PIAR 360 es una plataforma tecnológica de apoyo pedagógico para la elaboración del Plan Individual de Ajustes Razonables (PIAR), conforme al Decreto 1421 de 2017.
| Dato | Detalle |
|---|---|
| Responsable | PIAR 360 |
| Canal de contacto | Formulario de contacto — es el único canal y siempre tiene respuesta. |
| Dónde se alojan los datos | Servidor propio en la infraestructura de Hostinger, ubicado en Estados Unidos. Ver la sección 7. |
| Normativa aplicable | Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1421 de 2017 |
PIAR 360 recopila datos personales en las siguientes categorías:
Importante: Los datos de estudiantes con discapacidad son considerados datos sensibles según el artículo 5 de la Ley 1581 de 2012. Su tratamiento requiere autorización expresa y se realiza exclusivamente con fines pedagógicos.
Los datos personales se recopilan y tratan exclusivamente para las siguientes finalidades:
PIAR 360 NO utiliza datos personales de estudiantes para fines comerciales, publicitarios, de perfilamiento algorítmico ni los comparte con terceros para ningún fin distinto al pedagógico.
PIAR 360 usa un modelo de inteligencia artificial para redactar las secciones del PIAR a partir de lo que el docente cuenta. El proveedor es Anthropic PBC, empresa con sede en Estados Unidos.
Qué se envía exactamente. Al pulsar el botón de redacción se transmiten al proveedor: el nombre del estudiante, su edad, su grado, la categoría de discapacidad registrada, el diagnóstico si lo hay, y el texto que el docente acaba de escribir. Ese texto es libre, así que puede contener lo que el docente decida incluir: nombres de familiares, EPS, medicación u otros datos. La transmisión es cifrada.
Qué no se envía nunca: el número de documento del estudiante, su dirección, su teléfono y el nivel del Sisbén.
El botón de dictado usa el reconocimiento de voz del propio navegador, no un servicio nuestro. En Google Chrome y en Microsoft Edge eso implica que el audio se procesa en los servidores del fabricante del navegador, bajo sus propias políticas. Si prefiere evitarlo, escriba en lugar de dictar.
Implementamos las siguientes medidas para proteger los datos personales:
| Medida | Descripción |
|---|---|
| Cifrado en tránsito | Toda la comunicación entre su navegador y nuestros servidores está protegida con TLS 1.3 (HTTPS). |
| Base de datos protegida | PostgreSQL con acceso restringido por credenciales, y que solo acepta conexiones desde la propia máquina. |
| Cifrado en reposo | Los datos sensibles se guardan cifrados con AES-256-GCM. La clave vive fuera de la base de datos y fuera del código. El dato viaja cifrado a todas partes —a la tabla, a las copias de seguridad, a cualquier volcado— y solo se descifra en memoria mientras se atiende su petición. Ver el detalle en 5.1. |
| Autenticación | Acceso mediante correo y contraseña cifrada (bcrypt). Tokens JWT con expiración. |
| Aislamiento institucional | Cada institución solo puede ver y gestionar los datos de sus propios estudiantes. |
| Control de roles | Acceso diferenciado por rol: docente, docente de apoyo, orientador, coordinador, rector. |
| Registro de auditoría | Toda modificación al PIAR queda registrada con fecha, hora y usuario responsable. |
| Limitación de acceso | Límites de peticiones por minuto y validación de permisos en cada operación. |
| Base de datos no expuesta | PostgreSQL solo acepta conexiones desde la propia máquina; no es accesible desde internet. |
| Respaldo en manos del usuario | Cualquier usuario puede descargar en todo momento un archivo con todos sus PIAR en Word y sus datos en texto, desde Configuración › Mis datos personales. |
| Copia de seguridad | Copia diaria de la base, con catorce días de historial y verificación de integridad en cada copia. |
Van cifrados en la base de datos los campos que dicen qué tiene el estudiante, quién lo atiende, qué toma y cómo se contacta a su familia:
| Del estudiante | Del PIAR |
|---|---|
| Número de documento, dirección, barrio, teléfono, EPS, nivel del Sisbén y categoría de discapacidad. | Diagnóstico y su código CIE-10, entidad que lo atiende, terapias, medicación con su dosis y horario, apoyos técnicos, recomendaciones de salud, y nombres, documentos, teléfonos y correos de la madre, el padre o el cuidador. |
El nombre y el apellido del estudiante no van cifrados, y queremos que lo sepa. La plataforma busca y ordena por ellos, y cifrarlos obligaría a traer la lista completa a memoria en cada búsqueda. Es una decisión consciente: quien accediera indebidamente a la base vería nombres, pero no qué condición tiene cada niño, que es lo que convierte el dato en sensible.
Lo que el cifrado sí protege: una copia de seguridad extraviada, un volcado de la base filtrado, unas credenciales de base de datos comprometidas, o el disco del servidor cuando se dé de baja. En todos esos casos los datos sensibles salen ilegibles.
Lo que no protege: a alguien con acceso de administrador al servidor en marcha, porque ahí está la clave. Ninguna solución de cifrado en reposo protege ese caso, ni la nuestra ni la de un proveedor grande.
La base se respalda a diario, con catorce días de historial y verificación de integridad en cada copia. Los datos sensibles viajan cifrados también dentro de esas copias.
