Política de privacidad

El responsable del banco de datos personales es Campusito, a través de su Equipo de Moderación. Campusito es un proyecto estudiantil independiente y no está afiliado, patrocinado ni respaldado por la Universidad Científica del Sur. El uso del correo institucional sirve únicamente para verificar la pertenencia a la comunidad universitaria.

Este banco de datos personales se gestiona conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento. Si la normativa vigente exige su inscripción ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD), el Equipo de Moderación de Campusito la realizará.

Al registrarte y usar la plataforma tratamos:

• Correo institucional (@cientifica.edu.pe). Se usa exclusivamente para tres cosas: comprobar que eres estudiante de la Científica, iniciar sesión y enviarte los enlaces de verificación y de recuperación de contraseña. No se muestra a otros estudiantes —tu perfil público es tu nombre de usuario— ni se usa para publicidad.
• Nombre de usuario, carrera y sede: forman tu perfil público dentro de la plataforma.
• Número de WhatsApp (opcional hasta que quieras publicar): permite que otro estudiante te contacte. Ver la sección 4.
• Foto de perfil, si decides subir una.
• Contenido que publicas: anuncios, materiales, mensajes del foro, chats privados y recomendaciones de profesores.

No recabamos datos sensibles en el sentido del artículo 2.5 de la Ley N.° 29733. No usamos analítica, cookies publicitarias ni rastreadores de terceros.

Tratamos tus datos para prestarte el servicio: autenticarte, mostrar tu perfil a la comunidad, permitir el contacto entre estudiantes y moderar el contenido. La base legal es tu consentimiento libre, previo, expreso e informado, que otorgas al marcar la casilla del registro (artículos 5 y 18 de la Ley N.° 29733).

Registramos la fecha y la versión del texto que aceptaste. Si esta política cambia de forma sustantiva, te pediremos el consentimiento de nuevo: el anterior no cubre el tratamiento nuevo.

No vendemos ni cedemos tus datos a terceros con fines comerciales.

Tu número nunca se muestra ni se envía al navegador de otra persona. Cuando alguien pulsa «Contactar», el servidor genera un enlace de WhatsApp ya construido y solo entrega ese enlace. La columna está protegida por privilegios a nivel de base de datos, de modo que ni siquiera una consulta desde la aplicación puede leerla.

Consecuencia práctica: al abrir la conversación, la otra persona verá tu número, como en cualquier chat de WhatsApp. Lo que evitamos es que se pueda recolectar sin que medie ese contacto.

Para operar usamos proveedores que tratan datos por nuestra cuenta. Sus servidores están fuera del Perú, por lo que existe flujo transfronterizo de datos personales en los términos del artículo 15 de la Ley N.° 29733:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y entrega de la aplicación (Estados Unidos).
• Resend — envío de los correos de verificación (Estados Unidos).
• Cloudflare — protección anti-bots del registro y del inicio de sesión mediante Turnstile (Estados Unidos). Recibe datos técnicos de la conexión, no el contenido de tu cuenta.

Estas transferencias se realizan bajo los términos contractuales y las medidas de seguridad de cada proveedor, en los términos que exige el artículo 15 de la Ley N.° 29733.

No guardamos nada en servidores propios: la base de datos, las cuentas y los archivos viven en la infraestructura cifrada de Supabase. Sobre esa base aplicamos estas medidas:

• Cifrado en tránsito y en reposo. Todo el tráfico va por HTTPS —el navegador tiene prohibido conectarse en claro— y los datos se almacenan cifrados en disco.
• Tu contraseña no la conocemos. No se guarda en texto plano en ningún sitio: se almacena como un hash irreversible. Por eso, si la olvidas, solo podemos enviarte un enlace para cambiarla, nunca decirte cuál era.
• Aislamiento por usuario. La base de datos aplica políticas fila a fila: aunque alguien manipule la aplicación, no puede leer ni modificar el contenido de otra persona. Tu WhatsApp va un paso más allá, con permisos a nivel de columna (sección 4).
• Contención de abusos. Límites de frecuencia en las acciones que escriben y verificación anti-bots en el registro y el inicio de sesión.

