1. Responsable y alcance

Esta política se aplica a CursoVirtual.pro, plataforma educativa administrada por Zetrum Perú (en adelante, “la Plataforma”, “nosotros” o “nuestro”). Describe el tratamiento de datos de estudiantes, promotores, administradores y visitantes.

El tratamiento se realiza conforme a la Ley peruana N.° 29733, Ley de Protección de Datos Personales, su reglamento vigente y demás normas aplicables.

2. Datos que tratamos

3. Uso de Google OAuth y datos de Google

Inicio de sesión

Al elegir “Continuar con Google”, solicitamos los permisos openid, email y profile. Usamos el correo verificado, el identificador de cuenta, el nombre y la fotografía únicamente para autenticarte, asociarte con una cuenta autorizada y personalizar la sesión.

Google Drive

La conexión administrativa con Google Drive utiliza el permiso de solo lectura. La Plataforma no solicita permiso para modificar o eliminar archivos del Drive conectado. Los materiales se procesan únicamente para organizar y entregar contenido educativo a usuarios autorizados.

El uso y la transferencia a otras aplicaciones de información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

4. Finalidades y fundamento del tratamiento

Tratamos los datos para ejecutar el servicio solicitado, autenticar y autorizar cuentas, entregar cursos, administrar matrículas y operaciones, responder solicitudes, mantener la seguridad y cumplir obligaciones legales. Cuando corresponda, el tratamiento se sustenta en tu consentimiento, la ejecución de la relación contractual, el cumplimiento de obligaciones legales o un interés legítimo compatible con tus derechos.

5. Proveedores y destinatarios

Podemos utilizar proveedores de infraestructura, alojamiento, autenticación, almacenamiento o soporte técnico, entre ellos Hostinger y Google, sujetos a sus propias obligaciones de seguridad y privacidad. Los promotores autorizados pueden ver el correo y las asignaciones de los estudiantes vinculados a su cuenta para brindar el servicio. No comercializamos bases de datos.

También podremos comunicar información cuando sea exigido por una autoridad competente o resulte necesario para investigar fraude, abuso o incidentes de seguridad.

6. Cookies y sesiones

La Plataforma utiliza cookies o mecanismos equivalentes estrictamente necesarios para mantener la sesión, proteger formularios y recordar el estado de autenticación. No utilizamos estas cookies para publicidad conductual.

7. Conservación y eliminación

Conservamos los datos mientras la cuenta permanezca activa y durante el tiempo necesario para prestar el servicio, atender reclamaciones y cumplir obligaciones legales, contables o de seguridad. Los registros de operaciones pueden conservarse por los plazos legalmente exigibles.

Los permisos de Google Drive se conservan hasta que el administrador desconecte la cuenta, revoque el acceso o deje de ser necesario. Los datos temporales utilizados en el inicio de sesión se limitan a la sesión y a los controles de seguridad asociados.

8. Seguridad

Aplicamos controles razonables de acceso, autenticación, cifrado en tránsito, protección de sesiones, almacenamiento restringido y registro de actividad. Los tokens persistentes de Google Drive se protegen mediante cifrado y acceso limitado. Ningún sistema es absolutamente infalible; si detectamos un incidente relevante, actuaremos conforme a la normativa aplicable.

9. Tus derechos y control de Google

Puedes solicitar información, acceso, actualización, rectificación, cancelación o eliminación, oposición y los demás derechos reconocidos por la normativa peruana. Podremos pedirte una verificación razonable de identidad antes de atender la solicitud.

También puedes revisar o revocar el acceso otorgado a la aplicación desde la sección de conexiones de terceros de tu cuenta de Google. Revocar el acceso puede impedir el inicio de sesión o la entrega de contenido vinculado con Google Drive.

10. Menores de edad

Cuando el servicio sea utilizado por menores de edad, la institución, representante o responsable que autoriza el acceso deberá contar con las facultades y consentimientos requeridos por la legislación aplicable. No solicitamos deliberadamente más datos de los necesarios para prestar el servicio educativo.

11. Cambios a esta política

Podemos actualizar esta política cuando cambien las funciones o las obligaciones legales. Publicaremos la versión vigente en esta misma dirección e indicaremos su fecha de actualización. Si un cambio modifica sustancialmente el uso de datos de Google, informaremos y solicitaremos una nueva autorización cuando corresponda.