Política de Privacidad

1. DISPOSICIONES GENERALES Y ALCANCE

INTERNATIONAL MANAGEMENT AND BUSINESS INSTITUTE S.A.C. (en adelante, IMB Institute), identificada con RUC N° 20614051320, con domicilio legal en Calle 7 N° 105, Urb. León XIII, Distrito de Cayma, Provincia y Departamento de Arequipa, Perú, establece el presente documento para informar a sus usuarios, estudiantes, colaboradores, proveedores y público en general sobre las políticas, procedimientos, salvaguardas y metodologías aplicadas al tratamiento de la información y datos personales recopilados.

El alcance de la presente Política de Privacidad (en adelante, la "Política") comprende todas las actividades de recopilación, almacenamiento, organización, conservación, uso, circulación, transferencia, actualización, supresión y cualquier otra modalidad de tratamiento de datos personales realizada a través del sitio web oficial imbinstitute.edu.pe, el CRM Olympus, aulas virtuales, aplicaciones móviles, sistemas de matrícula, formularios digitales, cámaras de videovigilancia y cualquier otra plataforma virtual o presencial de la institución (denominada conjuntamente como la "Plataforma").

2. MARCO NORMATIVO APLICABLE

Esta Política se encuentra redactada y alineada en estricto cumplimiento del marco legal vigente en la República del Perú en materia de protección de datos personales y derechos digitales:

• Ley N° 29733: Ley de Protección de Datos Personales (LPDP).
• Decreto Supremo N° 016-2024-JUS: Reglamento de la Ley de Protección de Datos Personales.
• Directiva de Seguridad de la Información: Emitida por la Autoridad Nacional de Protección de Datos Personales (ANPD).
• Ley N° 29571: Código de Protección y Defensa del Consumidor.
• NTP-ISO/IEC 27001: Tomada como estándar de referencia de buenas prácticas en gestión de ciberseguridad y seguridad de la información.

3. IDENTIDAD DEL TITULAR Y OFICIAL DE PROTECCIÓN DE DATOS

3.1. Titular del Banco de Datos Personales:

El titular y responsable legal de la administración, tratamiento y resguardo de los bancos de datos personales recopilados es:

• Razón Social: INTERNATIONAL MANAGEMENT AND BUSINESS INSTITUTE S.A.C.
• RUC: 20614051320
• Domicilio Legal: Calle 7 N° 105, Urb. León XIII, Cayma, Arequipa, Perú.

3.2. Oficial de Protección de Datos Personales:

En cumplimiento de los estándares de ciberseguridad y gobernanza de datos, IMB Institute ha designado a un Oficial de Protección de Datos Personales, responsable de velar por el cumplimiento del marco normativo, coordinar la atención de solicitudes de los titulares de datos y servir de enlace en materia de privacidad.

• Nombre / Cargo del OPD: Rafael Corzo / Área de Sistemas
• Correo Electrónico Institucional: legal@imbinstitute.com
• Domicilio para Notificaciones: Calle 7 N° 105, Urb. León XIII, Cayma, Arequipa, Perú.
• Canales Habilitados para Derechos ARCO: legal@imbinstitute.com / Oficina presencial

4. BANCOS DE DATOS PERSONALES REGISTRADOS ANTE EL MINJUS

En cumplimiento del principio de legalidad, IMB Institute informa que todos los datos personales recabados son incorporados a bancos de datos personales de su titularidad, debidamente declarados e inscritos en el Registro Nacional de Protección de Datos Personales (RNPDP) del Ministerio de Justicia y Derechos Humanos:

5. CATEGORIZACIÓN DE DATOS PERSONALES Y DATOS FACULTATIVOS

IMB Institute recopila y trata de manera estructurada las siguientes categorías de datos:

5.1. Datos Personales Obligatorios (Indispensables para el servicio)

• Datos Identificativos y de Contacto: Nombres completos, apellidos, número de documento de identidad (DNI, CE, Pasaporte), dirección de correo electrónico, número de teléfono/celular y domicilio.
• Datos Académicos y de Plataforma: Historial de matrículas, asistencia a clases, registros de evaluaciones, calificaciones, avances en el aula virtual/CRM Olympus, participación en foros y certificaciones o títulos otorgados.
• Datos Comerciales y Financieros: Historial de compras de programas, transacciones realizadas, comprobantes de pago emitidos (boletas/facturas), estado de cuenta y registro de cuotas.
• Datos Metadatos y Técnicos de Navegación: Dirección IP, datos de geolocalización general, tipo de navegador, sistema operativo, identificadores de dispositivos y registros de inicio de sesión.
• Datos de Imagen y Voz: Imágenes y audios captados por el sistema de videovigilancia institucional y grabaciones de clases o intervenciones virtuales autorizadas.

