Acuerdo de encargo de tratamiento de datos personales (DPA)

Versión 2.0 · vigente desde 1 de octubre de 2026

Este Acuerdo regula cómo SOCIAL STRATUM S.A.C. (“Firmelio”, encargado) trata los datos de los participantes que el Cliente (responsable) registra en la plataforma. Forma parte de las Condiciones de servicio y se acepta al crear la cuenta.

1. Objeto

Firmelio trata los datos de los participantes del Cliente solo para prestar las funciones de la plataforma que el Cliente usa, durante el tiempo que dure el servicio.

2. Roles

El Cliente decide para qué y cómo se tratan los datos de sus participantes y es el titular de ese banco de datos. Firmelio actúa por su cuenta y no usa esos datos para fines propios.

3. Titulares y datos

• Titulares: participantes, alumnos, docentes, capacitadores, trabajadores y demás personas que el Cliente registre.
• Datos: nombres y apellidos, documento de identidad, correo, celular, ubicación y dirección de envío, inscripciones y pagos, asistencia, respuestas y notas de exámenes, códigos de auspicio y documentos emitidos.

4. Operaciones

Registro mediante formularios públicos, carga manual o Excel; almacenamiento; cálculo de notas y condiciones de aprobación; generación de certificados, constancias y etiquetas; guardado en el Google Drive del Cliente; envío por el correo del Cliente; verificación pública por código, QR y, si el Cliente la activa, consulta por DNI; respaldo; soporte; y eliminación.

5. Instrucciones

Las instrucciones del Cliente son su configuración en la plataforma y lo que solicite por escrito a soporte@firmelio.com. Firmelio no ejecuta instrucciones claramente ilícitas y avisará al Cliente si considera que una instrucción infringe la ley.

6. Obligaciones del Cliente

• Contar con base legal para tratar los datos y, cuando corresponda, con el consentimiento de los titulares o de los padres de menores.
• Informar a sus participantes sobre el tratamiento, incluidos el uso de Firmelio como proveedor y la verificación pública.
• Inscribir su banco de datos cuando la ley lo exija.
• Registrar solo los datos necesarios y mantenerlos exactos.
• Atender los pedidos de sus participantes sobre sus datos.

7. Obligaciones de Firmelio

• Tratar los datos solo según las instrucciones del Cliente y este Acuerdo.
• Mantener los datos de cada Cliente separados de los demás.
• Aplicar las medidas de seguridad del punto 9.
• Avisar de incidentes según el punto 11.
• Colaborar con el Cliente para atender pedidos de titulares y requerimientos de la Autoridad.

8. Confidencialidad

Solo acceden a los datos las personas de Firmelio que lo necesitan para operar el servicio o dar soporte, y están obligadas a guardar confidencialidad, incluso después de terminar su relación con Firmelio.

9. Seguridad

Separación de datos entre Clientes en la base de datos mediante reglas de seguridad por fila; conexiones cifradas; contraseñas protegidas; acceso al servidor solo con llave criptográfica; límites de consultas y verificación anti-robots en páginas públicas; registros de actividad; respaldos periódicos.

10. Subencargados

El Cliente autoriza a Firmelio a usar los proveedores de la página Subencargados. Firmelio exige a cada uno obligaciones de protección equivalentes a las de este Acuerdo. Si incorpora uno nuevo que trate datos de participantes, lo publicará en esa página con al menos 15 días de anticipación; el Cliente que no esté de acuerdo puede cerrar su cuenta antes de esa fecha.

11. Incidentes de seguridad

Si Firmelio detecta un incidente que afecte datos de participantes, avisará al Cliente en un plazo máximo de 48 horas desde que lo conozca, con lo que se sepa en ese momento: qué ocurrió, qué datos y cuántas personas pueden estar afectados, y qué medidas se tomaron. Completará la información a medida que la obtenga para que el Cliente pueda notificar a la Autoridad y a los titulares cuando corresponda.

12. Pedidos de los titulares

Si un participante escribe a Firmelio sobre sus datos, Firmelio trasladará el pedido al Cliente sin responderlo por su cuenta, salvo para indicarle a quién dirigirse. La plataforma permite al Cliente corregir y eliminar los datos de sus participantes.

13. Transferencias internacionales

Algunos subencargados operan fuera del Perú. Firmelio aplica las garantías que exige la ley peruana para esas transferencias.

14. Conservación y fin del servicio

Mientras la cuenta esté activa, los datos se conservan hasta que el Cliente los elimine. Al cerrar la cuenta, el Cliente puede descargar sus documentos durante 30 días; después, Firmelio elimina los datos de sus sistemas. Las copias de respaldo son diarias, cada una se borra a los 30 días y no se usan para otro fin. Los documentos guardados en el Google Drive del Cliente quedan en su cuenta de Google.

15. Verificación del cumplimiento

A pedido razonable del Cliente, Firmelio le entregará información escrita sobre sus medidas de seguridad y sobre los subencargados, sin revelar datos de otros Clientes ni información que comprometa la seguridad.

16. Datos sensibles y menores

Firmelio no necesita datos sensibles para funcionar. El Cliente no debe registrarlos salvo que tenga base legal para hacerlo. Si registra datos de menores de edad, es responsable de contar con la autorización de sus padres o representantes.

17. Vigencia y prelación

Este Acuerdo rige mientras Firmelio trate datos por cuenta del Cliente. En temas de datos de participantes, prevalece sobre las Condiciones de servicio.

18. Contacto

Social Stratum S.A.C. · RUC 20603428049 · soporte@firmelio.com