Política de Privacidad

1. Responsable del tratamiento

• Razón social: RIVISIG CONSULTORES S.A.C.
• RUC: 20614925621
• Canal de contacto para protección de datos: info@rivisig.com

2. Alcance

Esta Política se aplica a todos los visitantes, Usuarios registrados y compradores de Cursos en la Plataforma, así como a cualquier otra persona cuyos datos sean tratados por RIVISIG en el marco de la prestación de sus servicios de capacitación.

3. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio de capacitación y emitir certificaciones. En particular:

• Datos de identificación: nombre completo, correo electrónico, DNI (opcional).
• Datos profesionales: empresa donde laboras (opcional).
• Datos de autenticación: contraseña almacenada siempre cifrada mediante bcrypt; nunca conservamos la contraseña en texto plano.
• Datos de pago: procesados directamente por nuestra pasarela Culqi. RIVISIG no almacena números de tarjeta ni códigos de seguridad (CVV). Únicamente recibimos metadatos de la transacción (correo del pagador, monto, descripción del producto e identificador de operación).
• Datos académicos derivados: progreso del Curso, intentos y resultados de evaluación, certificados emitidos.
• Datos técnicos: dirección IP, agente de usuario (navegador), fecha y hora de inicio de sesión, registrados con fines de seguridad y prevención de fraude.

4. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Crear, administrar y dar mantenimiento a tu cuenta.
• Procesar la inscripción y el pago de los Cursos.
• Emitir, registrar y permitir la verificación pública de los certificados.
• Enviar comunicaciones operativas (verificación de correo, recuperación de contraseña, avisos sobre el Curso, cambios en estos documentos).
• Cumplir obligaciones legales en materia tributaria, contable y de protección al consumidor.
• Garantizar la seguridad de la Plataforma y prevenir usos fraudulentos.
• Mejorar el servicio mediante análisis interno y anonimizado de uso.

5. Base legal del tratamiento

• Consentimiento expreso otorgado por el Usuario al registrarse y aceptar los Términos y esta Política.
• Ejecución del contrato de prestación del servicio de capacitación.
• Cumplimiento de obligaciones legales, principalmente de naturaleza tributaria y de protección al consumidor.
• Interés legítimo de RIVISIG para mantener la seguridad e integridad de la Plataforma.

6. Encargados y terceros que reciben datos

Para operar la Plataforma utilizamos proveedores tecnológicos que actúan como encargados del tratamiento. Cada uno recibe únicamente la información mínima necesaria para cumplir su función:

• Culqi (Perú)— pasarela de pagos. Recibe el correo del pagador, el monto, la descripción del producto y los identificadores de transacción. No recibe nombre, DNI ni información académica.
• Resend (Estados Unidos)— envío transaccional de correos electrónicos. Recibe el nombre y el correo del Usuario para enviar mensajes de verificación, recuperación de contraseña y notificaciones operativas.
• Cloudinary (Estados Unidos / Israel)— almacenamiento y entrega de archivos multimedia. Hospeda imágenes y documentos cargados por administradores e instructores.
• Vimeo (Estados Unidos)— alojamiento y reproducción de los videos de los Cursos. Recibe métricas agregadas de reproducción.
• Neon (Estados Unidos / Unión Europea)— proveedor de la base de datos PostgreSQL administrada donde se almacena, cifrada en reposo, la información operativa de la Plataforma.

Con cada uno de estos proveedores existe un compromiso contractual de confidencialidad y de cumplimiento de estándares de seguridad acordes con la normativa aplicable.

7. Transferencias internacionales

Algunos de los encargados antes mencionados (Resend, Cloudinary, Vimeo y Neon) se encuentran fuera del territorio peruano. Estas transferencias internacionales se realizan bajo salvaguardas contractuales y técnicas, incluyendo cifrado de la información en tránsito (TLS/HTTPS) y cifrado en reposo a nivel de base de datos. El Usuario, al aceptar esta Política, otorga su consentimiento expreso para dichas transferencias, conforme al artículo 15 de la Ley N. 29733.

8. Plazo de conservación

• Mientras la cuenta esté activa: conservamos los datos del Usuario por el tiempo que mantenga su cuenta abierta.
• Tras el cierre de la cuenta: los datos asociados a operaciones de compra (comprobantes y pagos) se conservan por un plazo de hasta diez (10) años, en cumplimiento de obligaciones tributarias y contables.
• Certificados emitidos: se conservan por un plazo mínimo de cinco (5) años para permitir su verificación pública.
• Logs de seguridad: se conservan por un plazo de hasta doce (12) meses.

9. Derechos del titular de los datos

Conforme a la Ley N. 29733, como titular de tus datos tienes los siguientes derechos, conocidos como derechos ARCO:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.
• Información: ser informado sobre las condiciones en que se realiza el tratamiento.

Para ejercer cualquiera de estos derechos, envíanos una solicitud escrita al correo info@rivisig.com adjuntando copia de tu documento de identidad. Daremos respuesta en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud completa.

Si consideras que tu solicitud no fue atendida adecuadamente, podrás presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

10. Cookies y tecnologías similares

Utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento de la Plataforma. No utilizamos cookies de publicidad, perfilado ni análisis de terceros.

Cookies usadas:

• session— cookie de sesión cifrada (JWT) con atributos httpOnly, Secure y SameSite=Lax. Tiene una vigencia máxima de 7 días y permite mantener al Usuario autenticado. Base legal: ejecución del contrato.

Dado que únicamente empleamos cookies estrictamente necesarias, no se requiere un banner de consentimiento previo conforme a la normativa aplicable. El Usuario puede deshabilitar las cookies desde la configuración de su navegador, sin embargo, ello impedirá el inicio de sesión en la Plataforma.

11. Seguridad de la información

RIVISIG aplica medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, alteración, divulgación o destrucción:

• Contraseñas almacenadas con cifrado bcrypt (12 rondas de sal).
• Tokens de sesión firmados, con atributos httpOnly, Secure y SameSite.
• Comunicación cifrada extremo a extremo mediante TLS (HTTPS).
• Cifrado en reposo a nivel de la base de datos.
• Principio de mínimo privilegio en el acceso administrativo a los sistemas.

No obstante, ningún sistema informático es absolutamente invulnerable, por lo que el Usuario reconoce que el tratamiento de datos en entornos digitales conlleva riesgos inherentes que RIVISIG mitiga razonablemente.

12. Menores de edad

La Plataforma no está dirigida a menores de 14 años. Los Usuarios entre 14 y 17 años solo podrán registrarse con autorización expresa de quien ostente la patria potestad o representación legal. RIVISIG se reserva el derecho de suspender cuentas que infrinjan este requisito.

13. Modificaciones de la Política

Podemos actualizar esta Política para reflejar cambios legales, tecnológicos o de servicio. La fecha de la versión vigente se indica en la cabecera del documento. Cuando el cambio sea sustancial, notificaremos por correo electrónico a los Usuarios registrados con una antelación razonable a su entrada en vigor.

14. Contacto

Para cualquier consulta o solicitud relacionada con esta Política, o para ejercer tus derechos como titular de datos, puedes escribirnos a info@rivisig.com.

Esta Política forma parte integral de los Términos y Condiciones de la Plataforma.