Política de Privacidad

1. Información General

UNSAP es una aplicación móvil desarrollada para estudiantes de la Universidad Nacional de San Agustín (UNSA), Arequipa, Perú. Permite acceder a calificaciones académicas, estadísticas de rendimiento y una red social estudiantil integrada.

Esta Política de Privacidad describe cómo UNSAP ("nosotros", "nuestro") recopila, usa, almacena y protege tu información personal cuando utilizas nuestra aplicación Android ("la App").

Responsable del tratamiento de datos:
José Huana Cómuñoz — Desarrollador de UNSAP
Correo de contacto: josehuanacomunoz@gmail.com

2. Datos que Recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento de la App. Los datos se dividen en las siguientes categorías:

2.1 Datos de acceso al portal institucional

Para sincronizar tus calificaciones, la App utiliza un WebView embebido que te permite ingresar tus credenciales directamente en el portal oficial de la UNSA. Tus credenciales institucionales (usuario y contraseña) se almacenan de forma segura localmente en tu dispositivo y nunca se envían a nuestros servidores.

2.2 Datos académicos

• Nombre completo y código de estudiante (CUI)
• Calificaciones parciales y finales por curso
• Facultad y programa académico
• Promedio ponderado acumulado

Estos datos se obtienen directamente del portal UNSA mediante web scraping y se almacenan localmente en tu dispositivo.

2.3 Datos de la cuenta UNSAP (opcional)

Para acceder a las funciones sociales (Campus), puedes crear una cuenta vinculada con:

• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada, nunca en texto plano)
• Nombre de usuario (nickname) elegido por ti
• Correo electrónico institucional UNSA (generado automáticamente)

2.4 Contenido generado por el usuario

• Publicaciones de texto en el feed de Campus
• Reacciones (likes) a publicaciones
• Medallas otorgadas a otros usuarios

2.5 Datos técnicos

La App puede recopilar información técnica básica para diagnóstico de errores, incluyendo versión del sistema operativo Android y versión de la App. No recopilamos datos de ubicación, contactos, cámara ni micrófono.

3. Uso de tus Datos

Usamos los datos recopilados exclusivamente para:

• Mostrar tus calificaciones y estadísticas académicas dentro de la App
• Permitir el acceso a las funciones de la red social Campus
• Personalizar tu experiencia (nickname, avatar, configuración de tema)
• Enviar notificaciones en tiempo real sobre actividad en la plataforma
• Mejorar la estabilidad y el rendimiento de la App
• Responder a solicitudes de soporte técnico

No utilizamos tus datos para publicidad dirigida, perfilado comercial ni análisis de comportamiento externo a la App.

4. Almacenamiento de Datos

4.1 Almacenamiento local

Los datos académicos (calificaciones, perfil del estudiante) se almacenan localmente en tu dispositivo usando Hive, una base de datos NoSQL de alto rendimiento. Las credenciales del portal UNSA se guardan con Flutter Secure Storage, que utiliza el Keystore de Android para cifrado a nivel de hardware.

4.2 Almacenamiento en la nube

Los datos relacionados con la cuenta social (publicaciones, likes, medallas, perfil de Campus) se almacenan en los servidores de Supabase. Ver sección 5 para más detalles sobre Supabase.

4.3 Período de retención

Los datos se conservan mientras mantengas una cuenta activa en UNSAP. Los datos locales persisten en tu dispositivo hasta que desinstales la App o los elimines manualmente desde la configuración.

5. Servicios de Terceros y Supabase

UNSAP utiliza Supabase como infraestructura de backend en la nube. Supabase es una plataforma open-source que actúa como base de datos, sistema de autenticación y servicio de mensajería en tiempo real.

