Política de Privacidad

Última actualización: 19 de abril de 2026

1. Responsable del tratamiento

NEURO-ARSENAL es operado por Robert Macedo Ríos (RUC activo como persona natural con nombre comercial "NEUROARSENAL" registrado en SUNAT, Trujillo, Perú). Para consultas sobre tus datos: contacto@neuroarsenal.com.

2. Marco legal aplicable

Esta política cumple con la Ley N.° 29733 de Protección de Datos Personales del Perú, su reglamento (D.S. 003-2013-JUS) y las directivas de la Autoridad Nacional de Protección de Datos Personales (ANPDP / MINJUS).

3. Datos que recogemos

  • Datos de identificación: nombre, correo, universidad, año de internado.
  • Datos de rendimiento: respuestas a preguntas, tiempo por ítem, progreso por tema.
  • Datos técnicos: dirección IP, user-agent, identificador de dispositivo.

No recogemos datos de salud personales ni información médica sensible. Los datos clínicos de las preguntas son material académico, no historia clínica real.

4. Finalidades

  • Proveer el servicio de entrenamiento adaptativo.
  • Calcular tu nota proyectada y brechas por curso.
  • Enviar comunicaciones sobre tu progreso y actualizaciones del producto.
  • Estadísticas agregadas anónimas para mejorar la plataforma.

5. Encargados de tratamiento (terceros)

  • Supabase Inc. (EE.UU., UE) — base de datos y autenticación, bajo DPA europeo.
  • Vercel Inc. (EE.UU.) — hosting del frontend.
  • Anthropic PBC (EE.UU.) — Claude Opus 4.7 para tutoría IA. Las conversaciones no se usan para reentrenar modelos.
  • Sentry — monitoreo de errores (solo datos técnicos, sin PII).

6. Seguridad

Cifrado HTTPS en tránsito, tokens JWT con rotación automática, contraseñas almacenadas con hash bcrypt. Los servidores Supabase están en regiones con certificación SOC 2. Registro ISO 27001 en roadmap público para 2026.

7. Tus derechos ARCO (Ley 29733)

Puedes ejercer en cualquier momento tus derechos de:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Cancelación / supresión (derecho al olvido).
  • Oposición al tratamiento.
  • Portabilidad — exportar todos tus datos en formato JSON.

Envía tu solicitud a contacto@neuroarsenal.com. Respondemos en un máximo de 20 días calendario.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos personales se borran de los sistemas productivos en 30 días calendario. Las estadísticas anónimas agregadas se conservan indefinidamente.

9. Cookies

Usamos cookies propias esenciales (sesión, preferencia de tema claro/oscuro). No usamos cookies de terceros para publicidad ni tracking cross-site.

10. Menores de edad

NEURO-ARSENAL está dirigido a estudiantes de medicina mayores de 18 años. No recopilamos intencionalmente datos de menores.

11. Cambios

Notificaremos cualquier cambio material por correo al menos 15 días antes de su entrada en vigor.

12. Autoridad de control

Si consideras que tus derechos no han sido respetados, puedes presentar reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos del Perú.