Política de tratamiento de datos personales

Versión borrador · 13 de octubre de 2026

1. Quién es el responsable

Grupo Graus SAS (en adelante, Graus), NIT 901.957.810-5, con domicilio en Floridablanca, Santander, Colombia, dirección Calle 44A # 12-15, teléfono +57 315 942 8207. Correo para todo lo relacionado con datos personales: graus@grupograus.com.

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Aplica a los datos que se tratan en la plataforma Graus y en este sitio web.

2. Qué datos tratamos

Los colegios que usan Graus registran a sus docentes y estudiantes. Según el rol, la plataforma guarda:

Docentes y coordinación: nombres, apellidos, correo, teléfono, número de documento, materia y código interno.
Estudiantes: nombres, apellidos, número de documento, código interno, grado, fecha de nacimiento, usuario y, si el colegio los registra, correo y teléfono. También sus respuestas, intentos, avance, evidencias que suben (archivos y reflexiones) y la retroalimentación de su docente.
Acudientes: nombre, apellido, teléfono y correo.
Datos técnicos: registros de acceso y de uso de la plataforma, y la dirección IP para proteger el inicio de sesión.

Las contraseñas no se guardan legibles: se almacenan cifradas. Este sitio web no usa cookies de seguimiento ni formularios; solo recibe lo que usted nos escriba por correo.

3. Datos de niñas, niños y adolescentes

La mayoría de los estudiantes de Graus son menores de edad. Tratamos sus datos solo para fines educativos, respetando su interés superior y sus derechos fundamentales, como exige el artículo 7 de la Ley 1581 de 2012. La autorización la otorga su representante legal o acudiente, a través del colegio, y el estudiante es escuchado según su madurez. Nunca vendemos datos de estudiantes ni los usamos para publicidad.

4. Para qué los usamos

Prestar el servicio: que el estudiante practique y que su docente y su colegio vean el avance.
Identificar a cada usuario, proteger su cuenta y ayudarle a recuperar el acceso.
Comunicarnos con docentes, colegios y acudientes sobre el uso de la plataforma.
Detectar errores y mejorar las actividades y la retroalimentación de Graus.
Construir, con respuestas sin nombre ni datos que identifiquen al estudiante, un conjunto de datos propio para mejorar la enseñanza y desarrollar modelos de Graus.
Cumplir obligaciones legales y atender requerimientos de autoridades.

5. Inteligencia artificial

Hoy Graus no envía datos de estudiantes a servicios de inteligencia artificial. Antes de activar retroalimentación con inteligencia artificial actualizaremos esta política, y solo usaremos proveedores que se comprometan a no conservar los datos ni entrenar con ellos.

6. Quién más los procesa

Para operar, Graus usa proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados). Algunos tienen sus servidores fuera de Colombia:

Vercel: alojamiento de la plataforma, almacenamiento de archivos y analítica de uso.
Neon: base de datos.
Resend: envío de correos.
Twilio: mensajes de WhatsApp para recuperar el acceso.
Sentry: registro de errores técnicos.
Upstash: control de intentos para proteger el inicio de sesión.

No vendemos, alquilamos ni cedemos datos personales a terceros.

7. Sus derechos

Como titular, o como representante de un menor, usted puede:

Conocer, actualizar y rectificar sus datos personales.
Pedir prueba de la autorización otorgada, salvo cuando la ley no la exige.
Ser informado sobre el uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite de consulta o reclamo ante Graus.
Revocar la autorización o pedir la supresión de sus datos cuando no se respeten los principios, derechos y garantías de la ley y no exista un deber legal o contractual de conservarlos.
Acceder gratis a sus datos personales.

8. Cómo ejercerlos

Escriba a graus@grupograus.com con su nombre, su documento, lo que pide y cómo contactarle. Si actúa por un menor, indique su relación con él.

Consultas: respondemos en máximo 10 días hábiles. Si no es posible, le avisamos el motivo y respondemos dentro de los 5 días hábiles siguientes.
Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso. Si al reclamo le falta información, le pediremos completarla dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende que desistió.

9. Seguridad y conservación

Protegemos los datos con acceso por rol, contraseñas cifradas, conexiones cifradas y registro de actividad. Los conservamos mientras el colegio use Graus y durante el tiempo que exijan la ley o los contratos; después, se suprimen o se anonimizan.

10. Cambios a esta política

Publicaremos cualquier cambio en esta página. Si el cambio afecta las finalidades o la autorización, lo informaremos antes de aplicarlo.