PRACTIMATCH

POLÍTICA DE PRIVACIDAD

Última actualización: 22 de marzo de 2026

1. Identidad del responsable del tratamiento

PRACTIMATCH S.A.C. (en adelante, "Practimatch", "nosotros" o "la Plataforma"), con RUC N° 20612663441 y domicilio en el distrito de San Borja, provincia y departamento de Lima, Perú, es el titular del banco de datos personales y responsable del tratamiento de los datos personales recopilados a través de la plataforma web accesible en practimatch.com.

Registro ANPDP: El banco de datos personales de Practimatch se encuentra inscrito en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPDP) con el código PJ-2026-153.

Contacto: soporte@practimatch.com

2. Marco legal aplicable

La presente Política de Privacidad se rige por la siguiente normativa:

• Constitución Política del Perú, artículo 2, numeral 6 (derecho a la protección de datos personales).
• Ley N° 29733, Ley de Protección de Datos Personales, y sus modificatorias (Decreto Legislativo N° 1353).
• Decreto Supremo N° 016-2024-JUS, nuevo Reglamento de la Ley N° 29733, vigente desde el 30 de marzo de 2025, que deroga el Decreto Supremo N° 003-2013-JUS.
• Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy), aplicable al uso de Google Sign-In.

3. Datos personales que recopilamos

3.1 Datos proporcionados por el usuario

Al registrarse y utilizar la Plataforma, podemos recopilar los siguientes datos personales que usted nos proporciona directamente, según corresponda a su tipo de cuenta:

Usuarios Practicantes (estudiantes): nombre completo, dirección de correo electrónico, número de teléfono, fotografía de perfil, historial académico (universidad, carrera, ciclo), currículum vitae (CV), experiencia laboral, competencias y preferencias laborales, ubicación, y documentos de respaldo cuando sean requeridos por la Plataforma.

Usuarios Empresa: nombre de la empresa, información de contacto corporativo, datos del perfil del reclutador o usuario, publicaciones de oportunidades laborales e información relacionada con procesos de selección.

Universidades Aliadas: información institucional necesaria para la administración de sus estudiantes dentro de la Plataforma, conforme a los acuerdos de colaboración aplicables.

3.2 Datos recopilados automáticamente

Recopilamos automáticamente: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas dentro de la Plataforma, fechas y horas de acceso, y datos de cookies y tecnologías similares.

3.3 Datos obtenidos a través de Google Sign-In

Practimatch ofrece la opción de registrarse e iniciar sesión mediante Google Sign-In (OAuth 2.0). Esta funcionalidad se utiliza exclusivamente con fines de autenticación e identificación inicial del usuario. Al utilizar esta opción, accedemos únicamente a los siguientes datos de su cuenta de Google:

• Su nombre completo (scope: profile).
• Su dirección de correo electrónico (scope: email).
• Su fotografía de perfil (scope: profile).
• Identificador único de usuario (scope: openid).

No accedemos a ningún otro dato de su cuenta de Google, incluyendo contactos, archivos de Google Drive, calendario, contenido de correo electrónico ni ningún otro servicio de Google. No solicitamos ni utilizamos scopes sensibles o restringidos.

4. Finalidad del tratamiento de datos

4.1 Finalidades generales

Utilizamos sus datos personales para: crear y gestionar su cuenta de usuario; facilitar la conexión entre practicantes, universidades y empresas empleadoras a través de nuestros servicios de talento y empleabilidad; personalizar su experiencia en la Plataforma; comunicarnos con usted respecto a oportunidades, actualizaciones del servicio y notificaciones relevantes; generar estadísticas anónimas y agregadas para la mejora continua de nuestros servicios; y cumplir con obligaciones legales y regulatorias aplicables.

4.2 Uso específico de datos de Google Sign-In

Los datos obtenidos a través de Google Sign-In se utilizan exclusivamente para: (a) autenticar su identidad, (b) crear su cuenta en la Plataforma, y (c) prellenar su perfil inicial con su nombre, correo electrónico y fotografía. Una vez incorporados a su perfil de Practimatch, estos datos forman parte de su información de perfil en la Plataforma y se rigen por las reglas generales de tratamiento descritas en esta Política. No utilizamos los datos obtenidos directamente de Google para fines publicitarios, de perfilado comercial, ni para ningún propósito distinto a la autenticación y la creación inicial de su perfil. Practimatch no accede a tokens de autenticación de Google, identificadores de sesión ni otros datos técnicos de su cuenta de Google más allá de lo estrictamente necesario para el proceso de inicio de sesión.