5.2. Datos Personales Facultativos

• Información Profesional y Académica Complementaria: Grado académico previo, área de especialización, ocupación actual y centro de trabajo.

5.3. Exclusión de Datos Sensibles y Financieros Críticos

• No recopilación de datos sensibles: IMB Institute no exige ni utiliza datos personales de categoría sensible (origen étnico, convicciones religiosas, opiniones políticas, datos biométricos masivos ni datos de salud de los estudiantes) para la prestación de sus servicios educativos. (Los datos de salud laboral de trabajadores se manejan bajo estricta reserva conforme al comité de CSST).
• Exclusión de datos financieros críticos: IMB Institute no recopila, no procesa y no almacena bajo ninguna circunstancia números completos de tarjetas de crédito o débito, fechas de vencimiento, códigos CVV/CVC ni claves bancarias. Todas las transacciones de pago se realizan de forma externa, encriptada y directa a través de pasarelas de pago autorizadas y homologadas.

Consecuencia de la negativa a proporcionar datos obligatorios:

Si el titular se niega a brindar los datos obligatorios o proporciona información inexacta o incompleta, IMB Institute no podrá procesar su inscripción, otorgarle acceso a las aulas virtuales, prestar el servicio educativo contratado ni emitir sus certificados académicos.

6. FINALIDADES DEL TRATAMIENTO Y BASES LEGALES

6.1. Finalidades Primarias

• Gestión Académica e Institucional: Procesar matrículas, validar la identidad, gestionar accesos al CRM Olympus y aulas virtuales, registrar asistencias, calificar evaluaciones y emitir certificados o títulos oficiales.
• Atención de Consultas y Soporte: Brindar soporte técnico, resolver incidencias académicas, atender solicitudes de información y gestionar comunicaciones operativas (horarios, cambios de aula, avisos de seguridad).
• Gestión Administrativa y de Cobranza: Facturación, emisión de comprobantes, gestión de pagos, recuperación de cartera y reporte contable ante la SUNAT.
• Seguridad e Infraestructura: Garantizar la seguridad física y digital dentro de las instalaciones mediante el sistema de videovigilancia, prevenir el fraude informático, supervisar el rendimiento de los servidores y proteger los activos institucionales.
• Gestión de Reclamos y Legales: Atender el Libro de Reclamaciones conforme al Código de Protección y Defensa del Consumidor y dar cumplimiento a requerimientos de autoridades judiciales o administrativas.

6.2. Finalidades Secundarias

• Comunicaciones Comerciales y Publicidad: Envío periódico de promociones, descuentos, ofertas personalizadas, boletines informativos e invitaciones a nuevos cursos o programas académicos.
• Analítica y Mejora Continua: Aplicación de encuestas de satisfacción, evaluación del desempeño docente y elaboración de estadísticas internas para optimizar la oferta educativa.

Aviso de Consentimiento Opcional:

El usuario autoriza el tratamiento de sus datos para Finalidades Secundarias mediante la casilla de verificación dispuesta en los formularios web:

• [ ] Sí acepto el envío de promociones, publicidad y novedades sobre nuevos programas educativos de IMB Institute.
• [ ] No acepto el envío de promociones comerciales.

La negativa a otorgar el consentimiento para finalidades secundarias no condiciona ni afecta en absoluto la prestación del servicio educativo, la matrícula, la evaluación ni la entrega de certificaciones.

7. POLÍTICA DE TRANSFERENCIAS Y FLUJO TRANSFRONTERIZO

IMB Institute no vende, cede ni comercializa datos personales a terceras empresas para fines propios de comercio. La información solo es compartida de forma lícita con proveedores que actúan como encargados de tratamiento bajo contratos de confidencialidad:

• Encargados de Tratamiento y Proveedores en la Nube:
• De acuerdo con la auditoría de infraestructura tecnológica de IMB Institute, la información se procesa mediante los siguientes receptores internacionales:

7.1. DigitalOcean, LLC (Estados Unidos de América)

• Función: Proveedor de infraestructura en la nube (servidores Droplets en el centro de datos de Nueva York, EE. UU.). Aloja la base de datos central de Olympus (SQL Server y PostgreSQL), el backend/frontend y la plataforma web de la institución.
• Garantía Legal: Amparado en el Acuerdo de Tratamiento de Datos (Data Processing Agreement - DPA) suscrito conforme a ley.

7.2. GitHub, Inc. / Microsoft Corporation (Estados Unidos de América)

• Función: Plataforma de almacenamiento de repositorios de código fuente y configuraciones de desarrollo de los sistemas institucionales.

