Protección de datos personales

Definiciones

A continuación se presentan los términos relevantes para entender esta política. Cada definición busca facilitar la interpretación de las obligaciones y derechos relacionados con el tratamiento de datos personales.

Datos personales: cualquier información vinculada o vinculable a una persona natural identificada o identificable. Incluye nombre, documento de identidad, dirección de correo electrónico, historial académico y datos de empleo cuando sean necesarios para la prestación del servicio.

Tratamiento: toda operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, comunicación y supresión. El tratamiento se realiza por medios manuales o automatizados según lo requiera la gestión académica y administrativa.

Usuario: la persona natural que utiliza los servicios de nexidiomasabierto, incluye estudiantes, postulantes y representantes de empresas que contratan programas de capacitación.

Servicio: los cursos, microcredenciales, actividades de evaluación y servicios complementarios ofrecidos por nexidiomasabierto tanto en sedes presenciales como en la plataforma en línea.

Archivos de seguimiento: pequeños archivos o registros que se almacenan en su dispositivo para facilitar la navegación, recordar preferencias y analizar el uso de la plataforma con fines estadísticos y de mejora del servicio.

Datos que usted nos proporciona

Estos datos se obtienen directamente de usted al registrarse, postular a un curso o comunicarse con nuestras sedes. Se usan para prestar el servicio y mantener la comunicación.

• Información de identificación: nombre completo, tipo y número de documento, fecha de nacimiento y nacionalidad.
• Contacto: dirección de correo electrónico, dirección física (si la proporciona) y número telefónico.
• Información académica y laboral: historial educativo, certificaciones, cargo y experiencia en sectores extractivos o tecnológicos cuando sea requerida.
• Datos de pago y facturación cuando corresponda, incluidos datos necesarios para emitir recibos o facturas.
• Material de evaluación y portafolio entregado para la acreditación de microcredenciales.
• Preferencias de comunicación y horarios preferidos para la programación de clases.

Datos recopilados automáticamente

Al utilizar la plataforma y nuestros servicios digitales, se pueden generar registros automáticos que nos ayudan a mejorar la experiencia y mantener la seguridad. Estos datos se tratan de manera agregada siempre que sea posible.

• Registros de acceso y actividad en la plataforma: fechas, horas y páginas visitadas.
• Dirección IP y datos técnicos básicos del dispositivo para fines de seguridad y diagnóstico.
• Preferencias técnicas y configuración del navegador que facilitan la navegación.
• Información de uso anónima con fines estadísticos para mejorar contenidos y horarios de los cursos.
• Registros de errores y fallas operativas para soporte técnico.
• Datos de interacción con comunicaciones enviadas por nexidiomasabierto para medir entregabilidad y mejorar mensajes.

Datos de terceros

En ocasiones recibimos datos de terceros cuando actúan como representantes o empleadores. Estos datos se incorporan al tratamiento solo si son pertinentes y necesarios para la relación contractual o la prestación del servicio.

• Datos remitidos por empresas que inscriben a sus empleados en programas de capacitación.
• Referencias académicas o laborales aportadas por entidades educativas o empleadores.
• Información suministrada por proveedores de servicios de pago para gestionar transacciones.

Finalidades del tratamiento

Tratamos datos personales para distintos fines vinculados a la oferta educativa y la gestión operacional. Solo conservamos y usamos los datos que resulten necesarios para cada finalidad específica.

• Gestionar la matrícula, las clases, evaluaciones y la emisión de microcredenciales.
• Comunicar información académica y administrativa relevante sobre cursos y horarios.
• Emitir recibos y facturas y gestionar pagos y cobros relacionados con los servicios.
• Mejorar contenidos y horarios mediante análisis agregados de uso y desempeño.
• Cumplir obligaciones legales y fiscales que correspondan a nuestra actividad en Perú.
• Proveer soporte técnico y resolver incidencias en la plataforma y en sedes presenciales.
• Evaluar y certificar competencias mediante portafolios evaluados por docentes bilingües con experiencia industrial.
• Mantener registros administrativos y de seguridad para prevención de fraudes y protección de la comunidad educativa.

