Políticas de privacidad
CONTENIDO
- 1. Identidad del responsable y alcance
- 2. Marco normativo y principios
- 3. Definiciones
- 4. Categorías de titulares
- 5. Fuentes de obtención
- 6. Categorías de datos personales
- 7. Finalidades necesarias y bases de legitimación
- 8. Consentimientos facultativos y gestión de preferencias
- 9. Magíster Core e identidad digital
- 10. Servicios académicos y TutorLMS
- 11. Compras, pagos, facturación y WooCommerce
- 12. Certificados, credenciales y verificaciones
- 13. Magíster IA e importador jurídico
- 14. Magíster Emplea
- 15. Magíster SGA
- 16. Magíster Profile y CV vivo
- 17. Magíster Recommend y personalización
- 18. Magíster Empresas y servicios B2B
- 19. Marketplace de docentes
- 20. Comunicaciones y publicidad
- 21. Cookies y tecnologías similares
- 22. Encargados y destinatarios
- 23. Flujos transfronterizos
- 24. Conservación y eliminación
- 25. Seguridad e incidentes
- 26. Decisiones automatizadas y supervisión humana
- 27. Derechos del titular y procedimiento ARCO
- 28. Menores y personas bajo representación
- 29. Exactitud, deberes del usuario y datos de terceros
- 30. Cambios corporativos y continuidad
- 31. Modificaciones y vigencia
- 32. Contacto y reclamaciones
- Anexo I. Matriz de tratamientos
- Anexo II. Consentimiento para recomendaciones
- Anexo III. Cookies
- Anexo IV. Plazos orientativos
- Anexo V. Resumen por módulos
1. IDENTIDAD DEL RESPONSABLE Y ALCANCE
El titular de los bancos de datos personales y responsable de las decisiones sobre el tratamiento es el Instituto de Formación Jurídica Empresarial Magíster E.I.R.L., con nombre comercial Instituto Magíster y RUC N.° 20607440230, en adelante “Instituto Magíster”, “el Instituto”, “Magíster” o “nosotros”. Su dominio oficial es https://magisterx.com/, con domicilio fiscal en Lot. Las Vegas Mz. B Lt. 4, Distrito y provincia de Barranca – Lima, y su canal de privacidad es infojemagister@gmail.com.
Esta Política se aplica a los datos obtenidos mediante el sitio web magisterx.com, sus subdominios, formularios, páginas de registro, aula virtual, tienda, aplicaciones, interfaces de programación, paneles de control, integraciones, servicios de soporte, eventos, campañas y demás puntos de contacto digitales o presenciales que remitan a ella. Comprende también los módulos que forman parte del ecosistema Magíster, incluso cuando su interfaz sea distinta o se habiliten en etapas posteriores.
La Política cubre a estudiantes, postulantes, visitantes, compradores, suscriptores, docentes, autores, instructores, abogados y otros profesionales usuarios de Magíster SGA, candidatos y empresas usuarias de Magíster Emplea, clientes corporativos de Magíster Empresas, representantes de organizaciones, proveedores, aliados, personal de soporte y personas cuyos datos sean legítimamente incorporados por un usuario en una herramienta profesional.
Cuando un servicio cuente con un aviso de privacidad específico, dicho aviso complementará esta Política y prevalecerá respecto de los aspectos particulares que regule. Los términos contractuales, políticas de cookies, reglas del Marketplace y políticas de uso de inteligencia artificial forman un conjunto normativo coordinado, pero cada documento conserva su finalidad propia.
2. MARCO NORMATIVO Y PRINCIPIOS
El tratamiento se realiza conforme a la Constitución Política del Perú, la Ley N.° 29733, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, las disposiciones, directivas y criterios de la Autoridad Nacional de Protección de Datos Personales, el Código de Protección y Defensa del Consumidor y demás normas aplicables al comercio electrónico, servicios educativos, seguridad de la información y contratación digital.
Magíster aplica los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado. En la práctica, ello supone recopilar solo datos pertinentes; informar de manera previa; utilizar la información para propósitos determinados; mantenerla razonablemente exacta; restringir el acceso; permitir el ejercicio de derechos y adoptar salvaguardas en las transferencias.
El principio de privacidad desde el diseño guía el desarrollo de nuevos módulos. Antes de activar una funcionalidad que use datos personales, el Instituto deberá identificar qué información necesita, por qué la necesita, quién podrá acceder, cuánto tiempo se conservará y cómo se explicará al usuario. La configuración por defecto procurará limitar los tratamientos facultativos hasta que exista una elección válida del titular.
Cuando una finalidad pueda lograrse con información agregada, anonimizada o seudonimizada, se priorizarán esas técnicas. La anonimización implica que la información ya no permita identificar razonablemente a una persona; la seudonimización reduce el vínculo directo, pero los datos continúan siendo personales y se mantienen sujetos a esta Política.
3. DEFINICIONES
Para interpretar esta Política, “dato personal” es toda información sobre una persona natural que la identifica o la hace identificable; “dato sensible” comprende, entre otros, datos biométricos, información sobre salud, ingresos, afiliación sindical, convicciones religiosas o políticas y otros que la legislación califique como especialmente protegidos; “tratamiento” es cualquier operación aplicada a datos, desde su recopilación hasta su supresión.
“Titular” es la persona a quien corresponden los datos. “Banco de datos personales” es el conjunto organizado de datos, automatizado o no. “Encargado” es quien trata información por cuenta del Instituto. “Destinatario” es la persona o entidad a la que se comunica información. “Flujo transfronterizo” es la transferencia de datos fuera del territorio peruano. “Perfilado” es el tratamiento destinado a evaluar aspectos personales, académicos o profesionales para generar inferencias, clasificaciones o recomendaciones.
“Magíster ID” es el identificador interno y persistente gestionado por Magíster Core para vincular una cuenta con servicios, roles, permisos y eventos. “Recomendación personalizada” es una sugerencia de curso, certificado, oportunidad, contenido o acción basada en datos del usuario. “Magíster IA” es el asistente de inteligencia artificial del ecosistema. “Importador jurídico” es la herramienta destinada a procesar documentos jurídicos y estructurar metadatos, referencias y fragmentos para recuperación posterior.
“Cuenta corporativa” es la administrada en el contexto de Magíster Empresas u otro convenio B2B. “Cliente profesional” es quien usa una herramienta para gestionar información de sus propios clientes o expedientes. En dichos casos, la asignación de responsabilidades dependerá del tratamiento: el Instituto puede actuar como responsable respecto de la cuenta y seguridad del servicio, y como encargado respecto de ciertos datos cargados por el cliente profesional.
