Política de Privacidad y Protección de Datos Personales

1 Responsable del tratamiento

El titular del banco de datos personales y responsable de su tratamiento es la Dirección Regional de Educación de Huánuco (DRE Huánuco), a través de Oficina de Planeamiento y Desarrollo Institucional (OPDI), que administra el Sistema de Convocatorias (en adelante, «el Sistema»).

Al registrarse o postular usted es el titular de los datos personales que ingresa. Esta política se aplica a postulantes, integrantes de los comités evaluadores, personal administrador y cualquier persona que use el Sistema.

2 Marco legal

El tratamiento de datos personales en el Sistema se rige, entre otras, por las siguientes normas y sus modificatorias:

Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento vigente.
TUO de la Ley N.° 27444, Ley del Procedimiento Administrativo General (principios de veracidad y de privilegio de controles posteriores).
TUO de la Ley N.° 27806, Ley de Transparencia y Acceso a la Información Pública.
Decreto Legislativo N.° 1057 y las normas del régimen de contratación aplicable a cada proceso de selección.
Decreto Legislativo N.° 1412, Ley de Gobierno Digital, y las normas de seguridad de la información aplicables a las entidades públicas.
Ley N.° 30096, Ley de Delitos Informáticos.

3 Qué datos tratamos

Solo tratamos los datos necesarios para gestionar los procesos de selección. Según lo que usted realice en el Sistema, pueden ser:

Categoría	Datos
Cuenta	Nombre de usuario, correo electrónico, contraseña (guardada solo de forma cifrada e irreversible), preferencias de uso y, si la activa, la configuración de verificación en dos pasos.
Identificación	Tipo y número de documento de identidad, nombres y apellidos, sexo, estado civil, nacionalidad, fecha de nacimiento, fotografía y copia digital del documento de identidad.
Contacto y domicilio	Teléfono, celular, correo, dirección y ubigeo (departamento, provincia y distrito) de nacimiento y de residencia.
Familiares	Nombres del padre y de la madre, cuando la ficha de postulación los solicita.
Perfil profesional	Formación académica, experiencia laboral, capacitaciones, cursos de informática e idiomas, licencia de conducir y los documentos que sustentan cada dato (archivos PDF).
Bonificaciones	Condición de persona con discapacidad, condición de licenciado de las Fuerzas Armadas y otras bonificaciones que la convocatoria reconozca, con su documento de sustento.
Evaluación	Puntajes por fase y criterio, observaciones del comité, condición final (ganador, accesitario, apto, descalificado), declaraciones de conflicto de interés y decisiones del comité.
Reclamos	Nombre, documento, correo, celular, asunto, mensaje, archivos adjuntos y las respuestas emitidas.
Datos técnicos	Dirección IP, tipo de navegador y dispositivo, fecha y hora, y las acciones realizadas en el Sistema (registro de auditoría), incluidos los inicios y cierres de sesión.
Comunicaciones	Correos y avisos enviados por el Sistema (confirmaciones, resultados, avisos de seguridad).
Asistente virtual	Las preguntas que el asistente no logra responder y las valoraciones "me sirvió / no me sirvió", guardadas sin su nombre ni su cuenta (solo el texto, el tipo de usuario y la fecha), para mejorar sus respuestas. Si un mensaje tiene forma de ataque informático, se guarda además una huella cifrada e irreversible de la dirección IP. La conversación en sí solo se conserva en su navegador mientras la pestaña está abierta. Si usted elige una voz "en línea" para que el asistente lea sus respuestas en voz alta, el texto de esa respuesta se envía al servicio de voz de Microsoft para convertirlo en audio; las voces "en tu equipo" y las del navegador no envían el texto a nadie.

