Esta política describe cómo Números al Alcance (en adelante "NAA" o "la Academia"),
servicio educativo operado por DANKE PERU E.I.R.L., recolecta, usa, comparte
y protege la información personal de sus alumnos, apoderados, prospectos y visitantes, conforme
a la Ley Nº 29733 (Ley de Protección de Datos Personales del Perú) y su
Reglamento (DS 003-2013-JUS), así como las Políticas de Plataforma de Meta cuando utilizamos
sus APIs (WhatsApp Business, Messenger, Instagram Messaging).
Responsable del tratamiento:
Razón social:
DANKE PERU E.I.R.L.
Nombre comercial: Números al Alcance (NAA)
Correo:
apps@danke.pe
Sitio:
numeros.pe
Jurisdicción: Lima, Perú.
1. Qué información recolectamos
1.1. Información que tú nos das directamente
- Datos del apoderado: nombre completo, correo electrónico, teléfono móvil, WhatsApp.
- Datos del alumno: nombre, edad aproximada, grado/nivel educativo (PRE, PRI, SEC), colegio de procedencia.
- Datos de pago: registros de pagos recibidos, método de pago, fecha, monto. No almacenamos números de tarjeta ni CVV — los pagos se procesan fuera de nuestra plataforma.
- Mensajes y conversaciones que nos envías por WhatsApp, Facebook Messenger, Instagram Direct, correo electrónico o formulario web, incluyendo adjuntos de imagen, audio, video o documento.
- Consentimiento explícito para recibir comunicaciones por los canales indicados.
1.2. Información que obtenemos de plataformas de Meta (WhatsApp / Messenger / Instagram)
Cuando interactúas con nuestro número de WhatsApp Business (+51 938 344 979), con nuestra
página de Facebook Números al Alcance o con nuestra cuenta de Instagram
@alcance.pe, Meta nos comparte datos técnicos necesarios para procesar la
conversación:
- Identificadores opacos específicos por plataforma: wa_id / BSUID (WhatsApp),
PSID (Page-Scoped ID) (Messenger), IGSID (Instagram-Scoped ID) (Instagram).
Estos identificadores son únicos por negocio y no son tu número de teléfono ni tu usuario público.
- Contenido de los mensajes que nos envías (texto, media, reacciones, ubicación si tú la compartes).
- Metadatos del mensaje: fecha/hora, estado de entrega, tipo de contenido.
- Nombre público de tu perfil en la plataforma (cuando Meta lo proporciona).
- Nombre de usuario de WhatsApp (cuando lo tienes activado y Meta nos lo envía).
Lo guardamos únicamente para poder reconocerte cuando WhatsApp no comparte tu número
de teléfono con nosotros; puedes cambiarlo en cualquier momento desde WhatsApp y
registraremos el nuevo.
Nunca accedemos a tus contactos, lista de amigos, fotos, historial de navegación,
ubicación en tiempo real u otros datos de tu cuenta Meta que no estén directamente relacionados
con las conversaciones que nos envías.
1.3. Información técnica automática
- Dirección IP desde la que accedes a numeros.pe (para seguridad y rate-limiting).
- Logs de acceso al servidor con user-agent y páginas visitadas.
- Errores técnicos y trazas de stack (enviadas anonimizadamente a Sentry para diagnóstico).
No usamos cookies de seguimiento publicitario. Las cookies de sesión son únicamente para mantener tu login activo si eres personal administrativo de NAA.
1.4. Libro de Reclamaciones
El Libro de Reclamaciones es un canal aparte, con reglas
propias: no necesitas cuenta ni haber comprado nada para usarlo, y la ley
prohíbe que condicionemos su uso. Los datos que se registran ahí no se usan para nada más que
atender y responder ese reclamo o queja.
- Lo que pedimos: tu nombre y al menos un medio de contacto (correo o
teléfono). El documento de identidad y el domicilio son opcionales — el
formato oficial de la hoja los incluye, pero el Reglamento acepta el correo como
alternativa al domicilio, así que no te los exigimos.
