Politica de Privacidad

1. Responsable del Tratamiento

ProfeSmart es la entidad responsable del tratamiento de tus datos personales. Nuestra plataforma esta disenada para docentes peruanos y opera bajo la normativa de la Ley N.° 29733, Ley de Proteccion de Datos Personales del Peru, y su reglamento aprobado por el Decreto Supremo N.° 003-2013-JUS.

2. Finalidad del Tratamiento

Recopilamos y tratamos tus datos personales con las siguientes finalidades:

• Generar documentos pedagogicos mediante inteligencia artificial, alineados al Curriculo Nacional de Educacion Basica (CNEB).
• Personalizar la experiencia segun tu modalidad educativa (EBR, EBA, EBE), nivel, grado y area curricular.
• Gestionar tu cuenta, suscripcion y preferencias de notificaciones.
• Enviar comunicaciones relacionadas con el servicio.
• Mejorar la calidad de la plataforma mediante analisis de uso agregado y anonimizado.
• Cumplir con obligaciones legales y regulatorias.

3. Datos que Recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: nombre completo, correo electronico y contrasena (almacenada de forma encriptada con bcrypt). Si te registras con Google, la contrasena no se establece y la autenticacion ocurre via Google Sign-In (ver Seccion 4).
• Datos profesionales: modalidad educativa (EBR, EBA, EBE), nivel, grado, area curricular e institucion educativa.
• Datos de uso: documentos generados, historial de actividad, preferencias de la plataforma.
• Datos tecnicos: direccion IP, tipo de navegador, sistema operativo, paginas visitadas y tiempo de sesion.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing. Solo compartimos datos con proveedores de servicios esenciales bajo estrictos acuerdos de confidencialidad.

4. Inicio de Sesion con Google (Google Sign-In)

ProfeSmart ofrece la opcion de crear tu cuenta o iniciar sesion utilizando tu cuenta de Google a traves del protocolo OAuth 2.0. Esta seccion describe exactamente que datos obtenemos de Google, para que los usamos y como puedes revocar el acceso. El uso de Google Sign-In es siempre opcional — puedes registrarte con email y contrasena tradicionales si prefieres no usarlo.

4.1 Datos que recibimos de Google

Cuando autorizas el inicio de sesion con Google, ProfeSmart solicita exclusivamente los siguientes campos a traves de los scopes estandar de OpenID Connect (openid, email, profile):

• Direccion de correo electronico de tu cuenta de Google.
• Nombre completo tal como figura en tu perfil de Google.
• URL de tu foto de perfil publica de Google (si la tienes configurada).
• Identificador unico de Google (Google ID) para vincular tu cuenta de ProfeSmart con tu cuenta de Google de forma estable.

NO solicitamos ni accedemos a tu Gmail, Google Drive, contactos, calendario, ubicacion, ni a ningun otro dato de tu cuenta de Google fuera de los tres campos descritos arriba.

4.2 Como usamos estos datos

• Autenticar tu identidad: verificar que eres el titular de la cuenta cada vez que inicias sesion.
• Crear o vincular tu cuenta de ProfeSmart: si ya existe una cuenta con tu correo, vinculamos tu Google ID a ella; si no existe, creamos una nueva con los datos recibidos.
• Mostrar tu nombre y foto dentro de la plataforma (perfil, notificaciones, comentarios).

Estos datos se almacenan de forma segura en nuestra base de datos en el servidor de ProfeSmart (ubicado en infraestructura cifrada de Hostinger). No se reenvian a ningun tercero, no se utilizan para publicidad, no se entrenan modelos de IA con ellos, ni se comparten con proveedores externos.

4.3 Cumplimiento de las politicas de Google

ProfeSmart cumple con la Politica de Datos del Usuario de los Servicios de la API de Google, incluyendo los requisitos de Uso Limitado. En particular: (a) usamos los datos obtenidos de Google unicamente para los fines descritos en la Seccion 4.2; (b) no transferimos esos datos salvo que sea necesario para proveer o mejorar las funciones visibles para el usuario, cumplir con la ley, o como parte de una fusion/adquisicion donde los datos sigan estando sujetos a esta politica; (c) no usamos los datos para mostrar publicidad; y (d) no permitimos que humanos lean los datos salvo con tu consentimiento expreso, por obligacion legal, o cuando esten agregados y anonimizados para uso interno (estadisticas, prevencion de abuso, soporte).