4 De dónde obtenemos los datos

De usted: al registrarse, completar su perfil, llenar la ficha de postulación y subir sus documentos.
De una consulta de identidad: al ingresar su DNI, el Sistema puede consultar un servicio que accede a la información de RENIEC para completar nombres y apellidos. Se envía únicamente el número de documento.
Del propio uso del Sistema: datos técnicos y de actividad generados al navegar e interactuar.
Del comité evaluador: puntajes, observaciones y decisiones del proceso.

Los postulantes registrados manualmente por el comité (por ejemplo, quienes presentan documentos de forma física) son ingresados por personal autorizado de la entidad, que declara contar con los documentos del titular.

5 Para qué usamos los datos

Verificar su identidad y administrar su cuenta.
Recibir y gestionar su postulación, y emitir la constancia de postulación con su código de verificación.
Revisar los documentos y evaluar a los postulantes según las bases de cada convocatoria.
Elaborar el cuadro de mérito, publicar los resultados y emitir la constancia de resultados.
Enviarle comunicaciones sobre su proceso: confirmaciones, avisos de plazos, resultados y respuestas a reclamos.
Atender reclamos, solicitudes y ejercicio de derechos.
Garantizar la seguridad del Sistema, prevenir fraudes y suplantaciones, y contar con un registro de quién hizo qué.
Elaborar estadísticas e informes de gestión, siempre que no permitan identificarlo.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usamos sus datos para publicidad ni para venderlos.

Tampoco se toman decisiones únicamente automatizadas: el Sistema calcula puntajes con los criterios definidos en las bases, pero las decisiones de admisión, calificación, desempate y descalificación las toman personas del comité evaluador.

6 Consentimiento y base legal

Tratamos sus datos con su consentimiento libre, previo, expreso, informado e inequívoco, que usted otorga al registrarse, completar su postulación y aceptar esta política y los Términos y Condiciones. Cuando la ley lo permite, también los tratamos para ejercer las funciones que la normativa asigna a la entidad en materia de selección de personal, y para cumplir obligaciones legales.

Postular es voluntario, pero sin los datos obligatorios de la ficha no es posible evaluar su postulación. Puede revocar su consentimiento en cualquier momento, con las consecuencias descritas en la sección de derechos.

7 Datos sensibles

Algunas bonificaciones exigen acreditar una discapacidad (dato de salud) o la condición de licenciado de las Fuerzas Armadas. Son datos sensibles. Solo se registran si usted decide solicitar esa bonificación y adjunta el documento, y se usan exclusivamente para validar y aplicar la bonificación.

El consentimiento para estos datos se otorga de forma expresa al declararlos y adjuntar su sustento en el Sistema. Solo acceden a ellos quienes evalúan esa bonificación y no se muestran en los resultados públicos.

8 Quién accede a los datos

Usted: a todo lo que registró, desde su perfil y sus postulaciones.
Comité evaluador: los integrantes asignados a la convocatoria acceden a las postulaciones y documentos de esa convocatoria, según su cargo dentro del comité.
Administradores: personal autorizado con permisos específicos para gestionar convocatorias, usuarios, auditoría o almacenamiento.
Personal técnico: para el mantenimiento del Sistema, con deber de confidencialidad.
Otros postulantes: no pueden ver sus documentos ni sus datos de contacto.

Todo el personal con acceso está obligado a guardar reserva y a usar los datos solo para las finalidades de esta política. Sus acciones quedan registradas en la auditoría.

9 Resultados públicos y transparencia

Por la naturaleza pública del proceso y en cumplimiento de las normas de transparencia, cuando el comité publica los resultados finales se muestran públicamente:

Los nombres y apellidos de los postulantes evaluados.
El documento de identidad de forma parcial (se ocultan las primeras cifras).
El puntaje por fase, el puntaje total, el orden de mérito y la condición (ganador, accesitario, apto o descalificado).
La constancia de resultados, verificable con su código y su código QR.
Cuando corresponda, la nota del comité sobre un desempate o el motivo de descalificación.

Además, durante la evaluación, la Lista de calificados de cada convocatoria (visible para los usuarios con cuenta en el Sistema) muestra los puntajes y las observaciones que el comité registra al calificar. Esta información también puede consultarse mediante el asistente virtual del Sistema.

