Política de Privacidad
Describe cómo se tratan los datos necesarios para contratar, aprovisionar y operar SIGESCI.
1. Responsable
Responsable comercial del tratamiento: CAUVIA, marca CAUVIA. Contacto de privacidad: privacidad@cauvia.org.
2. Datos tratados
Durante la contratación pueden tratarse nombres, documento de identidad o RUC, correo, teléfono, datos de la entidad beneficiaria, datos del administrador, dirección, logo institucional, identificadores técnicos de sesión, IP, información de aceptación contractual y referencias de la transacción. Durante el uso del sistema se almacenan los datos y documentos que la entidad usuaria decida registrar.
3. Finalidades
Los datos se utilizan para procesar la contratación, verificar pagos, crear y administrar el entorno institucional, autenticar usuarios, brindar soporte, generar trazabilidad y auditoría, prevenir fraude, mantener seguridad, cumplir obligaciones legales y comunicar información relacionada con el servicio.
4. Pasarela de pagos y proveedores
Los datos necesarios para procesar pagos se transmiten a Mercado Pago conforme a sus propios términos y políticas. SIGESCI no almacena números completos de tarjeta ni códigos de seguridad. Pueden utilizarse proveedores de hosting, correo, respaldo o seguridad únicamente en la medida necesaria para prestar el servicio y bajo controles razonables de confidencialidad y seguridad.
5. Entidad usuaria como responsable de sus datos
La entidad beneficiaria debe determinar la base jurídica y las autorizaciones necesarias para incorporar a SIGESCI datos personales de servidores, funcionarios, responsables, proveedores u otros terceros. El proveedor de SIGESCI trata esos datos para prestar la plataforma según las instrucciones y configuración de la entidad, sin adquirir derechos sobre su contenido.
6. Conservación y seguridad
La información se conserva durante la relación contractual y por el tiempo adicional necesario para seguridad, respaldo, cumplimiento legal, atención de controversias o recuperación de la cuenta. Cada entidad se mantiene en un entorno lógico separado. Se aplican controles de acceso, hashing de contraseñas, sesiones protegidas, segregación de archivos y mecanismos de auditoría.
7. Derechos de los titulares
Cuando corresponda, los titulares pueden ejercer los derechos reconocidos por la normativa peruana de protección de datos personales, incluyendo acceso, rectificación, cancelación u oposición, mediante una solicitud dirigida a privacidad@cauvia.org. La solicitud deberá permitir identificar al titular y el derecho que desea ejercer.
8. Base normativa
Esta política se interpreta conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y al Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, además de otras normas aplicables.
9. Cambios
La política puede actualizarse por cambios legales, tecnológicos o del servicio. La versión vigente será publicada en esta misma dirección.