Aun así, le recomendamos descargar su propio respaldo al cerrar cada periodo desde Configuración › Mis datos personales: es lo único que hace que su trabajo no dependa solo de nosotros.
Como titular de datos personales, usted tiene derecho a:
| Derecho | Descripción | Cómo ejercerlo |
|---|---|---|
| Acceso | Conocer qué datos tenemos, y llevárselos. | En Configuración › Mis datos personales, el botón Descargar mi respaldo entrega un archivo con todos sus PIAR en Word y todos sus datos en texto. Es inmediato y no hay que pedírselo a nadie. |
| Rectificación | Actualizar o corregir datos inexactos o incompletos. | Directamente en la plataforma, editando el perfil del estudiante o el PIAR. |
| Supresión de su cuenta | Cerrar su cuenta y borrar sus datos personales. | En Configuración › Eliminar mi cuenta. Es inmediato e irreversible. Antes de confirmar se le muestra exactamente qué se elimina y qué se conserva. Ver la sección 8. |
| Supresión de datos de un estudiante | Eliminar los datos de un estudiante concreto. | Se tramita como solicitud desde Configuración, porque esos datos son de la institución y no de un docente en particular. |
| Revocatoria | Revocar la autorización otorgada. | Por el formulario de contacto. Implica no poder seguir usando la plataforma. |
| Reclamo | Presentar una queja sobre el tratamiento. | Por el formulario de contacto, y ante la Superintendencia de Industria y Comercio. |
Las solicitudes que exijan intervención nuestra se atienden en un plazo máximo de quince (15) días hábiles. El acceso y la eliminación de la cuenta no requieren esperar: se ejercen desde la propia plataforma en el momento.
Los datos salen de Colombia, y usted debe saberlo antes de registrar a un estudiante. Versiones anteriores de esta política decían lo contrario. Era incorrecto y se corrige aquí.
Hay dos transferencias, ambas a Estados Unidos:
| A quién | Qué recibe | Para qué |
|---|---|---|
| Hostinger International | Toda la información de la plataforma: es el servidor donde vive la base de datos. | Alojamiento. El servidor está en Phoenix, Arizona. |
| Anthropic PBC | Lo descrito en la sección 4: nombre, edad, grado, discapacidad, diagnóstico y el texto que escribe el docente. | Redactar las secciones del PIAR. Solo cuando el docente lo pide. |
No hay ninguna otra transferencia. Los datos no se venden, no se ceden con fines comerciales y no se comparten con terceros distintos de los dos anteriores.
Al aceptar esta política, el titular o su representante autoriza expresamente esta transferencia internacional, en los términos del artículo 26 de la Ley 1581 de 2012. Una institución que no pueda otorgar esa autorización no debería registrar datos de sus estudiantes en la plataforma, y le pedimos que nos escriba para buscar una alternativa.
La eliminación es inmediata y no se puede deshacer: no hay papelera ni periodo de gracia. Hay dos casos, y la plataforma le dice cuál es el suyo antes de que confirme:
| Situación | Qué se elimina | Qué se conserva |
|---|---|---|
| Usted es el único usuario de su institución | Su cuenta, la institución, todos sus estudiantes y todos sus PIAR con sus ajustes, actas y seguimientos. | Nada. Descargue su respaldo antes. |
| Hay más usuarios en su institución | Su cuenta y sus datos personales. | Los estudiantes y los PIAR, porque son de la institución y otros usuarios trabajan con ellos. En los PIAR que usted escribió deja de figurar su nombre como autor. |
Para confirmar se le pide su contraseña y escribir la palabra ELIMINAR. Antes de eso, la misma pantalla le ofrece descargar su respaldo.
Conforme al artículo 7 de la Ley 1581 de 2012, el tratamiento de datos de menores de edad requiere autorización del representante legal. La institución educativa, como corresponsable del tratamiento, debe contar con la autorización de los padres o acudientes antes de ingresar datos del estudiante en la plataforma.
PIAR 360 facilita esta responsabilidad pero no sustituye la obligación de la institución educativa de obtener el consentimiento de los padres o acudientes para el tratamiento de datos del menor.
PIAR 360 utiliza almacenamiento local del navegador (localStorage) para:
Medición de publicidad. En las páginas públicas (portada, guías, «Crear PIAR» y registro) cargamos la etiqueta de Google Ads para saber cuántas cuentas nuevas trae cada anuncio. Google puede guardar una cookie de publicidad en su navegador. Esa etiqueta no se carga dentro de la aplicación, en su cuenta ni en ninguna pantalla con datos de estudiantes, y no recibe nada de lo que usted escribe en un PIAR. Puede bloquear estas cookies desde la configuración de su navegador sin que la plataforma deje de funcionar.
No utilizamos cookies de analítica ni de publicidad en la aplicación.
Nos reservamos el derecho de modificar esta política para adaptarla a cambios normativos o mejoras en el servicio. Cualquier cambio será publicado en esta página con su fecha de actualización. Si el cambio es significativo, se notificará a los usuarios al iniciar sesión.
Para ejercer sus derechos, resolver dudas o presentar reclamos relacionados con el tratamiento de sus datos personales, utilice nuestro formulario de contacto.
También puede acudir ante la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos en Colombia.
© 2026 PIAR 360. Todos los derechos reservados.
← Volver al inicio