No se publican sus datos de contacto, domicilio, los archivos que presentó (títulos, constancias, anexos), la revisión documento por documento de su expediente ni datos sensibles: eso solo lo ven usted, en su cuenta, y el comité evaluador.

10 Proveedores y transferencias

No vendemos ni cedemos sus datos a terceros con fines comerciales. Para que el Sistema funcione intervienen estos proveedores, que reciben solo lo indispensable:

Proveedor	Para qué	Qué recibe
Servicio de consulta de identidad (RENIEC)	Completar nombres y apellidos a partir del DNI.	Número de documento.
Servicio de correo electrónico	Enviar confirmaciones, avisos, resultados, códigos y respuestas a reclamos.	Correo de destino y contenido del mensaje.
Infraestructura y alojamiento	Ejecutar el Sistema y guardar la información.	Los datos almacenados, bajo medidas de seguridad y confidencialidad.
Fuentes tipográficas e iconos en línea	Mostrar la interfaz.	Su dirección IP y datos técnicos del navegador, como en cualquier sitio web.

Algunos de estos servicios pueden operar desde servidores ubicados fuera del Perú (flujo transfronterizo). En esos casos la entidad procura que el proveedor ofrezca un nivel de protección adecuado. También podemos comunicar datos a autoridades competentes (por ejemplo, órganos de control, Ministerio Público o Poder Judicial) cuando una norma o un mandato lo exija.

11 Cuánto tiempo conservamos los datos

Información	Conservación
Postulaciones sin enviar (borradores)	Se eliminan automáticamente 6 meses después del cierre de la convocatoria, junto con los archivos que subió.
Postulaciones enviadas y resultados	Mientras dure el proceso, los plazos de reclamos e impugnaciones y el tiempo que exijan las normas de archivo y transparencia aplicables a la entidad.
Su cuenta	Mientras esté activa. Si solicita eliminarla, tiene 15 días para cancelar la solicitud; vencido ese plazo la cuenta se anonimiza y se pierden los datos de acceso y el nombre.
Registro de auditoría	El tiempo necesario para seguridad, control y atención de reclamos; luego se depura periódicamente.
Resultados publicados	Quedan en el registro público de resultados mientras sea necesario por transparencia; si se retira una publicación por error, deja de ser visible.

Al anonimizar una cuenta se conservan los registros del proceso (puntajes, actas y constancias) sin que identifiquen a la persona, para no alterar la integridad de procesos ya concluidos.

12 Sus derechos y cómo ejercerlos

La Ley N.° 29733 le reconoce los siguientes derechos sobre sus datos personales:

Información: saber qué se trata, con qué finalidad, por quién y por cuánto tiempo.
Acceso: obtener una copia de los datos que tenemos sobre usted.
Actualización, inclusión y rectificación: corregir datos inexactos o incompletos.
Cancelación o supresión: pedir que se eliminen cuando ya no sean necesarios.
Oposición: oponerse al tratamiento por motivos legítimos.
Revocación del consentimiento y tutela ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

Desde el propio Sistema

Mi perfil: editar sus datos, cambiar su contraseña, activar la verificación en dos pasos y cerrar sesiones abiertas en otros dispositivos.
Exportar mis datos: descargar una copia de la información asociada a su cuenta.
Eliminar mi cuenta: solicitarlo con confirmación por código enviado a su correo; puede cancelar la solicitud durante 15 días.

Mediante solicitud a la entidad

Para los demás casos, presente una solicitud indicando su nombre, número de documento, el derecho que ejerce y una descripción clara de lo que pide, por el canal de contacto de la sección 18. Podemos pedirle que acredite su identidad. La entidad responderá dentro de los plazos que establece la normativa de protección de datos personales.

Límites.

