Política de Privacidad y Protección de Datos Personales
Vigente desde 01/01/2026. Última actualización: 13/10/2026.
1. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma DocentePro (la «Plataforma») es [RAZON_SOCIAL], con RUC N.° [RUC] y domicilio en [DOMICILIO] (el «Responsable»).
Aviso de no afiliación. La Plataforma es un servicio privado e independiente. El Responsable no está vinculado, patrocinado, autorizado, supervisado ni certificado por el Ministerio de Educación (MINEDU) ni por ninguna DRE, UGEL, DES o institución educativa del Estado. Los datos personales recogidos en la Plataforma no son remitidos al MINEDU ni a ninguna entidad del Estado, y el MINEDU no es destinatario ni encargado de dicho tratamiento.
2. Marco normativo aplicable
El presente tratamiento se realiza conforme a:
- Constitución Política del Perú, artículo 2, numeral 6.
- Ley N.° 29733, Ley de Protección de Datos Personales, y sus modificatorias.
- Decreto Supremo N.° 016-2024-JUS, Reglamento de la Ley N.° 29733, vigente desde el 30 de marzo de 2025.
- Principios de la Ley N.° 31849 — Código de Protección y Defensa del Usuario, en cuanto resulte aplicable.
La autoridad competente es la Autoridad Nacional de Protección de Datos Personales (ANPDP).
3. Oficial de Protección de Datos
El Responsable designa un Oficial de Protección de Datos, conforme al Decreto Supremo N.° 016-2024-JUS. Para consultas y ejercicio de derechos:
- Oficial de Protección de Datos: [NOMBRE_DPO]
- Correo: [EMAIL_DPO]
- Teléfono: [TELEFONO_DPO]
4. Categorías de datos personales tratados
La Plataforma trata exclusivamente las siguientes categorías de datos. Cualquier tratamiento distinto requerirá una ampliación de esta Política.
| Categoría | Datos concretos |
|---|---|
| Datos de identificación | Nombres, apellido paterno, apellido materno, número de DNI (8 dígitos). |
| Datos de contacto | Correo electrónico y número de teléfono móvil (9 dígitos). |
| Datos de autenticación y seguridad | Contraseña (almacenada exclusivamente cifrada con bcrypt), marcadores de sesión, dirección IP y agente de navegador. |
| Datos de la cuenta | Rol asignado, estado de activación, fecha de vigencia de la cuenta, fecha de creación. |
| Datos académicos y de evaluación | Registros de simulacros de examen: fechas de inicio y fin, puntaje total, puntaje máximo, puntaje por sección, estado del intento, respuestas seleccionadas y especialidad y periodo postulados. |
| Datos de inscripción y postulación | Solicitudes de inscripción y de cuenta: especialidad, periodos, teléfono de contacto, estado de la solicitud, motivo de rechazo. |
| Datos de aceptación y traza legal | Versión del documento legal aceptado, fecha y hora de aceptación, dirección IP y agente de navegador en el momento de la aceptación. |
| Datos de auditoría y seguridad | Registro de acciones administrativas: usuario, acción, entidad afectada, descripción, valores previos y nuevos, dirección IP y agente de navegador. |
| Datos de solicitudes ARCO-PD | Nombre, correo electrónico, DNI, derecho ejercido, descripción de la solicitud, dirección IP, agente de navegador, estado, respuesta y datos de la atención. |
La Plataforma NO trata datos personales sensibles ni categorías especiales de datos (salud, biometría, genética, origen racial o étnico, opinión política, religión, afiliación sindical). Tampoco recaba domicilio, fecha de nacimiento, fotografía, ni información de menores de 18 años.
La Plataforma no trata datos financieros ni de pago (números de tarjeta, cuentas bancarias, billeteras digitales o similares): los pagos por el servicio no se gestionan ni se registran en el sistema, y el acceso se otorga por aprobación manual de un administrador.