4. CATEGORÍAS DE TITULARES
La plataforma puede tratar información de visitantes que navegan sin registrarse; personas que crean una cuenta; estudiantes matriculados; compradores ocasionales; suscriptores; usuarios gratuitos; usuarios de demostración; participantes de eventos; docentes y postulantes al Marketplace; representantes de instituciones; trabajadores inscritos mediante una empresa; profesionales que utilizan soluciones SaaS; candidatos a oportunidades laborales; y usuarios que solicitan soporte.
En Magíster SGA pueden aparecer datos de clientes, contraparte, abogados, testigos, peritos, autoridades, proveedores y otras personas vinculadas con asuntos gestionados por el usuario. En Magíster Emplea pueden aparecer reclutadores, candidatos y contactos profesionales. En Magíster Profile pueden aparecer referencias laborales o académicas. El usuario que incorpore esos datos debe contar con una base legítima y cumplir su propio deber de información.
El Instituto no presume que todas las personas incorporadas por un usuario han contratado directamente con Magíster. Por ello, limita el uso de esos datos a alojar, organizar, proteger y procesar la información conforme a las instrucciones del usuario, salvo que exista otra base legal o una relación directa con el titular.
También pueden tratarse datos de personal, proveedores, aliados y representantes de entidades para gestionar contratos, accesos, pagos, coordinación, seguridad y cumplimiento. Estos tratamientos podrán regirse adicionalmente por avisos internos o contractuales específicos.
5. FUENTES DE OBTENCIÓN DE LOS DATOS
Los datos se obtienen directamente cuando el titular completa formularios, crea una cuenta, compra, se matricula, responde evaluaciones, carga documentos, conversa con Magíster IA, configura un perfil, solicita soporte, participa en encuestas, se postula a una oportunidad o usa una herramienta profesional.
También se generan datos por la interacción: páginas vistas, progreso, resultados, fecha y hora de acceso, clics, búsquedas, recursos descargados, acciones de seguridad, sesión, dispositivo, navegador, idioma, dirección IP aproximada, identificadores de cookies, registros de error y eventos técnicos. Estos registros permiten operar, proteger y mejorar la plataforma.
Podemos recibir información de terceros cuando el usuario inicia sesión mediante un proveedor autorizado, una empresa inscribe a sus colaboradores, un docente registra participantes, un socio académico valida credenciales, un procesador de pagos confirma una transacción o una fuente pública legítima se integra a un servicio. Solo se incorporarán los campos necesarios y compatibles con la finalidad informada.
Los datos derivados son inferencias obtenidas a partir de información previa, como intereses temáticos, nivel estimado, afinidad con cursos, brechas formativas o compatibilidad con una convocatoria. Las inferencias no se presentan como hechos absolutos y deben ser revisadas por el usuario cuando influyan en decisiones relevantes.
6. CATEGORÍAS DE DATOS PERSONALES
Según el servicio utilizado, podremos tratar: nombres y apellidos; documento de identidad cuando sea necesario; fecha de nacimiento; correo; teléfono; país y ciudad; domicilio de facturación; fotografía o avatar; firma o imagen de firma en contextos autorizados; credenciales de acceso; rol; número de Magíster ID; preferencias de idioma y comunicación.
En el ámbito académico, se tratan matrículas, cursos, módulos, progreso, asistencia, intentos, calificaciones, evaluaciones, respuestas, retroalimentación, certificados, insignias vigentes, historial de aprendizaje, intereses, objetivos, profesión, centro de estudios y experiencia declarada. No se utilizarán resultados académicos para finalidades incompatibles sin información y base legítima.
En transacciones se tratan pedidos, productos, moneda, monto, comprobante, estado, devoluciones y datos fiscales. La información completa de tarjetas normalmente es procesada por la pasarela de pago y no debe almacenarse directamente por el Instituto, salvo campos limitados como marca, últimos dígitos o token técnico cuando el proveedor lo permita.
En servicios profesionales pueden tratarse clientes, expedientes, plazos, honorarios, cotizaciones, actuaciones, documentos y comunicaciones. En empleabilidad: CV, experiencia, educación, habilidades, pretensiones, preferencias y postulaciones. En IA: instrucciones, preguntas, respuestas, archivos, citas, retroalimentación y métricas de calidad. Algunos documentos podrían contener datos sensibles; su incorporación debe ser necesaria, proporcional y jurídicamente autorizada.
7. FINALIDADES NECESARIAS Y BASES DE LEGITIMACIÓN
El Instituto trata datos necesarios para celebrar y ejecutar la relación con el usuario: crear la cuenta, autenticar, asignar roles, proporcionar cursos, registrar progreso, emitir certificados, procesar pedidos, brindar soporte, permitir el uso de módulos contratados, conservar evidencia de aceptación y gestionar incidencias. Sin estos datos, determinados servicios no pueden prestarse.
Asimismo, trata información para cumplir obligaciones legales, contables, tributarias, de consumo, prevención de fraude, atención de autoridades, conservación de comprobantes, respuesta de derechos y seguridad. Cuando la ley permita otro fundamento distinto del consentimiento, se documentará y aplicará de manera restrictiva.
La mejora del servicio puede incluir análisis de desempeño técnico, depuración de errores, pruebas, medición agregada, investigación interna y desarrollo de funciones. Para estas actividades se reducirán identificadores, se limitará el acceso y se excluirán contenidos especialmente sensibles cuando no sean indispensables.
El Instituto podrá defender derechos o atender controversias conservando registros pertinentes dentro de los plazos legales. La existencia de una reclamación, investigación o litigio puede justificar la retención bloqueada de información concreta, sin habilitar su uso ordinario.
8. CONSENTIMIENTOS FACULTATIVOS Y GESTIÓN DE PREFERENCIAS
Las recomendaciones personalizadas, ciertas comunicaciones promocionales, el uso de información para prospección comercial y otros tratamientos no esenciales se habilitarán mediante una manifestación libre, previa, expresa, informada e inequívoca cuando la normativa lo exija. El consentimiento se presentará separado de la aceptación general de términos y no se inferirá del silencio, inactividad o casillas premarcadas.