La rectificación, cancelación u oposición no proceden respecto de datos que la entidad deba conservar por obligación legal, o que sean necesarios para un proceso en curso, un reclamo pendiente o una verificación posterior de documentos. Retirar el consentimiento durante un proceso puede impedir continuar su participación.

13 Medidas de seguridad

La entidad aplica medidas técnicas, organizativas y legales razonables para proteger sus datos contra pérdida, acceso no autorizado, alteración y uso indebido:

Contraseñas almacenadas únicamente con cifrado de un solo sentido (no se pueden leer ni recuperar).
Comunicación protegida mediante HTTPS cuando el Sistema se publica con certificado de seguridad.
Control de acceso por roles y permisos: cada persona ve solo lo que su función requiere.
Verificación en dos pasos y códigos de recuperación, obligatoria para el personal administrador y los integrantes de comité cuando la entidad así lo disponga.
Límite de intentos de acceso y verificación adicional ante intentos fallidos repetidos.
Control de sesiones: cierre remoto de otros dispositivos y aviso por correo y en el Sistema ante cambios de contraseña, de correo o de seguridad.
Registro de auditoría de las acciones relevantes, con fecha, usuario y dirección IP.
Validación de los archivos que se suben y almacenamiento con acceso restringido.
Constancias con código de verificación y QR, y resultados publicados como copia fija que no cambia con ediciones posteriores.
Publicación de resultados con documento de identidad parcial (minimización).

Su parte también cuenta: use una contraseña que no comparta con otros servicios, no la entregue a nadie, cierre la sesión en equipos compartidos y avísenos si sospecha un acceso indebido. Ningún sistema es totalmente infalible.

14 Cookies y almacenamiento local

El Sistema usa únicamente elementos estrictamente necesarios para funcionar. No usa cookies de publicidad ni de seguimiento de terceros.

Elemento	Uso
Cookie de sesión	Mantener su sesión iniciada y proteger la cuenta.
Cookie de protección (CSRF)	Evitar que terceros envíen formularios en su nombre.
Preferencias de interfaz	Recordar, por ejemplo, si la barra lateral está plegada o los paneles que dejó abiertos. Se guardan en su navegador.
Caché de la aplicación	Permitir que el Sistema cargue más rápido y se pueda instalar como aplicación.

Puede borrar estos datos desde la configuración de su navegador; algunas funciones dejarán de estar disponibles y tendrá que iniciar sesión de nuevo.

15 Mayores de edad y datos de terceros

El Sistema está dirigido a personas mayores de edad con capacidad para postular a los procesos de selección. No recopilamos intencionalmente datos de menores de edad; si detectamos una cuenta de un menor, la eliminaremos.

Si en su ficha o sus documentos figuran datos de otras personas (por ejemplo, sus padres, referencias o personas que firman certificados), usted declara que puede compartirlos y que su uso se limita a acreditar su postulación.

16 Incidentes de seguridad

Si ocurre un incidente que afecte de forma significativa sus datos personales, la entidad lo investigará, adoptará las medidas para contenerlo y, cuando corresponda según la normativa, lo comunicará a las personas afectadas y a la autoridad competente, indicando qué ocurrió y qué medidas puede tomar.

17 Cambios de esta política

La entidad puede actualizar esta política por cambios normativos, del Sistema o de sus procesos. La versión vigente es la publicada en esta página, con su número de versión y fecha de actualización. Cuando el cambio sea importante se le informará dentro del Sistema o por correo, y podrá solicitarse su aceptación nuevamente. Seguir usando el Sistema después de un cambio informado supone su aceptación.

18 Contacto y reclamos

Para ejercer sus derechos, hacer consultas sobre esta política o comunicar un problema con sus datos:

Entidad: Dirección Regional de Educación de Huánuco
Área responsable: Oficina de Planeamiento y Desarrollo Institucional (OPDI)

También puede presentar su solicitud por mesa de partes de la entidad. Si considera que su solicitud no fue atendida o que sus derechos fueron afectados, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.