Legal

Política de privacidad

Última actualización: 5 de noviembre de 2026

Campus toca información sensible: tu identidad universitaria y tu vida académica. Esta política explica exactamente qué hacemos con ella, y está escrita desde lo que el software hace de verdad, no desde una plantilla.

1. Quién es el responsable

El responsable del tratamiento es Alejandro Oroncoy, titular del proyecto Campus (campuscli.com), en Lima, Perú. Puedes contactarnos eninfo@campuscli.com.

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú y su reglamento.

2. Qué datos tratamos y para qué

Material de sesión de tu universidad

• Qué es: el material que permite mantener tu sesión abierta sin volver a iniciarla. En Campus Mobile, la app lee solo el almacén de cookies de su propio navegador integrado después de que tú inicias sesión en la página real de la institución.
• Para qué: que Campus pueda consultar tu Aula Virtual sin pedirte login en cada consulta.
• Base legal: tu consentimiento explícito. Es una función opcional: el interruptor Mantener conexión activa está apagado inicialmente y, si no lo activas, no se crea una sesión cloud.
• Cuánto: 90 días como máximo, y menos si tu universidad lo invalida antes. Puedes revocarlo desde la app o eliminar tu cuenta cuando quieras.
• Cómo: cifrado con AES-256-GCM y sellado de forma que el servidor que lo custodia no tiene la clave para abrirlo. El material reutilizable de Microsoft viaja directamente al worker aislado que lo sella; el relay público no lo recibe sin cifrar.

Identificador de cuenta y universidad

• Para qué: saber a qué persona pertenece una sesión y en qué institución.
• Base legal: ejecución del servicio que nos pediste.
• Cuánto: mientras tengas una sesión activa con nosotros.

Datos de tu cuenta Campus

• Qué es: el identificador, nombre, correo y, si Google lo entrega, foto de perfil de la cuenta que usas para entrar a Campus.
• Para qué: autenticarte, vincular la sesión universitaria a la cuenta correcta y evitar que alguien que fotografíe un QR pueda conectar otra cuenta.
• Base legal: ejecución del servicio que nos pediste.
• Cuánto: mientras exista tu cuenta Campus; puedes eliminarla desde Campus Mobile.

Cámara para códigos QR

• Qué es: acceso a la cámara únicamente mientras eliges escanear un QR de Campus Web.
• Para qué: vincular el teléfono con la misma cuenta Campus que ya está abierta en la web.
• Cuánto: no guardamos ni enviamos fotografías, vídeo ni fotogramas de la cámara.

Métricas de uso

• Qué es: qué secciones visitas y durante cuánto tiempo, hasta dónde te desplazas en la página, los tiempos de carga y respuesta y la estabilidad visual (Web Vitals), el dominio de procedencia, el tipo de dispositivo y el agente de usuario del navegador para distinguir tráfico automatizado, qué plan o función eliges, qué pasos completas y si una solicitud funciona, cuánto tarda o por qué falla. En las llamadas de IA registramos el modelo, la cantidad de tokens y el tiempo de respuesta. Las rutas se agrupan sin parámetros ni identificadores de conversaciones. No enviamos el texto de tus consultas, respuestas académicas ni los nombres o contenidos de tus archivos.
• Para qué: detectar fallos, mejorar el servicio y medir qué sitios, conectores y campañas de Meta o de correo llevan visitas, accesos y pagos de Campus Plus.
• Base legal: interés legítimo en mantener el servicio funcionando.
• Cómo: usamos un identificador aleatorio del navegador y, al entrar, el identificador técnico de tu cuenta Campus para relacionar el uso antes y después del acceso. Guardamos el origen de la primera visita en la pestaña durante un máximo de 24 horas y lo vinculamos con el acceso si inicias sesión. Para medir campañas de Meta o de correo, recogemos únicamente un identificador numérico compartido de campaña, su fuente («meta» o «email») y la fecha de la visita, sin guardar los demás parámetros de la dirección. La última campaña observada puede asociarse a tu cuenta y a un pedido de Campus Plus durante los 30 días siguientes. El pedido conserva ese origen al confirmar el pago; no identifica al destinatario del correo ni demuestra que la campaña haya causado la compra. No enviamos tu nombre, correo, teléfono, contenido de cursos, tareas, notas ni comprobantes. No grabamos la pantalla ni el contenido de los formularios para estas métricas web.

