docs/PRIVACY_POLICY.md

# Política de privacidad — Sistema Experto PPT

**Versión:** 4.0.3  
**Fecha:** 24 de septiembre de 2026  
**Responsable y publicador:** Enrique Butron  
**Marca:** HeinZ  
**Contacto de privacidad:** heinz.soluciones@gmail.com

## 1. Alcance y arquitectura

Sistema Experto PPT v4.0.3 es un plugin `skills-only`: distribuye instrucciones, referencias y controles para ChatGPT y Codex. No incorpora servidor MCP, API, autenticación propia, analítica externa, publicidad, pagos, base de datos ni almacenamiento operado por el publicador. El plugin no transmite por sí mismo prompts, archivos o presentaciones a infraestructura del publicador.

Las interacciones dentro de ChatGPT o Codex son tratadas por OpenAI conforme a los términos, políticas y controles de la cuenta o workspace del usuario. Esta política describe únicamente las actividades bajo control del publicador y no reemplaza las políticas de OpenAI.

## 2. Datos que puede recibir el publicador

El publicador solo recibe información enviada voluntariamente al correo de soporte: nombre o identificador; dirección de correo; versión del plugin y descripción técnica del incidente; y correspondencia o evidencia mínima necesaria.

No deben enviarse documentos de identidad, historias clínicas, datos financieros, información de menores, biometría, credenciales, contraseñas, claves API, códigos OTP, documentos institucionales confidenciales ni archivos fuente. Si se reciben de manera no solicitada, se limitará su acceso y se priorizará su eliminación segura, salvo obligación legal aplicable.

## 3. Finalidades y necesidad

Los datos de soporte se utilizan exclusivamente para responder consultas, diagnosticar errores reproducibles, gestionar reportes de seguridad o privacidad, prevenir abuso y conservar evidencia mínima de atención. No se utilizan para publicidad, perfiles comerciales, venta de datos ni entrenamiento de modelos propios.

El envío es voluntario; sin datos mínimos de contacto y reproducción puede no ser posible atender la solicitud. Cuando el tratamiento requiera consentimiento, la persona puede retirarlo sin afectar el tratamiento previo legítimo.

## 4. Destinatarios y proveedores

El acceso se restringe al publicador y a los proveedores ordinarios que soportan el servicio de correo, sujetos a sus propias condiciones y medidas de seguridad. No se comunica información a terceros para fines comerciales. Una autoridad competente puede requerir información conforme a la legislación aplicable.

El plugin v4.0.3 no incorpora otros destinatarios técnicos. Antes de añadir MCP, backend, telemetría, almacenamiento, autenticación o integraciones externas se actualizará esta política y se realizará una nueva evaluación de privacidad.

## 5. Conservación y eliminación

Las comunicaciones ordinarias de soporte se conservarán hasta **90 días calendario** después del cierre y luego se eliminarán, salvo solicitud anterior, incidente abierto que requiera evidencia limitada u obligación legal de conservación. En esos casos se conservará únicamente lo necesario durante el periodo aplicable y se documentará el motivo.

## 6. Derechos y controles

La persona titular puede solicitar información, acceso, actualización, rectificación, cancelación o supresión, oposición y, cuando corresponda, revocación del consentimiento, escribiendo a heinz.soluciones@gmail.com con el asunto **“Privacidad — Sistema Experto PPT”**.

La solicitud debe permitir verificar razonablemente la identidad y precisar el derecho ejercido, sin remitir datos sensibles innecesarios. Se acusará recepción, se informará si falta información indispensable y se responderá dentro del plazo legal aplicable. Si la respuesta no satisface a la persona, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

## 7. Transferencias y ubicación

El correo y la plataforma utilizada por la persona pueden operar infraestructura fuera del Perú conforme a sus propios términos. El publicador no controla el tratamiento realizado por OpenAI ni por el proveedor de correo. No se realizarán transferencias adicionales por una integración propia sin actualizar esta política y establecer las salvaguardas requeridas.

## 8. Seguridad

Se aplican minimización, acceso restringido, autenticación multifactor en la cuenta de soporte, conservación limitada y un procedimiento de incidentes. Ningún sistema elimina por completo el riesgo. Por ello, el canal de soporte no debe utilizarse para compartir secretos ni información confidencial.

## 9. Datos sensibles y menores

El plugin no está dirigido a menores de 13 años y el publicador no solicita datos de menores ni datos sensibles. v4.0.3 instruye clasificar, minimizar, anonimizar o bloquear esa información antes de producir presentaciones.

## 10. Cambios

Toda modificación material se identificará mediante versión y fecha. La incorporación futura de servicios externos requerirá una evaluación y una política actualizada antes de producción.

## 11. Marco aplicable y contacto

Cuando resulte aplicable al tratamiento bajo control del publicador, se observarán la Ley peruana N.° 29733 y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS. Contacto: heinz.soluciones@gmail.com.