Política de privacidad
Cómo tratamos y protegemos los datos personales en ValidQR.com.pe. Última actualización: 4 de noviembre de 2026.
1. Quiénes somos
ValidQR es una plataforma de software desarrollada por ValidQR Perú (con operaciones en Lima, Perú y portal en validqr.com.pe).
Tratamos los datos personales con estricto apego a la Ley N.° 29733, Ley de Protección de Datos Personales de la República del Perú, su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS, y las mejores prácticas internacionales de seguridad de la información y criptografía.
2. Nuestro papel según de quién sean los datos
En la plataforma ValidQR existen dos categorías claramente diferenciadas de datos personales, y nuestra responsabilidad legal es distinta en cada una:
A. Datos de las empresas clientes y sus administradores
(Las instituciones educativas, academias o empresas que contratan ValidQR y las personas que gestionan el panel): En este caso, ValidQR Perú actúa como titular del banco de datos. Recopilamos y gestionamos esta información para prestar el servicio, coordinar la facturación y brindar soporte técnico.
B. Datos de los alumnos, egresados o trabajadores certificados
(Las personas a quienes la institución cliente emite un diploma, carnet o constancia con código QR):El titular del banco de datos es la institución cliente. ValidQR actúa estrictamente como encargado del tratamiento: almacenamos, indexamos y generamos el hash SHA-256 por cuenta y orden de la empresa cliente, única y exclusivamente para habilitar la verificación pública del documento.
3. Qué datos personales recopilamos
Tratamos únicamente los datos mínimos indispensables para el correcto funcionamiento del servicio:
- De las empresas clientes: Nombre del representante o contacto técnico, número de WhatsApp, correo electrónico corporativo, razón social o nombre comercial, RUC/DNI y registros de suscripción.
- De las acreditaciones emitidas: Nombres y apellidos del estudiante o técnico, número de documento de identidad (DNI, CE o Pasaporte), denominación del curso, fecha de emisión, fecha de vigencia, horas lectivas y huella criptográfica SHA-256.
- Datos técnicos de acceso público: Dirección IP anonimizada, tipo de navegador y fecha/hora en que un auditor externo escanea el código QR de un certificado para fines de auditoría y trazabilidad.
*ValidQR no solicita ni almacena datos sensibles como orientación política, religión o datos biométricos.
4. Finalidad del tratamiento de datos
Utilizamos la información recopilada con los siguientes propósitos exclusivos:
- Habilitar la verificación instantánea: Permitir que contratistas, fiscalizadores de SUNAFIL, comités de obra o autoridades comprueben en 0.2 segundos la autenticidad del certificado emitido.
- Subdominios institucionales: Renderizar el portal de acreditación bajo la marca y subdominio de la entidad (tuempresa.validqr.com.pe).
- Soporte y notificaciones: Enviar reportes de emisión, alertas de seguridad o responder requerimientos técnicos a la empresa cliente vía WhatsApp o correo.
Bajo ninguna circunstancia vendemos, alquilamos ni comercializamos las bases de datos de alumnos o certificados con terceros ni para fines de publicidad no solicitada.
5. Medidas de seguridad y blindaje técnico
Implementamos rigurosos estándares técnicos para proteger la integridad y confidencialidad de la información:
- Cifrado en tránsito: Todías las comunicaciones se realizan bajo protocolo HTTPS con certificados TLS/SSL de 256 bits.
- Custodia SHA-256: Cada certificado cuenta con un hash criptográfico unidireccional que hace imposible su clonación o falsificación.
- Aislamiento de bases de datos: Cada institución cuenta con partición lógica de registros para evitar mezclas o accesos cruzados no autorizados.
6. Ejercicio de Derechos ARCO
Conforme a la Ley N.° 29733, los titulares de datos personales pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):
- Si eres administrador de una empresa cliente, puedes solicitar la actualización o supresión de tus datos de contacto escribiendo a contacto@validqr.com.pe o vía WhatsApp al +51 930 238 631.
- Si eres titular de un certificado o diploma y requieres rectificar una nota, nombre o solicitar la baja de tu constancia pública, debes canalizar la solicitud ante la institución educativa emisora (titular del banco de datos). ValidQR ejecutará las actualizaciones que la institución cliente instruya formalmente en su panel.