La Universidad Nacional del Callao (UNAC), a través de la Facultad de Ciencias de la Salud, administra la plataforma Alma Salud y se compromete a proteger los datos personales de estudiantes, docentes, personal administrativo y demás usuarios, así como a resguardar la confidencialidad, integridad y disponibilidad de la información que se gestiona en él.

1. Objeto y alcance

Estas políticas establecen cómo se recopilan, usan, almacenan, comparten y protegen los datos personales tratados en Alma Salud, y las reglas de seguridad que deben cumplir todas las personas que lo usan. Se aplican a todos los usuarios (estudiantes de pregrado y posgrado, docentes, tutores, gestores, administradores e invitados) y a toda la información registrada en la plataforma, incluidas sus aplicaciones móviles y servicios conectados.

2. Marco normativo

• Constitución Política del Perú, artículo 2, incisos 5, 6 y 7: derecho de acceso a la información, a la autodeterminación informativa y a la intimidad.
• Ley N.° 29733, Ley de Protección de Datos Personales.
• Reglamento de la Ley N.° 29733, aprobado por Decreto Supremo N.° 016-2024-JUS, vigente desde el 30 de marzo de 2025.
• Ley N.° 30096, Ley de Delitos Informáticos, modificada por la Ley N.° 30171.
• Decreto Legislativo N.° 1412, Ley de Gobierno Digital, y su Reglamento aprobado por Decreto Supremo N.° 029-2021-PCM.
• Decreto de Urgencia N.° 007-2020, que aprueba el Marco de Confianza Digital.
• Resolución de Secretaría de Gobierno y Transformación Digital N.° 003-2023-PCM/SGTD, que dispone el uso obligatorio de la Norma Técnica Peruana NTP-ISO/IEC 27001 vigente (edición 2022) para el Sistema de Gestión de Seguridad de la Información de las entidades públicas.
• Texto Único Ordenado de la Ley N.° 27806, Ley de Transparencia y Acceso a la Información Pública, aprobado por Decreto Supremo N.° 021-2019-JUS.
• Ley N.° 30220, Ley Universitaria, y el Estatuto y los reglamentos de la UNAC.

3. Responsable del tratamiento

El responsable del tratamiento es la Universidad Nacional del Callao, con domicilio en Av. Juan Pablo II N.° 306, Bellavista, Callao. La administración académica de Alma Salud corresponde a la Facultad de Ciencias de la Salud y a su Unidad de Posgrado.

Los datos se almacenan en bancos de datos de titularidad de la Universidad, inscritos o en proceso de inscripción en el Registro Nacional de Protección de Datos Personales: [por completar: denominación y código de inscripción del banco de datos].

4. Datos personales que se tratan

Alma Salud no solicita datos sensibles (salud, origen racial o étnico, ideología, afiliación sindical, vida sexual u otros). Las imágenes faciales de los exámenes supervisados se tratan con medidas reforzadas, solo para verificar la identidad y con información previa al estudiante. Se pide no publicar datos sensibles propios ni de terceros en foros, mensajes o tareas, salvo que la actividad lo requiera y el docente lo haya indicado.

5. Finalidades y base legal

Los datos se tratan para:

• Gestionar la formación académica: matrícula en cursos, acceso a contenidos, actividades, evaluaciones, calificaciones, asistencia y certificación.
• Garantizar la integridad académica de las evaluaciones.
• Hacer seguimiento y tutoría: detectar a tiempo a los estudiantes con baja participación o riesgo de deserción y ofrecerles apoyo.
• Enviar comunicaciones institucionales y académicas por la plataforma, el correo institucional o la aplicación móvil.
• Proteger la plataforma: autenticación, control de accesos, auditoría, prevención de fraude y atención de incidentes.
• Elaborar estadísticas e informes de gestión y calidad educativa, preferentemente con datos anonimizados o agregados.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Base legal: estos tratamientos son necesarios para que la Universidad ejerza sus funciones en el ámbito de sus competencias y para ejecutar la relación académica de la que el usuario es parte (artículo 14, numerales 1 y 5, de la Ley N.° 29733). Cuando un tratamiento no esté comprendido en esos supuestos, por ejemplo el uso de la cámara en exámenes supervisados o una finalidad distinta de las indicadas, se pedirá el consentimiento previo, libre, expreso, informado e inequívoco del titular, que podrá revocarse en cualquier momento.