- Si el consumidor es menor de edad: el nombre y contacto de uno de sus
padres o representantes, porque el contenido mínimo de la hoja lo exige.
- Si el reclamo es por las clases de un alumno: su nombre y, si quieres,
su correo del aula. Son opcionales y sirven para una sola cosa: encontrar
su ficha y responderte más rápido. Nunca te pedimos el código de familia ni
contraseñas en este formulario.
- Lo que se guarda solo: la fecha y hora del registro, tu dirección IP y el
user-agent de tu navegador. Es evidencia de cuándo se presentó la hoja y protección contra
registros automatizados; no se usa para perfilarte.
- Base legal: cumplimiento de una obligación legal de la empresa — Ley
29571 (Código de Protección y Defensa del Consumidor) y su Reglamento del Libro de
Reclamaciones, D.S. 011-2011-PCM. No dependemos de tu consentimiento para tratarlos, y por
eso tampoco podemos borrarlos antes del plazo que la propia ley nos impone.
- Cuánto se conserva: 2 años desde que registras la hoja
(art. 12 del Reglamento). Es un plazo fijo, como el de SUNAT para los comprobantes.
- Quién puede verlo: el personal de la empresa encargado de responder, y el
INDECOPI si lo requiere en ejercicio de su facultad de fiscalización
(art. 11 del Reglamento). Nadie más.
2. Para qué usamos tu información
- Prestar el servicio educativo: organizar clases en vivo por Google Meet, registrar asistencia, aplicar evaluaciones internas de refuerzo, enviarte material de estudio.
- Comunicarnos contigo sobre horarios, tareas, pagos pendientes, novedades de tu hij@ en NAA, a través de los canales que nos autorizaste.
- Procesar pagos y llevar control del estado de matrícula (activo/suspendido).
- Atención al cliente: responder consultas, reclamos y solicitudes que nos hagas por cualquier canal.
- Cumplir obligaciones legales, principalmente la conservación de comprobantes tributarios (SUNAT).
NO usamos tu información para: venderla a terceros, entregarla a empresas de
publicidad, compartirla con redes sociales para crear audiencias, entrenar modelos de IA públicos,
ni para ningún fin que no esté explícitamente listado arriba. Tampoco hacemos perfilado
automatizado que produzca efectos legales sobre ti.
3. Con quién compartimos tu información
Compartimos datos personales solo en los siguientes casos, y siempre bajo contratos o condiciones que exigen el mismo nivel de protección:
- Meta Platforms (WhatsApp Business API, Messenger Platform, Instagram Graph API): para entregar los mensajes que tú inicias y procesar sus respuestas. Meta trata estos datos bajo su propia política: Política de Privacidad de Meta.
- Google Workspace (Google Meet, Gmail, Calendar, Drive): para hospedar las clases en vivo y nuestras herramientas administrativas internas. Gobernado por: Política de Privacidad de Google.
- Oracle Cloud Infrastructure: proveedor de nuestro servidor (región Santiago de Chile), sujeto a la política de privacidad y medidas de seguridad de Oracle.
- Sentry.io: recibe trazas técnicas de errores anonimizadas. No recibe contenido de mensajes ni datos personales identificables.
- Autoridades competentes: únicamente ante requerimiento formal y legalmente válido (orden judicial, fiscalía, SUNAT).
- INDECOPI: las hojas del Libro de Reclamaciones cuando las requiera para fiscalizar, que es una facultad que le da el art. 11 del Reglamento del Libro de Reclamaciones. Ver la sección 1.4.
No vendemos, alquilamos ni permutamos datos personales con terceros para ningún otro fin.
4. Por cuánto tiempo conservamos tu información
NAA opera como una academia de matemáticas en línea para alumnos de
preuniversitario, primaria y secundaria, bajo la persona jurídica
DANKE PERU E.I.R.L. No somos una institución educativa formal registrada
ante el Ministerio de Educación del Perú — por lo tanto nuestras evaluaciones y registros
internos son herramientas pedagógicas de refuerzo, no documentos con valor legal probatorio
(como títulos o certificados oficiales).
