Política de privacidad
Plataforma de Identidad y Autorización: cómo tratamos y protegemos sus datos personales cuando inicia sesión, recupera su contraseña o accede a las aplicaciones de la institución.
Última actualización: 29 de octubre de 20261. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es la DEFENSORIA DEL PUEBLO (DP), entidad pública del Estado peruano, a través de su Plataforma de Identidad y Autorización (en adelante, "IDENTIDAD").
2. Alcance
Esta política se aplica a los datos que IDENTIDAD trata cuando usted crea o usa una cuenta, inicia sesión (con nombre de usuario, documento de identidad u otros medios habilitados, como Google), recupera su contraseña, usa la verificación en dos pasos o accede a las aplicaciones institucionales que utilizan IDENTIDAD para autenticar a sus usuarios.
Cada aplicación institucional puede tratar datos adicionales para sus propios fines; dicho tratamiento se rige por la información y avisos de esa aplicación.
3. Datos que tratamos
| Categoría | Datos |
|---|---|
| Identificación | País de emisión, tipo y número de documento de identidad; nombres y apellidos; fecha de nacimiento; sexo; país de nacimiento y nacionalidad. |
| Contacto | Correo electrónico personal e institucional; número de celular. |
| Cuenta y credenciales | Nombre de usuario y contraseña (almacenada de forma cifrada, nunca en texto legible); configuración de la verificación en dos pasos; foto de perfil, si usted la registra. |
| Información laboral (personal institucional) | Relación laboral, cargo, puesto y dependencia, necesarios para otorgar los accesos que corresponden a su función. |
| Accesos y seguridad | Fecha y hora de inicio y cierre de sesión, aplicaciones a las que accede, dirección IP, tipo de dispositivo, sistema operativo y navegador, identificador del dispositivo e intentos de inicio de sesión fallidos. |
Al registrar a una persona con DNI, IDENTIDAD puede validar sus nombres, apellidos, fecha de nacimiento y sexo con el Registro Nacional de Identificación y Estado Civil (RENIEC).
4. Inicio de sesión con Google
Si usted elige iniciar sesión con su cuenta de Google, IDENTIDAD solicita a Google únicamente los
permisos básicos de correo electrónico (userinfo.email) y perfil
(userinfo.profile). Con ellos Google nos entrega su dirección de correo, si esta ha sido
verificada, su nombre y su foto de perfil.
- Uso: el correo electrónico se usa exclusivamente para identificar la cuenta que usted ya tiene en IDENTIDAD (comparándolo con su correo personal o institucional registrado) y para marcar ese correo como verificado. No se crean cuentas nuevas a partir de los datos de Google.
- Registro: se conserva un registro técnico de la respuesta de autenticación de Google y, si el correo no está asociado a ninguna cuenta, del intento fallido, con fines de auditoría y seguridad.
- Lo que no hacemos: no accedemos a su correo de Gmail, a sus archivos, contactos, calendario ni a ningún otro servicio o dato de su cuenta de Google; no vendemos ni cedemos sus datos de Google a terceros; no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
- Revocar el acceso: puede retirar en cualquier momento el permiso otorgado a IDENTIDAD desde la configuración de seguridad de su cuenta de Google. Podrá seguir ingresando con su nombre de usuario o documento de identidad y su contraseña.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
5. Finalidades
- Verificar su identidad y permitirle iniciar sesión de forma segura.
- Gestionar su cuenta y otorgar los accesos y permisos a las aplicaciones institucionales que correspondan a su perfil.
- Permitirle recuperar su contraseña y validar sus medios de contacto.
- Aplicar medidas de seguridad: verificación en dos pasos, detección de accesos inusuales, bloqueo por intentos fallidos y prevención de suplantación de identidad.
- Enviarle comunicaciones relacionadas con su cuenta (por ejemplo, códigos de verificación o avisos de seguridad). No enviamos publicidad.
- Mantener registros de auditoría y cumplir las obligaciones legales de la entidad.
6. Base legal
El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS, en el ejercicio de las funciones públicas de la entidad y, cuando corresponde, sobre la base del consentimiento que usted otorga al utilizar medios de acceso opcionales, como el inicio de sesión con Google.
7. Con quién compartimos sus datos
- Aplicaciones institucionales a las que usted accede: reciben solo los datos necesarios para identificarlo y otorgarle los permisos que le corresponden.
- RENIEC, para validar la identidad de las personas con DNI.
- Autoridades competentes, únicamente cuando exista un mandato legal o judicial.
No vendemos, alquilamos ni cedemos sus datos personales con fines comerciales.
8. Conservación
Los datos de su cuenta se conservan mientras esta se encuentre vigente y, después, durante los plazos que exigen las normas de archivo y de control aplicables a las entidades públicas. Los registros de acceso y seguridad se conservan el tiempo necesario para fines de auditoría y para la atención de incidentes.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas: transmisión cifrada (HTTPS), contraseñas almacenadas de forma cifrada, verificación en dos pasos, bloqueo temporal ante intentos fallidos, verificación de que no es un robot (captcha) y control de accesos según el perfil de cada usuario.
11. Sus derechos
Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar el consentimiento otorgado, escribiendo a los medios de contacto indicados en esta política e identificándose como titular de los datos.
Si considera que su solicitud no fue atendida adecuadamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
12. Menores de edad
IDENTIDAD está dirigida a personas mayores de 18 años. No registramos cuentas de menores de edad.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en IDENTIDAD o en la normativa. La versión vigente estará siempre publicada en esta página, con su fecha de última actualización.
14. Contacto
Para consultas sobre esta política o para ejercer sus derechos, puede comunicarse con nosotros: