Política de privacidad y tratamiento de datos personales — PROVDU

Esta política se rige por:

• Perú: Ley N° 29733 — Ley de Protección de Datos Personales (D.S. 003-2013-JUS)
• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013
• México: Ley Federal de Protección de Datos Personales (LFPDPPP)
• Argentina: Ley 25.326 de Protección de Datos Personales
• Chile: Ley 19.628 sobre Protección de la Vida Privada
• Brasil: Lei Geral de Proteção de Dados (LGPD — Lei N° 13.709/2018)
• Unión Europea: GDPR para usuarios europeos

PROVDU actúa como RESPONSABLE del tratamiento de datos personales.

a) Instituciones (administradores): Nombre, correo, contraseña encriptada, datos de la institución. Información de pago procesada por Culqi (PROVDU no almacena datos de tarjetas).

b) Estudiantes: Nombre completo, correo electrónico, DNI (opcional). Historial de certificados emitidos.

c) Firmantes / acreditadores: Nombre, DNI, correo, imagen de firma digital. Documentos de verificación (si el firmante los sube voluntariamente).

d) Datos de uso: Dirección IP, tipo de navegador, registros de acceso y actividad.

Los datos son usados exclusivamente para:

• Emitir, gestionar y verificar certificados académicos digitales
• Operar cuentas de instituciones, estudiantes y firmantes
• Procesar pagos de forma segura a través de Culqi
• Enviar notificaciones del servicio (certificados, credenciales, alertas)
• Cumplir obligaciones legales y responder reclamaciones

Los datos personales recopilados son de uso exclusivo de la plataforma PROVDU. No son compartidos, vendidos, cedidos ni transferidos a terceros, salvo:

• Proveedores esenciales bajo contratos de confidencialidad: Culqi (pagos), AWS (infraestructura), correo transaccional (SMTP/Resend), Polygon (blockchain)
• Requerimientos legales por orden judicial de autoridad competente

PROVDU ancla una huella criptográfica (hash SHA-256) de cada certificado en la blockchain pública de Polygon. Este hash no contiene datos personales — es únicamente una prueba matemática de autenticidad. Los datos personales se almacenan en los servidores de PROVDU, no en la blockchain.

• Cuenta activa: mientras esté activa
• Certificados emitidos: permanente (para verificabilidad a perpetuidad)
• Transacciones: 5 años (obligación tributaria)
• Logs de acceso: 12 meses
• Reclamaciones: 3 años

Los titulares tienen derecho a:

• Acceso: conocer qué datos tenemos
• Rectificación: corregir datos inexactos
• Cancelación/supresión: solicitar eliminación
• Oposición: oponerse a ciertos tratamientos
• Portabilidad: recibir sus datos en formato estructurado
• Limitación: restringir el tratamiento

Para ejercer estos derechos, escribir a contacto@provdu.com — Asunto: "Ejercicio de derechos ARCO". Incluir: nombre completo, DNI, derecho que ejerce y descripción. Respuesta en máximo 15 días hábiles.

• Contraseñas encriptadas con bcrypt
• Comunicaciones cifradas con TLS/HTTPS
• Tokens JWT con expiración automática
• Acceso restringido por roles
• Infraestructura AWS con monitoreo de seguridad

PROVDU usa únicamente cookies técnicas necesarias para la sesión de usuario. No utilizamos cookies de rastreo publicitario.

Datos procesados en AWS (Estados Unidos) y servicios de correo transaccional, bajo acuerdos de protección que garantizan nivel adecuado de seguridad.

PROVDU no recopila datos de menores directamente. Los datos de estudiantes menores son responsabilidad de la institución educativa.

Cambios sustanciales se notificarán por correo con 30 días de anticipación.

• Perú: Autoridad Nacional de Protección de Datos (MINJUSDH)
• Colombia: Superintendencia de Industria y Comercio (SIC)
• México: Instituto Nacional de Transparencia (INAI)
• Argentina: Agencia de Acceso a la Información Pública (AAIP)
• Chile: Consejo para la Transparencia
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD)

Contacto: contacto@provdu.com