Ningún sistema es infalible. Si detectamos una brecha que afecte a tus datos, te lo comunicaremos por correo y lo publicaremos en esta página.

Conservamos tus datos mientras tu cuenta siga activa. Cuando pides la baja (sección 8) se borran tu perfil y el contenido asociado, salvo:

• Los mensajes ya enviados a otra persona en un chat privado, que forman parte de su propia conversación.
• Las recomendaciones de profesores, que dejan de estar atribuidas a ti y permanecen como aporte anónimo de la comunidad.
• Lo que debamos conservar por una obligación legal o para atender un reclamo, y únicamente durante el tiempo estrictamente necesario para eso.

Puedes pedir que borremos tu cuenta y tus datos en cualquier momento, sin dar explicaciones. Es el derecho de cancelación del artículo 20 de la Ley N.° 29733 y no está condicionado a nada.

Ahora mismo la eliminación se tramita por correo: no hay todavía un botón dentro de la aplicación. Escribe a legal@campusito.com desde tu correo institucional —eso nos sirve para comprobar que la cuenta es tuya— pidiendo la baja. La atenderemos en un plazo de 72 horas hábiles y te confirmaremos cuando esté hecha.

Se borran tu perfil, tu correo, tu número de WhatsApp, tu foto y el contenido que publicaste. Las tres excepciones de la sección 7 siguen aplicando, y ninguna de ellas queda asociada a tu nombre.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, además de los de información y revocación del consentimiento (artículos 18 a 22 de la Ley N.° 29733).

Algunos los ejerces tú directamente desde tu perfil: corregir tu carrera, tu sede, tu foto o tu número, y borrar en cualquier momento lo que publicaste.

Para retirar del todo tu número de WhatsApp —dejar la cuenta sin número, no cambiarlo por otro— escríbenos: el formulario de perfil solo permite reemplazarlo. Y para dar de baja la cuenta entera, mira la sección 8.

Para el resto, escribe al Equipo de Moderación de Campusito a legal@campusito.com desde tu correo institucional. Atenderemos tu solicitud en un plazo de 72 horas hábiles.

Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Usamos únicamente cookies estrictamente necesarias. Son estas tres, y ninguna más:

• Sesión. Mantiene tu cuenta abierta entre página y página. Sin ella tendrías que volver a entrar en cada clic.
• Preferencia de tema. Recuerda si elegiste claro, oscuro o Científica. Se queda en tu navegador.
• Cloudflare Turnstile. Comprueba que quien se registra o inicia sesión es una persona y no un bot. La instala Cloudflare y solo actúa en esas pantallas; es lo que impide que alguien cree cuentas en masa o pruebe contraseñas a la fuerza.

Al ser imprescindibles para prestar el servicio y para su seguridad, no requieren consentimiento previo ni te mostramos un cartel de cookies.

No usamos rastreadores publicitarios, analítica, píxeles ni seguimiento entre sitios, ni de terceros ni propios. No construimos perfiles publicitarios y no hay nada que sirva para seguirte fuera de Campusito. Si algún día eso cambiara, te pediríamos el consentimiento antes de instalar nada.

La plataforma está dirigida a estudiantes universitarios. Si eres menor de 14 años, la Ley N.° 29733 exige el consentimiento de tus padres o tutores para que puedas registrarte. Si tienes entre 14 y 18 años, puedes registrarte por ti mismo, pero debes contar con la autorización de tus padres o tutores para el uso de la plataforma.

Publicaremos cualquier cambio en esta misma página, con una versión y una fecha nuevas. Si el cambio afecta a cómo tratamos tus datos, te pediremos que aceptes la versión nueva la próxima vez que entres.