Qué datos personales procesamos, exactamente por qué, y cómo verlos, corregirlos, llevárselos consigo, retirar su consentimiento o presentar una queja — cada aspecto explicado por separado, en un lenguaje claro.
Vigente desde: 20 de septiembre de 2026. Quién otorga este aviso: Khypri AI, actuando como Fiduciario de Datos conforme a la Ley DPDP de 2023 respecto de los datos personales descritos a continuación (salvo cuando una escuela o institución haya determinado de forma independiente el propósito del tratamiento para sus propios estudiantes — en cuyo caso la escuela es el Fiduciario de Datos y Khypri AI procesa los datos siguiendo sus instrucciones). Solo un padre, madre o tutor verificado puede registrarse y dar su consentimiento en nombre de un menor; un menor no puede crear una cuenta ni dar su consentimiento directamente.
Cada elemento a continuación se procesa únicamente para el propósito específico indicado junto a él. No reutilizamos ningún elemento más allá de lo aquí enumerado sin volver a solicitarle su consentimiento.
| Elemento de datos | Propósito específico | Estado |
|---|---|---|
| Nombre completo | Identificar al titular de la cuenta; personalizar la comunicación | Obligatorio |
| Dirección de correo electrónico | Inicio de sesión en la cuenta; alertas de cuenta, seguridad y pago, y alertas críticas de seguridad infantil; actualizaciones de progreso y ofertas solo si opta por recibirlas | Obligatorio |
| Número de móvil | Verificación de identidad/OTP, recuperación de cuenta, soporte por WhatsApp y alertas por WhatsApp (alertas de cuenta, seguridad y pago, y alertas críticas de seguridad infantil; actualizaciones de progreso solo si opta por recibirlas) | Obligatorio |
| Imagen de cámara / imagen de documento de identidad (verificación de edad, en el registro) | Estimar su edad, o leer su fecha de nacimiento de un documento de identidad que usted elija cargar, para confirmar que es adulto. Esto se ejecuta únicamente en su propio navegador, en su propio dispositivo — nada se carga o almacena en nuestros servidores | Obligatorio al registrarse |
| Fecha de nacimiento | Confirmar que usted es un adulto capaz de dar su consentimiento en nombre de su hijo | Obligatorio |
| Token de facturación/pago | Procesar los cargos de suscripción (los datos completos de la tarjeta los conserva únicamente nuestro procesador de pagos, no nosotros) | Solo si se suscribe |
| Elemento de datos | Propósito específico | Estado |
|---|---|---|
| Nombre para mostrar / apodo (elegido por el padre/madre — no el nombre legal del menor, que nunca solicitamos) | Identificar al menor dentro de la plataforma sin revelar su identidad real | Obligatorio |
| Curso/colegio, sistema educativo | Personalizar y alinear con el currículo el contenido de práctica del menor | Obligatorio |
| Respuestas y puntuaciones de las preguntas | Evaluar la comprensión, generar el informe de progreso propio del menor, adaptar la dificultad de las preguntas | Obligatorio |
| Exámenes de práctica generados | Dar al menor material para estudiar; mostrar al padre/madre lo que se practicó | Obligatorio |
| Conversaciones con el tutor de IA (mensajes del menor y respuestas) | Enseñar al menor; permitir que el padre/madre revise las conversaciones; detectar problemas graves de seguridad y alertar al padre/madre, con un breve resumen redactado por IA (véase la Política de Privacidad, Sección 4.3) | Obligatorio |
Nunca recopilamos fotos, audio, video ni ubicación precisa (a nivel de GPS) de un menor, y nunca usamos los datos de un menor para publicidad ni para crear un perfil conductual. Tampoco recopilamos ni almacenamos fotos, audio o video de los padres: la verificación de edad en el registro se ejecuta en su propio dispositivo y nada de ella se carga ni se almacena.
