Legal

Política de privacidad

Última actualización: 6 de agosto de 2026

Campus toca información sensible: tu identidad universitaria y tu vida académica. Esta política explica exactamente qué hacemos con ella, y está escrita desde lo que el software hace de verdad, no desde una plantilla.

1. Quién es el responsable

El responsable del tratamiento es Alejandro Oroncoy, titular del proyecto Campus (campuscli.com), en Lima, Perú. Puedes contactarnos en info@campuscli.com.

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú y su reglamento.

2. Qué datos tratamos y para qué

Material de sesión de tu universidad

• Qué es: el material que permite mantener tu sesión abierta sin volver a iniciarla.
• Para qué: que Campus pueda consultar tu Aula Virtual sin pedirte login en cada consulta.
• Base legal: tu consentimiento explícito. Es una función opcional: si no la activas, no se guarda nada.
• Cuánto: 90 días como máximo, y menos si tu universidad lo invalida antes. Puedes revocarlo cuando quieras cerrando sesión.
• Cómo: cifrado con AES-256-GCM y sellado de forma que el servidor que lo custodia no tiene la clave para abrirlo.

Identificador de cuenta y universidad

• Para qué: saber a qué persona pertenece una sesión y en qué institución.
• Base legal: ejecución del servicio que nos pediste.
• Cuánto: mientras tengas una sesión activa con nosotros.

Métricas de uso

• Qué es: qué herramienta se usó, si funcionó, cuánto tardó y qué tipo de error ocurrió si falló.
• Para qué: detectar fallos y saber qué mejorar. No hacemos perfilado ni publicidad.
• Base legal: interés legítimo en mantener el servicio funcionando.
• Cómo: tu identificador viaja convertido en un hash SHA-256 irreversible. Estas métricas no incluyen contenido de tus cursos, ni nombres de tareas, ni notas.

Formulario de acceso anticipado

• Qué es: tu nombre, número de WhatsApp, carrera, ciclo e interés.
• Para qué: contactarte sobre tu cupo en Campus. Nada más: no lo cedemos ni lo usamos para otra cosa.
• Base legal: tu consentimiento al enviar el formulario.
• Cómo: cifrado en reposo.
• Cuánto: hasta que nos pidas borrarlo, o hasta que el programa de acceso anticipado termine.

Datos técnicos de la conexión

• Qué es: tu dirección IP, usada para limitar la frecuencia de peticiones y frenar abusos.
• Base legal: interés legítimo en la seguridad del servicio.
• Cuánto: se mantiene solo en memoria durante la ventana de control (una hora como máximo) y no se guarda en disco.

3. Qué no tratamos, en ningún caso

• Tu contraseña. El inicio de sesión ocurre en el proveedor de identidad de tu universidad (Microsoft). Nunca pasa por nuestros servidores.
• El contenido de tus cursos. Tareas, notas, anuncios y materiales se consultan en el momento y se descartan. No hay copias en nuestros servidores.
• Los archivos que descargas. Se entregan mediante un enlace de un solo uso que caduca a los 10 minutos y no conserva copia.
• Tus conversaciones con el asistente. Viven en Claude, ChatGPT o el cliente que uses, bajo la política de privacidad de ese proveedor, no la nuestra.
• Datos sensibles. No pedimos ni tratamos datos de salud, origen étnico, opiniones políticas, religión, vida sexual ni biometría.

4. Con quién compartimos

No vendemos tus datos. No los cedemos a terceros con fines comerciales ni publicitarios. Solo trabajamos con dos proveedores que actúan como encargados del tratamiento:

• PostHog (Estados Unidos) — recibe las métricas de uso seudonimizadas descritas arriba.
• Cloudflare Turnstile (Estados Unidos) — verifica que quien envía el formulario de acceso anticipado es una persona y no un bot.

Ambos están fuera del Perú, así que existe un flujo transfronterizo de datos. Al aceptar esta política consientes esa transferencia. Ninguno de los dos recibe contenido de tus cursos ni credenciales.

También podríamos entregar información si nos lo exige una autoridad competente mediante un requerimiento válido.

5. Cómo protegemos esto

• Todo el tráfico viaja cifrado (HTTPS).
• El material de sesión se guarda con cifrado autenticado AES-256-GCM y sellado de modo que el servidor que lo custodia no puede abrirlo. Un compromiso total de ese servidor no expone ninguna credencial universitaria.
• Los datos del formulario se guardan cifrados en reposo.
• Los enlaces de descarga son de un solo uso y caducan a los 10 minutos.
• Los identificadores en métricas van convertidos en hash irreversible.

Ningún sistema es infalible. Si detectamos una brecha que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad cuando corresponda.

6. Tus derechos

La Ley 29733 te reconoce los derechos de acceso, rectificación, cancelación y oposición (ARCO), además de revocar tu consentimiento en cualquier momento.

En concreto, puedes pedirnos:

• Que te digamos qué datos tuyos tenemos.
• Que corrijamos algo que esté mal.
• Que borremos tus datos, incluida tu sesión guardada y tu registro en el formulario.
• Que dejemos de tratarlos para una finalidad concreta.

Escríbenos a info@campuscli.com desde el contacto con el que te registraste. Respondemos en un plazo máximo de 20 días.

Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

7. Menores de edad

Campus está dirigido a estudiantes universitarios. Si eres menor de edad, necesitas el consentimiento de tu padre, madre o tutor para usarlo. Si detectamos datos de un menor sin ese consentimiento, los eliminamos.

8. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y te avisaremos por el canal por el que te registraste. Si el cambio amplía las finalidades para las que tratamos tus datos, te pediremos consentimiento de nuevo.

9. Contacto

Para cualquier duda o solicitud sobre tus datos personales, escríbenos a info@campuscli.com. Puedes leer también los términos y condiciones y el aviso de no afiliación.