El usuario podrá aceptar recomendaciones personalizadas sin aceptar publicidad por correo, o aceptar mensajes comerciales sin permitir el análisis ampliado de su perfil. La interfaz deberá distinguir cada finalidad y explicar sus consecuencias. La negativa no impedirá acceder a recomendaciones generales, salvo que la personalización sea inherente a una función solicitada y se informe claramente.
La revocación podrá realizarse desde el centro de privacidad, configuración de cuenta, enlace de baja o canal ARCO. La revocación producirá efectos hacia el futuro y no invalida tratamientos realizados legítimamente antes de ella. Los sistemas pueden requerir un tiempo razonable para propagar la preferencia, durante el cual se evitarán nuevas campañas o cálculos de personalización cuando técnicamente sea posible.
Magíster conservará evidencia de la versión del aviso, fecha, hora, fuente, finalidad y acción mediante la cual se obtuvo o retiró el consentimiento. Esta evidencia se empleará exclusivamente para demostrar cumplimiento y gestionar preferencias.
9. MAGÍSTER CORE E IDENTIDAD DIGITAL
Magíster Core administra la identidad central del ecosistema. Puede asignar un Magíster ID permanente, vincular módulos habilitados, gestionar roles, permisos, sesiones, avatar, preferencias, estados de cuenta, eventos internos, registros de auditoría y diagnóstico. Su propósito es evitar cuentas fragmentadas y proporcionar acceso coherente entre servicios.
El identificador interno no debe exponerse públicamente de forma que facilite rastreo indebido. Su uso se limita a interoperabilidad, seguridad, trazabilidad y soporte. Cuando un servicio requiera compartir datos con otro módulo, Core aplicará reglas de autorización y minimización, registrando los accesos relevantes.
Los registros de auditoría pueden contener usuario, acción, módulo, fecha, dirección IP, resultado, dispositivo o identificador de sesión. Se utilizan para detectar accesos no autorizados, investigar incidentes, resolver reclamos y preservar integridad. No se emplearán para vigilancia desproporcionada ni evaluación ajena a los fines declarados.
El usuario es responsable de proteger sus credenciales, activar mecanismos adicionales cuando estén disponibles y comunicar accesos sospechosos. El Instituto puede bloquear temporalmente sesiones o solicitar verificación adicional si detecta riesgo, procurando no recopilar información excesiva.
10. SERVICIOS ACADÉMICOS Y TUTORLMS
El aula virtual registra inscripciones, navegación académica, progreso, tiempo aproximado, intentos, evaluaciones, respuestas, calificaciones, finalización y certificados. Estos datos permiten brindar el servicio, verificar requisitos, atender consultas, corregir errores, detectar irregularidades y generar reportes para el estudiante.
Cuando un curso pertenezca a un docente del Marketplace, el docente podrá acceder a información limitada de sus alumnos, como nombre, progreso, participación y resultados, según su rol y las funcionalidades habilitadas. No recibirá información de pago completa ni datos ajenos a la gestión pedagógica. El contrato del docente deberá imponer confidencialidad y prohibir el uso para bases propias no autorizadas.
El Instituto podrá elaborar indicadores académicos agregados: tasa de finalización, dificultad de preguntas, uso de recursos, abandono y satisfacción. Los resultados se usarán para mejorar contenidos, recomendar apoyos y supervisar calidad. Los reportes públicos o comerciales deberán presentarse de manera agregada o anonimizada.
Cuando exista supervisión de evaluaciones, verificación de identidad o mecanismos antifraude, se informará específicamente antes de utilizarlos. No se activarán tecnologías intrusivas, biometría o grabación continua sin necesidad, evaluación de impacto y base legal adecuada.
11. COMPRAS, PAGOS, FACTURACIÓN Y WOOCOMMERCE
Para procesar compras y suscripciones se tratan datos de identificación, contacto, pedido, producto, precio, descuentos, moneda, impuestos, comprobante, estado de pago, reembolso y soporte. WooCommerce y los complementos comerciales funcionan como componentes de la tienda, sujetos a configuraciones y controles definidos por el Instituto.
Las pasarelas reciben la información necesaria para autorizar transacciones. El Instituto procurará que los datos completos de tarjeta no ingresen a sus servidores. Cuando se utilicen tokens, referencias o últimos dígitos, serán empleados para identificar la transacción, procesar renovaciones autorizadas o atender reclamaciones.
Los comprobantes y registros contables se conservarán por los plazos exigidos por la normativa tributaria y comercial. La eliminación de una cuenta no implica la supresión inmediata de documentos que deban mantenerse. En esos casos, la información quedará restringida a cumplimiento y defensa.
El análisis comercial podrá medir conversiones, abandono de checkout, uso de cupones y rendimiento de campañas. La publicidad personalizada basada en comportamiento requerirá el consentimiento correspondiente y controles de cookies. Los datos financieros no se utilizarán para inferir capacidad económica con fines ajenos a la transacción sin una base adicional.
12. CERTIFICADOS, CREDENCIALES Y VERIFICACIONES
Para emitir certificados se tratan nombres, identificación cuando corresponda, curso, carga horaria, nota, fecha, código, firma autorizada, entidad aliada y evidencia académica. El certificado puede incluir un código o URL de verificación accesible a terceros para comprobar autenticidad.
El verificador público mostrará únicamente los datos indispensables: nombre del titular, denominación de la actividad, fecha, horas, código, estado y entidad emisora. No deberá revelar calificaciones detalladas, documento completo, domicilio, teléfono, correo ni historial adicional salvo que el titular active una opción específica y revocable.
Cuando un certificado sea revocado, corregido o reemplazado, el sistema conservará trazabilidad interna para prevenir fraude y explicar su estado. La exposición pública se limitará al resultado de validación y a la versión vigente. Los errores en nombres u otros datos podrán rectificarse mediante el procedimiento de soporte o derechos ARCO.
Si interviene un colegio profesional, universidad, empresa u otra entidad firmante, se informará su rol y los datos compartidos. Los convenios deberán definir responsabilidades, seguridad, uso permitido, conservación y atención de titulares.
13. MAGÍSTER IA E IMPORTADOR JURÍDICO
Magíster IA procesa las instrucciones, preguntas, respuestas, documentos adjuntos, fuentes seleccionadas, fragmentos recuperados, citas generadas, evaluaciones del usuario y datos técnicos necesarios para prestar el servicio. Su finalidad es apoyar el aprendizaje, la investigación y determinadas tareas profesionales, sin sustituir la revisión humana ni constituir asesoría legal definitiva.
