Política de Privacidad

Quipuq S.A.C. ("Quipuq", "nosotros") opera la plataforma educativa disponible en quipuq.com y sus subdominios. Esta política describe cómo recopilamos, usamos y protegemos tu información personal, de conformidad con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. 003-2013-JUS).

2.1 Datos de cuenta

• Nombre completo y correo electrónico
• Contraseña (almacenada con hash bcrypt, nunca en texto plano)
• Nombre de la institución educativa
• Información de facturación (procesada por Stripe — no almacenamos datos de tarjetas)

2.2 Datos de actividad académica

Para cumplir la función principal del Servicio — la trazabilidad del proceso de escritura — registramos:

• Pulsaciones de teclas agrupadas en intervalos de escritura
• Eventos de pegado de texto desde el portapapeles
• Texto copiado desde el asistente de IA integrado
• Cambios de foco a otras ventanas del navegador
• Pausas prolongadas (> 30 segundos) durante la edición
• Snapshots del documento cada 60 segundos
• Interacciones con el asistente de IA (prompts y respuestas)

Estos datos se recopilan únicamente durante sesiones de trabajo en tareas académicas activas, con conocimiento explícito del alumno al iniciar la sesión.

2.3 Datos técnicos

• Dirección IP y agente de usuario del navegador
• Registros de acceso (login, cierre de sesión, intentos fallidos)
• Cookies de sesión necesarias para el funcionamiento del Servicio

Usamos tus datos para:

• Proveer y mantener el Servicio
• Autenticar tu identidad y proteger tu cuenta
• Generar reportes de trazabilidad para los docentes sobre sus alumnos
• Procesar pagos y gestionar suscripciones
• Enviarte notificaciones relacionadas con el Servicio (verificación de email, recordatorios de trial, etc.)
• Detectar y prevenir fraudes o usos no autorizados
• Mejorar el Servicio mediante análisis agregados y anonimizados

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Tratamos tus datos personales bajo las siguientes bases:

• Ejecución del contrato: datos necesarios para prestarte el Servicio.
• Consentimiento: datos de actividad académica de alumnos, obtenido al iniciar cada sesión de trabajo.
• Interés legítimo: datos de seguridad y prevención de fraude.
• Obligación legal: datos de facturación requeridos por normativa tributaria peruana.

El Servicio puede ser utilizado por alumnos menores de 18 años cuyas cuentas son creadas por su docente. En estos casos, la institución educativa o el docente actúa como responsable del tratamiento de los datos del menor, y es responsable de contar con las autorizaciones correspondientes de los padres o tutores legales, según lo establece la Ley N° 29733 y la normativa del MINEDU aplicable.

Quipuq no recaba datos de menores directamente; los datos son ingresados por el docente (nombre y correo institucional del alumno) y tratados según esta política.

Compartimos datos únicamente con los siguientes proveedores de confianza, bajo contratos de procesamiento de datos:

• Stripe: procesamiento de pagos. Política: stripe.com/privacy
• Resend: envío de correos transaccionales. Política: resend.com/legal/privacy-policy
• DigitalOcean: infraestructura de servidores y base de datos. Política: digitalocean.com/legal/privacy-policy
• Google (Gemini API): modelo de IA utilizado por el asistente integrado. Los prompts son procesados bajo los términos de uso de la API de Google AI.

Implementamos las siguientes medidas de seguridad:

• Comunicaciones cifradas con TLS/HTTPS en todas las rutas
• Contraseñas hasheadas con bcrypt (factor 12)
• Base de datos con Row Level Security (RLS) — cada organización solo accede a sus propios datos
• Acceso a la base de datos restringido por usuario con mínimos privilegios
• Registros de auditoría de todos los accesos y modificaciones críticas
• Backups automáticos diarios con retención de 7 días

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar:

• Los datos de cuenta y actividad académica se conservan por 30 días adicionales.
• Tras ese período, se eliminan de forma permanente, excepto los datos que debamos conservar por obligación legal (facturas, registros contables: 5 años según SUNAT).

De acuerdo con la Ley N° 29733, tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en casos específicos.

Para ejercer estos derechos, escríbenos a privacidad@quipuq.com. Responderemos en un plazo máximo de 20 días hábiles.

Usamos únicamente cookies esenciales para el funcionamiento del Servicio:

• authjs.session-token: cookie de sesión autenticada, httpOnly, expira en 30 días.
• authjs.csrf-token: protección contra ataques CSRF.

No usamos cookies de rastreo, publicidad o analítica de terceros.

Podemos actualizar esta Política periódicamente. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

Para consultas sobre privacidad o protección de datos:

• Email: privacidad@quipuq.com
• Asunto: "Solicitud ARCO — [tu nombre]"

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia del Perú si consideras que tus derechos han sido vulnerados.