Gragica

Última actualización: Septiembre 2026

1. Información que recopilamos

Recopilamos lo necesario para el funcionamiento de la plataforma educativa. Los datos los carga la institución, el propio usuario o se generan al usar la plataforma: nombre y apellido, documento (cifrado), fecha de nacimiento, rol y foto; datos de contacto (correo, teléfonos y domicilio; los teléfonos y el domicilio, cifrados); datos académicos (calificaciones, asistencia, conducta y sanciones, informes, horarios); datos sensibles que el colegio registre con consentimiento expreso (grupo sanguíneo y observaciones de salud, pertenencia a pueblo originario); mensajes, chats, archivos y fotos; conversaciones con el asistente Gragi (sólo personal del colegio); grabaciones de videollamadas cuando el personal las inicia; y, de forma automática, dirección IP y navegador o dispositivo en inicios de sesión y consentimientos, acuses de lectura, último acceso y, en la app móvil, el identificador del dispositivo para notificaciones. Son obligatorios el nombre, el apellido, el rol, el documento, la fecha de nacimiento y un medio de contacto de la familia: sin ellos el colegio no puede crear la cuenta. Son facultativos la foto, el género, la nacionalidad, los datos sensibles y la participación con cámara o micrófono. No recopilamos ubicación ni leemos los contactos del teléfono. El audio del dictado por voz se procesa y no se guarda.

2. Uso de la información

Los datos se usan para la gestión académica y la comunicación del establecimiento educativo, para la seguridad del servicio y para cumplir obligaciones educativas del colegio. No vendemos datos, no mostramos publicidad y no hacemos seguimiento entre apps o sitios. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, todos fuera de la Argentina: OpenAI (asistente Gragi, transcripción del dictado por voz, lectura de fotos y PDF de planillas de notas, informes y demás funciones de IA); Cloudflare (red y firewall, almacenamiento de archivos y grabaciones, y verificación anti-bots Turnstile); Amazon Web Services (envío de correos); LiveKit (videollamadas y sus grabaciones); Backblaze (copias de resguardo); Google (Cloud Vision, para revisar imágenes subidas; Firebase Cloud Messaging, para notificaciones); Apple (notificaciones en iOS). El antivirus ClamAV corre en nuestro propio servidor. Qué ve la inteligencia artificial: sólo el personal del colegio puede usar el asistente, y éste recibe lo que la persona escribe, el historial de la conversación y los datos escolares que su rol ya puede consultar (puede incluir nombres, notas y asistencia); también recibe las fotos o PDF de planillas de notas y las planillas centralizadoras que el personal adjunta, que contienen nombres de alumnos, calificaciones y conducta. Toda carga de notas se muestra a la persona para que la confirme. Pedimos que OpenAI no conserve las conversaciones y no usamos los datos para entrenar modelos. Además, el navegador consulta directamente a Nager.Date el calendario de feriados (recibe país, año y la IP) y, si un docente incrusta un video, YouTube o Vimeo reciben datos de quien lo reproduce.

3. Almacenamiento y seguridad

Los datos se transmiten cifrados (TLS). Cada institución tiene su propia base de datos, y documento, teléfonos, domicilio y grupo sanguíneo se guardan cifrados. Las contraseñas se almacenan con hash bcrypt y la sesión usa tokens firmados (ES256). Los proveedores indicados procesan datos fuera de la Argentina, principalmente en Estados Unidos, país sin nivel de protección adecuado según la AAIP; esa transferencia internacional (art. 12 de la Ley 25.326) se ampara en acuerdos de tratamiento de datos con cada proveedor y, para menores, en el consentimiento de madre, padre o tutor. Plazos de conservación: mensajes y chats, 365 días; conversaciones con el asistente, 180 días (sus adjuntos, 7); auditoría, 730 días; sesiones revocadas, 7 días; registros técnicos, entre 24 horas y 90 días; copias de resguardo de la base de datos, hasta 90 días. Los datos académicos se conservan mientras dure la relación con el colegio y el plazo que la normativa educativa le exija, y las grabaciones de videollamada y los archivos eliminados todavía no tienen un plazo automático de eliminación: estamos definiéndolo. Las cuentas inactivas por más de 730 días se desactivan, no se borran.

4. Derechos del usuario (Ley 25326)

Toda persona (o su madre, padre o tutor si es menor) puede ejercer sin costo el derecho de acceso (respuesta en 10 días corridos), de rectificación y actualización (5 días hábiles) y de supresión (5 días hábiles, salvo datos que el colegio deba conservar por ley), y revocar el consentimiento. Puede hacerlo ante el administrador de su institución o escribiendo a [email protected]. En la plataforma, «Exportar mis datos» descarga una copia de sus datos. El procedimiento para eliminar una cuenta está en gragica.com/eliminar-cuenta. La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, atiende las denuncias y reclamos de quienes resulten afectados en sus derechos si el pedido no se responde en plazo o la respuesta no es satisfactoria.

5. Cookies y tecnologías similares

En la web usamos una cookie HTTP-only para la sesión y almacenamiento local para recordar idioma, tema y preferencias de interfaz; son estrictamente necesarios. En la app móvil, la sesión se guarda en el almacenamiento protegido del dispositivo y no se incluye en las copias de seguridad. No usamos cookies ni herramientas de seguimiento o publicidad. Cloudflare Turnstile, YouTube y Vimeo pueden establecer sus propias cookies técnicas cuando se usan (verificación anti-bots, reproducción de video).

6. Responsable y contacto (Ley 25326)

Responsable del tratamiento de los datos escolares: la institución educativa. Encargado del tratamiento: el titular del servicio Gragica, cuyos datos figuran abajo, que además es responsable de los datos de contacto recibidos por el sitio público. Para consultas sobre privacidad: [email protected]

Datos del responsable

Nombre o razón social: [COMPLETAR: NOMBRE O RAZÓN SOCIAL]
CUIT: [COMPLETAR: CUIT]
Domicilio legal: [COMPLETAR: DOMICILIO LEGAL]
Correo de privacidad: [COMPLETAR: EMAIL DE PRIVACIDAD]

7. Cumplimiento normativo

Gragica cumple con la Ley 25326 de Protección de Datos Personales.