Política de Privacidad

1. Quiénes somos

Lumos es una plataforma que conecta a alumnos de primeros ciclos con asesores de últimos ciclos para tutorías por curso, dentro de una misma carrera. Somos responsables del tratamiento de tus datos personales y puedes contactarnos en lumosasesoriaspe@gmail.com. Esta política explica qué datos personales recopilamos, para qué los usamos y qué derechos tienes sobre ellos, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

2. Qué datos recopilamos

Cuando creas una cuenta y usas Lumos, guardamos:

• Datos de identidad: nombre, nombre de usuario, correo electrónico, fecha de nacimiento y contraseña (nunca en texto plano — se guarda cifrada con el algoritmo de hash bcrypt).
• Datos académicos: carrera, facultad y ciclo actual (incluida la opción “Egresado”). Si eres asesor, además: los cursos que ya aprobaste, la nota que obtuviste en cada uno, tu presentación y el documento que subes para verificar esos cursos.
• Contenido que publicas: tu foto de perfil, tu biografía, los mensajes que envías por chat, las publicaciones y comentarios que haces en el muro y las menciones a otros usuarios.
• Datos de tus conexiones: tus contactos y las solicitudes de amistad que envías o recibes.
• Datos de las sesiones: el curso, el día y la hora acordados, el estado de la solicitud y la indicación del asesor sobre si recibió el pago del alumno.
• Datos de Oportunidades: si publicas un puesto, los datos que escribes (puesto, área, tipo, organización —y si se muestra o no—, fecha límite, lo que te dijeron, cursos clave y requisitos). Si postulas, tu mensaje, qué elegiste compartir (tu perfil y tu CV), el estado de tu postulación y, si lo subes, tu CV en PDF, que puede incluir datos de contacto, formación y experiencia que tú decides incluir.
• Reseñas y reportes: las reseñas y recomendaciones que escribes tras una sesión; y, si reportas una publicación del muro, guardamos que fuiste tú y el motivo que indicaste.
• Datos de actividad: cuándo revisaste por última vez tus solicitudes o conversaciones, para mostrarte notificaciones de lo nuevo.
• Datos técnicos: tu dirección IP, que se guarda de forma temporal (se elimina en un plazo aproximado de una semana) para limitar intentos de inicio de sesión y registro abusivos y para verificar que no eres un bot al registrarte. Cuando ocurre un error en la aplicación, también se recogen datos de diagnóstico (navegador, ruta visitada y, en su caso, la IP) a través de nuestro proveedor de monitoreo.
• Datos de uso del sitio: páginas visitadas, página de origen, país aproximado, tipo de dispositivo y navegador, y métricas de rendimiento de carga. Los usamos para hacer seguimiento del tráfico de la página. Se recogen sin cookies y sin identificarte personalmente, a través de los servicios de analítica de nuestro proveedor de alojamiento (ver sección 5).

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, y verificar que eres tú quien inicia sesión.
• Conectarte con alumnos o asesores relevantes según tu curso y carrera.
• Mostrar tu perfil, publicaciones y reseñas a otros usuarios de la plataforma.
• Verificar los cursos que declaran los asesores y moderar el contenido del muro.
• Permitir las videollamadas de las sesiones.
• Mostrar los puestos de Oportunidades y hacer llegar tu postulación, y tu CV si eliges compartirlo, a quien publicó el puesto.
• Enviarte los correos descritos en la sección 4.
• Medir el tráfico y el rendimiento del sitio, y diagnosticar errores.
• Prevenir abuso, spam y accesos no autorizados.

4. Correos que te enviamos

Usamos tu correo para enviarte el mensaje de confirmación de cuenta y, cuando lo pidas, el de restablecimiento de contraseña. Si tienes los avisos activados, también te enviamos notificaciones de solicitudes, mensajes nuevos, aceptaciones, publicaciones de tus contactos, menciones, postulaciones a los puestos que publicaste en Oportunidades y eventos relevantes. Puedes desactivar estos avisos desde el enlace que aparece al pie de cada correo. Además, los administradores de Lumos reciben un aviso interno cada vez que se confirma un registro nuevo.