5. Finalidades y base legal del tratamiento
El Responsable trata los datos para las finalidades siguientes. Cada finalidad se sustenta en una base legal determinada, conforme a los artículos 6, 7 y 14 de la Ley N.° 29733.
| Finalidad | Datos tratados | Base legal |
|---|---|---|
| Gestionar la creación, verificación y mantenimiento de la cuenta del usuario. | Identificación, contacto, autenticación, cuenta | Consentimiento del titular (art. 7) |
| Autenticar al usuario y mantener su sesión activa. | Autenticación | Consentimiento y necesidad para la ejecución de la relación contractual |
| Registrar y mostrar los simulacros, puntajes y resultados del propio usuario. | Académicos y de evaluación | Ejecución de la relación contractual |
| Gestionar las solicitudes de inscripción y postulación. | Identificación, contacto, inscripción | Ejecución de la relación contractual y consentimiento |
| Conservar constancia de la aceptación de los documentos legales. | Identificación, aceptación y traza legal | Cumplimiento de obligación legal y consentimiento |
| Registrar acciones administrativas para seguridad, responsabilidad y investigación. | Auditoría y seguridad | Interés legítimo en la seguridad del servicio y cumplimiento de obligación legal |
| Cumplir requerimientos de autoridad competente y obligaciones legales aplicables. | Los que resulten pertinentes | Cumplimiento de obligación legal |
El Responsable no realiza decisiones automatizadas que produzcan efectos jurídicos en el usuario. Los veredictos de los simulacros son el resultado del cálculo matemático de las respuestas del propio usuario y no una valoración sobre su persona.
El Responsable no realiza trabajos de prospección comercial ni marketing con los datos recogidos, ni los cede con esa finalidad a terceros.
6. Origen de los datos
Los datos son proporcionados voluntariamente por el propio usuario al registrarse, al solicitar una inscripción y al usar la Plataforma. Los datos de traza técnica (dirección IP y agente de navegador) son generados automáticamente por el servidor en cada interacción.
7. Destinatarios y encargados
El Responsable trata los datos de forma confidencial y no los cede a terceros, salvo en los siguientes supuestos:
- Administradores de la Plataforma: personal autorizado del Responsable, que accede a los datos únicamente en la medida necesaria para la gestión operativa y administrativa de las cuentas, postulaciones, simulacros y publicaciones.
- Encargados de tratamiento: proveedores de alojamiento e infraestructura de la Plataforma, que actúan por cuenta del Responsable conforme a las obligaciones de confidencialidad y seguridad previstas en la Ley N.° 29733.
- Autoridades administrativas o judiciales: únicamente cuando exista requerimiento legal, resolución de autoridad competente u obligación legal.
El MINEDU y las entidades del Estado no son destinatarios ni encargados del tratamiento descrito en esta Política.
8. Flujo transfronterizo de datos
La Plataforma carga recursos técnicos (bibliotecas JavaScript y hojas de estilo) desde redes de contenido externos: cdn.jsdelivr.net, cdnjs.cloudflare.com y cdn.datatables.net. Al solicitar estos recursos, estos proveedores reciben los datos técnicos propios de la conexión a Internet, como la dirección IP y la información del navegador.
El Responsable declara conocer y asumir dicho flujo transfronterizo, conforme al artículo 15 de la Ley N.° 29733.
La Plataforma no utiliza cookies publicitarias, herramientas de seguimiento, píxeles de seguimiento ni servicios de analítica web.
