Política de Privacidad y Tratamiento de Datos Personales de BARO

El responsable del tratamiento de los datos personales recabados a través de la plataforma BARO es:

BARO es la denominación comercial de la plataforma SaaS de gestión de ofertas educativas y de conocimiento provista por GLOBAL S1 S.A.C.

BARO recopila únicamente los datos estrictamente necesarios para prestar, personalizar y optimizar sus servicios. Dependiendo de cómo interactúe con la plataforma, podemos recabar las siguientes categorías de datos:

• Datos de Identificación y Contacto: Nombres, apellidos, documento de identidad, dirección de correo electrónico, número telefónico y fotografía de perfil.
• Datos de Cuenta y Acceso: Credenciales de inicio de sesión, identificadores únicos de usuario y preferencias de cuenta.
• Datos de Autenticación de Terceros (Google OAuth): Cuando el usuario decide registrarse o iniciar sesión mediante su cuenta de Google, recopilamos su nombre completo, dirección de correo electrónico verificada, foto de perfil pública y su identificador único de cuenta de Google.
• Datos de Inscripción y Formación: Cursos, talleres o eventos a los que se inscribe, fecha y estado de inscripción, asistencias y constancias generadas.
• Datos de Facturación y Pagos: Método de pago seleccionado, comprobante o voucher de pago registrado, monto abonado y datos requeridos para la emisión de comprobantes tributarios (RUC/DNI, razón social o nombre comercial). No almacenamos números completos de tarjetas de crédito o débito; las transacciones procesadas con tarjeta son gestionadas directamente por pasarelas de pago certificadas.
• Datos de Navegación y Uso Técnico: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, páginas visitadas y registros de auditoría para garantizar la seguridad del sistema.

Tratamos los datos personales de manera transparente para los siguientes fines legítimos y operativos:

• Autenticación segura: Verificar la identidad del usuario y permitir el acceso sin fricción a su panel de control o aula virtual.
• Gestión de cursos e inscripciones: Procesar las matrículas, validar pagos, asignar vacantes y registrar a los participantes en los programas seleccionados.
• Comunicaciones del servicio: Enviar confirmaciones de compra, credenciales de acceso, enlaces a sesiones virtuales (como Zoom o Google Meet), notificaciones de cambios de horario y emisión de certificados.
• Administración para formadores: Permitir que los instructores y academias gestionen sus listas de inscritos, validen comprobantes de pago y organicen sus cohortes de alumnos.
• Soporte técnico y atención al cliente: Responder a consultas, solucionar incidencias operativas y tramitar solicitudes de información.
• Seguridad y prevención del fraude: Monitorear accesos no autorizados, proteger la integridad de las cuentas y prevenir abusos o suplantaciones de identidad.
• Cumplimiento legal y contable: Emitir los comprobantes de pago correspondientes y atender requerimientos de autoridades competentes conforme a la legislación aplicable.

BARO utiliza servicios de autenticación de Google (Google OAuth) para facilitar un inicio de sesión seguro, rápido y confiable a estudiantes y formadores.

El uso y la transferencia por parte de BARO a cualquier otra aplicación de la información recibida a través de las APIs de Google se adhiere de forma estricta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use Requirements):

• Propósito exclusivo de la funcionalidad: Los datos obtenidos mediante Google OAuth (nombre, correo electrónico y foto de perfil) se utilizan únicamente para autenticar al usuario, crear su perfil en la plataforma y permitirle acceder a sus cursos o herramientas de formador.
• Prohibición de venta y comercialización: BARO NO vende, no alquila, no monetiza ni transfiere los datos personales obtenidos a través de las APIs de Google a terceros bajo ninguna circunstancia.
• Prohibición de publicidad basada en datos de Google: Los datos obtenidos a través de Google APIs no se utilizan para mostrar publicidad personalizada, publicidad basada en intereses ni para construir perfiles publicitarios de los usuarios.
• Prohibición de uso para entrenamiento de Inteligencia Artificial (IA): Los datos personales obtenidos mediante las APIs de Google no se emplean para entrenar, afinar o alimentar modelos de lenguaje (LLMs) o sistemas de inteligencia artificial generalizados.
• Acceso humano restringido: El personal de BARO no accede a los datos de usuario de Google a menos que sea estrictamente necesario para resolver un problema técnico reportado por el propio usuario, por razones de seguridad o por mandato legal formal.