Las conversaciones podrán conservarse en el historial del usuario y utilizarse para continuidad, soporte, detección de errores, seguridad y mejora controlada. El uso para entrenamiento o ajuste de modelos más allá de la prestación directa deberá estar claramente informado y, cuando corresponda, sujeto a consentimiento. Se priorizará el uso de datos desidentificados y la exclusión de información confidencial.
El Importador Jurídico puede extraer metadatos de resoluciones, separar documentos, identificar órgano, expediente, fecha, partes, fundamentos, párrafos y referencias. Cuando las fuentes sean públicas, se respetarán sus condiciones y se evitará amplificar datos personales innecesarios. Cuando el usuario cargue expedientes no públicos, deberá tener autorización y ocultar datos que no sean pertinentes.
El usuario no debe introducir secretos profesionales, datos de menores, historias clínicas, credenciales, información bancaria ni datos sensibles de terceros salvo que resulte imprescindible, exista base legal y el servicio haya sido configurado para ese nivel de protección. Magíster podrá ofrecer avisos preventivos, controles de borrado, espacios privados y restricciones de indexación.
Los proveedores de modelos o infraestructura podrán actuar como encargados. El Instituto deberá revisar sus condiciones, evitar que utilicen los datos para fines propios incompatibles y documentar la ubicación del tratamiento. Las respuestas pueden contener errores; por ello, no se adoptarán decisiones jurídicas o académicas relevantes basadas exclusivamente en una salida automática.
14. MAGÍSTER EMPLEA
Magíster Emplea puede tratar CV, experiencia, formación, habilidades, preferencias, ubicación general, disponibilidad, postulaciones, documentos y resultados de compatibilidad. También puede utilizar el historial académico de Magíster cuando el usuario autorice la integración, con el propósito de sugerir convocatorias y brechas de capacitación.
La compatibilidad es una estimación orientativa basada en los datos disponibles y requisitos publicados. No garantiza contratación, no reemplaza la evaluación del empleador y no debe discriminar por categorías protegidas. El Instituto revisará variables, fuentes y resultados para reducir sesgos y permitirá que el usuario corrija información o desactive el perfilado facultativo.
El perfil no será visible a empleadores por defecto, salvo que el usuario postule, active visibilidad o una empresa gestione una convocatoria con consentimiento y reglas claras. Los datos compartidos se limitarán a los necesarios para la oportunidad concreta. La empresa receptora será responsable de su uso posterior y deberá informar sus propias condiciones.
Las recomendaciones de cursos vinculadas a brechas se presentarán como sugerencias justificadas, señalando qué requisitos motivan la recomendación. La existencia de un curso de pago no alterará artificialmente el puntaje ni se ocultarán alternativas relevantes. Cuando exista contenido patrocinado, deberá identificarse.
15. MAGÍSTER SGA
Magíster SGA es una herramienta de gestión para abogados y otros profesionales. Puede almacenar datos de clientes, contactos, cotizaciones, honorarios, pagos, expedientes, materias, autoridades, contrapartes, actuaciones, documentos, tareas y plazos. El profesional decide qué información incorpora y para qué asunto la utiliza.
Respecto de los datos de la cuenta, suscripción, seguridad y soporte, el Instituto actúa como responsable. Respecto de la información de expedientes cargada por el profesional, Magíster puede actuar como encargado y procesarla conforme a las instrucciones del cliente profesional. Esta distribución deberá reflejarse en los términos del servicio y, para cuentas avanzadas, en un acuerdo de encargo.
El profesional se obliga a cumplir el secreto profesional, informar cuando corresponda, restringir el acceso a su equipo y no cargar datos excesivos. Debe evitar usar asuntos reales en espacios de demostración, soporte abierto o IA general sin anonimización. El Instituto proporcionará controles de roles, exportación, eliminación, copias y registros según el plan contratado.
Los recordatorios de plazos pueden generar notificaciones. El usuario debe verificar fechas y no confiar exclusivamente en alertas automáticas. Los datos no serán utilizados por Magíster para comercializar servicios a los clientes del abogado ni para entrenar modelos con expedientes privados sin autorización específica y salvaguardas reforzadas.
16. MAGÍSTER PROFILE Y CV VIVO
Magíster Profile puede consolidar información académica, cursos, certificados, experiencia, habilidades, portafolio, publicaciones, referencias y logros para crear un perfil profesional verificable. El usuario controla, dentro de las opciones disponibles, qué campos se muestran y a quién.
La información proveniente de cursos y certificados emitidos por el Instituto puede marcarse como verificada. La información declarada por el usuario se mostrará como autodeclarada salvo validación adicional. Magíster no garantiza la exactitud de datos aportados por terceros y podrá solicitar documentación cuando se use un sello de verificación.
El perfil será privado por defecto hasta que el usuario lo publique o comparta. Los enlaces públicos deberán permitir revocación y, cuando sea viable, caducidad. Los buscadores externos podrían conservar copias temporales; por ello, el usuario debe evitar publicar datos de contacto o documentos innecesarios.
La eliminación de un elemento del perfil no elimina automáticamente el registro académico subyacente que deba conservarse para emitir o verificar una credencial. El sistema distinguirá entre visibilidad pública, uso interno y conservación legal.
17. MAGÍSTER RECOMMEND Y PERSONALIZACIÓN
Magíster Recommend y las funciones de personalización pueden analizar actividad, cursos vistos, progreso, finalización, intereses, búsquedas, profesión, objetivos, experiencia, convocatorias consultadas y preferencias expresas. Su propósito es ordenar el catálogo, sugerir contenidos y reducir el esfuerzo de búsqueda.
Antes de la autorización, las secciones podrán mostrar recomendaciones generales basadas en popularidad, novedad, categoría o contexto de la página, sin construir un perfil individual ampliado. Una vez autorizado, el sistema podrá reemplazarlas por sugerencias personalizadas y explicar factores principales, por ejemplo: “recomendado por tu interés en contratación pública” o “útil para una brecha identificada en esta convocatoria”.
El consentimiento será revocable. Al desactivarlo, se dejarán de generar nuevas recomendaciones personalizadas y se volverá a criterios generales. Los datos necesarios para seguridad, historial académico o ejecución del servicio continuarán tratándose conforme a su propia base.
