Política de privacidad

Última actualización: 3 de septiembre de 2026 Fecha de entrada en vigencia: [PENDIENTE: fecha de publicación]

Documento preconstitución. Peru Abroad se encuentra en proceso de constitución. Los campos marcados como [PENDIENTE] deben completarse antes de considerar esta política como definitiva.

Esta política explica cómo Peru Abroad recopila, utiliza, comparte, conserva y protege datos personales cuando una persona usa la comunidad, crea un perfil, carga un currículum, postula a una oportunidad o accede mediante una cuenta empresarial.

1. Identidad del responsable

Peru Abroad y Waypoint son los nombres utilizados por este proyecto y no identifican actualmente a una persona jurídica constituida.

Hasta que la futura entidad asuma formalmente la responsabilidad, el responsable del tratamiento y titular de los bancos de datos personales es:

• Nombre legal: [PENDIENTE: nombre completo de la persona natural responsable]
• Documento o RUC: [PENDIENTE: identificador aplicable]
• Domicilio para asuntos de privacidad: [PENDIENTE: domicilio de contacto]
• Correo de privacidad: privacy@abroadperu.com
• Banco de datos personales: [PENDIENTE: nombre y código de inscripción ante el Registro Nacional de Protección de Datos Personales]

Cuando Peru Abroad se constituya, esta sección se actualizará para identificar a la nueva entidad responsable y se comunicará cualquier cambio material conforme a la normativa aplicable.

2. A quién se aplica esta política

Esta política se aplica a:

• miembros y candidatos que crean o mantienen un perfil;
• personas que cargan un CV o postulan a oportunidades;
• representantes de empresas, reclutadores y otros usuarios empresariales autorizados;
• visitantes que navegan por el sitio o se comunican con Peru Abroad; y
• personas cuyos datos sean proporcionados legítimamente en relación con una actividad de la plataforma.

3. Datos que tratamos

Datos de cuenta e identidad

Podemos tratar:

• nombre y apellidos;
• correo electrónico;
• fotografía de perfil;
• identificadores proporcionados por el servicio de autenticación;
• estado de incorporación a la comunidad y tipo de cuenta; y
• información necesaria para verificar o administrar el acceso.

Actualmente, el inicio de sesión personal utiliza Google. El acceso empresarial puede requerir un código de acceso y autenticación con Google. No almacenamos la contraseña de tu cuenta de Google.

Perfil académico y profesional

Según la información que proporciones, podemos tratar:

• titular profesional, biografía e intereses;
• educación, títulos, especialidades, instituciones y fechas;
• experiencia laboral, prácticas, voluntariados y posiciones de liderazgo;
• empresas, cargos, funciones, ubicaciones y fechas;
• habilidades, idiomas, certificaciones y licencias;
• ubicación actual y ubicaciones asociadas a experiencias;
• URL de LinkedIn u otros enlaces profesionales proporcionados por ti; y
• preferencias relacionadas con comunidad, oportunidades y comunicaciones.

No extraemos datos de LinkedIn mediante scraping. Si incluyes una URL o información de LinkedIn en tu perfil o CV, la tratamos como información proporcionada por ti.

Currículums y postulaciones

Podemos tratar:

• el archivo original del CV y su referencia privada de almacenamiento;
• el texto extraído del archivo;
• fecha de carga y última actualización;
• respuestas, documentos y archivos presentados en una postulación;
• oportunidades a las que postulas y estado de la postulación; y
• comunicaciones relacionadas con procesos de selección.

Para determinadas oportunidades, mantener un CV actualizado es un requisito del servicio de postulación. Si no deseas cargarlo, podrás seguir utilizando las funciones que no requieran un CV, pero no podrás completar esa postulación.

Datos generados o inferidos con asistencia de IA

Cuando procesamos un CV o habilitamos funciones de búsqueda profesional, podemos generar:

• campos estructurados extraídos del CV;
• resúmenes profesionales;
• coincidencias entre educación y experiencia existente;
• datos normalizados de ubicación;
• indicadores técnicos sobre la fecha, versión y resultado del procesamiento; y
• representaciones matemáticas o embeddings utilizadas para búsqueda y recuperación de perfiles.

Los resultados de IA pueden contener errores. Puedes corregir la información visible en tu perfil o solicitar su rectificación mediante los canales indicados en esta política.

No utilizamos este procesamiento para adoptar por sí solo una decisión final de contratación. Las empresas y las personas responsables del proceso de selección evalúan a los candidatos y toman las decisiones correspondientes.

Datos de cuentas empresariales

Podemos tratar:

• nombre y datos de la organización representada;
• nombre, correo y función de sus usuarios autorizados;
• códigos de acceso y datos técnicos necesarios para validar la cuenta;
• oportunidades publicadas y actividad de reclutamiento; y
• registros necesarios para seguridad, soporte y control de acceso.