6. Analítica, alertas tempranas e inteligencia artificial

• Los indicadores de participación, avance y riesgo académico, y los mensajes automáticos de seguimiento, son herramientas de apoyo para docentes y tutores. Ninguna decisión académica (calificación final, aprobación, sanción o retiro) se toma solo a partir de un tratamiento automatizado; siempre interviene una persona. El titular puede pedir que se revise cualquier resultado automatizado que le afecte (derecho a un tratamiento objetivo, artículo 23 de la Ley N.° 29733).
• El asistente de inteligencia artificial de la plataforma envía el texto de cada consulta a un proveedor externo para generar la respuesta. No ingrese datos personales propios ni de terceros, ni información confidencial, en las consultas. Los resultados deben revisarse antes de usarse.
• Los exámenes supervisados informan antes de empezar qué controles se aplican. Las incidencias registradas son evidencia para que el docente evalúe; no anulan un examen por sí solas.

7. Destinatarios, encargados y transferencias

• Dentro de la Universidad: los docentes y tutores ven los datos de los estudiantes de sus cursos; las autoridades y áreas académicas y administrativas, solo lo necesario para sus funciones. Cada rol accede únicamente a lo que necesita.
• Encargados del tratamiento: proveedores de alojamiento, soporte, correo electrónico, aplicación móvil e inteligencia artificial que prestan servicios a la Universidad. Solo tratan los datos por encargo y según las instrucciones de la UNAC, con obligaciones contractuales de confidencialidad y seguridad.
• Autoridades: la Superintendencia Nacional de Educación Superior Universitaria (SUNEDU), el Ministerio de Educación, el Poder Judicial, el Ministerio Público u otras entidades, cuando una norma lo exija o medie un mandato.
• Flujo transfronterizo: algunos proveedores pueden almacenar o procesar información fuera del Perú, por ejemplo el servicio de inteligencia artificial. En esos casos la transferencia se hace conforme a la Ley N.° 29733 y su Reglamento: a países o proveedores con un nivel adecuado de protección o con garantías contractuales equivalentes.

La Universidad no vende, alquila ni cede datos personales con fines comerciales o publicitarios.

8. Plazo de conservación

• Las calificaciones, actas y certificados forman parte del registro académico y se conservan según las normas universitarias y de archivo aplicables.
• Los contenidos de los cursos y las entregas se conservan durante el periodo académico y el plazo necesario para revisiones, reclamos y acreditación. Luego se archivan o eliminan.
• Los registros de actividad y de seguridad se conservan durante el plazo definido en la política de retención de la Universidad. Luego se eliminan o anonimizan.
• Las imágenes y datos de los exámenes supervisados se conservan solo el tiempo necesario para revisar el examen y atender reclamos.

El detalle por tipo de información se puede consultar en el resumen de retención de datos de la plataforma.

9. Derechos del titular y cómo ejercerlos

Todo titular puede ejercer, de forma gratuita, los siguientes derechos:

• Información: saber qué datos se tratan, con qué finalidad, quién los recibe y por cuánto tiempo se conservan.
• Acceso: obtener una copia de sus datos. Incluye la portabilidad: recibirlos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.
• Rectificación: actualizar o corregir datos inexactos o incompletos.
• Cancelación (supresión): pedir que se eliminen sus datos cuando ya no sean necesarios, salvo que deban conservarse por obligación legal o por el registro académico.
• Oposición: oponerse a un tratamiento por un motivo legítimo relacionado con su situación particular.
• Tratamiento objetivo: no estar sujeto a decisiones basadas únicamente en un tratamiento automatizado.
• Revocación del consentimiento, cuando el tratamiento se base en él.

Cómo ejercerlos:

1. En la plataforma: Menú de usuario > Perfil > Privacidad y políticas > Solicitudes de datos, para pedir la exportación o la eliminación de sus datos, o
2. Por escrito al Oficial de Datos Personales (sección 15), con su nombre, documento de identidad, el derecho que ejerce y, si actúa en representación de otra persona, el documento que lo acredite.

