Privacidad y datos

Criterio actúa como responsable del tratamiento de los datos personales necesarios para operar la plataforma. Para las organizaciones clientes, Criterio puede actuar como encargado respecto de los documentos y datos que la organización carga para sus propios fines.

Canal de privacidad: privacidad@criterio.pe.

• Datos de cuenta: nombre, correo electrónico, idioma, contraseña cifrada con Argon2 y estado de la cuenta.
• Datos de documentos: archivo original cifrado, texto extraído, metadatos de extracción, idioma y conteo de palabras.
• Datos de análisis: resultados, segmentos, coincidencias, configuraciones y marcas de tiempo.
• Datos de facturación: plan, estado de suscripción, créditos y referencias de pago. No almacenamos números completos de tarjeta.
• Datos técnicos: direcciones IP, registros de auditoría, eventos de seguridad y errores.
• Datos de soporte: mensajes de tickets y resoluciones.

No solicitamos datos sensibles. Si un documento contiene datos sensibles o de terceros, el usuario debe contar con base legal y anonimizarlos cuando sea posible. Criterio no utiliza documentos privados para entrenar modelos sin consentimiento expreso.

Tratamos los datos para:

• Prestar el servicio: crear cuentas, extraer texto, ejecutar análisis y generar informes.
• Gestionar suscripciones, créditos, cobros y soporte.
• Proteger la plataforma: autenticación, control de acceso, prevención de abuso y auditoría.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.
• Mejorar el servicio con datos agregados o anonimizados, sin identificar a personas.

La base legal incluye la ejecución del contrato, el consentimiento informado otorgado al registrarte, el interés legítimo en la seguridad del servicio y el cumplimiento de obligaciones legales, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.

Los documentos se almacenan cifrados y se asocian a su propietario y, si corresponde, a una organización. El aislamiento por inquilino impide que otros usuarios accedan a tus documentos. Los miembros autorizados de una organización pueden consultar los análisis institucionales según su rol.

No comparamos tus documentos contra bases privadas de terceros. Las consultas de similitud envían fragmentos a las fuentes configuradas (por ejemplo, OpenAlex, Crossref o Wikipedia) con el único fin de buscar coincidencias. Cuando se usa un proveedor externo de detección de IA, el texto puede enviarse a ese proveedor bajo sus propias condiciones; la plataforma indica qué proveedor está activo.

No afirmamos comparar contra la base privada de Turnitin. Tampoco vendemos documentos ni los usamos para publicidad.

Podemos usar proveedores de infraestructura, almacenamiento, pagos (por ejemplo, Stripe), búsqueda académica y detección de IA. Estos proveedores tratan datos solo para las finalidades contratadas y bajo obligaciones de confidencialidad y seguridad.

Algunos proveedores pueden estar ubicados fuera del Perú. En esos casos adoptamos medidas contractuales y técnicas razonables para proteger los datos, conforme a la normativa aplicable sobre transferencias internacionales.

Conservamos los datos mientras la cuenta esté activa y durante el plazo necesario para cumplir obligaciones legales, resolver disputas y mantener la seguridad. La retención de documentos es configurable por el administrador de la plataforma.

Puedes eliminar documentos desde la biblioteca y eliminar tu cuenta desde Mi cuenta. La eliminación de la cuenta borra documentos, análisis, informes y notificaciones asociados, salvo registros mínimos de auditoría o información que debamos conservar por ley. Los archivos se eliminan del almacenamiento y los registros se marcan como eliminados.

Conforme a la Ley 29733, puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento cuando corresponda. También puedes solicitar información sobre las finalidades y los destinatarios de tus datos.

Para ejercer estos derechos escribe a privacidad@criterio.pe indicando tu identidad y la solicitud concreta. Responderemos en los plazos legales. Si consideras que no hemos atendido correctamente tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

Usamos cookies estrictamente necesarias: una cookie de sesión httpOnly para autenticar y una cookie legible para el token CSRF que protege las solicitudes. No usamos cookies de publicidad ni rastreadores de terceros con fines comerciales.

Puedes configurar tu navegador para bloquear cookies, pero ello impedirá iniciar sesión y usar la plataforma.

Aplicamos cifrado en tránsito mediante HTTPS en producción, cifrado de documentos y texto sensible, contraseñas con Argon2, control de acceso por roles, aislamiento por organización, validación de archivos, límites de uso, protección CSRF/SSRF, auditoría de eventos y almacenamiento seguro de API keys mediante hash.

Ningún sistema es completamente infalible. Si detectamos un incidente que afecte datos personales, notificaremos conforme a la ley y adoptaremos medidas de contención.

El servicio está dirigido a personas mayores de edad o a estudiantes bajo la supervisión de una institución educativa que cuente con la autorización correspondiente. No recopilamos conscientemente datos de menores sin base legal adecuada.

Podemos actualizar esta política para reflejar cambios legales o técnicos. Publicaremos la versión vigente con su fecha de actualización y, cuando el cambio sea sustancial, lo comunicaremos por los canales de la plataforma.