Datos técnicos y de uso

Podemos recopilar:

• dirección IP y datos aproximados de ubicación derivados de ella;
• información del navegador, dispositivo y sistema operativo;
• páginas visitadas, interacciones, fecha y duración aproximada de sesiones;
• cookies y tecnologías necesarias para autenticación, seguridad y preferencias; y
• registros de errores, seguridad y rendimiento.

4. De dónde obtenemos los datos

Obtenemos datos:

• directamente de ti al crear una cuenta, completar un perfil, cargar un CV, postular o comunicarte con nosotros;
• del proveedor de autenticación cuando eliges iniciar sesión con Google;
• de representantes empresariales autorizados, respecto de sus cuentas y oportunidades;
• de tu actividad dentro de la plataforma; y
• de resultados generados a partir de la información que tú proporcionas, incluidos los resultados asistidos por IA descritos anteriormente.

5. Para qué utilizamos los datos

Tratamos datos personales para:

• crear, autenticar y administrar cuentas;
• ofrecer funciones de comunidad y mostrar perfiles conforme a los permisos aplicables;
• mantener actualizada la información académica y profesional;
• permitir postulaciones y compartir la información necesaria con empresas autorizadas;
• facilitar búsquedas de talento, recomendaciones y conexiones profesionales;
• operar funciones de IA, normalización de datos y búsqueda semántica;
• enviar mensajes operativos sobre la cuenta, postulaciones, seguridad y servicio;
• enviar novedades o comunicaciones promocionales cuando exista la autorización requerida;
• prevenir abuso, fraude, accesos no autorizados y problemas técnicos;
• analizar y mejorar el funcionamiento de la plataforma; y
• atender obligaciones legales, solicitudes de autoridades y derechos de los titulares.

6. Carácter obligatorio u opcional de los datos

Indicaremos cuándo un dato es obligatorio para utilizar una función concreta. Por ejemplo:

• los datos de autenticación son necesarios para crear y proteger una cuenta;
• un CV actualizado puede ser necesario para postular a una oportunidad; y
• determinados datos empresariales son necesarios para verificar y administrar accesos de reclutamiento.

Otros datos, como algunas preferencias o comunicaciones promocionales, son opcionales. La consecuencia de no proporcionar un dato obligatorio se limita, cuando corresponda, a no poder utilizar la función que lo necesita.

Cuando la normativa exija consentimiento, lo solicitaremos mediante una acción previa, específica e informada. La lectura de esta política no constituye por sí sola un consentimiento general para cualquier tratamiento.

Base o bases jurídicas aplicables: [PENDIENTE: validación legal de las bases aplicables a cada finalidad antes de publicar la versión definitiva]

7. Cómo utilizamos IA con los currículums

El flujo previsto para mantener perfiles actualizados es el siguiente:

1. El candidato selecciona y carga su CV.
2. El archivo se almacena de manera privada en la infraestructura del proyecto.
3. Extraemos el texto necesario para su procesamiento.
4. Un proveedor de IA puede recibir el contenido necesario para identificar información académica y profesional.
5. Los datos estructurados pueden utilizarse para actualizar el perfil, mejorar búsquedas y generar embeddings.
6. Conservamos metadatos técnicos para controlar versiones, detectar errores y evitar procesamientos duplicados.

Procuramos no sobrescribir datos esenciales de identidad ni eliminar experiencias históricas únicamente porque no aparezcan en un CV nuevo. Sin embargo, el candidato debe revisar su perfil y comunicar cualquier error.

Configuración contractual y técnica del proveedor de IA: [PENDIENTE: confirmar retención, ubicación del procesamiento y controles aplicables antes del procesamiento masivo]

8. Quién puede acceder a los datos

Según la función utilizada, los datos pueden ser accesibles para:

• otros miembros de la comunidad, respecto de los campos habilitados para el directorio o perfil;
• empresas, reclutadores y aliados autorizados que utilicen las herramientas de búsqueda o reciban una postulación;
• personal y colaboradores autorizados de Peru Abroad que necesiten operar, proteger o dar soporte al servicio;
• proveedores que procesan datos siguiendo nuestras instrucciones; y
• autoridades u otros terceros cuando exista una obligación legal válida.

El CV completo y los datos privados de contacto no deben considerarse públicamente accesibles por el solo hecho de tener un perfil. Su acceso depende de las funciones de postulación, reclutamiento y permisos implementados en la plataforma.

Los usuarios empresariales deben utilizar los datos de candidatos exclusivamente para los fines de reclutamiento autorizados y cumplir sus propias obligaciones legales como receptores o responsables del tratamiento cuando corresponda.

9. Proveedores y encargados de tratamiento

Actualmente utilizamos o tenemos previsto utilizar proveedores para las siguientes funciones:

• Google y Firebase: autenticación, base de datos, almacenamiento y servicios relacionados;
• Vercel: alojamiento, entrega de la aplicación y analítica técnica;
• OpenAI: extracción estructurada desde CV, generación de resúmenes y embeddings;
• Mapbox: normalización y geocodificación de ubicaciones;
• Resend: envío de correos electrónicos; y
• Otros proveedores: [PENDIENTE: inventario final de proveedores y funciones].