Encuestas opcionales

Si respondes una encuesta dentro de Campus, enviamos a PostHog la opción que eliges y el comentario que decidas escribir, asociados al identificador técnico de tu cuenta. Usamos esas respuestas para entender qué mejorar. Puedes cerrar la encuesta o continuar usando Campus sin responder.

Medición opcional de anuncios con Meta

Solo si eliges «Permitir», enviamos a Meta tres acciones comerciales: el registro de una cuenta nueva en Campus Web, el inicio de un pago de Plus y la compra confirmada. El inicio de sesión de una cuenta existente no cuenta como registro, ni el envío de un comprobante como compra.

Compartimos la fecha, un identificador de evento para evitar duplicados, un identificador de cuenta transformado con SHA-256, los identificadores técnicos del navegador o del clic publicitario y el agente de usuario del navegador. Para pagos incluimos el importe y la moneda PEN. Las direcciones se limitan a páginas generales de Campus. No enviamos nombres, correos, teléfonos, universidad, cursos, notas, conversaciones, documentos ni comprobantes.

La finalidad es medir conversiones y mejorar los anuncios de Campus. Esta medición está desactivada hasta que la aceptes, es independiente del servicio y puedes rechazarla o retirarla aquí. La preferencia y los identificadores de atribución se conservan hasta 30 días; al retirar el permiso se detienen los envíos pendientes a Meta. La retirada no elimina los eventos que Meta ya recibió. Meta trata los datos recibidos según su política de privacidad.

Formulario de acceso anticipado

• Qué es: tu nombre, número de WhatsApp, carrera, ciclo e interés.
• Para qué: contactarte sobre tu cupo en Campus. Nada más: no lo cedemos ni lo usamos para otra cosa.
• Base legal: tu consentimiento al enviar el formulario.
• Cómo: cifrado en reposo.
• Cuánto: hasta que nos pidas borrarlo, o hasta que el programa de acceso anticipado termine.

Datos técnicos de la conexión

• Qué es: tu dirección IP, usada para limitar la frecuencia de peticiones y frenar abusos.
• Base legal: interés legítimo en la seguridad del servicio.
• Cuánto: se mantiene solo en memoria durante la ventana de control (una hora como máximo) y no se guarda en disco.

Pagos de Campus Plus

Guardamos tu cuenta Campus, la oferta aceptada, el monto, las fechas, el estado del pago y la referencia de Flow o el comprobante, según el medio elegido. La confirmación de Flow activa un mes en esa misma cuenta. Para pagos con comprobante, el equipo autorizado verifica el abono. El comprobante se guarda cifrado y solo el personal autorizado puede descargarlo. Para respetar los primeros 25 cupos promocionales conservamos un registro de los identificadores internos que ya obtuvieron esa tarifa. Usamos Resend para avisar al equipo de un pago nuevo con su identificador, monto y enlace al panel privado, sin adjuntar el comprobante ni incluir tu correo. Las métricas registran pasos y estados del pago, nunca el archivo ni su contenido. Puedes solicitar la eliminación de los datos a info@campuscli.com.

Pedidos de informes de Turnitin

• Qué: la cuenta Campus asociada al pedido, tu documento, la referencia del pago de Flow o el comprobante de Yape/Plin, el monto, las fechas, el estado y los informes entregados.
• Para qué: validar el pago, procesar el documento mediante el proveedor Turnitin API y permitirte descargar los informes desde tu cuenta. Al enviar el pedido autorizas expresamente ese procesamiento.
• Acceso: el equipo de Campus autorizado para atender los pedidos accede al documento y al comprobante. El documento se procesa mediante Turnitin API; el comprobante no se envía al proveedor. Los archivos se guardan cifrados en la base de datos y se descargan mediante una sesión autenticada.
• Avisos al equipo: usamos Resend para enviar a info@campuscli.com un aviso con el identificador del pedido, el monto y los nombres de los archivos. El correo enlaza al panel privado; no adjunta el trabajo ni el comprobante.
• Conservación: los datos y archivos del pedido permanecen asociados a tu cuenta hasta su eliminación. Puedes solicitar su eliminación a info@campuscli.com. La eliminación del registro de cuenta elimina también sus pedidos y archivos de esta base.