Fundamentos legales

El tratamiento de datos personales se realiza en base a disposiciones de la Ley N° 29733 y sus normas reglamentarias. Aplicamos únicamente los fundamentos legales aplicables según la finalidad del tratamiento.

• Consentimiento cuando se requiere autorización expresa del interesado para ciertos tratamientos específicos.
• Ejecución de un contrato o precontrato cuando el tratamiento es necesario para prestar el servicio educativo contratado.
• Cumplimiento de obligaciones legales y fiscales a las que está sujeta nexidiomasabierto.
• Interés legítimo de la institución para proteger la seguridad, prevenir fraudes y mantener la calidad académica, siempre ponderado con los derechos del titular.

Derechos conforme a la Ley N° 29733

Usted cuenta con derechos sobre sus datos personales regulados por la Ley N° 29733. La Autoridad Nacional de Protección de Datos Personales (ANPD) supervisa el cumplimiento de estas normas. A continuación se detalla cómo puede ejercer cada derecho y los plazos aplicables.

• Derecho de acceso: solicitar confirmación sobre si tratamos sus datos y obtener copia de los mismos cuando proceda.
• Derecho de rectificación: pedir la corrección de datos inexactos o incompletos que le conciernan.
• Derecho de supresión: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento, salvo exigencia legal en contrario.
• Derecho de oposición: oponerse al tratamiento por motivos relacionados con su situación particular, salvo cuando existan motivos legítimos imperiosos para continuar el tratamiento.
• Derecho a la limitación del tratamiento: solicitar la restricción del uso de sus datos en supuestos legales aplicables.
• Derecho a la portabilidad de datos en los casos previstos por la normativa, facilitando la transferencia de datos entre responsables cuando sea técnicamente posible.

Archivos de seguimiento

Utilizamos archivos de seguimiento para mejorar la experiencia en la plataforma y realizar análisis estadísticos. Estos archivos facilitan funciones básicas de navegación y permiten optimizar contenidos y horarios.

Tipos: archivos de sesión para mantener preferencias temporales, archivos persistentes para recordar ajustes y archivos analíticos para recopilar datos agregados de uso.

Categorías: estrictamente necesarios para la plataforma, funcionales para preferencias del usuario y analíticos para estadísticas de uso y mejora del servicio.

Gestión: puede configurar o deshabilitar el almacenamiento de archivos de seguimiento desde su navegador o mediante las opciones de la plataforma, aunque esto puede limitar ciertas funciones.

Política sobre archivos de seguimiento

Compartir datos con terceros

Compartimos datos personales con terceros únicamente cuando es necesario para prestar el servicio, cumplir obligaciones legales o cuando usted lo autoriza. Se seleccionan proveedores que mantienen estándares de seguridad adecuados.

• Proveedores de servicios tecnológicos que alojan o gestionan la plataforma y que procesan datos por cuenta de nexidiomasabierto.
• Entidades de pago involucradas en la gestión de transacciones y facturación.
• Empresas que contratan formación para sus empleados, en la medida en que compartan datos solicitados para la inscripción y certificación.
• Autoridades públicas y fiscalizadores cuando exista obligación legal de facilitar información.
• Colaboradores externos encargados de evaluación de portafolios y emisión de microcredenciales.
• Proveedores de soporte técnico y seguridad informática que requieren acceso restringido para mantenimiento.

Transferencias internacionales

En ocasiones los datos pueden ser transferidos a proveedores ubicados fuera de Perú para soporte tecnológico o almacenamiento. Estas transferencias se realizan bajo medidas que protegen la confidencialidad e integridad de los datos.

