Política de Privacidad

1. Responsable del tratamiento

• Razón social: Aprendizaje360 S.A.C.
• RUC: 20556704041
• Domicilio: Lima, Perú
• Marca del producto: GenIA Learning
• Sitio público: genia.pro
• API de aprendices: learning.genia.pro
• Contacto de privacidad y derechos ARCO: alberto.ramirez@aprendizaje360.com

2. Alcance

Esta política aplica a:

• La aplicación móvil GenIA Learning para aprendices (Android; existe identificador iOS, siendo Android el lanzamiento inicial).
• La API de aprendices en learning.genia.pro, utilizada por la app para autenticación, cursos y chat educativo.

Queda fuera de alcance el formulario de contacto del sitio web corporativo de Aprendizaje360 (que puede tener su propia política) y la entrega de cursos por WhatsApp u otros canales telefónicos, que se rigen por condiciones separadas. Algunas organizaciones también ofrecen formación por WhatsApp; esta política cubre el canal de correo corporativo + aplicación móvil.

GenIA Learning es un servicio de capacitación corporativa B2B: el acceso no es abierto al público general. Normalmente, un empleador o proveedor de formación («la organización» o «el cliente») inscribe a sus colaboradores; el aprendiz debe usar un correo corporativo autorizado para el curso.

3. Autenticación y datos de cuenta

• El inicio de sesión utiliza correo corporativo y una contraseña de un solo uso (OTP) enviada por correo electrónico (no por SMS dentro de la app).
• Los códigos OTP tienen una vigencia corta (aproximadamente 10 minutos).
• Tras la verificación, la app guarda en el dispositivo un token de sesión y un token de actualización en almacenamiento seguro del sistema (Android Keystore / almacenamiento cifrado mediante Expo Secure Store).
• En el dispositivo pueden almacenarse: token de acceso, token de actualización, correo electrónico e identificador de organización seleccionada, cuando corresponda.
• En el servidor se almacenan: valores de OTP y tokens de actualización hasheados, correo electrónico, metadatos de sesión y marcas de tiempo.
• Si el usuario tiene acceso a más de una organización, puede elegir con cuál operar en la app.

La app es gratuita para el aprendiz: no hay compras dentro de la app, suscripciones ni recopilación de datos de pago.

4. Datos que recopilamos

La app no muestra publicidad y no vende datos personales.

5. Finalidades del tratamiento

• Brindar acceso a los cursos en los que el aprendiz está inscrito.
• Autenticar usuarios y mantener sesiones activas de forma segura.
• Registrar el progreso de aprendizaje y emitir certificados cuando corresponda.
• Operar conversaciones educativas asistidas por inteligencia artificial dentro de los cursos.
• Garantizar la seguridad, prevenir usos indebidos y atender consultas de soporte.
• Exigir una versión mínima de la app cuando sea necesario por seguridad o compatibilidad.
• Cumplir obligaciones legales aplicables.

6. Base legal (Perú — Ley N° 29733)

Tratamos datos personales sobre las siguientes bases, según corresponda:

• Consentimiento: cuando el usuario inicia sesión voluntariamente e interactúa con la app.
• Ejecución de relación contractual / interés legítimo: cuando la inscripción fue gestionada por la organización del usuario (modelo B2B) y el tratamiento es necesario para prestar el servicio de formación.
• Obligación legal: cuando la ley nos exija conservar o comunicar determinada información.

7. Encargados del tratamiento y comunicación de datos

Podemos compartir datos con proveedores de servicios (encargados del tratamiento) únicamente en la medida necesaria para operar GenIA Learning:

1. Amazon Web Services (AWS) — alojamiento en la nube, base de datos, almacenamiento de archivos (S3) y correo transaccional (SES). Los datos pueden procesarse en regiones fuera del Perú, incluidos los Estados Unidos (por ejemplo, us-east-2).
2. OpenAI — procesamiento de mensajes del aprendiz para generar respuestas educativas dentro del curso, conforme a la interacción en la plataforma.
3. Google (Google Play) — distribución de la aplicación Android, actualizaciones y cumplimiento de políticas de Play Console. Google puede recopilar datos del dispositivo o de la cuenta del usuario según sus propias políticas.

No vendemos datos personales.

Los clientes corporativos (empleadores o proveedores de formación) pueden recibir informes o información de progreso de los aprendices inscritos en sus programas, como parte del servicio contratado.

8. Transferencias internacionales

Sus datos pueden almacenarse o procesarse fuera del Perú (por ejemplo, en Estados Unidos). Cuando corresponda, adoptamos medidas contractuales y de seguridad razonables para proteger la información en transferencias internacionales, conforme a la normativa aplicable.

9. Conservación

• OTP y artefactos de autenticación de corta duración: se eliminan o expiran tras breves periodos.
• Transcripciones de aprendizaje y progreso: se conservan mientras dure la relación formativa y el tiempo necesario para certificados, auditorías u obligaciones legales; después se eliminan o anonimizan cuando ya no sean necesarios.
• Registros de servidor: se conservan por un periodo razonable para seguridad y operación del servicio.

10. Seguridad

Aplicamos medidas técnicas, organizativas y legales para proteger los datos personales, entre ellas:

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
• Almacenamiento seguro de tokens en el dispositivo.
• Hashing de OTP y tokens de actualización en el servidor.
• Controles de acceso y segregación por organización (multi-tenant).
• Supervisión y registros para detectar incidentes de seguridad.

11. Derechos ARCO

De conformidad con la Ley N° 29733 y su reglamento, usted puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento cuando corresponda.

Para ejercerlos, escriba a alberto.ramirez@aprendizaje360.com o envíe una solicitud postal a Aprendizaje360 S.A.C., Lima, Perú. Indique su nombre, correo corporativo registrado y el derecho que desea ejercer. Responderemos en los plazos previstos por la ley.

También puede solicitar la eliminación de sus datos personales, sujeta a las excepciones legales y a la necesidad de conservar cierta información para certificados, obligaciones contractuales o legales.

12. Menores de edad

GenIA Learning está dirigido a formación corporativa y profesional, no a menores de edad. No está concebido para niños menores de 13 años. La inscripción y el acceso son controlados por las organizaciones clientes.

13. Sus opciones

• Puede dejar de usar la app y solicitar el tratamiento de sus datos conforme a la sección ARCO.
• Al desinstalar la app se eliminan los datos de sesión locales del dispositivo; los datos en servidores permanecen sujetos a conservación y a sus solicitudes ARCO.
• Para recibir el OTP debe tener acceso al correo corporativo con el que fue inscrito.

14. Declaración de datos (Google Play)

Esta política respalda las declaraciones de seguridad de datos en Google Play para la app GenIA Learning (com.genia.learning), incluyendo de forma no exhaustiva:

• Recopilación de dirección de correo electrónico.
• Actividad en la app y mensajes generados por el usuario en los cursos.
• Los tokens de sesión no son identificadores publicitarios de terceros.
• Datos cifrados en tránsito (HTTPS).
• Los usuarios pueden solicitar eliminación de datos (ARCO).
• Los datos no se venden.
• La app no muestra anuncios.

15. Cambios a esta política

Podemos actualizar esta política. Los cambios materiales se publicarán en esta página con una nueva fecha de «Última actualización». Le recomendamos revisarla periódicamente.