Aportes voluntarios a la biblioteca

Cuando decides subir un trabajo a la biblioteca, guardamos sus archivos cifrados, la ficha que completas y el estado de revisión. Los borradores son privados: accedes tú y el equipo autorizado para revisar los aportes. La conexión con Blackboard no publica ni importa trabajos automáticamente.

Mientras escribes, Biblioteca conserva automáticamente una copia de recuperación en el almacenamiento de este navegador: textos, curso, evaluación y archivos seleccionados. Se separa por cuenta Campus y sirve como respaldo si pierdes la conexión. Cuando el guardado en tu cuenta está habilitado, también sincronizamos una copia privada cifrada de los campos incompletos y los archivos seleccionados para retomarla desde otro navegador o dispositivo con tu sesión Campus. El estado «Guardado en tu cuenta» confirma esa sincronización. Estas copias no son públicas ni se usan para conceder consultas. «Empezar de nuevo» elimina la copia sincronizada y la local; borrar los datos del navegador elimina solo la local. Conservamos una versión de control sin contenido tras descartarla para impedir que un dispositivo desactualizado la restaure automáticamente. La eliminación de la cuenta elimina sus copias y archivos de recuperación. «Guardar y revisar» prepara la ficha del trabajo; la publicación sigue requiriendo tu autorización y moderación.

Antes de enviar a revisión, eliges qué nota, profesor, rúbrica y feedback incluir y autorizas expresamente la publicación de la ficha y sus archivos. Debes contar con permiso para compartirlos, incluido el de los coautores. Las notas introducidas manualmente se identifican como declaradas por el autor.

Al aprobarse, cualquier visitante puede leer la ficha y descargar los archivos. Puedes retirar un aporte desde Mis aportes; deja de servirse públicamente. Las copias ya descargadas por terceros no se pueden recuperar. Los archivos permanecen privados en tu cuenta hasta su eliminación; puedes solicitarla en info@campuscli.com.

Registramos decisiones de moderación y consultas concedidas para evitar recompensas duplicadas. Conservamos huellas criptográficas de los archivos premiados después de retirarlos o eliminar la cuenta para impedir premios repetidos; estas huellas no contienen el archivo ni permiten reconstruirlo. No se publican tu correo, identificadores de cuenta ni notas internas de revisión.

3. Datos que no guardamos mediante la conexión de Blackboard

• Tu contraseña. El inicio de sesión ocurre en el proveedor de identidad de tu universidad (Microsoft). Nunca pasa por nuestros servidores.
• El contenido de tus cursos. Tareas, notas, anuncios y materiales se consultan en el momento y se descartan. No hay copias en nuestros servidores.
• Los archivos de Blackboard que descargas. Se entregan mediante un enlace de un solo uso que caduca a los 10 minutos y no conserva copia.
• Tus conversaciones con el asistente. Viven en Claude, ChatGPT o el cliente que uses, bajo la política de privacidad de ese proveedor, no la nuestra.
• Datos sensibles. No pedimos ni tratamos datos de salud, origen étnico, opiniones políticas, religión, vida sexual ni biometría.

4. Con quién compartimos

No vendemos tus datos. La medición publicitaria con Meta requiere el permiso opcional descrito arriba. Trabajamos con proveedores que participan en la autenticación, infraestructura, medición o seguridad del servicio:

• Flow — procesa el pago por QR para Campus Plus y Turnitin. Recibe el correo asociado a tu cuenta, el identificador del pedido, el concepto, la moneda y el importe. Campus recibe el estado y la referencia del pago.
• Turnitin API — procesa el documento que eliges enviar cuando solicitas el servicio de informes. Ese procesamiento depende de su configuración y de las condiciones del proveedor.
• PostHog (Estados Unidos) — recibe las métricas de uso seudonimizadas y las respuestas a encuestas opcionales descritas arriba.
• Meta — recibe exclusivamente los hitos comerciales y los identificadores técnicos descritos en «Medición opcional de anuncios con Meta» si lo autorizas. No recibe contenido académico.
• Cloudflare Turnstile (Estados Unidos) — verifica que quien envía el formulario de acceso anticipado es una persona y no un bot.
• Google — autentica tu cuenta Campus cuando eliges entrar con Google. Google recibe tus credenciales directamente bajo su propia política; Campus recibe únicamente la identidad verificada que necesita para crear tu cuenta.
• Railway (Estados Unidos) — aloja el relay, la bóveda cifrada y el worker aislado que operan el servicio. No puede abrir el material de Microsoft sellado que se conserva para la reconexión.