El tratamiento de los datos personales por parte de BARO se sustenta en:

• El consentimiento libre, previo, expreso e informado otorgado por el usuario al registrarse o autenticarse mediante Google OAuth o formulario directo.
• La ejecución de la relación contractual o precontractual para la prestación de los servicios de la plataforma, inscripción en cursos y procesamiento de pagos.
• El cumplimiento de obligaciones legales y tributarias aplicables a GLOBAL S1 S.A.C. como empresa proveedora de servicios de software en Perú.
• El interés legítimo de salvaguardar la seguridad informática y prevenir actividades fraudulentas en la plataforma.

GLOBAL S1 S.A.C. no vende ni comparte datos personales con terceros para fines comerciales o de marketing propio de terceros. Los datos personales solo se comparten con:

• El Formador o Instructor organizador del curso: Cuando un alumno se inscribe en un programa, sus datos básicos de contacto (nombre, correo y teléfono) se comparten exclusivamente con el formador titular del curso para la gestión académica del programa.
• Proveedores de servicios tecnológicos (Encargados de tratamiento): Proveedores de infraestructura en la nube, servicios de base de datos, envío de correos transaccionales y pasarelas de pago, quienes operan bajo estrictos acuerdos de confidencialidad y procesamiento seguro de datos.
• Autoridades competentes: En los casos en que medie requerimiento judicial o administrativo expreso, conforme a la legislación aplicable.

Implementamos medidas de seguridad técnicas, organizativas y administrativas de estándar industrial para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación:

• Cifrado de datos en tránsito mediante protocolos HTTPS y TLS de última generación.
• Almacenamiento en servidores seguros con controles de acceso restringidos basados en el principio de mínimo privilegio.
• Monitoreo continuo de incidentes y auditoría de accesos a la base de datos.
• Tokens de sesión cifrados y caducidad automática de credenciales de autenticación.

Los datos personales se conservarán mientras el usuario mantenga activa su cuenta en BARO o mientras sea necesario para cumplir con las finalidades descritas en esta política. Tras la solicitud de baja de cuenta o cierre de la misma, los datos se eliminarán o anonimizarán de forma segura, salvo aquellos que deban conservarse debidamente bloqueados durante los plazos legalmente exigidos por la normativa tributaria o de prescripción de responsabilidades.

Conforme a la normativa de protección de datos personales, los titulares de los datos tienen derecho a:

• Acceso: Conocer qué datos personales tratamos y las condiciones de su tratamiento.
• Rectificación / Actualización: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión: Solicitar la eliminación de sus datos personales cuando hayan dejado de ser necesarios para las finalidades recogidas.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
• Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos o solicitar la eliminación total de su cuenta y datos vinculados a Google OAuth, el usuario puede enviar una solicitud formal con su nombre completo y documento de identidad a:

Asimismo, si el usuario inició sesión con su cuenta de Google, puede revocar el acceso de BARO a su cuenta en cualquier momento a través de la configuración de seguridad de Google en: https://myaccount.google.com/permissions.

GLOBAL S1 se reserva el derecho de actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o mejoras operativas de la plataforma. Cualquier cambio sustancial será notificado a través de la plataforma o mediante correo electrónico a los usuarios registrados antes de su entrada en vigencia.

Para cualquier duda, aclaración o sugerencia respecto a esta Política de Privacidad o al tratamiento de sus datos personales, puede comunicarse con nosotros a través de [email protected] o [email protected].