No se emplearán datos sensibles para personalización comercial, salvo autorización específica y necesidad legítima. Tampoco se utilizará la personalización para manipular decisiones, crear urgencia engañosa, ocultar precios o discriminar. Las recomendaciones patrocinadas o influenciadas por acuerdos comerciales se identificarán de modo visible.
18. MAGÍSTER EMPRESAS Y SERVICIOS B2B
Magíster Empresas permite a organizaciones inscribir usuarios, asignar cursos, crear cohortes y consultar reportes. La organización puede proporcionar nombres, correos corporativos, puesto, área y otros datos necesarios para administrar la capacitación. El Instituto informará al usuario sobre la vinculación de su cuenta con la organización.
La empresa podrá acceder a información relacionada con la actividad financiada o administrada por ella: matrícula, progreso, finalización, certificados y métricas acordadas. No accederá automáticamente a cursos personales, consultas a Magíster IA, perfil laboral, datos de pago privado u otros módulos ajenos. La separación entre espacio corporativo y personal será una regla de diseño.
El contrato B2B deberá definir quién determina finalidades, roles de responsable o encargado, instrucciones, medidas de seguridad, subencargados, atención de derechos, retorno o eliminación y gestión de incidentes. Si la empresa usa los reportes para decisiones laborales, será responsable de informar y respetar la legislación aplicable.
Cuando una persona deje la organización, podrá conservar una cuenta personal con su historial y credenciales, siempre que ello sea compatible con el acuerdo y la naturaleza del contenido. El Instituto no transferirá datos corporativos confidenciales al espacio personal.
19. MARKETPLACE DE DOCENTES
El Marketplace trata datos de postulantes y docentes: identidad, contacto, perfil, experiencia, títulos, muestras, cursos, videos, contratos, datos tributarios, cuenta de abono, regalías, métricas, opiniones y comunicaciones. Se utilizan para evaluar, contratar, publicar, pagar, supervisar calidad y atender reclamos.
La evaluación podrá incluir revisión humana de experiencia y contenido. Cualquier puntaje automatizado será auxiliar y no deberá ser la única base de una exclusión significativa sin posibilidad de revisión. Los datos de pago se limitarán al personal autorizado y proveedores necesarios.
Los docentes accederán únicamente a la información de alumnos necesaria para impartir y mejorar sus cursos. Queda prohibido exportar datos para publicidad propia, contactar fuera de la plataforma sin autorización, vender bases, perfilar estudiantes para fines ajenos o divulgar resultados. El incumplimiento podrá generar suspensión y responsabilidad contractual.
Las opiniones y valoraciones pueden publicarse con nombre, iniciales, seudónimo o indicador de compra, según la configuración. El Instituto moderará contenido ilícito, ofensivo o que revele datos de terceros, preservando críticas legítimas. El usuario podrá solicitar rectificación de datos personales, pero no la supresión automática de una opinión veraz únicamente por ser desfavorable.
20. COMUNICACIONES, PUBLICIDAD Y PROSPECCIÓN
El Instituto enviará comunicaciones operativas necesarias: confirmaciones, cambios de seguridad, pedidos, matrículas, vencimientos, certificados, soporte, modificaciones contractuales y avisos críticos. Estas comunicaciones no requieren aceptación de publicidad, aunque deben limitarse al servicio.
Las promociones, novedades, eventos, cursos y ofertas se enviarán por los canales autorizados. Cada mensaje electrónico incluirá un mecanismo de baja simple. Para llamadas, mensajería u otras formas de prospección se observarán los requisitos reforzados del Reglamento y las reglas de protección al consumidor.
La segmentación comercial podrá utilizar categorías amplias y datos de interacción cuando exista consentimiento. No se utilizarán expedientes de SGA, consultas confidenciales de IA, notas detalladas, datos sensibles ni información de clientes de un profesional para campañas.
La baja de publicidad no impide que el usuario continúe recibiendo mensajes transaccionales. Magíster mantendrá una lista de supresión con los datos mínimos para respetar la oposición y evitar reactivar comunicaciones por error.
21. COOKIES Y TECNOLOGÍAS SIMILARES
El sitio puede utilizar cookies, almacenamiento local, píxeles, etiquetas, SDK y tecnologías equivalentes. Las cookies estrictamente necesarias permiten autenticación, seguridad, carrito, equilibrio de carga, preferencias esenciales y prevención de fraude. Su desactivación puede impedir funciones básicas.
Las cookies de funcionalidad recuerdan idioma, interfaz y opciones. Las analíticas miden uso y rendimiento. Las publicitarias o de personalización permiten atribución, audiencias y anuncios relevantes. Salvo excepción legal, las categorías no necesarias permanecerán desactivadas hasta que el usuario consienta mediante un panel granular.
El panel deberá permitir aceptar, rechazar o configurar con igual facilidad, conservar evidencia y volver a abrir preferencias. No se considerará válido obligar a aceptar todas las cookies para acceder a contenido ordinario cuando exista alternativa razonable.
El Anexo III contiene categorías y campos que deberán completarse con el inventario real de cookies. El Instituto revisará periódicamente etiquetas y complementos de WordPress para evitar activaciones no declaradas.
22. ENCARGADOS, SUBENCARGADOS Y DESTINATARIOS
Magíster puede contratar alojamiento, CDN, correo transaccional, soporte, analítica, pagos, videoconferencia, seguridad, copias, firma, inteligencia artificial y almacenamiento. Estos proveedores tratarán únicamente los datos necesarios y estarán sujetos a contratos con instrucciones, confidencialidad, medidas de seguridad, asistencia y eliminación.
La lista definitiva deberá corresponder a la infraestructura efectiva. Antes de incorporar un proveedor, el Instituto evaluará reputación, ubicación, finalidad, retención, acceso de subencargados, uso para entrenamiento y mecanismos de respuesta. Los complementos de WordPress no deberán enviar información a terceros por defecto sin revisión.
Los datos podrán comunicarse a autoridades, tribunales, entidades tributarias o reguladores cuando exista obligación o requerimiento válido. Se verificará competencia, alcance y proporcionalidad, documentando la entrega. Cuando sea legalmente posible, se informará al titular.
En alianzas educativas o certificaciones conjuntas, cada entidad recibirá solo la información necesaria y se indicará si actúa como responsable independiente o conjunto. La venta de bases de datos personales está prohibida.
23. FLUJOS TRANSFRONTERIZOS DE DATOS
Algunos proveedores pueden alojar o acceder a información desde otros países. Antes de realizar un flujo transfronterizo, el Instituto identificará país, receptor, categorías, finalidad, plazo y nivel de protección, y adoptará las garantías exigidas por la normativa peruana.