Cada proveedor trata únicamente los datos necesarios para la función contratada, sujeto a sus términos, configuraciones y acuerdos aplicables.

Entidades contractuales, países y regiones de procesamiento: [PENDIENTE: completar después de confirmar cuentas, contratos y regiones configuradas]

10. Transferencias internacionales

Algunos proveedores pueden almacenar o procesar datos fuera del Perú. Antes de publicar la versión definitiva, identificaremos los países o regiones relevantes, las garantías aplicables y las comunicaciones o inscripciones que correspondan.

Detalle de flujos transfronterizos: [PENDIENTE: países, destinatarios, finalidades y garantías]

11. Conservación y eliminación

Conservaremos los datos únicamente durante el tiempo necesario para las finalidades informadas, atender derechos, mantener la seguridad y cumplir obligaciones legales.

Los plazos específicos serán:

• Cuenta y perfil: [PENDIENTE: plazo durante la cuenta activa y después de su cierre]
• CV vigente y versiones reemplazadas: [PENDIENTE: plazo y política de reemplazo]
• Postulaciones y archivos asociados: [PENDIENTE: plazo]
• Datos de cuentas empresariales: [PENDIENTE: plazo]
• Registros técnicos, seguridad y analítica: [PENDIENTE: plazo]
• Comunicaciones y solicitudes de derechos: [PENDIENTE: plazo]
• Copias de respaldo: [PENDIENTE: ciclo máximo de eliminación]

Cuando corresponda, eliminaremos, bloquearemos o anonimizaremos los datos al finalizar el plazo aplicable.

12. Seguridad

Aplicamos controles técnicos y organizativos razonables para restringir el acceso, proteger credenciales, limitar la exposición de CV y mantener registros operativos. Ningún sistema ofrece seguridad absoluta, por lo que revisamos los controles conforme evoluciona el servicio.

Responsable interno y protocolo de incidentes: [PENDIENTE: completar antes de la versión definitiva]

13. Derechos de los titulares

Puedes solicitar, según corresponda:

• información sobre el tratamiento de tus datos;
• acceso a los datos que conservamos;
• rectificación o actualización;
• cancelación o supresión;
• oposición a determinados tratamientos;
• portabilidad, cuando resulte aplicable;
• revocación del consentimiento para tratamientos basados en él; y
• revisión de información generada con asistencia de IA.

Para ejercer un derecho, escribe a privacy@abroadperu.com con el asunto “Solicitud de datos personales” e indica el derecho que deseas ejercer. Podremos solicitar información razonable para verificar tu identidad sin recopilar más datos de los necesarios.

Procedimiento, formulario, domicilio y plazos operativos: [PENDIENTE: completar y validar legalmente]

Si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

14. Cookies y analítica

Utilizamos tecnologías necesarias para autenticación, seguridad, continuidad de sesión y preferencias. También podemos utilizar analítica para comprender el funcionamiento y uso general de la plataforma.

Inventario de cookies, duración y mecanismo de preferencias: [PENDIENTE: completar auditoría técnica antes de la versión definitiva]

No utilizaremos cookies opcionales para finalidades incompatibles con la información proporcionada o sin la autorización requerida.

15. Comunicaciones

Podemos enviar comunicaciones necesarias para operar la cuenta, confirmar postulaciones, informar sobre seguridad o responder solicitudes. Estas comunicaciones operativas no son equivalentes a publicidad.

Las comunicaciones promocionales o boletines incluirán un mecanismo para cancelar la suscripción y se enviarán conforme a las preferencias y autorizaciones aplicables.

16. Datos de menores de edad

Edad mínima del servicio: [PENDIENTE: definir y validar antes de la versión definitiva]

Si identificamos datos de una persona que no cumple la edad mínima o para cuyo tratamiento se requiere autorización adicional, tomaremos las medidas correspondientes para restringir o eliminar esos datos.

17. Enlaces y servicios de terceros

Las oportunidades pueden dirigir a formularios o sitios externos operados por una empresa. Antes de salir de Peru Abroad, te recomendamos revisar la política de privacidad de ese tercero. Peru Abroad no controla el tratamiento independiente realizado por sitios externos.

18. Cambios a esta política

Podemos modificar esta política cuando cambien el proyecto, la tecnología, los proveedores o las obligaciones aplicables. Si el cambio es material, lo comunicaremos mediante un aviso visible, correo electrónico u otro canal apropiado antes de que produzca efectos cuando corresponda.

El uso continuado de la plataforma no sustituye el consentimiento específico cuando la normativa exija obtenerlo nuevamente.

19. Contacto

Para preguntas o solicitudes sobre privacidad:

• Correo: privacy@abroadperu.com
• Responsable: [PENDIENTE: nombre legal]
• Domicilio: [PENDIENTE: domicilio de contacto]
• Canal alternativo: [PENDIENTE: formulario o medio adicional]

Para consultas generales puedes escribir a team@abroadperu.com.