Política de Privacidad

1. Introducción

YC Soluciones E.I.R.L. (en adelante "nosotros", "el Responsable" o "la Empresa"), con presencia en Perú, opera la plataforma web accesible en neuro.ycsoluciones.com (en adelante "la Aplicación"), un asistente de inteligencia artificial especializado en orientación psicopedagógica sobre neurodivergencia.

La presente Política de Privacidad y Protección de Datos Personales (en adelante "la Política") describe cómo recopilamos, usamos, almacenamos y protegemos la información de las personas que utilizan nuestra Aplicación, de conformidad con:

• Ley N.° 29733 — Ley de Protección de Datos Personales del Perú.
• Decreto Supremo N.° 016-2024-JUS — Nuevo Reglamento de la Ley N.° 29733 (vigente desde el 1 de diciembre de 2024).
• Artículo 2, numeral 6 de la Constitución Política del Perú.

Al acceder y utilizar la Aplicación, usted acepta los términos de esta Política. Si no está de acuerdo con alguna de sus disposiciones, le solicitamos que se abstenga de usar la Aplicación.

2. Datos del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre / Razón social: YC Soluciones E.I.R.L.
• Plataforma: neuro.ycsoluciones.com
• Correo de contacto de privacidad: yrojas@ycsoluciones.com
• País de establecimiento principal: Perú

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con sus datos personales, puede contactarnos a través del correo indicado.

3. Datos Personales que Recopilamos

La Aplicación opera sin registro de usuario. No solicitamos ni almacenamos datos de identificación personal como nombre, apellido, correo electrónico, número de teléfono o documento de identidad. Sin embargo, en el curso normal del uso de la Aplicación se procesan o almacenan los siguientes tipos de información:

3.1 Registros de uso (logs) almacenados en base de datos

• Mensajes y consultas que el usuario escribe en el chat durante la sesión activa.
• Rol seleccionado (Padre/Madre/Cuidador o Docente/Profesor).
• Respuestas generadas por el motor de inteligencia artificial (Google Gemini).
• Fecha y hora de la interacción.

Estos registros se almacenan de forma segura en la base de datos Supabase (PostgreSQL) alojada en servidores en la nube, con fines estadísticos, de mejora del servicio y monitoreo de funcionamiento.

3.2 Datos técnicos recopilados automáticamente

• Tipo de dispositivo y navegador web utilizado.
• Sistema operativo.
• Dirección IP.
• Páginas visitadas dentro de la Aplicación y duración de la sesión.

Estos datos son recopilados automáticamente por los servidores de alojamiento (Vercel) y no permiten identificar directamente a la persona usuaria.

3.3 Datos sensibles

La Aplicación puede recibir información relacionada con condiciones neurológicas o de desarrollo de terceros (por ejemplo, un hijo o estudiante) a través de las consultas que el usuario redacta libremente. Dicha información:

• No es solicitada activamente por la Aplicación.
• No se vincula a la identidad del usuario al no existir un sistema de registro.
• Es tratada con las medidas de seguridad reforzadas previstas para datos sensibles conforme al artículo 13 de la Ley N.° 29733 y el artículo 134 del D.S. N.° 016-2024-JUS.

Le recomendamos evitar incluir en sus consultas datos identificatorios de terceros (nombres completos, número de DNI, datos médicos formales, etc.).

4. Finalidad del Tratamiento de Datos

Los datos recopilados son utilizados exclusivamente para las siguientes finalidades:

• Prestar el servicio de asistencia mediante inteligencia artificial: procesar las consultas del usuario y generar respuestas de orientación psicopedagógica.
• Mejorar la calidad y precisión del asistente: analizar de forma agregada y anonimizada los patrones de uso para optimizar las respuestas.
• Garantizar la seguridad y el correcto funcionamiento técnico de la Aplicación.
• Cumplir con obligaciones legales aplicables en Perú.

No utilizaremos sus datos para finalidades distintas a las declaradas sin su consentimiento previo y expreso.

5. Base Legal para el Tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales conforme a la Ley N.° 29733:

• Consentimiento: al usar la Aplicación, usted consiente el tratamiento de sus datos conforme a esta Política, la cual es de acceso público y fácilmente identificable.
• Ejecución de la relación de servicio: el tratamiento es necesario para prestar el servicio solicitado por el usuario.
• Interés legítimo: el registro de logs técnicos responde al interés legítimo de garantizar la seguridad y el correcto funcionamiento del servicio.
• Cumplimiento de obligaciones legales: cuando el tratamiento sea requerido por autoridad competente o legislación vigente.

6. Transferencia de Datos a Terceros y Flujo Transfronterizo

Para la operación de la Aplicación, los datos son transferidos a los siguientes encargados de tratamiento:

• Google LLC (Google Gemini API): motor de inteligencia artificial que procesa el texto de las consultas para generar respuestas. Los datos son enviados a servidores de Google bajo sus políticas de privacidad para uso de API.
• Supabase Inc.: proveedor de base de datos PostgreSQL en la nube donde se almacenan los registros de uso (logs).
• Vercel Inc.: proveedor de infraestructura y alojamiento de la Aplicación. Procesa datos técnicos de conexión.

El tratamiento por terceros se realiza conforme a sus términos contractuales y políticas vigentes.

Estas transferencias constituyen flujo transfronterizo de datos personales conforme al artículo 15 de la Ley N.° 29733.