| Elemento de datos | Propósito específico | Estado |
|---|---|---|
| Dirección IP, tipo de dispositivo/navegador | Seguridad, prevención de fraude, mantener el servicio confiable | Obligatorio |
| Ubicación a nivel de ciudad (solo de la IP del padre/madre, al registrarse) | Sugerir qué regla de edad de consentimiento del país se aplica a usted — un valor predeterminado que puede corregir, nunca usado para rastrear los movimientos de nadie | Obligatorio |
| Cookies de análisis agregado | Entender qué funciones se usan, solo en el sitio web público | Opcional — desactivado por defecto |
Los detalles completos sobre la base legal, la retención y los terceros con quienes se comparte cada categoría están en las Secciones 2, 5 y 6 de nuestra Política de Privacidad, y en nuestra lista de Subencargados.
El retiro no afecta la legalidad del tratamiento ya realizado antes de que lo retirara, ni afecta la base propia de la escuela para el tratamiento cuando una institución (y no usted) es el Fiduciario de Datos. Si se suscribió a un plan de pago, retirar el consentimiento también pone fin al servicio; por sí solo no cancela un ciclo de facturación ya en curso — escriba a support@khypri.com para asuntos de facturación.
Cada uno de los siguientes derechos se ejerce de la misma manera — un correo electrónico a nuestro Delegado de Protección de Datos, sin formularios ni inicio de sesión:
Vea exactamente qué datos personales conservamos sobre usted o su hijo, o corrija lo que esté equivocado u obsoleto. Puede descargar todo usted mismo con "Exportar mis datos" en su perfil (un archivo JSON; no está cifrado, así que consérvelo de forma segura).
Obtenga una copia de sus datos en un formato estructurado y legible por máquina (JSON o CSV) para llevarlos a otro lugar.
Pídanos que eliminemos permanentemente sus datos personales o los de su hijo, sujeto a cualquier requisito legal de conservación. Puede iniciar esto usted mismo con "Eliminar mi cuenta" en la configuración de su perfil.
Si algo sobre cómo hemos manejado sus datos le parece incorrecto, plantéenoslo directamente primero — confirmamos la recepción dentro de 3 días hábiles.
Verificamos que usted sea el titular de la cuenta (o el padre/madre/tutor del titular de la cuenta) antes de actuar sobre cualquier solicitud, para evitar que alguien más acceda a los datos de un menor. Las solicitudes de acceso/corrección/portabilidad se atienden dentro de 15 días; la eliminación dentro de 30 días. El detalle completo del proceso está en la Sección 8 de nuestra Política de Privacidad y en nuestra Política de Resolución de Quejas, que también explica cómo presentar una queja ante la Junta de Protección de Datos de la India.
Si presenta una queja ante nosotros y no está satisfecho con nuestra respuesta, tiene derecho, conforme a la Sección 13 de la Ley DPDP, a presentar una queja ante la Junta de Protección de Datos de la India.
A la fecha de vigencia de este aviso, el portal público de quejas de la Junta aún está siendo implementado por el Gobierno de la India y todavía no está operativo para quejas de la ciudadanía. Hasta que lo esté, le pedimos que primero nos dé la oportunidad de resolver su queja directamente mediante el botón anterior — lo tratamos con la misma seriedad que trataríamos una queja ante la Junta. Una vez que el portal de la Junta esté activo, publicaremos el enlace directo aquí y en nuestra Política de Privacidad, y no eliminaremos ni ocultaremos esta sección mientras tanto.
Si tiene una cuenta activa de Khypri AI, puede ver el estado actual de cada uno de sus consentimientos dentro de la configuración de su cuenta en app.khypri.com (Perfil → Consentimientos), y cambiar allí los opcionales; mantenemos un registro con fecha de cada cambio. Este aviso describe lo que cubre ese consentimiento; en sí mismo no requiere que usted tenga una cuenta.
Contacte a nuestra Delegada de Protección de Datos, Debasmita Maharana, en dpo@khypri.com, por cualquier asunto relacionado con esta página — incluido si alguna parte no quedó clara, algo que también nosotros queremos corregir.