El flujo se inscribirá o comunicará ante el Registro Nacional de Protección de Datos Personales cuando corresponda. Los contratos incluirán obligaciones equivalentes de confidencialidad, seguridad, limitación de finalidad, subcontratación y atención de derechos.
Cuando un proveedor permita elegir región, se priorizarán ubicaciones que reduzcan riesgos y faciliten cumplimiento. Para IA, se verificará especialmente si las entradas se usan para entrenar modelos, cuánto se retienen y si existe opción empresarial de no entrenamiento.
El usuario podrá consultar información actualizada sobre categorías de receptores y países a través del centro de privacidad o canal indicado. Por seguridad y continuidad, la lista pública puede identificar al proveedor o al menos su función y ubicación principal, sin revelar detalles que comprometan la arquitectura.
24. CONSERVACIÓN, BLOQUEO Y ELIMINACIÓN
Los plazos se definen según finalidad, relación contractual, obligación legal, riesgo y expectativas del usuario. Mientras una cuenta esté activa se conservarán los datos necesarios. Tras el cierre, ciertos datos podrán mantenerse por plazos de prescripción, obligaciones tributarias, defensa de reclamos, certificación, prevención de fraude y seguridad.
Las conversaciones de IA, archivos temporales, registros técnicos, copias y datos de marketing tendrán plazos diferenciados. El Instituto configurará reglas automáticas cuando sea viable y revisará periódicamente información que haya perdido utilidad. Las copias de seguridad se sobrescribirán según ciclos definidos y permanecerán aisladas.
La cancelación puede implicar supresión, anonimización o bloqueo. El bloqueo restringe el tratamiento ordinario y reserva la información para responsabilidades. Cuando la eliminación no sea posible por una obligación, se explicará al titular.
Los certificados pueden requerir conservación prolongada para verificación. Los expedientes de SGA pertenecientes a un cliente profesional se exportarán o eliminarán según el contrato, salvo obligación legal o instrucciones válidas. El Anexo IV contiene plazos orientativos sujetos a validación legal y operativa.
25. SEGURIDAD E INCIDENTES
El Instituto implementará control de acceso por roles, contraseñas seguras, autenticación reforzada cuando sea viable, cifrado en tránsito, actualización de software, copias, registros, monitoreo, protección contra abuso, revisión de permisos, desarrollo seguro y formación del personal. Las medidas se ajustarán al volumen, sensibilidad y riesgos.
WordPress, TutorLMS, WooCommerce y plugins serán actualizados siguiendo pruebas y copias. Se limitarán cuentas administrativas, se eliminarán complementos innecesarios y se revisarán vulnerabilidades. Los módulos propios aplicarán validación, protección contra inyección, control de capacidades, nonces y prácticas seguras de API.
Un incidente es la destrucción, pérdida, alteración, divulgación o acceso no autorizado. Magíster mantendrá un procedimiento para contener, evaluar, documentar, recuperar y notificar a la Autoridad y titulares cuando resulte exigible. La comunicación describirá naturaleza, consecuencias probables y medidas, sin exponer detalles que agraven el riesgo.
Los usuarios deben informar actividades sospechosas, mantener equipos actualizados y no compartir credenciales. Ningún sistema es infalible; la obligación del Instituto consiste en aplicar medidas razonables, responder diligentemente y mejorar continuamente.
26. DECISIONES AUTOMATIZADAS, PERFILADO Y SUPERVISIÓN HUMANA
La plataforma puede automatizar orden de contenidos, detección de fraude, recomendaciones, compatibilidad laboral, clasificación de documentos y alertas. Estas funciones ayudan a procesar información, pero no deben producir por sí solas efectos jurídicos adversos o decisiones significativamente perjudiciales sin garantías adecuadas.
Cuando un resultado tenga impacto relevante, se informará de manera clara, se explicarán factores principales y se ofrecerá revisión humana, corrección de datos o impugnación. Las decisiones de admisión de docentes, contratación, sanción grave, cancelación definitiva por fraude o evaluación académica extraordinaria no se basarán únicamente en un modelo opaco.
Magíster evaluará calidad, sesgos, falsos positivos, actualización de requisitos y consistencia. Las variables sensibles se excluirán salvo necesidad legal y salvaguardas. Los modelos no deben inferir salud, religión, orientación, afiliación política u otros atributos sensibles para marketing o empleo.
El usuario puede desactivar personalización facultativa, pero ciertos análisis de seguridad continuarán cuando sean necesarios. La oposición será evaluada considerando la base aplicable y el riesgo para otros usuarios.
27. DERECHOS DEL TITULAR Y PROCEDIMIENTO ARCO
El titular puede solicitar acceso a sus datos y conocer origen, finalidades, banco, comunicaciones y condiciones; rectificar datos inexactos; actualizar información; cancelar cuando ya no sea necesaria; oponerse por motivos legítimos; revocar consentimiento y ejercer otros derechos reconocidos por la normativa.
La solicitud se dirigirá a [CORREO DE PRIVACIDAD] o al formulario [URL]. Debe contener nombre, documento cuando sea necesario para verificar identidad, derecho, descripción clara, domicilio o correo de respuesta y documentos de sustento. Un representante deberá acreditar facultades. Magíster no solicitará más información de la necesaria.
El Instituto confirmará recepción, verificará identidad y responderá dentro de los plazos legales. Si la solicitud es compleja o afecta derechos de terceros, podrá pedir aclaración. La atención será gratuita, salvo supuestos excepcionales permitidos. La respuesta indicará acciones realizadas o fundamento de denegación.
El acceso podrá entregarse en formato digital común y seguro. La portabilidad o exportación se facilitará cuando resulte aplicable o técnicamente disponible. Antes de entregar expedientes o comunicaciones se protegerán datos de terceros y secretos.
Si el titular considera insatisfactoria la respuesta, puede acudir ante la Autoridad Nacional de Protección de Datos Personales mediante los procedimientos habilitados. El ejercicio de derechos no genera represalias ni afecta servicios, excepto cuando la supresión haga imposible continuar una prestación solicitada.
28. MENORES DE EDAD Y PERSONAS BAJO REPRESENTACIÓN
Los servicios están orientados principalmente a personas con capacidad para contratar y a estudiantes que cuenten con autorización cuando sea requerida. Si un menor crea una cuenta, el Instituto aplicará las reglas de consentimiento y representación previstas por la normativa y solicitará verificación proporcional.
