Politica de Privacidad

Ultima actualizacion: Septiembre 2026

La presente Politica de Privacidad regula el tratamiento de datos personales recopilados a traves de la plataforma GESS Academy (gessacademy.com), operada por Aldo Danilo Valdivia Loayza, en cumplimiento de la Ley N° 29733 (Ley de Proteccion de Datos Personales), su Reglamento aprobado por D.S. N° 003-2013-JUS y la Directiva de Seguridad de la Informacion aprobada por la Autoridad Nacional de Proteccion de Datos Personales.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Aldo Danilo Valdivia Loayza, con domicilio en Lima, Peru. Para consultas sobre el tratamiento de tus datos personales, puedes contactarnos a: academiagess@gmail.com

2. Datos personales que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre completo, correo electronico y contrasena (almacenada con hash seguro).
• Datos academicos: progreso en los programas, sesiones completadas, resultados de evaluaciones, entregas de modulos y certificados emitidos.
• Datos del Libro de Reclamaciones: tipo y numero de documento de identidad, nombre, apellido, correo electronico, telefono, direccion y detalle del reclamo (solo si presentas un reclamo o queja).
• Datos de uso del AI Tutor: las consultas que realizas al tutor de inteligencia artificial son procesadas para generar respuestas academicas. No almacenamos el historial de conversaciones de forma permanente.
• Datos de navegacion: informacion tecnica como direccion IP, tipo de navegador y dispositivo, recopilada automaticamente para mejorar la plataforma.

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Gestionar tu cuenta y autenticacion en la plataforma.
• Proporcionar acceso a los programas de formacion ejecutiva.
• Registrar tu progreso academico y emitir certificaciones digitales verificables.
• Procesar consultas al AI Tutor para brindarte asistencia academica personalizada.
• Atender reclamos o quejas presentados a traves del Libro de Reclamaciones.
• Enviar comunicaciones relacionadas con tu cuenta (bienvenida, certificados emitidos, activacion de membresia).
• Mejorar la experiencia de usuario y la calidad de nuestros servicios.

4. Base legal del tratamiento

El tratamiento de tus datos se realiza con base en: (i) tu consentimiento otorgado al registrarte en la plataforma; (ii) la ejecucion del contrato de servicios educativos; y (iii) el cumplimiento de obligaciones legales (Ley N° 29571 para el Libro de Reclamaciones).

5. Plazo de conservacion

Tus datos personales seran conservados durante el tiempo que mantengas tu cuenta activa en la plataforma y, posteriormente, durante el plazo necesario para cumplir obligaciones legales aplicables. Los certificados digitales se conservan de forma indefinida para garantizar su verificabilidad. Los datos del Libro de Reclamaciones se conservan por un minimo de 2 anos conforme a la normativa de proteccion al consumidor.

6. Transferencia de datos

No vendemos ni compartimos tus datos personales con terceros para fines comerciales. Tus datos pueden ser procesados por los siguientes proveedores de servicios tecnologicos bajo estrictas medidas de seguridad:

• Supabase: almacenamiento de datos y autenticacion (servidores con cifrado en reposo).
• Cloudflare: hosting y distribucion de la plataforma (cifrado en transito TLS).
• Anthropic: procesamiento de consultas del AI Tutor (las consultas no se almacenan de forma permanente).
• Resend: envio de correos electronicos transaccionales.

7. Medidas de seguridad

Implementamos medidas tecnicas y organizativas para proteger tus datos personales:

• Cifrado en transito mediante TLS/HTTPS en todas las comunicaciones.
• Cifrado en reposo de la base de datos.
• Contrasenas almacenadas con hash seguro (nunca en texto plano).
• Control de acceso basado en roles (Row Level Security).
• Certificados digitales con firma criptografica SHA-256.

8. Derechos ARCO

De acuerdo con la Ley N° 29733, tienes derecho a:

• Acceso: conocer que datos personales tuyos estan siendo tratados.
• Rectificacion: solicitar la correccion de datos inexactos o incompletos.
• Cancelacion: solicitar la eliminacion de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposicion: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer tus derechos ARCO, envia un correo a academiagess@gmail.com con el asunto "Derechos ARCO" indicando tu nombre completo, correo registrado y el derecho que deseas ejercer. Atenderemos tu solicitud en un plazo maximo de 10 dias habiles.

9. Autoridad competente

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamacion ante la Autoridad Nacional de Proteccion de Datos Personales del Ministerio de Justicia y Derechos Humanos (MINJUSDH):

• Web: www.minjus.gob.pe
• Direccion: Calle Scipion Llona 350, Miraflores, Lima

10. Modificaciones

Nos reservamos el derecho de modificar esta politica en cualquier momento. Las modificaciones seran publicadas en esta pagina con la fecha de actualizacion. El uso continuado de la plataforma despues de la publicacion de cambios constituye la aceptacion de los mismos.

11. Contacto

Para consultas sobre privacidad y proteccion de datos personales:

• Correo: academiagess@gmail.com
• Titular: Aldo Danilo Valdivia Loayza (aldovaldivia.com)