9. Conservación de los datos personales
El Responsable conserva los datos por los plazos que a continuación se indican, en cumplimiento del principio de finalidad:
| Categoría | Plazo |
|---|---|
| Solicitud de cuenta rechazada | Hasta que el usuario solicite su eliminación, salvo obligación de conservación. |
| Cuenta y perfil | Mientras la cuenta esté activa y, tras la baja, por el plazo máximo legal aplicable. |
| Simulacros, respuestas y puntajes | Mientras la cuenta esté activa; hasta [PLAZO_SIMULACROS] meses tras la baja. |
| Registro de aceptación de documentos legales | Se conserva como evidencia, incluso tras la baja de la cuenta. |
| Registros de auditoría y seguridad (base de datos) | 6 meses. La eliminación es automática mediante el comando limpiar:auditoria. |
| Solicitudes de ejercicio de derechos ARCO-PD | 24 meses desde su presentación, para acreditar su atención. |
| Archivos de registro del servidor | Hasta 30 días, mediante la ejecución del comando de mantenimiento limpiar:archivos. |
El Responsable no mantiene perfiles de conducta ni realiza decisiones automatizadas.
10. Medidas de seguridad
El Responsable aplica medidas técnicas y organizativas para proteger los datos, entre ellas:
- Cifrado de contraseñas mediante bcrypt (12 rondas por configuración predeterminada del framework); las contraseñas en claro nunca se almacenan ni se registran.
- Sesiones con cookies httpOnly y SameSite, y regeneración del identificador de sesión al iniciar sesión.
- Protección CSRF en todos los formularios.
- Control de acceso por roles: los usuarios solo pueden consultar sus propios datos; la gestión de cuentas está reservada a administradores.
- Limitación de intentos de acceso y de solicitudes de registro.
- Encabezados de seguridad HTTP y validación estricta de todas las entradas.
- Registro de acciones administrativas con fecha, usuario y dirección IP.
Ante un incidente de seguridad con afectación de datos personales, el Responsable evaluará el riesgo y, cuando corresponda, notificará la brecha a la ANPDP dentro del plazo legal.
11. Derechos ARCO-PD y otros derechos del titular
Conforme a los artículos 8 y siguientes de la Ley N.° 29733 y al Decreto Supremo N.° 016-2024-JUS, el titular puede ejercer los siguientes derechos:
- Información: conocer qué datos se tratan y las finalidades.
- Acceso: obtener copia de sus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de sus datos.
- Oposición: oponerse a un tratamiento determinado.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Desindexación: solicitar el bloqueo de sus datos en índices y buscadores.
El ejercicio se realiza de forma gratuita mediante el formulario disponible en /privacidad/ARCO-PD, o escribiendo a [EMAIL_DPO]. El Responsable atenderá la solicitud dentro del plazo legal establecido en la normativa aplicable.
12. Información sobre el banco de datos personales
Conforme al artículo 34 de la Ley N.° 29733, el banco de datos personales objeto de esta Política se encuentra inscrito en el Registro Nacional de Protección de Datos Personales a cargo de la ANPDP, bajo el código de inscripción [CODIGO_INSCRIPCION].
13. Menores de edad
La Plataforma está dirigida exclusivamente a personas mayores de 18 años. El Responsable no recaba, de forma consciente ni intencionada, datos personales de menores de edad. Si se identificara un registro de este tipo, se eliminará.
14. Reclamo ante la autoridad
Si el usuario considera que su derecho fundamental a la protección de datos personales ha sido vulnerado, puede reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) a través de su canal de atención institucional, disponible en gob.pe/anpd.
15. Cambios a esta Política
El Responsable puede actualizar esta Política. Toda modificación se publicará como una nueva versión numerada en esta misma sección, indicando su fecha de vigencia.
Si el cambio afecta sustancialmente la finalidad o amplía el tratamiento de datos, el Responsable solicitará el consentimiento expreso del usuario antes de aplicar el nuevo tratamiento.
16. Contacto del Responsable y del Oficial de Protección de Datos
- Responsable: [RAZON_SOCIAL] — RUC [RUC] — [DOMICILIO]
- Correo general: [EMAIL_CONTACTO]
- Oficial de Protección de Datos: [NOMBRE_DPO] — [EMAIL_DPO] — [TELEFONO_DPO]
Ejercer derechos sobre tus datos personales
Puedes solicitar acceso, rectificación, cancelación, oposición, portabilidad o desindexación de los datos personales que tratamos sobre ti. Respondemos dentro de los plazos legales.