4.3 Herramientas asistidas por inteligencia artificial

Practimatch utiliza herramientas asistidas por inteligencia artificial para funcionalidades como la recomendación de oportunidades, el matching entre perfiles de practicantes y ofertas laborales, y la generación de rankings orientativos para empresas. Estas herramientas operan como apoyo al proceso de toma de decisiones y no determinan por sí solas la contratación, aceptación o resultado final de ningún proceso de selección. Las decisiones finales de contratación o vinculación corresponden exclusivamente a los Usuarios Empresa y las Universidades Aliadas, según sea el caso. Los datos obtenidos de Google Sign-In no son utilizados como insumo para los algoritmos de matching, ranking o recomendación.

5. Almacenamiento y seguridad de los datos

Sus datos personales, incluyendo los obtenidos a través de Google Sign-In, se almacenan y procesan en infraestructura proporcionada actualmente por Amazon Web Services (AWS) en la región us-east-1 (Estados Unidos), incluyendo servicios de hosting, base de datos y autenticación (Amazon Cognito). Practimatch se reserva el derecho de modificar su proveedor de infraestructura, región de alojamiento o servicios tecnológicos, siempre que se mantengan niveles adecuados de protección conforme a la normativa aplicable y previa actualización de esta Política.

Adoptamos medidas técnicas, legales y organizativas razonables para proteger la seguridad de sus datos, conforme a lo exigido por el artículo 16 de la Ley N° 29733 y el Título V del Decreto Supremo N° 016-2024-JUS. Estas medidas incluyen: cifrado de datos en tránsito y en reposo, controles de acceso basados en roles, políticas de seguridad documentadas, y monitoreo de accesos. Ningún sistema es completamente invulnerable; en caso de un incidente, actuaremos conforme a lo descrito en la Sección 12.

6. Compartición y transferencia de datos

No vendemos sus datos personales. Compartimos sus datos únicamente en los siguientes supuestos:

• Con empresas empleadoras registradas en la Plataforma, en la medida necesaria para brindar nuestros servicios de intermediación laboral (perfil profesional, historial académico, CV, competencias y datos de contacto relevantes al flujo de contratación).
• Con universidades aliadas, conforme a los acuerdos de colaboración vigentes, limitado a información de afiliación, participación y empleabilidad de sus estudiantes dentro de su propio entorno institucional en la Plataforma.
• Con proveedores de servicios tecnológicos (hosting, autenticación, analítica) que actúan como encargados de tratamiento bajo obligaciones de confidencialidad.
• Cuando sea requerido por ley, orden judicial o autoridad competente.

La visibilidad de los datos dentro de la Plataforma depende del tipo de usuario, sus permisos y el flujo de trabajo aplicable. Los datos de un entorno institucional (tenant) no se comparten con otros entornos institucionales salvo que el flujo operativo así lo requiera y el usuario haya sido debidamente informado.

Roles en el tratamiento de datos: Practimatch actúa como responsable del tratamiento respecto a los datos recopilados directamente a través de la Plataforma. Cuando una Universidad Aliada o un Usuario Empresa utiliza herramientas de la Plataforma dentro de su propio entorno para gestionar procesos de selección o administración de talento, dicha entidad puede actuar como responsable independiente o corresponsable del tratamiento respecto a las decisiones que adopte sobre los datos de los candidatos dentro de su flujo de trabajo.

Respecto a los datos de Google Sign-In: los datos técnicos de autenticación de Google (tokens, identificadores de sesión) no se comparten con terceros bajo ninguna circunstancia. Los datos de perfil que se originan en Google Sign-In (nombre, correo electrónico, fotografía) y que se incorporan al perfil del usuario en Practimatch son tratados como datos de perfil de la Plataforma y están sujetos a las reglas generales de compartición descritas en esta sección. No vendemos ni transferimos datos obtenidos de Google a terceros con fines ajenos a la prestación del servicio.

Flujo transfronterizo: Actualmente, los datos personales son almacenados y procesados en servidores de AWS ubicados en Estados Unidos (región us-east-1), incluyendo el servicio de autenticación Amazon Cognito. Practimatch podrá modificar el proveedor de infraestructura o la ubicación geográfica de sus servidores en el futuro, garantizando niveles adecuados de protección. Cualquier transferencia internacional de datos se realiza de conformidad con el artículo 15 de la Ley N° 29733 y las disposiciones aplicables del Decreto Supremo N° 016-2024-JUS.

