Política de privacidad

Última actualización: septiembre 2026 · Versión 2026-09-v1

1. Responsable del tratamiento

Aldo Danilo Valdivia Loayza (en adelante "el Titular"), con domicilio en Lima, Perú, es responsable del tratamiento de los datos personales recopilados a través de la plataforma SIDO (Sistema Integral de Diagnóstico Organizacional).

Email de contacto: informes@gesyscoschool.com
Email para datos personales: privacidad@gesysco.com

2. Base legal del tratamiento

El tratamiento de datos personales se realiza conforme a la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú — y su Reglamento (D.S. N.° 003-2013-JUS).

Conforme al Reglamento, el consentimiento del titular cumple las siguientes condiciones legalmente exigidas:

• Libre: el usuario decide voluntariamente si otorga su consentimiento.
• Previo: el consentimiento se solicita antes de iniciar el tratamiento.
• Expreso: se manifiesta mediante una acción afirmativa (casilla de aceptación no premarcada).
• Inequívoco: la declaración es clara y no admite interpretaciones ambiguas.
• Informado: el usuario conoce las finalidades del tratamiento antes de consentir.

Bases legales aplicables al tratamiento:

• El consentimiento del titular al registrarse y aceptar estos términos.
• La ejecución del contrato de servicio (diagnóstico contratado).
• El interés legítimo del Titular para mejorar sus servicios.
• El cumplimiento de obligaciones legales aplicables.

3. Datos que recopilamos

• Datos de registro: nombre, correo electrónico, contraseña (cifrada), rol y organización.
• Datos organizacionales: nombre de empresa, sector, número de trabajadores, estructura organizacional.
• Respuestas de diagnóstico: encuestas, checklists y evaluaciones de madurez organizacional.
• Evidencias documentales: archivos cargados voluntariamente como respaldo del diagnóstico.
• Datos de contratación: fecha y hora de aceptación de términos, versión de documentos aceptados, operación realizada.
• Datos de pago: los pagos se gestionan a través de Cuponatic. El Titular no almacena datos de tarjetas de crédito o débito.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, user agent (recopilados automáticamente para seguridad y evidencia de contratación).

4. Finalidad del tratamiento

• Proveer el servicio de diagnóstico organizacional contratado.
• Generar análisis, reportes e informes de resultados.
• Gestionar la relación comercial y contractual.
• Enviar comunicaciones relacionadas con el servicio contratado (confirmaciones, notificaciones del diagnóstico).
• Conservar evidencia de aceptación de términos conforme a la legislación de protección al consumidor.
• Mejorar la calidad y funcionalidad de la plataforma.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

5. Comunicaciones comerciales

6. Almacenamiento y seguridad

Los datos se almacenan en servidores de Supabase (infraestructura en la nube con cifrado en tránsito y en reposo). La plataforma implementa:

• Autenticación segura con soporte para verificación en dos pasos (2FA/TOTP).
• Políticas de acceso por filas (RLS) que aíslan los datos de cada organización.
• Cifrado de contraseñas y tokens de sesión.
• Protección contra inyección SQL y XSS.

7. Compartición de datos

El Titular no vende ni comparte datos personales con terceros, salvo:

• Cuponatic/Ofertop: para gestión de cupones (bajo su propia política de privacidad).
• Resend: para envío de correos transaccionales (confirmaciones, notificaciones).
• Consultores SIDO autorizados: acceso limitado a datos del diagnóstico para validación profesional (solo plan Verified).
• Requerimiento legal: cuando sea exigido por autoridad judicial o administrativa competente.

8. Derechos del titular

Conforme a la Ley N.° 29733, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos están siendo tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer estos derechos, escriba a privacidad@gesysco.com indicando su nombre completo y el derecho que desea ejercer. Responderemos en un plazo máximo de diez (10) días hábiles conforme a la normativa aplicable.

9. Retención de datos

• Los datos del diagnóstico se conservan mientras la cuenta esté activa y durante 2 años adicionales tras su inactividad.
• Los registros de aceptación de términos se conservan durante el plazo legalmente exigible para evidencia de contratación.
• Los datos de facturación se conservan según la normativa tributaria peruana vigente.
• Los datos del Libro de Reclamaciones se conservan conforme a las obligaciones del Código de Protección al Consumidor.

10. Cookies

SIDO utiliza únicamente cookies técnicas esenciales para el funcionamiento de la autenticación y la sesión. No se utilizan cookies de publicidad ni de seguimiento de terceros.

11. Inteligencia artificial

Algunas funcionalidades de SIDO utilizan sistemas de inteligencia artificial. Los datos organizacionales procesados por IA se utilizan exclusivamente para generar análisis y recomendaciones dentro del diagnóstico contratado. No se comparten con terceros para entrenamiento de modelos ni para otras finalidades.

12. Modificaciones

El Titular se reserva el derecho de actualizar esta política para reflejar cambios legales, tecnológicos o en las prácticas de tratamiento. La versión vigente estará disponible públicamente indicando fecha y número de versión. Los cambios sustanciales serán notificados a los usuarios registrados. Cuando una modificación requiera legalmente una nueva aceptación, esta será solicitada al usuario.

13. Reclamaciones

Si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o utilizar nuestro Libro de Reclamaciones Virtual.