Regla general: conservamos tus datos personales mientras sean
necesarios para cumplir los propósitos descritos en la sección 2
(prestarte el servicio educativo, comunicarnos contigo mientras seas alumno o estés
considerando matricularte, atender tus consultas y reclamos, cumplir obligaciones legales)
o mientras la ley nos obligue a conservarlos. Eliminamos o anonimizamos la información
cuando deja de ser necesaria, cuando tú lo solicitas, o cuando vence una obligación legal
que nos requería mantenerla.
En la práctica eso significa, a grandes rasgos:
- Alumnos activos y sus apoderados: mientras dure la relación con NAA, y
por un periodo razonable posterior para atender consultas, reclamos o si decides regresar.
- Prospectos (padres que consultaron pero no matricularon): hasta que haya
claridad de que no seguirán interesados y razonablemente después, o hasta que lo solicites
con el formulario.
- Conversaciones por WhatsApp, Messenger, Instagram, correo y sus
archivos adjuntos: mientras sean útiles para mantener el contexto de la relación y
eventualmente atender reclamos razonables.
- Datos de pago (comprobantes, facturas electrónicas): 10 años
por obligación tributaria de SUNAT (deber de conservación contable). Este plazo es el único
fijo que no podemos reducir a solicitud del titular, porque responde a una ley específica.
- Logs técnicos del servidor y respaldos (backups): hasta que no sean
necesarios para seguridad operativa. Típicamente meses, no años.
- Hojas del Libro de Reclamaciones:
2 años desde el registro, por el art. 12 del Reglamento del Libro de
Reclamaciones. Es el segundo plazo fijo que no podemos reducir a solicitud del titular.
Detalle en la sección 1.4.
Puedes solicitar eliminación en cualquier momento usando el
formulario de solicitud. Eliminamos o anonimizamos todo
lo que la ley permite. Los comprobantes de pago bajo obligación SUNAT se pseudonimizan
(tu nombre se reemplaza por un código interno) para no perder el dato tributario pero
tampoco vincularlo a tu identidad.
Nota sobre el futuro de NAA: si en el futuro expandimos nuestro alcance hacia
institución educativa formal (con registro ante el Ministerio de Educación y emisión de
certificaciones con valor legal), esta política se actualizará reflejando las nuevas
obligaciones de retención que surjan. Cambios materiales se notifican con al menos 15 días
de anticipación (ver la sección 12).
5. Tus derechos
Conforme a la Ley Nº 29733, tienes los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación: corregir datos incorrectos o incompletos.
- Cancelación / Eliminación: solicitar que borremos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
- Oposición: oponerte a tratamientos específicos (por ejemplo, dejar de recibir comunicaciones por WhatsApp).
- Portabilidad: recibir una copia de tus datos en formato estructurado.
- Revocación de consentimiento: retirar permisos previamente dados.
Para ejercer cualquier derecho, escríbenos a apps@danke.pe o
completa el formulario en
numeros.pe/data-deletion.php. Responderemos dentro de los
72 horas hábiles siguientes y ejecutaremos la acción solicitada en un máximo de
10 días hábiles. Si consideras que tus derechos no fueron atendidos, puedes
denunciar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia
del Perú.
6. Si los datos ya no están disponibles
El derecho de acceso aplica únicamente a la información que efectivamente conservamos en el
momento de tu solicitud. Si los datos fueron:
- Eliminados porque dejaron de ser necesarios conforme a la sección 4,
- Eliminados a solicitud previa del propio titular, o
- Perdidos en un incidente técnico pese a las medidas razonables de seguridad (sección 8),
te informaremos con transparencia, sin costo, indicando el motivo y la fecha aproximada
de la eliminación. No existe obligación legal de preservar datos indefinidamente; la
obligación es de no perderlos por negligencia mientras los tengamos, y de actuar con
diligencia cuando ocurra un incidente.
