Política de privacidad

Versión 2.1 · vigente desde 9 de octubre de 2026

Esta Política explica qué datos personales trata Firmelio, para qué, con quién los comparte y cómo ejercer sus derechos. Se basa en la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

1. Responsable y bancos de datos

SOCIAL STRATUM S.A.C., RUC 20603428049, con domicilio en Pj. Nuevo Amanecer Mza. R Lote 6F Sec. 8 El Milagro, Huanchaco, Trujillo, La Libertad, Perú, es responsable de los datos que Firmelio trata para sus propios fines. Esos datos forman parte de los bancos de datos de clientes y usuarios de Firmelio.

2. Dos roles distintos

Firmelio como responsable: datos de quienes crean y usan una cuenta, de quienes pagan un plan, de quienes escriben a soporte y de quienes visitan firmelio.com.
Firmelio como encargado: datos de los participantes que cada Cliente registra para emitir sus documentos (alumnos, docentes, trabajadores). Ahí el responsable es el Cliente, que decide para qué se usan; Firmelio los trata por su cuenta según el Acuerdo de Encargo (DPA). Para esos datos, el participante debe dirigirse primero a la organización que emitió su documento.

3. Datos que Firmelio trata como responsable

Quién	Datos
Cliente y su personal	Nombre, correo, celular, contraseña protegida, razón social, RUC o identificación tributaria, país y dirección, logo y colores de marca, y la fecha, usuario y dirección IP con que aceptó las Condiciones
Pagos	Plan contratado, montos, fechas y estado de pago. Los datos de tarjeta los procesa Mercado Pago; Firmelio no los recibe ni guarda
Verificación de la organización	Ficha RUC o registro tributario, documento de identidad del representante legal y constancia de titularidad de la cuenta bancaria. Solo los revisa el equipo de Firmelio
Uso y seguridad	Dirección IP, navegador, fechas y horas de acceso, registros de errores y de actividad
Soporte	Mensajes y archivos enviados a soporte@firmelio.com
Visitantes de la web	Datos técnicos de navegación descritos en la Política de Cookies

4. Para qué se usan

Crear y administrar la cuenta y dar acceso a la plataforma (ejecución del contrato).
Prestar las funciones contratadas y medir el uso de los límites del plan (ejecución del contrato).
Cobrar los planes, emitir comprobantes y llevar la contabilidad (contrato y obligación legal).
Enviar avisos necesarios del servicio: acceso, contraseña, cobros, límites, cambios en estas políticas (ejecución del contrato).
Proteger la plataforma, prevenir fraude y abuso, y atender incidentes (interés legítimo y obligación legal).
Atender consultas de soporte (ejecución del contrato).
Enviar novedades o promociones de Firmelio, solo con consentimiento, que puede retirarse en cualquier momento.

Entregar los datos marcados como obligatorios en el registro es necesario para crear la cuenta; sin ellos no puede prestarse el servicio.

5. Datos de participantes que trata como encargado

Según lo que use el Cliente, Firmelio procesa por su cuenta: nombres y apellidos, número de documento de identidad, correo, celular, región, provincia y distrito, dirección de envío para documentos físicos, inscripciones y pagos registrados, asistencia, respuestas y notas de exámenes, códigos de auspicio y los documentos emitidos. El Cliente debe informar a sus participantes y contar con base legal para tratarlos.

6. Verificación pública y consulta por DNI

La página de verificación muestra, a quien tenga el código o escanee el QR, los datos necesarios para comprobar que el documento es auténtico: titular, actividad, fechas y entidad emisora. Si el Cliente activa la consulta por DNI, cualquier persona que ingrese un número de documento podrá ver los certificados emitidos por ese Cliente a ese titular. Firmelio protege ambas páginas con verificación anti-robots y límites de consultas, y no permite listados ni búsquedas por nombre.

7. Correos

Los certificados, exámenes y materiales se envían desde la cuenta de correo del Cliente. Firmelio envía desde sus propias direcciones solo los avisos de la plataforma, a través de su proveedor de correo.

8. Datos obtenidos de Google

Si el Cliente conecta su cuenta de Google, Firmelio usa ese acceso solo para crear y actualizar los documentos generados en sus carpetas de Google Drive y para enviar correos desde su Gmail cuando el Cliente lo pide. Firmelio no lee otros archivos ni correos, no vende esos datos, no los usa para publicidad ni para entrenar modelos de IA. El uso y la transferencia de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. El Cliente puede retirar el acceso desde Firmelio o desde su cuenta de Google.

9. Con quién se comparten y transferencias internacionales

Firmelio no vende datos personales. Los comparte solo con los proveedores necesarios para prestar el servicio, listados en la página Subencargados: alojamiento (Contabo, servidores en Alemania), Google (Drive y Gmail, a pedido del Cliente), Brevo (avisos de la plataforma), Mercado Pago (cobros), Cloudflare (verificación anti-robots) y OpenAI (generación de temarios). Si el visitante lo acepta, el píxel de Meta mide los registros desde anuncios en las páginas comerciales de Firmelio. Varios operan fuera del Perú, por lo que hay transferencia internacional de datos; Firmelio solo usa proveedores que ofrecen niveles de protección adecuados y aplica las garantías que exige la ley peruana.

También puede entregar datos a autoridades cuando una norma o una orden válida lo exija.

10. Seguridad

Los datos de cada Cliente están separados del resto a nivel de base de datos. Las conexiones van cifradas, las contraseñas se guardan protegidas, el acceso al servidor requiere llave criptográfica y existen respaldos. Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, Firmelio actuará según el DPA y la ley.

11. Menores de edad

Firmelio no está dirigido a menores como usuarios de cuentas. Si un Cliente registra participantes menores de edad, el Cliente debe obtener la autorización de sus padres o representantes, conforme a la ley.

12. Cuánto tiempo se conservan

Datos de cuenta: mientras la cuenta esté activa y 30 días después de su cierre.
Documentos de verificación: el documento de identidad del representante se borra al aprobarse la verificación; la ficha RUC y la constancia bancaria se conservan mientras la cuenta esté activa y 30 días después de su cierre.
Datos de pagos y comprobantes: el plazo que exigen las normas tributarias.
Registros de seguridad: 90 días.
Datos de participantes: según el DPA.
Respaldos: diarios; cada copia se borra a los 30 días.

13. Sus derechos

Usted puede pedir acceso a sus datos, su rectificación, su cancelación u oponerse a su tratamiento, así como retirar su consentimiento cuando sea la base del tratamiento. Escriba a soporte@firmelio.com con el asunto “Datos personales”, indique su nombre, adjunte un documento que acredite su identidad y describa su pedido. Firmelio responderá en los plazos que fija el Reglamento. Si sus datos los registró una organización cliente, Firmelio le trasladará el pedido y le avisará.

Si no está conforme con la respuesta, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

14. Inteligencia artificial

La generación de temarios envía a OpenAI solo el nombre, el tipo y el formato del curso, nunca datos de participantes. Firmelio no usa datos de Clientes ni de participantes para entrenar modelos de IA.

15. Cambios

La versión vigente está siempre publicada en firmelio.com con su fecha. Los cambios importantes se avisan por correo o en la plataforma.

16. Contacto

Social Stratum S.A.C. · RUC 20603428049 · soporte@firmelio.com