estudia@bue.edu.ar. El Ministerio responderá dentro de los plazos establecidos por la normativa vigente.

Asimismo, las personas titulares de los datos tienen derecho a presentar reclamos ante los órganos de control competentes: la Defensoría del Pueblo de la Ciudad Autónoma de Buenos Aires (órgano de control de la Ley 1.845) y la Agencia de Acceso a la Información Pública (órgano de control de la Ley 25.326).

11. Cookies y tecnologías similares

EstudIA utiliza únicamente dos cookies, ambas estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión: mantiene iniciada la sesión de la persona usuaria para que no deba autenticarse en cada página. Su duración es de aproximadamente seis (6) meses.
• Cookie de seguridad (anti-CSRF): protege los formularios frente a solicitudes fraudulentas originadas en otros sitios (ataques de tipo Cross-Site Request Forgery). Su duración está asociada a la sesión.

EstudIA no utiliza cookies de analítica, de publicidad ni de terceros. Las métricas de uso se generan del lado del servidor, con la infraestructura propia de la plataforma.

12. Cambios en esta política

El Ministerio podrá actualizar esta Política de Privacidad para reflejar cambios normativos, técnicos o funcionales del servicio. Toda modificación será publicada en esta misma página, con indicación de la fecha de entrada en vigencia. Cuando los cambios sean sustanciales, se informará a las personas usuarias y a la comunidad educativa a través de los canales institucionales.

13. Contacto

Por consultas sobre esta Política de Privacidad o sobre el tratamiento de datos personales en EstudIA: estudia@bue.edu.ar

Ministerio de Educación · Gobierno de la Ciudad Autónoma de Buenos Aires.