7. Incidentes de seguridad
Si ocurriera un incidente que afecte la confidencialidad, integridad o disponibilidad de
datos personales de nuestros usuarios, actuaremos conforme a la Ley Nº 29733 y su
Reglamento:
- Tomamos medidas inmediatas para contener y remediar el incidente.
- Notificamos a los titulares afectados en un plazo razonable, explicando qué ocurrió,
qué información estuvo involucrada y qué medidas correctivas se tomaron.
- Si el incidente tiene alcance significativo, lo comunicamos a la Autoridad Nacional
de Protección de Datos Personales (DGTAIPD del Ministerio de Justicia) dentro de
los plazos normativos aplicables.
Nuestras medidas actuales de seguridad (sección 8) están diseñadas para minimizar la
probabilidad de incidentes, pero ningún sistema es infalible. La transparencia ante
eventos adversos es parte del compromiso de esta política.
8. Cómo protegemos tu información
Tomamos medidas razonables de seguridad proporcionales al tamaño de nuestra operación. Ningún
sistema es 100% infalible, pero estas son las medidas técnicas y organizativas actualmente
implementadas:
- Cifrado en tránsito: todo el tráfico con numeros.pe viaja por HTTPS con
TLS 1.2 o superior. Certificado emitido por Let's Encrypt, renovado automáticamente.
- Autenticación del personal: el acceso interno administrativo se realiza
exclusivamente por Google SSO con dominio corporativo. No hay cuentas locales con contraseña.
- Accesos segmentados: cada miembro del equipo accede solo a los módulos
administrativos que le corresponden según su función.
- Registro de auditoría: las operaciones administrativas sensibles
(cambios de datos, eliminaciones, suspensiones) se registran automáticamente con usuario,
fecha y detalle, para trazabilidad posterior.
- Cifrado de contraseñas de alumnos: si generamos una contraseña para un
alumno, se almacena cifrada con AES-256-GCM en la base de datos, nunca en texto plano.
- Respaldos periódicos de la base de datos, alojados en la misma
infraestructura proveedora (AWS) con controles de acceso restringidos.
- Monitoreo de errores: Sentry captura excepciones y errores del sistema
para que podamos detectar y corregir fallas rápidamente.
No implementamos certificaciones formales de seguridad tipo ISO 27001 o SOC 2 — son medidas
sobredimensionadas para nuestra escala actual. Si notas un comportamiento sospechoso o
creés que tus datos pueden haber estado expuestos, escríbenos a
apps@danke.pe.
9. Uso de WhatsApp, Messenger e Instagram
Al iniciar una conversación con nosotros a través de estas plataformas, consientes que:
- Usemos tu identificador opaco (wa_id, PSID, IGSID) para ligar tu mensaje a tu "persona" en nuestra base (si ya eres cliente).
- Respondamos desde nuestro inbox interno dentro de las ventanas de 24 horas establecidas por Meta. En WhatsApp, fuera de esa ventana podemos enviarte plantillas de mensaje previamente aprobadas por Meta. En Facebook Messenger e Instagram respondemos dentro de la ventana de 24 horas.
- Meta pueda, en cualquier momento, aplicar sus propias políticas y bloquear mensajes que violen sus Términos.
9.1. Uso de chatbot con respuestas automatizadas al inicio
Cuando escribes por primera vez (o tras un tiempo sin interacción), un chatbot te responde
con mensajes de bienvenida y preguntas básicas (grado del alumno, tema de interés, horario
deseado). Queremos ser claros sobre cómo funciona:
- No usamos inteligencia artificial generativa (ChatGPT, Claude, Gemini,
etc.). Nuestro chatbot usa plantillas de texto pre-escritas por nuestra
secretaría humana. Las respuestas son deterministas y controladas.
- Escalamiento automático a humano: en el momento en que nuestra secretaría
abre la conversación en nuestro inbox interno y te responde, el chatbot se cancela
automáticamente. Desde ese momento toda la atención es 100% humana.