Algunos de estos proveedores están fuera del Perú, así que existe un flujo transfronterizo de datos. Al aceptar esta política consientes esa transferencia. Si solicitas una revisión, el documento elegido se comparte con Turnitin API para ese análisis. No compartimos tu contraseña universitaria.

También podríamos entregar información si nos lo exige una autoridad competente mediante un requerimiento válido.

5. Cómo protegemos esto

• Todo el tráfico viaja cifrado (HTTPS).
• El material de sesión se guarda con cifrado autenticado AES-256-GCM y sellado de modo que el servidor que lo custodia no puede abrirlo. Un compromiso total de ese servidor no expone ninguna credencial universitaria.
• La cámara de Campus Mobile procesa el QR en el dispositivo y no crea una galería ni copia de imágenes.
• Los datos del formulario se guardan cifrados en reposo.
• Los enlaces de descarga son de un solo uso y caducan a los 10 minutos.
• Las métricas usan identificadores técnicos y excluyen el contenido académico.

Ningún sistema es infalible. Si detectamos una brecha que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.

Libro de Reclamaciones

Si presentas una queja o un reclamo, usamos tus datos de identificación y contacto, los datos de tu representante si corresponde y el contenido de tu solicitud para registrarla, atenderla y cumplir nuestras obligaciones. La hoja se guarda cifrada y solo el personal autorizado puede acceder a ella. El aviso de recepción que recibe el equipo incluye únicamente el número de hoja. Para limitar envíos automatizados, guardamos temporalmente un identificador derivado de la conexión; el registro no guarda la dirección IP. Conservamos las hojas por el tiempo que exige la normativa aplicable.

6. Tus derechos

La Ley 29733 te reconoce los derechos de acceso, rectificación, cancelación y oposición (ARCO), además de revocar tu consentimiento en cualquier momento.

En concreto, puedes pedirnos:

• Que te digamos qué datos tuyos tenemos.
• Que corrijamos algo que esté mal.
• Que borremos tus datos, incluida tu sesión guardada y tu registro en el formulario. En Campus Mobile puedes hacerlo inmediatamente desde Eliminar cuenta de Campus.
• Que dejemos de tratarlos para una finalidad concreta.

Escríbenos ainfo@campuscli.comdesde el contacto con el que te registraste. Respondemos en un plazo máximo de 20 días.

Si consideras que no atendimos tu solicitud, puedes acudir a laAutoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

7. Menores de edad

Campus está dirigido a estudiantes universitarios. Si eres menor de edad, necesitas el consentimiento de tu padre, madre o tutor para usarlo. Si detectamos datos de un menor sin ese consentimiento, los eliminamos.

8. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y te avisaremos por el canal por el que te registraste. Si el cambio amplía las finalidades para las que tratamos tus datos, te pediremos consentimiento de nuevo.

Opiniones sobre Campus

• Qué guardamos: tu opinión vinculada a tu cuenta, la función que elegiste, el nombre público que eliges, las estrellas, el comentario y las fechas de publicación, edición y consentimiento.
• Qué publicamos: solo el nombre público, la calificación, el comentario y sus fechas, además del promedio y número de reseñas. También se incluyen en los datos estructurados para buscadores; tu correo e identificador de cuenta no se publican.
• Autorización: publicar es opcional y requiere confirmar que has usado la conexión y autorizar expresamente la publicación. No necesitas dejar una reseña para usar Campus.
• Control: puedes editar o retirar tu reseña desde Tu reseña. El retiro deja de mostrarla y la excluye del promedio; la caché de nuestra página puede tardar hasta un minuto y los buscadores se actualizan a su propio ritmo.
• Conservación: una reseña retirada queda guardada de forma privada para que puedas editarla y volver a publicarla mientras exista tu cuenta. Para solicitar su eliminación, escribe a info@campuscli.com.

9. Contacto

Para cualquier duda o solicitud sobre tus datos personales, escríbenos ainfo@campuscli.com. Puedes leer también lostérminos y condiciones y elaviso de no afiliación.