La Universidad responde dentro de los plazos del Reglamento: 20 días hábiles para el acceso y la portabilidad, y 10 días hábiles para la rectificación, la cancelación y la oposición, contados desde el día siguiente a la presentación de la solicitud y prorrogables en los casos que el Reglamento permite. Si la solicitud es denegada o no recibe respuesta en plazo, el titular puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Medidas de seguridad de la información

La Universidad aplica medidas técnicas, organizativas y legales acordes con el Reglamento de la Ley N.° 29733 y con la NTP-ISO/IEC 27001:2022, entre ellas:

• Control de acceso: cuentas personales con correo institucional, roles y permisos según el principio de mínimo privilegio, y revisión periódica de las cuentas con privilegios.
• Autenticación: política de contraseñas y contraseñas guardadas solo de forma cifrada e irreversible (hash). Las sesiones caducan tras un periodo de inactividad.
• Cifrado en tránsito: toda la comunicación con la plataforma usa conexiones cifradas (HTTPS/TLS).
• Trazabilidad: registro de accesos y acciones para auditoría e investigación de incidentes.
• Continuidad: copias de respaldo periódicas, almacenadas de forma segura y con pruebas de restauración.
• Mantenimiento: actualización oportuna de la plataforma y de sus componentes con los parches de seguridad publicados, y uso solo de extensiones revisadas.
• Protección de la infraestructura: servidores con acceso restringido, cortafuegos y monitoreo.
• Integridad de las evaluaciones: controles de supervisión configurables por examen.
• Personas: confidencialidad obligatoria para quienes administran la plataforma o acceden a datos personales, y capacitación en protección de datos y seguridad.

11. Obligaciones de seguridad del usuario

• Su cuenta es personal e intransferible. No comparta su usuario ni su contraseña; la Universidad nunca se los pedirá por correo, mensaje o teléfono.
• Use una contraseña robusta y exclusiva para Alma Salud, cámbiela si sospecha que alguien la conoce y cierre sesión en equipos compartidos.
• Use los datos de otras personas que vea en la plataforma (compañeros, docentes, calificaciones, mensajes) solo con fines académicos. No los copie, publique ni distribuya.
• No intente acceder a cuentas, cursos o información sin autorización, eludir controles de seguridad o de evaluación, ni subir archivos maliciosos. Estas conductas pueden constituir delitos según la Ley N.° 30096 (acceso ilícito, atentado contra la integridad de datos o sistemas informáticos, suplantación de identidad, entre otros), además de faltas disciplinarias según los reglamentos de la UNAC.
• Respete la propiedad intelectual de los materiales del curso y de otros autores.
• Desconfíe de mensajes que pidan datos o lleven a páginas parecidas a Alma Salud (phishing). Verifique siempre la dirección del sitio.

12. Incidentes de seguridad

Si detecta un acceso indebido a su cuenta, una filtración de datos, un correo sospechoso o una vulnerabilidad, repórtelo de inmediato al soporte de Alma Salud o al Oficial de Datos Personales y cambie su contraseña.

La Universidad registra y atiende los incidentes de seguridad. Cuando un incidente afecte datos personales, lo comunica a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de tomar conocimiento, conforme al Reglamento, e informa a los titulares afectados cuando el incidente pueda afectar significativamente sus derechos, indicando las medidas adoptadas y las recomendadas.

13. Cookies

La plataforma usa cookies técnicas imprescindibles para su funcionamiento: la cookie de sesión, que mantiene la sesión iniciada y se borra al cerrar el navegador, y, si el usuario lo permite, una cookie que recuerda el nombre de usuario en la página de acceso. No se usan cookies publicitarias ni de seguimiento con fines comerciales. Si bloquea las cookies del sitio, no podrá iniciar sesión.

14. Menores de edad

Si un estudiante es menor de edad, sus datos se tratan solo para fines académicos y con medidas de protección reforzadas. Conforme al Reglamento, los mayores de 14 años pueden consentir el tratamiento de sus datos cuando la información se les presenta en un lenguaje comprensible. En los demás casos se requiere el consentimiento de los padres o de quien ejerza la patria potestad o la tutela.

15. Contacto y actualizaciones

• Oficial de Datos Personales de la UNAC:[por completar: nombre o cargo y correo electrónico].
• Soporte de Alma Salud: desde el enlace «Ayuda» del menú o desde Contactar con el soporte del sitio, al pie de cada página.
• Mesa de partes de la Universidad, para solicitudes por escrito.

Estas políticas pueden actualizarse por cambios normativos, tecnológicos u organizativos. La versión vigente se publica siempre en esta página, con su fecha. Los cambios relevantes se comunicarán por la plataforma.