Salvaguardias: contratos con cláusulas de protección de datos, acuerdos de confidencialidad y revisión de estándares de seguridad del proveedor receptor.

Conservación de datos

Conservamos sus datos el tiempo necesario para cumplir las finalidades para las que fueron recabados, así como para atender obligaciones legales. Se aplican criterios de minimización y revisión periódica.

Datos de cuenta: conservados mientras exista la relación contractual o hasta que usted solicite su supresión, salvo obligaciones legales que exijan conservación adicional.

Mensajes y comunicaciones: retenidos el tiempo necesario para atención de consultas, reclamaciones y registros administrativos.

Registros de acceso y auditoría: conservados por plazos definidos para seguridad e investigación de incidentes, conforme a nuestras políticas internas.

Supresión y anonimización: cuando procede la eliminación, sus datos se borran o anonimizarán de forma que no permitan su identificación directa.

Medidas de seguridad

Se aplican medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración. La gestión de seguridad se revisa periódicamente y se adapta a riesgos razonables identificados.

• Controles de acceso y autenticación en sistemas internos y en la plataforma.
• Cifrado de comunicaciones sensibles y almacenamiento protegido según buenas prácticas del sector.
• Procedimientos de gestión de incidentes y copias de seguridad regulares para asegurar la continuidad del servicio.

Cómo ejercer sus derechos

Para ejercer sus derechos puede dirigirse al responsable del tratamiento mediante los canales indicados. Respondemos a solicitudes en los plazos que establece la Ley N° 29733 y la normativa aplicable bajo supervisión de la ANPD.

• Enviar una solicitud por escrito a nuestro correo de contacto indicando el derecho que desea ejercer y documentación de identidad.
• Adjuntar información que facilite la localización de sus datos y el alcance de la solicitud.
• Recibir respuesta en los plazos legales y, en su caso, razones fundadas si alguna solicitud no puede ser atendida.
• Presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) si considera que sus derechos no han sido respetados.
• Requerir información sobre las medidas adoptadas en respuesta a su solicitud y canales de apelación internos cuando proceda.
• Derecho a la portabilidad: Usted puede solicitar la transferencia de los datos personales que nos haya proporcionado en un formato estructurado y de uso común cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato. Las transferencias se realizarán conforme a los límites técnicos y legales aplicables y respetando la seguridad de la información.
• Derecho a la limitación del tratamiento: Puede solicitar que restrinjamos el uso de sus datos en determinados supuestos, por ejemplo mientras se verifica la exactitud de la información o durante una impugnación relacionada con el tratamiento. Mientras exista la limitación, sus datos sólo se conservarán para ejercicio o defensa de derechos legales, o para el cumplimiento de obligaciones legales.
• Derecho a revocar el consentimiento: Cuando el tratamiento se base en su consentimiento, usted puede revocarlo en cualquier momento respecto de tratamientos futuros. La revocación no afectará la licitud del tratamiento realizado con anterioridad a su solicitud ni el cumplimiento de obligaciones legales vigentes.

Cómo ejercer sus derechos sobre datos personales

Para ejercer cualquiera de los derechos reconocidos por la Ley N° 29733, envíe una solicitud por escrito que incluya su nombre completo, documento de identidad, descripción clara de la solicitud y una copia del documento que acredite su identidad. Adjunte la dirección de contacto y, si procede, evidencias que faciliten la gestión. Puede remitir la solicitud por correo electrónico a [email protected] o por correspondencia a Jirón Raúl Porras Barrenechea 1996 Lima, 15083, Perú.

[email protected]

Responderemos su solicitud en un plazo razonable, normalmente dentro de 30 días hábiles desde la recepción y verificación de la información; ese plazo puede extenderse si la petición requiere coordinación con terceros o verificaciones adicionales conforme a la Ley N° 29733. En caso de necesidad de información complementaria le solicitaremos los datos adicionales y la tramitación se reanudará una vez recibida la respuesta.