Políticas de privacidad

Introducción
Esta Política de Privacidad describe cómo ESAC trata los datos personales que obtiene a través de sus sitios web, aula/plataforma virtual, formularios, redes sociales y sistemas de gestión/CRM (en adelante, la “Plataforma”). El tratamiento se realiza conforme a la Ley N.° 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por D.S. N.° 003-2013-JUS, la Directiva de Seguridad de la Información y la Ley N.° 28493 que regula el uso de correo electrónico comercial no solicitado en el Perú.

Identificación del responsable
El responsable del tratamiento es ESCUELA ACADEMICA PROFESIONAL VILLAGARAY E.I.R.L. (ESAC), con RUC 20611694785, con domicilio en Lima, Perú.

Alcance y modificaciones
Esta Política aplica a usuarios visitantes, registrados, alumnos, representantes de clientes corporativos y demás personas cuyos datos tratamos a través de la Plataforma. ESAC puede actualizar su contenido para adecuarla a cambios normativos o mejoras del servicio; la versión vigente se publica con su fecha de vigencia, y el uso continuado de la Plataforma supone la aceptación de dichas modificaciones.

Datos que recolectamos
Podemos solicitar o recibir datos de identificación y contacto (nombres, documento de identidad, correo, teléfono), datos académicos (matrículas, progreso, asistencias, evaluaciones, diplomas), datos transaccionales y de facturación (productos adquiridos, importes, medio de pago, comprobantes), preferencias de comunicación y marketing (suscripciones, autorizaciones de email/SMS/WhatsApp) y datos de navegación/analítica (dirección IP, dispositivo, navegador, interacción con la Plataforma mediante cookies y tecnologías similares). En relaciones B2B, tratamos además datos de contacto de representantes y participantes designados por la empresa cliente. Facilitar datos puede ser opcional, pero algunos son necesarios para registrar cuentas, prestar servicios, emitir comprobantes o acreditar certificaciones.

Cómo obtenemos los datos
Los datos se obtienen a través de formularios de la web y del aula virtual, procesos de inscripción y pago, atención al cliente por correo o mensajería, interacciones en redes sociales oficiales y por integraciones técnicas con nuestra plataforma educativa (LMS), pasarela de pagos, herramientas de analítica y CRM. Cuando habilitemos espacios de comentarios o foros, los datos proporcionados allí se usarán exclusivamente para esa funcionalidad y podrán moderarse antes de publicarse.

Finalidades del tratamiento
Usamos los datos para registrar y gestionar cuentas, autenticar usuarios y proteger la seguridad de la Plataforma; brindar servicios académicos (cursos, diplomados, membresías y descargas), hacer seguimiento de progreso y emitir diplomas/certificados; administrar pagos, facturación, contabilidad y atención de reclamos; enviar comunicaciones operativas y académicas; realizar envíos de marketing (anuncios, ofertas, contenidos y encuestas) cuando exista consentimiento o base legal aplicable; analizar y mejorar la experiencia de uso, prevenir fraude y fortalecer la seguridad; y cumplir obligaciones legales o requerimientos de autoridad. No utilizaremos los datos para fines incompatibles con los aquí descritos.

Base legal
El tratamiento se sustenta en la ejecución de la relación contractual con el usuario; en el cumplimiento de obligaciones legales (tributarias, contables, de protección al consumidor y otras); en el consentimiento del titular para comunicaciones de marketing y, cuando corresponda, para cookies no esenciales; y en intereses legítimos de seguridad, prevención de fraude, analítica básica y mejora del servicio, respetando siempre los derechos del titular.

Consentimiento y comunicaciones comerciales
El envío de comunicaciones comerciales por correo electrónico, SMS o WhatsApp se realiza con consentimiento expreso del titular o conforme a la Ley N.° 28493. El usuario puede revocar su consentimiento o darse de baja en cualquier momento por los mecanismos indicados en cada mensaje o escribiendo a informes@esacperu.com

Encargados, terceros y transferencias
Podemos compartir datos con encargados que brindan servicios necesarios para operar la Plataforma (alojamiento, LMS, pasarela de pagos, mensajería/email marketing, analítica, soporte y CRM), quienes tratan la información siguiendo instrucciones de ESAC y bajo medidas de seguridad adecuadas. Solo comunicaremos datos a terceros distintos a los encargados cuando exista obligación legal, mandato de autoridad o consentimiento del titular. Si por razones técnicas los datos son almacenados o tratados fuera del Perú, realizaremos las transferencias internacionales de acuerdo con la normativa aplicable, procurando garantías adecuadas de seguridad y confidencialidad.

Conservación
Conservamos datos académicos y de servicio mientras dure la relación y por el tiempo necesario para gestionar responsabilidades, acreditaciones y consultas posteriores; datos de facturación por los plazos legales; datos de marketing hasta que el titular revoque su consentimiento u oponga su tratamiento; y registros técnicos por periodos razonables para seguridad y cumplimiento. Vencidos los plazos, los datos se suprimirán o anonimizarán de forma segura.

Seguridad
Aplicamos medidas organizativas, técnicas y legales para proteger los datos frente a accesos no autorizados, pérdida, alteración o destrucción, incluyendo controles de acceso, cifrado en tránsito, copias de seguridad, registro de eventos y políticas de mínimo privilegio. También promovemos buenas prácticas de seguridad del usuario, como el resguardo de credenciales y el cierre de sesión en equipos compartidos.

Cookies
La Plataforma utiliza cookies necesarias para el funcionamiento y la seguridad de las sesiones, así como cookies de analítica para medir uso y rendimiento, y cookies de marketing para personalizar contenidos y comunicaciones. El usuario puede gestionar o bloquear cookies desde la configuración de su navegador. El rechazo de cookies no esenciales puede afectar algunas funcionalidades.

Menores de edad
La Plataforma está dirigida principalmente a mayores de 18 años. El acceso de menores requiere consentimiento y supervisión de sus padres o tutores, además del cumplimiento de la normativa aplicable.

Decisiones automatizadas y perfiles
ESAC no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el usuario. Podemos realizar segmentaciones para comunicaciones comerciales, respetando los derechos del titular y su facultad de oponerse o revocar su consentimiento.

Derechos ARCO y canal de atención
El titular puede ejercer sus derechos de información, acceso, rectificación, cancelación/supresión, oposición y revocación del consentimiento, conforme a la Ley N.° 29733 y su Reglamento. La atención es gratuita y dentro de los plazos previstos por la normativa. También puede acudir ante la Autoridad Nacional de Protección de Datos Personales o a la vía judicial cuando corresponda.