No compartimos sus datos con terceros para fines comerciales, publicitarios ni de marketing. No vendemos datos personales.

7. Medidas de Seguridad

Adoptamos medidas técnicas, organizativas y legales razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, conforme al artículo 16 de la Ley N.° 29733 y los artículos 47 al 50 del D.S. N.° 016-2024-JUS:

• Comunicación cifrada mediante protocolo HTTPS (TLS).
• Claves de API almacenadas como variables de entorno cifradas, no expuestas en el código fuente.
• Acceso restringido a la base de datos mediante autenticación de Supabase.
• Infraestructura de alojamiento en servidores con controles de acceso (Vercel).
• No almacenamiento de información de pago ni datos de identificación personal de los usuarios.

Ningún sistema de seguridad es infalible. En caso de incidente de seguridad que afecte sus datos, le notificaremos conforme a los plazos y procedimientos establecidos por la normativa vigente.

8. Derechos del Titular — Derechos ARCO

Conforme a los artículos 19 al 25 de la Ley N.° 29733 y el Capítulo IV del D.S. N.° 016-2024-JUS, usted tiene derecho a:

• Información: conocer si sus datos personales son tratados por nosotros y obtener información sobre dicho tratamiento.
• Acceso: acceder a los datos personales que poseemos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su recopilación o cuando revoque su consentimiento.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envíe su solicitud a yrojas@ycsoluciones.com, indicando:

• Nombre completo del solicitante.
• Descripción clara del derecho que desea ejercer.
• Copia de su documento de identidad (DNI, CE o Pasaporte).

Atenderemos su solicitud en un plazo máximo de veinte (20) días hábiles, conforme a la normativa vigente. El ejercicio de estos derechos es gratuito.

Si considera que su solicitud no fue atendida satisfactoriamente, puede presentar una queja ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

9. Menores de Edad

La Aplicación está dirigida a adultos (padres, madres, cuidadores y docentes). No recopilamos intencionalmente datos personales de menores de 18 años.

Si un menor de edad utiliza la Aplicación, lo hace bajo la supervisión y responsabilidad de su padre, madre o tutor legal. Cuando las consultas involucren información de menores (por ejemplo, un hijo o estudiante), la responsabilidad de no incluir datos identificatorios innecesarios recae en el usuario adulto que realiza la consulta.

Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a eliminarlos de forma inmediata.

10. Plazos de Conservación de los Datos

Los datos son conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

• Mensajes del chat y respuestas de la IA: conservados por un período máximo de 72 meses desde la interacción, con fines de mejora continua del servicio.
• Datos técnicos de conexión (IP, dispositivo, sesión): gestionados directamente por Vercel Inc. como proveedor de infraestructura, conforme a su propia Política de Privacidad disponible en vercel.com/legal/privacy-policy. La Empresa no controla ni determina el plazo de conservación de estos datos.
• Datos requeridos por obligación legal: según plazo establecido por la normativa aplicable.

11. Aviso sobre el Uso de Inteligencia Artificial

La Aplicación utiliza tecnología de inteligencia artificial (Google Gemini) para generar respuestas de orientación psicopedagógica. Es importante que el usuario tenga en cuenta lo siguiente:

• El asistente ofrece información y orientación general con fines informativos y educativos.
• Las respuestas generadas por la IA NO constituyen diagnóstico clínico, tratamiento médico, psicológico ni psiquiátrico.
• El asistente NO reemplaza la evaluación, diagnóstico ni seguimiento de un profesional de salud, psicólogo, psiquiatra, neuropsicólogo o especialista en neurodivergencia.
• Ante situaciones de urgencia o crisis, consulte inmediatamente a un profesional de salud o comuníquese con los servicios de emergencia de su localidad.

El uso de inteligencia artificial implica que sus consultas son procesadas por los sistemas de Google LLC conforme a las condiciones de uso de la Google Gemini API.

12. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política en cualquier momento para reflejar cambios en nuestra práctica de tratamiento de datos, en la legislación aplicable o en los servicios ofrecidos.

Cualquier modificación será publicada en esta misma página con indicación de la fecha de última actualización. El uso continuado de la Aplicación tras la publicación de los cambios implica la aceptación de la Política actualizada.

Le recomendamos revisar esta Política periódicamente.

13. Legislación Aplicable y Jurisdicción

Esta Política se rige íntegramente por las leyes de la República del Perú. Las normas que regulan el tratamiento de datos personales en el marco de esta Política son:

• Ley N.° 29733 — Ley de Protección de Datos Personales.
• Decreto Supremo N.° 016-2024-JUS — Reglamento de la Ley N.° 29733 (vigente desde el 1 de diciembre de 2024).
• Artículo 2, numeral 6 de la Constitución Política del Perú.

La Autoridad Nacional de Protección de Datos Personales, dependiente del Ministerio de Justicia y Derechos Humanos del Perú, es el organismo competente para supervisar el cumplimiento de estas normas y atender las reclamaciones que los titulares de datos consideren pertinentes.

Para cualquier controversia derivada de la interpretación o aplicación de esta Política, las partes se someten a la jurisdicción de los tribunales competentes de la ciudad de Lima, Perú, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.

14. Contacto

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta Política, puede contactarnos a través de los siguientes medios:

• Correo electrónico: yrojas@ycsoluciones.com
• Plataforma web: neuro.ycsoluciones.com