- Transparencia: el chatbot no pretende ser humano. Si preguntas por alguien
específico o escribes algo que requiere atención personalizada, la secretaría lo ve y
toma el control.
- Datos recopilados por el chatbot: solo lo que tú misma le respondas
(grado, tema, horario preferido), para enrutar mejor tu consulta a la persona adecuada
en nuestra secretaría.
9.2. Cómo dejar de recibir mensajes nuestros
Puedes solicitarnos en cualquier momento que dejemos de enviarte
comunicaciones por WhatsApp, Facebook Messenger o Instagram. Hay varios
caminos equivalentes:
- Botón nativo de la plataforma (WhatsApp): WhatsApp
ofrece dentro del chat con un negocio la opción "Detener
promociones" para los mensajes que el negocio envía como marketing.
Recibimos esa señal de Meta de forma automática y dejamos de
enviarte mensajes proactivos.
- Pidiéndolo en la conversación: si escribes a
nuestra secretaría diciendo que quieres dejar de recibir mensajes,
ella registra la baja desde nuestro inbox interno. Te confirmamos
la baja en el mismo chat. Aplica para WhatsApp, Messenger e
Instagram.
- Por correo: escribir a
apps@danke.pe con el asunto
"Baja de comunicaciones". Procesamos la solicitud dentro de las 72
horas hábiles siguientes.
- Formulario de eliminación de datos: si además
quieres que borremos los datos que tenemos sobre ti, usa el
formulario de solicitud — eso
cubre baja de comunicaciones y eliminación de historial.
La baja es inmediata para mensajes proactivos (avisos, recordatorios,
campañas). Si tienes una conversación activa con nuestra secretaría
por una consulta pendiente, ella puede responderte para cerrar el
tema y luego no recibirás más mensajes nuestros, salvo que vuelvas a
contactarnos.
10. Menores de edad
NAA atiende a niños y adolescentes de primaria y secundaria como estudiantes. Esto significa que:
- La matrícula, los pagos y las comunicaciones administrativas (horarios,
cambios de clase, cobros, consultas) se realizan siempre con el apoderado o padre/madre,
nunca directamente con el menor.
- Las clases en vivo por Google Meet son parte natural del servicio y el
alumno menor participa en ellas con el consentimiento del apoderado expresado al momento
de matricularlo. En el contexto de la clase, el profesor puede interactuar con el alumno
(preguntas, explicaciones, evaluaciones en tiempo real) y esa interacción se considera
cubierta por el consentimiento de matrícula.
- Evaluaciones y material pedagógico pueden dirigirse directamente al
alumno dentro del aula virtual, pero las notificaciones y resúmenes se envían al apoderado.
- No recolectamos datos personales del menor más allá de lo estrictamente necesario
para prestarle el servicio educativo (nombre, grado, colegio, asistencia a clases,
resultados de evaluaciones internas).
- No compartimos datos del menor con terceros fuera de los proveedores de
infraestructura mencionados en la sección 3.
Si crees que algún dato de tu hij@ fue recolectado sin tu consentimiento, escríbenos a
apps@danke.pe y lo resolveremos inmediatamente.
11. Transferencia internacional de datos
Al utilizar servicios de Meta, Google y AWS, tu información puede procesarse en servidores ubicados
fuera del Perú (Estados Unidos, Irlanda, Brasil). Estos proveedores cumplen con estándares
internacionales de protección de datos (GDPR, CCPA) que son equivalentes o superiores a la Ley
peruana. No transferimos tus datos a terceros adicionales fuera del país.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa
aplicable. La fecha de "Última actualización" al inicio siempre indica la versión vigente.
Cambios materiales se notificarán con al menos 15 días de anticipación por los canales que
usemos contigo (correo, WhatsApp, web).
13. Contacto
Cualquier consulta, reclamo o solicitud relacionada con esta política, o con el tratamiento
de tus datos personales, escríbenos a: