1. Objetivo
Esta política describe cómo el Instituto de Educación Superior Tecnológico Privado John A. Mackay (en adelante, "IJAM") recolecta, utiliza, almacena, comparte y protege los datos personales de las personas que utilizan el Sistema de Gestión Institucional (SGI), en cumplimiento de la Ley N.° 29733 — Ley de Protección de Datos Personales y su Reglamento (D.S. N.° 003-2013-JUS).
2. Responsable del Tratamiento
Razón social: Universidad de Rioja S.A.C.
RUC: 20494044251
Domicilio: Jr. Bernardo Alcedo Mz. 25 S/N, Sector Pablo Mori, Rioja, San Martín, Perú
Correo institucional: instituto@ijamvirtual.edu.pe
Sitio web: www.ijamvirtual.edu.pe
3. Datos Personales Recolectados
El SGI puede recolectar los siguientes datos personales, según el rol del usuario:
Identificación
- Nombres y apellidos
- Documento de identidad (DNI o equivalente)
- Fecha de nacimiento
- Sexo
Contacto
- Correo electrónico
- Teléfono / celular
- Dirección domiciliaria
- Datos del apoderado (menores de edad)
Académicos
- Carrera, semestre, sección, modalidad
- Calificaciones y asistencia
- Entregas y participaciones
- Constancias y certificados
Económicos
- Pagos y comprobantes
- Créditos y saldos
- Datos para facturación electrónica
Técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Registros de acceso (logs)
- Cookies de sesión
Solo para personal
- Datos laborales y contractuales
- Datos bancarios para planilla
- Datos de AFP / ONP / SUNAT
4. Finalidades del Tratamiento
Tus datos se utilizan para:
- Brindar los servicios educativos contratados.
- Gestionar matrículas, evaluaciones y emisión de constancias y certificados.
- Procesar pagos, generar comprobantes electrónicos y mantener tu estado de cuenta.
- Tramitar solicitudes documentarias en línea.
- Facilitar la comunicación entre estudiantes, docentes y áreas administrativas.
- Cumplir obligaciones legales, regulatorias y reportes al MINEDU.
- Mejorar la calidad del servicio educativo y la plataforma.
- Notificarte de actividades académicas, anuncios institucionales y trámites.
5. Base Legal
- Constitución Política del Perú (artículo 2 numeral 6).
- Ley N.° 29733 — Ley de Protección de Datos Personales.
- D.S. N.° 003-2013-JUS — Reglamento de la Ley N.° 29733.
- Directiva de Seguridad de la Información de Bancos de Datos Personales.
- Ley N.° 30512 — Ley de Institutos y Escuelas de Educación Superior.
- Reglamento de la Ley N.° 30512 (D.S. N.° 010-2017-MINEDU).
6. Consentimiento
El uso del SGI implica la aceptación expresa de la presente política. En el caso de estudiantes menores de edad, el consentimiento se otorga a través del padre, madre o apoderado al momento de la matrícula. Puedes revocar tu consentimiento en cualquier momento escribiendo a instituto@ijamvirtual.edu.pe.
7. Plazo de Conservación
Los datos académicos (matrículas, calificaciones, constancias, certificados) se conservan de forma permanente en cumplimiento de la normativa MINEDU. Los datos económicos se conservan por al menos 10 años conforme a la legislación tributaria. Los datos de comunicación y registros técnicos se conservan por el plazo necesario para los fines descritos y luego se eliminan o anonimizan.
8. Transferencias a Terceros
El IJAM puede compartir datos personales únicamente cuando sea necesario para prestar el servicio o cumplir la ley, con las siguientes categorías de terceros:
- MINEDU / DRE San Martín: reportes obligatorios académicos (REGISTRA, SIGES).
- SUNAT: declaraciones tributarias y facturación electrónica.
- SUNAFIL / ESSALUD / ONP / AFP: obligaciones laborales (personal).
- Proveedores tecnológicos: Google Workspace, Vercel, Cloudflare, servicios de email.
- Autoridades judiciales o policiales cuando exista requerimiento legal.
Estos terceros están obligados a tratar los datos exclusivamente para los fines indicados y con medidas de seguridad apropiadas.
9. Derechos del Titular (ARCO)
Como titular de tus datos puedes ejercer los siguientes derechos:
Acceso
Conocer qué datos tuyos posee el IJAM y cómo los trata.
Rectificación
Corregir datos inexactos, incompletos o desactualizados.
Cancelación
Solicitar eliminación cuando ya no sean necesarios.
Oposición
Oponerte al tratamiento por motivos legítimos.
Para ejercer estos derechos completa el formulario en Protección de Datos o escríbenos directamente a instituto@ijamvirtual.edu.pe.
10. Medidas de Seguridad
El IJAM implementa medidas técnicas y organizativas razonables para proteger tus datos:
- Cifrado de tráfico mediante HTTPS/TLS.
- Almacenamiento de contraseñas con algoritmos de hash robustos (bcrypt).
- Autenticación con tokens JWT de corta duración y refresh tokens controlados.
- Cifrado AES-256 de datos sensibles en reposo.
- Acceso por roles y permisos granulares (principio de mínimo privilegio).
- Registros de auditoría de operaciones críticas.
- Copias de seguridad diarias en almacenamiento local y en la nube.
- Capacitación periódica del personal sobre protección de datos.
12. Cambios en la Política
El IJAM podrá actualizar esta política periódicamente. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Cuando se realicen cambios sustanciales, se notificará a los usuarios a través del correo institucional o avisos dentro del sistema.