8. PROTOCOLOS Y MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN

En cumplimiento del principio de seguridad, IMB Institute adopta medidas técnicas, organizativas y jurídicas orientadas a evitar la alteración, pérdida, acceso no autorizado, filtración o tratamiento indebido de los datos:

• Cifrado en tránsito: Uso obligatorio de certificados de seguridad y protocolos HTTPS / TLS para la transmisión encriptada de información entre el usuario y los servidores.
• Control de Accesos (Principio de Mínimo Privilegio): Accesos a la base de datos limitados estrictamente al personal autorizado mediante credenciales individuales, autenticación por roles y prohibición explícita de cuentas compartidas.
• Trazabilidad y Auditoría: Registro de actividad a nivel de base de datos para fiscalizar accesos y modificaciones en el sistema Olympus.
• Gestión de Incidentes: Protocolo para la detección, contención y reporte de brechas de seguridad digital, incluyendo la notificación a la ANPD dentro de las cuarenta y ocho (48) horas en caso se comprometan datos personales.

9. CICLO DE VIDA DEL DATO Y TIEMPO DE CONSERVACIÓN

Bajo el principio de proporcionalidad, los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades autorizadas y ejecutar la relación contractual o académica:

• Datos de Alumnos y Clientes: Se conservan mientras se mantenga vigente la relación académica y contractual. Finalizada la relación, los datos ingresan a un periodo de bloqueo técnico por el plazo de prescripción legal en el Perú (hasta 5 años) para responder ante auditorías, SUNAT u obligaciones de ley.
• Certificados e Historial Académico: Las constancias, notas y certificaciones oficiales se conservan por plazo indefinido o extendido a fin de atender futuras verificaciones de autenticidad requeridas por el propio estudiante o terceros legitimados.
• Datos de Videovigilancia: Las grabaciones de videovigilancia se conservan por un plazo no mayor a 30 días calendario, salvo requerimiento policial, judicial o administrativo.
• Datos Publicitarios: Se conservan indefinidamente hasta que el titular revoque expresamente su consentimiento.

Vencidos los plazos legales, la información se destruye de forma segura o se somete a un proceso de anonimización irreversible.

10. EJERCICIO DE LOS DERECHOS ARCO Y REVOCATORIA

El titular de los datos personales o su representante legal debidamente acreditado goza del derecho inalienable de ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como de revocar su consentimiento para finalidades secundarias.

Procedimiento para la presentación de solicitudes:

• Presentación de la solicitud: Enviar la solicitud por correo electrónico a legal@imbinstitute.com o presentarla físicamente en nuestra sede (Calle 7 N° 105, Urb. León XIII, Cayma, Arequipa).
• Requisitos de la solicitud:
• Nombres y apellidos completos del titular.
• Copia simple del DNI, Carné de Extranjería o Pasaporte para validar la identidad.
• Descripción clara y precisa del derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) y el detalle del cambio o supresión solicitada.
• Documentos sustentatorios, de ser el caso (ej. para solicitar rectificación de datos).

Plazos de respuesta legales:

• Derecho de Rectificación, Cancelación u Oposición: Máximo diez (10) días hábiles.
• Derecho de Acceso: Máximo veinte (20) días hábiles.

Reclamación ante la Autoridad:

Si el titular considera que su solicitud no ha sido atendida en el plazo o forma legal, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) adscrita al Ministerio de Justicia y Derechos Humanos (Calle Scipión Llona 350, Miraflores, Lima / Mesa de Partes Virtual: https://sgd.minjus.gob.pe/sgd-virtual).

11. MODIFICACIONES Y ACTUALIZACIÓN CONTINUA

IMB Institute se reserva el derecho de modificar, actualizar o reformar la presente Política de Privacidad para adecuarla a cambios legislativos, jurisprudenciales, requerimientos técnicos o innovaciones en sus servicios educativos.

Toda modificación sustancial será comunicada a los usuarios mediante avisos destacados dentro de la Plataforma o a través de los correos electrónicos registrados con una anticipación razonable a su entrada en vigencia.

12. LEGISLACIÓN APLICABLE Y JURISDICCIÓN COMPETENTE

La presente Política se rige e interpreta en todas sus partes bajo las leyes de la República del Perú. Para cualquier discrepancia, controversia o reclamo judicial derivado de este documento, las partes se someten a la competencia de los Jueces y Tribunales del Cercado de la ciudad de Arequipa, Perú.

Fecha de última actualización: octubre de 2026.

Aprobado por la Gerencia General de INTERNATIONAL MANAGEMENT AND BUSINESS INSTITUTE S.A.C.