No se utilizarán datos de menores para publicidad comportamental, perfilado comercial invasivo o divulgación pública por defecto. Los perfiles, opiniones, fotografías y certificados tendrán controles reforzados. Los cursos dirigidos a menores incluirán avisos adecuados a su edad.
Los padres o representantes podrán ejercer derechos acreditando su condición. Al alcanzar la edad legal correspondiente, el titular podrá asumir control de su cuenta y revisar consentimientos. Magíster evitará recopilar documento, domicilio, institución o ubicación precisa salvo necesidad.
Si se detecta una cuenta creada sin autorización exigible, el Instituto podrá suspenderla mientras verifica y eliminar datos no necesarios, preservando evidencia mínima de seguridad o reclamos.
29. EXACTITUD, DEBERES DEL USUARIO Y DATOS DE TERCEROS
El usuario debe proporcionar datos verdaderos, actualizarlos y no suplantar. Cuando cargue datos de terceros, declara contar con base legal y haber cumplido el deber de información cuando corresponda. No debe utilizar la plataforma para construir bases ilícitas, acosar, discriminar o divulgar información reservada.
En SGA, IA, Profile, Emplea y Marketplace, el usuario debe revisar documentos antes de compartirlos, ocultar identificadores innecesarios y respetar secreto profesional, derechos de autor y confidencialidad. Las fuentes públicas no convierten automáticamente todos los usos posteriores en legítimos.
Magíster puede solicitar corrección o retirar contenido que exponga datos de manera indebida. Ello no implica obligación general de monitorear todo archivo, pero sí actuar diligentemente ante reportes fundados. Los reportes se evaluarán preservando prueba y derecho de defensa.
El Instituto no será responsable por datos falsos aportados por un usuario, pero corregirá registros propios cuando sea notificado y exista sustento.
30. CAMBIOS CORPORATIVOS, REORGANIZACIÓN Y CONTINUIDAD
En una fusión, reorganización, adquisición, inversión, cesión de unidad o cambio de proveedor, los datos pueden formar parte de la operación cuando sea necesario para continuidad. Antes de transferirlos se evaluará al receptor, se impondrán obligaciones y se informará cuando corresponda.
Los potenciales inversionistas o asesores accederán preferentemente a información agregada. Si requieren datos personales, se aplicarán confidencialidad, espacios seguros y minimización. No se entregarán conversaciones de IA, expedientes profesionales ni información sensible sin necesidad estricta.
Si un módulo se descontinúa, se comunicará con anticipación razonable y se ofrecerá exportación cuando proceda. Después se eliminarán o anonimizarán los datos, salvo obligaciones de conservación.
La insolvencia o cierre no autoriza vender bases para finalidades incompatibles. Cualquier sucesor deberá respetar los consentimientos y derechos existentes o recabar nuevas autorizaciones.
31. MODIFICACIONES, VIGENCIA Y CONTROL DE VERSIONES
Esta Política puede modificarse por cambios normativos, tecnológicos, comerciales o funcionales. La versión vigente indicará fecha y número. Los cambios materiales se comunicarán por medios razonables antes de su aplicación cuando afecten expectativas o requieran nueva elección.
No se ampliarán retroactivamente finalidades basadas en consentimiento sin obtener una autorización compatible. Los cambios puramente formales, aclaratorios o favorables pueden aplicarse desde su publicación, conservando historial de versiones.
El centro de privacidad mantendrá acceso a la Política y, cuando sea viable, a versiones anteriores. La continuidad de uso después de un cambio no sustituye el consentimiento expreso cuando sea legalmente requerido.
La versión 2.0 está fechada en julio de 2026 y entrará en vigencia en la fecha de publicación efectiva, una vez completados los datos pendientes y aprobada internamente.
32. CONTACTO, CONSULTAS Y RECLAMACIONES
Para consultas, preferencias, incidentes o derechos, el usuario podrá contactar a Instituto de Formación Jurídica Empresarial Magíster E.I.R.L., RUC 20607440230, domicilio Lot. Las Vegas Mz. B Lt. 4, Distrito y provincia de Barranca – Lima y correo infojemagister@gmail.com.
Las reclamaciones sobre compras o calidad del servicio podrán canalizarse también mediante soporte y Libro de Reclamaciones. Las cuestiones de privacidad serán derivadas al equipo responsable para evitar exposición innecesaria.
El usuario puede formular consultas ante la Autoridad Nacional de Protección de Datos Personales y utilizar sus procedimientos. La información de contacto de la autoridad puede cambiar, por lo que se recomienda consultar el portal oficial del Estado peruano.
El Instituto se compromete a tratar las solicitudes con respeto, confidencialidad y sin represalias, manteniendo evidencia de atención y aplicando medidas correctivas cuando corresponda.
ANEXO I. MATRIZ GENERAL DE TRATAMIENTOS
La siguiente matriz resume tratamientos principales. Debe actualizarse antes de publicar y cada vez que cambie la arquitectura. No reemplaza el inventario interno ni el registro de actividades.
| Proceso | Datos | Finalidad | Base / condición | Retención orientativa |
| Cuenta y Core | Identidad, contacto, credenciales, roles, logs | Alta, acceso, interoperabilidad, seguridad | Ejecución del servicio; seguridad; obligación legal | Cuenta activa + prescripción aplicable |
| Aula virtual | Matrícula, progreso, evaluaciones, certificados | Prestación académica y soporte | Ejecución del servicio | Historial académico según necesidad y reglas |
| Tienda y pagos | Pedido, facturación, estado, token limitado | Compra, comprobante, reembolso | Contrato y obligación tributaria | Plazos tributarios y de defensa |
| Magíster IA | Prompts, respuestas, archivos, feedback | Asistencia, historial, mejora controlada | Servicio; consentimiento cuando corresponda | Configurable; plazo definido por producto |
| Emplea | CV, habilidades, preferencias, postulaciones | Oportunidades y brechas | Solicitud; consentimiento para integración | Mientras perfil activo + periodo de cierre |
| SGA | Clientes, casos, documentos, plazos | Herramienta profesional | Encargo por cuenta del usuario | Según contrato y configuración |
| Profile | Experiencia, logros, certificados | Perfil y verificación | Solicitud; publicación voluntaria | Mientras activo; credenciales según archivo |
| Recommend | Actividad, intereses, historial permitido | Personalización | Consentimiento facultativo | Hasta revocación o inactividad definida |
| Empresas | Cuenta corporativa, progreso, reportes | Capacitación B2B | Contrato / instrucciones de empresa | Contrato + periodos acordados |
| Marketplace | Perfil docente, cursos, regalías | Selección, publicación y pago | Contrato y obligación legal | Relación + prescripción |
| Marketing | Contacto, consentimientos, interacción | Campañas y medición | Consentimiento / reglas aplicables | Hasta baja + lista de supresión |
| Seguridad | IP, dispositivo, eventos, incidentes | Prevención e investigación | Seguridad y cumplimiento | Plazo proporcional al riesgo |
ANEXO II. TEXTO MODELO DE CONSENTIMIENTO PARA RECOMENDACIONES PERSONALIZADAS
Autorizo al Instituto de Formación Jurídica Empresarial Magíster E.I.R.L. a analizar mi actividad dentro del ecosistema Magíster -incluidos cursos consultados, progreso, certificados, intereses, búsquedas, profesión, objetivos y preferencias- para recomendarme cursos, capacitaciones, certificaciones, contenido y, cuando utilice Magíster Emplea, oportunidades laborales y brechas formativas.