4.4 Como revocar el acceso

Puedes revocar el acceso de ProfeSmart a tu cuenta de Google en cualquier momento desde tu propio panel de Google:

• Ve a https://myaccount.google.com/permissions
• Busca ProfeSmart en la lista de aplicaciones con acceso.
• Pulsa Quitar acceso.

Revocar el acceso impide futuros inicios de sesion con Google, pero NO elimina tu cuenta de ProfeSmart ni los datos ya almacenados. Para eliminar tu cuenta completa, usa la opcion Configuracion > "Eliminar cuenta" dentro de la plataforma (ver Seccion 6, Derechos ARCO).

5. Transferencia Internacional de Datos

Para la generacion de documentos pedagogicos, ProfeSmart envia prompts a proveedores de inteligencia artificial (Anthropic, OpenAI). Los datos enviados se limitan exclusivamente a contenido pedagogico necesario para la generacion: modalidad, nivel, area, competencias y capacidades seleccionadas. No se envian datos personales identificables del usuario (nombre, correo, institucion) a estos proveedores. Los proveedores de IA estan sujetos a acuerdos de procesamiento de datos que garantizan la confidencialidad y seguridad de la informacion.

Los datos obtenidos de Google Sign-In (Seccion 4) no se envian a estos proveedores de IA bajo ninguna circunstancia.

6. Tus Derechos ARCO (Ley N.° 29733)

De acuerdo con la Ley de Proteccion de Datos Personales del Peru, tienes los siguientes derechos que puedes ejercer directamente desde la plataforma:

Tambien puedes ejercer estos derechos contactandonos directamente a privacidad@profesmart.com. Responderemos a tu solicitud dentro de los plazos establecidos por la ley (10 dias habiles).

7. Cookies

ProfeSmart utiliza unicamente cookies funcionales, necesarias para el correcto funcionamiento de la plataforma:

• Cookie de autenticacion: mantiene tu sesion activa de forma segura.
• Cookie de preferencias: almacena tu tema visual (claro/oscuro) y otras configuraciones de interfaz.

No utilizamos cookies de publicidad, rastreo ni de terceros. No compartimos datos de cookies con ningun servicio externo.

8. Retencion de Datos

Conservamos tus datos de acuerdo con las siguientes politicas:

• Cuentas activas: tus datos se conservan mientras mantengas una cuenta activa en la plataforma.
• Cuentas eliminadas: tras solicitar la eliminacion, tus datos se conservan por 30 dias (periodo de gracia para reactivacion). Pasado este periodo, los datos personales se eliminan permanentemente y los registros de actividad se anonimizan.
• Registros de auditoria: se conservan por 5 anos de forma anonimizada, segun lo requiere la normativa aplicable.
• Datos de Google Sign-In: se eliminan junto con tu cuenta segun los plazos anteriores. Adicionalmente, puedes revocar el acceso de ProfeSmart a tu cuenta de Google en cualquier momento (ver Seccion 4.4).

9. Almacenamiento y Seguridad

Implementamos medidas de seguridad tecnicas y organizativas para proteger tus datos personales:

• Encriptacion de contrasenas mediante algoritmos seguros (bcrypt).
• Comunicaciones protegidas con cifrado TLS/SSL (HTTPS, certificado Let's Encrypt).
• Autenticacion delegada a Google con OAuth 2.0 cuando el usuario lo elige.
• Acceso restringido a datos personales solo al personal autorizado.
• Copias de seguridad periodicas y almacenamiento redundante.
• Monitoreo continuo de seguridad y deteccion de intrusiones.
• Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).

10. Menores de Edad

ProfeSmart esta disenado para ser utilizado por docentes profesionales. No recopilamos intencionalmente datos personales de menores de 18 anos. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Cambios a esta Politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad. Cualquier cambio significativo sera notificado a los usuarios registrados por correo electronico y publicado en la plataforma con al menos 15 dias de anticipacion antes de su entrada en vigor.

12. Contacto

Si tienes preguntas o inquietudes sobre esta Politica de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos a traves de:

• Correo de privacidad: privacidad@profesmart.com
• Correo general: contacto@profesmart.com

Tambien puedes presentar una queja ante la Autoridad Nacional de Proteccion de Datos Personales (APDP) del Ministerio de Justicia y Derechos Humanos del Peru.

13. Base Legal

Esta Politica de Privacidad se rige por la Ley N.° 29733, Ley de Proteccion de Datos Personales del Peru, y su reglamento aprobado por el Decreto Supremo N.° 003-2013-JUS. El tratamiento de tus datos se realiza con tu consentimiento expreso al registrarte en la plataforma, y para la ejecucion del servicio contratado.