7. Conservación de datos

Conservamos sus datos personales mientras su cuenta esté activa y sean necesarios para las finalidades descritas en esta Política. Los períodos específicos de conservación para cada categoría de datos serán establecidos conforme a las necesidades operativas y legales aplicables.

Una vez que solicite la eliminación de su cuenta o revoque su consentimiento, procederemos a la supresión de sus datos dentro de un plazo razonable, conforme a nuestros procesos internos de gestión de cuentas y cumplimiento. Ciertos datos podrán permanecer en copias de seguridad, registros del sistema o archivos de auditoría durante un período limitado antes de su eliminación definitiva, o cuando exista una obligación legal, contractual o regulatoria que requiera su conservación. Los datos de autenticación obtenidos a través de Google Sign-In se eliminan conjuntamente con su cuenta.

Adicionalmente, usted puede revocar en cualquier momento el acceso de Practimatch a su cuenta de Google desde la configuración de permisos de su cuenta de Google en myaccount.google.com/permissions.

8. Derechos del titular de datos personales (Derechos ARCO-P)

De conformidad con la Ley N° 29733 y el Decreto Supremo N° 016-2024-JUS, usted tiene derecho a: Acceso (conocer qué datos tenemos sobre usted), Rectificación (corregir datos inexactos o incompletos), Cancelación (solicitar la eliminación de sus datos), Oposición (oponerse al tratamiento en determinadas circunstancias), y Portabilidad (solicitar sus datos en formato estructurado y de uso común, en la medida en que sea técnicamente factible y conforme al artículo 20 del D.S. 016-2024-JUS).

Para ejercer cualquiera de estos derechos, envíe su solicitud a soporte@practimatch.com indicando su nombre completo, el derecho que desea ejercer y los motivos de su solicitud. Responderemos en un plazo máximo de diez (10) días hábiles contados desde la recepción de la solicitud completa, conforme a la normativa aplicable. En caso de no ser atendido satisfactoriamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), con sede en el Ministerio de Justicia y Derechos Humanos (Calle Scipión Llona 350, Miraflores, Lima, Perú).

9. Restricción de edad

La Plataforma está destinada exclusivamente a personas mayores de dieciocho (18) años. No recopilamos intencionalmente datos personales de menores de edad. Si tomamos conocimiento de que un menor de 18 años ha proporcionado datos personales a través de la Plataforma, procederemos a eliminar dicha información tan pronto como sea razonablemente posible.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para el funcionamiento de la Plataforma, la autenticación de sesiones, el análisis de uso y la mejora de nuestros servicios. Puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad de la Plataforma. Para más información, consulte la configuración de su navegador.

11. Cumplimiento con la Política de Datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Practimatch se adhiere a la Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy), incluyendo los requisitos de Uso Limitado (Limited Use requirements). Esto significa que Practimatch: limita el uso de datos de Google a la autenticación y la creación inicial de perfil como funcionalidades visibles para el usuario; no transfiere datos técnicos de autenticación de Google a terceros; no utiliza datos de Google para publicidad ni perfilado comercial; y protege los datos de Google con prácticas de seguridad razonables y adecuadas.

12. Notificación de incidentes de seguridad

En caso de un incidente de seguridad que comprometa datos personales, Practimatch notificará a la ANPDP dentro de las cuarenta y ocho (48) horas siguientes al conocimiento del incidente, conforme a lo dispuesto por el Decreto Supremo N° 016-2024-JUS. Asimismo, notificaremos a los titulares de datos afectados cuando el incidente pueda representar un riesgo relevante para sus derechos o libertades.

13. Modificaciones a esta Política

Practimatch se reserva el derecho de actualizar esta Política de Privacidad. Cualquier modificación sustancial será notificada a los usuarios a través de la Plataforma o por correo electrónico antes de su entrada en vigor. El uso continuado de la Plataforma posterior a la notificación de cambios constituirá la aceptación de la Política actualizada. Conforme a la Política de Datos de Usuario de los Servicios API de Google, si modificamos el uso de datos obtenidos de Google, le solicitaremos su consentimiento expreso antes de aplicar dichos cambios.

14. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

Correo electrónico: soporte@practimatch.com Razón social: PRACTIMATCH S.A.C. RUC: 20612663441 Domicilio: San Borja, Lima, Perú