Entiendo que la autorización es facultativa. Si no la otorgo, seguiré viendo recomendaciones generales basadas en criterios como categoría, popularidad o novedad. Puedo retirar mi autorización en cualquier momento desde la configuración de privacidad, sin afectar la licitud del tratamiento previo ni los servicios esenciales.
Esta autorización no permite utilizar expedientes privados de Magíster SGA, datos sensibles, contenido confidencial de conversaciones con Magíster IA ni datos de terceros para publicidad o personalización, salvo una autorización separada y una necesidad legítima.
Diseño obligatorio del control
- Casilla o botón no premarcado, separado de Términos y Condiciones.
- Opciones equivalentes: “Activar recomendaciones personalizadas” y “Continuar con recomendaciones generales”.
- Enlace visible a esta Política y a una explicación breve de datos utilizados.
- Posibilidad de cambiar la decisión desde la cuenta.
- Registro de versión, fecha, canal y resultado del consentimiento.
ANEXO III. INVENTARIO DE COOKIES Y ETIQUETAS – PLANTILLA
Antes de publicar, el Instituto deberá ejecutar un escaneo en producción y completar esta tabla con nombre, proveedor, finalidad, duración, categoría y país. Debe verificarse nuevamente después de instalar plugins, píxeles o integraciones.
| Cookie/tecnología | Proveedor | Finalidad | Categoría | Duración | Transferencia |
| Cookie | WordPress | Sesión y seguridad | Necesaria | Sesión | Validar |
| Cookie | TutorLMS | Progreso y aula | Necesaria/funcional | Validar | Validar |
| Cookie | WooCommerce | Carrito y checkout | Necesaria | Validar | Validar |
| Cookie | Analítica | Medición agregada | Analítica | Validar | Validar |
| Cookie | Publicidad | Atribución/campañas | Publicidad | Validar | Validar |
Las cookies necesarias pueden activarse sin consentimiento cuando sean indispensables. Las demás deben bloquearse hasta elección válida. El banner no debe usar patrones oscuros: rechazar debe ser tan sencillo como aceptar y la configuración debe poder revisarse posteriormente.
ANEXO IV. PLAZOS ORIENTATIVOS DE CONSERVACIÓN
Estos plazos son criterios iniciales y no constituyen una decisión final. El Instituto deberá validarlos con sus obligaciones tributarias, civiles, educativas, contractuales y técnicas.
| Categoría | Criterio |
| Cuenta básica | Mientras esté activa; luego periodo de cierre y prescripción. |
| Consentimientos y versiones | Mientras sea necesario para demostrar cumplimiento. |
| Pedidos y comprobantes | Plazo tributario y contable aplicable. |
| Progreso académico | Mientras sea necesario para historial, soporte y certificación. |
| Certificados | Conservación prolongada para autenticidad y verificación. |
| Conversaciones de IA | Según configuración del producto; reducir cuando no sean necesarias. |
| Archivos temporales de IA | Eliminación acelerada después del procesamiento, salvo guardado voluntario. |
| SGA | Durante la relación y conforme a instrucciones del profesional; exportación al cierre. |
| Perfil Emplea | Mientras esté activo; cierre tras inactividad o solicitud. |
| Marketing | Hasta revocación; lista mínima de supresión posteriormente. |
| Logs de seguridad | Plazo proporcional al riesgo, normalmente limitado. |
| Copias de seguridad | Ciclo técnico de sobrescritura y aislamiento. |
ANEXO V. RESUMEN DE PRIVACIDAD POR MÓDULOS
Magíster Core
Identidad central, roles, permisos, sesiones, auditoría e interoperabilidad. No debe exponer el Magíster ID como rastreador público.
Magíster IA
Procesa consultas, respuestas y documentos. Evitar datos confidenciales; revisión humana obligatoria para usos relevantes; proveedores sin entrenamiento no autorizado.
Magíster Emplea
CV, requisitos, compatibilidad y brechas. Perfil privado por defecto, transparencia del puntaje y prohibición de discriminación.
Magíster SGA
Datos de clientes y expedientes bajo control del profesional. Separación de roles, confidencialidad y no uso comercial de clientes.
Magíster Profile
CV vivo y credenciales. Privado por defecto; publicación revocable; diferencia entre datos verificados y declarados.
Magíster Recommend
Personalización con consentimiento separado. Recomendaciones generales antes de autorizar y retorno a ellas al revocar.
Magíster Empresas
Cohortes y reportes corporativos. Separación de actividad personal y corporativa; acceso limitado de la empresa.
Marketplace
Datos docentes, regalías y acceso pedagógico limitado. Prohibición de exportar alumnos para campañas propias.
Certificados
Datos mínimos en verificador público y trazabilidad de correcciones o revocaciones.
WooCommerce/Tienda
Pedidos, comprobantes y pasarelas. El Instituto no debe guardar tarjetas completas.
APROBACIÓN INTERNA
Esta Política deberá ser aprobada por la Gerencia del Instituto Magíster después de completar los campos pendientes, validar el inventario de proveedores, aprobar la matriz de conservación, implementar el centro de preferencias y registrar los bancos de datos personales. La publicación sin dichas acciones puede generar inconsistencias entre el documento y la operación real.