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con proveedores que nos ayudan a operar Lumos, cada uno bajo su propia política de privacidad:

• Resend, para enviar los correos descritos arriba.
• Cloudflare Turnstile, para verificar que quien se registra es una persona y no un bot.
• Vercel, que aloja la aplicación; y sus servicios Vercel Analytics y Speed Insights, que recogen las métricas de tráfico y rendimiento de la sección 2, sin cookies y sin identificarte.
• Supabase, que aloja la base de datos y el almacenamiento de archivos (tu foto de perfil, los documentos de verificación de cursos y tu CV de Oportunidades, estos dos últimos en espacios privados).
• Daily.co, que provee la infraestructura de las videollamadas: procesa el audio y el video de la sesión en tiempo real. No guardamos grabaciones de las llamadas.
• Sentry, que recibe los datos de diagnóstico cuando ocurre un error en la aplicación.

Transferencia internacional: estos proveedores están ubicados fuera del Perú, principalmente en Estados Unidos. Al usar Lumos aceptas que tus datos se traten en esos países, bajo las garantías y políticas de privacidad de cada proveedor.

Otros usuarios de Lumos pueden ver la información de tu perfil público (nombre, nombre de usuario, carrera, ciclo, foto, biografía y reseñas), y los alumnos o asesores con quienes interactúes pueden ver tus mensajes de chat con ellos. En Oportunidades, los puestos que publicas los ven los demás usuarios (con tu nombre abreviado, carrera y si eres alumno o egresado); cuando postulas, solo quien publicó ese puesto ve tu mensaje y, si elegiste compartirlos, tu perfil y tu CV. Nunca compartimos tu contraseña, tu correo ni tu fecha de nacimiento con otros usuarios.

También podemos divulgar datos si la ley nos lo exige o para responder a un requerimiento válido de una autoridad competente.

6. Edad mínima

Lumos está dirigida exclusivamente a estudiantes universitarios mayores de edad. Solo pueden registrarse personas de 18 años o más; no tratamos de forma consciente datos de menores de edad. Si detectamos una cuenta de una persona menor de 18 años, la eliminaremos. Ten en cuenta, además, que Lumos incluye chat y videollamadas con otros usuarios; te recomendamos no compartir datos de contacto ni información sensible con personas que no conozcas.

7. Cómo protegemos tus datos

Tu contraseña se guarda cifrada (nunca en texto plano). El acceso a tu cuenta se controla mediante una cookie de sesión firmada digitalmente. Cada acción sobre tus datos (por ejemplo, aceptar una solicitud o ver una conversación) se valida en nuestro servidor para confirmar que solo tú, o la persona autorizada, pueda acceder a ellos. Los documentos de verificación de cursos se guardan en un espacio privado y solo se abren mediante enlaces temporales para su revisión. Tu CV también se guarda en un espacio privado: solo se descarga a través de Lumos, que antes comprueba que quien lo pide publicó un puesto al que postulaste compartiéndolo.

8. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Los documentos de verificación se conservan mientras el curso siga publicado. Tu CV se conserva hasta que lo reemplaces, lo elimines desde “Mis postulaciones” o elimines tu cuenta. Las direcciones IP registradas para el control de abuso se eliminan en un plazo aproximado de una semana. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos tus datos personales y cerramos las salas de videollamada asociadas, salvo la información que debamos conservar por obligación legal o para resolver disputas ya iniciadas.

9. Tus derechos

Conforme a la Ley N.º 29733, tienes derecho a acceder, rectificar, cancelar y oponerte al uso de tus datos personales (derechos ARCO). Para ejercerlos, escríbenos a lumosasesoriaspe@gmail.com indicando tu nombre y el correo con el que te registraste. Responderemos tu solicitud en el plazo que establece la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

10. Cookies

Usamos una única cookie técnica (de sesión) necesaria para mantenerte conectado. La analítica de tráfico y las métricas de rendimiento descritas en esta política funcionan sin cookies. No usamos cookies de rastreo publicitario ni compartimos tu actividad de navegación con terceros con fines de marketing. Para el enlace “volver” de cada página, tu navegador guarda las pantallas de Lumos que visitaste en esa pestaña; se borra al cerrarla y nunca se envía a nuestros servidores.

11. Cambios a esta política

Si actualizamos esta política de forma sustancial, lo indicaremos en esta misma página con una nueva fecha de última actualización.

12. Contacto

¿Preguntas sobre tus datos? Escríbenos a lumosasesoriaspe@gmail.com.