5.1 Qué datos procesa Supabase

• Correo electrónico y contraseña (cifrada) para autenticación de cuenta
• Perfil público del usuario en Campus (nickname, foto de perfil)
• Publicaciones y reacciones en la red social
• Tokens de sesión para mantener el acceso autenticado

5.2 Compromisos de seguridad de Supabase

• Toda la comunicación con los servidores de Supabase usa cifrado TLS 1.2+
• Las contraseñas se almacenan con hashing seguro (bcrypt), nunca en texto plano
• Supabase cumple con estándares SOC 2 Tipo II y GDPR
• Los datos se almacenan en servidores ubicados en la región configurada del proyecto

Para más información sobre las prácticas de privacidad de Supabase, visita: supabase.com/privacy

5.3 Otros servicios

UNSAP no integra servicios de analítica de terceros (como Google Analytics, Firebase Analytics o similar), redes publicitarias, ni SDKs de seguimiento de comportamiento.

6. Seguridad de los Datos

Tomamos la seguridad de tus datos muy en serio. Las medidas de protección que implementamos incluyen:

• Cifrado de credenciales a nivel de hardware mediante Android Keystore
• Comunicación cifrada con TLS en todas las transmisiones de red
• Autenticación basada en tokens JWT con expiración automática
• Validación y renovación automática de sesiones expiradas
• No transmisión de contraseñas institucionales a servidores externos
• Limpieza segura de datos locales al cambiar de cuenta (Nuclear Wipe)

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. En caso de detectar una vulnerabilidad, te notificaremos oportunamente y tomaremos medidas correctivas de inmediato.

7. Tus Derechos sobre tus Datos

De acuerdo con la normativa aplicable de protección de datos (incluyendo el Reglamento General de Protección de Datos — GDPR — para usuarios en la UE, y la Ley N.° 29733 de Protección de Datos Personales del Perú), tienes los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que almacenamos sobre ti.
• Rectificación: Corregir datos incorrectos o incompletos.
• Supresión: Solicitar la eliminación permanente de tu cuenta y datos asociados.
• Portabilidad: Recibir tus datos en un formato estructurado y legible.
• Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Revocación: Retirar tu consentimiento en cualquier momento sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, contáctanos en: josehuanacomunoz@gmail.com. Responderemos a tu solicitud en un plazo máximo de 30 días hábiles.

8. Eliminación de Cuenta y Datos

Puedes solicitar la eliminación completa de tu cuenta y todos los datos asociados de nuestros servidores en cualquier momento.

8.1 Proceso de eliminación

• Envía un correo a josehuanacomunoz@gmail.com con el asunto: "Solicitud de eliminación de cuenta UNSAP"
• Incluye el correo electrónico asociado a tu cuenta o tu nombre de usuario
• Procesaremos tu solicitud en un plazo máximo de 7 días hábiles
• Recibirás confirmación por correo una vez completada la eliminación

8.2 Qué se elimina

• Tu cuenta de autenticación en Supabase
• Perfil público, nickname y avatar en Campus
• Publicaciones, likes y medallas asociadas a tu cuenta
• Tokens de sesión y credenciales almacenadas en la nube

8.3 Datos locales

Los datos almacenados localmente en tu dispositivo (calificaciones, configuración) pueden eliminarse manualmente desinstalando la App o desde Ajustes → Aplicaciones → UNSAP → Borrar datos en tu dispositivo Android.

9. Menores de Edad

UNSAP está dirigida exclusivamente a estudiantes universitarios, quienes por definición son mayores de 17 años. La App no está destinada a menores de 13 años y no recopilamos intencionalmente datos personales de personas menores de esa edad.

Si eres padre o tutor y crees que un menor nos ha proporcionado información personal, contáctanos para proceder a su eliminación inmediata.

10. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cualquier cambio significativo será notificado a través de:

• Una notificación dentro de la aplicación
• Una actualización de la fecha de "Última actualización" en esta página

El uso continuado de la App después de la publicación de cambios constituye tu aceptación de la nueva versión de la política. Te recomendamos revisar esta página periódicamente.

11. Contacto y Soporte

Si tienes preguntas, dudas o deseas ejercer alguno de tus derechos sobre tus datos personales, puedes contactarnos a través de los siguientes medios:

• Correo electrónico: josehuanacomunoz@gmail.com
• WhatsApp: +51 916 283 036

Haremos nuestro mejor esfuerzo para responder a todas las consultas dentro de un período razonable.