Norte es un proyecto académico de demostración, independiente y sin relación con el BCP. Sus productos, saldos y operaciones son ficticios; no presta servicios financieros ni mueve dinero real.
Las funcionalidades actuales pueden tratar nombre, DNI, correo electrónico, credenciales protegidas mediante hash, datos de navegación y los datos ingresados para operar dentro del entorno. No ingreses datos personales de terceras personas sin autorización.
Los datos se usan para crear y administrar el acceso, enviar códigos de seguridad, mostrar el contenido de la cuenta y registrar actividad técnica dentro del proyecto. Al enviar el formulario correspondiente confirmas que conoces esta finalidad. Puedes dejar de usar el servicio si no deseas proporcionar esos datos.
Para confirmar una operación (transferencia, pago, recarga o traslado entre tus cuentas) la cámara es obligatoria. Antes de activarla se muestra un aviso que debes aceptar para continuar; si no lo aceptas o no activas la cámara, la operación no puede completarse y puedes cancelarla. Al pulsar «Revisar y confirmar», Norte toma una sola foto, por seguridad y prevención de fraude, y la guarda en la base de datos asociada a tu usuario, a la operación y a la fecha, junto con una huella no reversible (hash) de tu dirección IP y el navegador usado. Las fotos solo las consulta la administración mediante un acceso autenticado, no tienen enlace público y cada consulta queda en la auditoría. Se conservan 90 días y después se eliminan. La cámara no identifica personas ni reemplaza el código enviado al correo: para confirmar se necesitan ambos. También se registra que aceptaste el aviso, con su versión y fecha. Si necesitas ejercer tus derechos sobre estas fotos, consulta la sección 5.
La información se conserva mientras la cuenta y el entorno de desarrollo estén activos, salvo que una obligación aplicable exija otra cosa; las fotos de seguridad se eliminan a los 90 días. Los servicios de alojamiento y envío de correo que se configuren para la aplicación pueden tratar datos estrictamente necesarios para prestar sus servicios. No se venden datos ni se usan para publicidad.
Conforme a la Ley N.º 29733 y su reglamento, puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales. Mientras Norte se encuentre en desarrollo, el responsable del proyecto debe habilitar un canal de atención antes de abrir el uso con datos personales reales. No uses el sistema con datos reales hasta que ese canal esté publicado.
Nori es un asistente automático que responde de dos maneras: con respuestas predefinidas por reglas y con recuperación documental local, que busca en documentos de Norte (las páginas públicas y una pequeña base de documentos verificados que se mantiene en el propio sistema) los fragmentos más relevantes y los cita con su fuente. Cada respuesta indica si es predefinida o si se basa en la documentación. No usa inteligencia artificial generativa: no redacta texto nuevo con un modelo de lenguaje ni envía tus mensajes o los documentos a servicios externos; la búsqueda se hace dentro del servidor de Norte. Los mensajes que escribes llegan a ese servidor solo para elaborar la respuesta; Norte no los guarda en su base de datos ni en archivos propios. Los servicios de alojamiento procesan la conexión como en el resto del sitio (ver sección 4).
No escribas en el chat DNI, teléfonos, números de tarjeta, contraseñas, códigos ni datos de otras personas. Si un mensaje parece contener alguno de ellos, Nori no lo procesa, lo oculta en el chat y te recuerda que no debes compartirlo.
Para recordar el hilo de la conversación, Norte guarda en el almacenamiento de sesión de tu navegador (sessionStorage) las últimas 8 preguntas y respuestas. Esa copia permanece únicamente en esa pestaña de tu dispositivo; con cada mensaje se envía al servidor solo como contexto para entender preguntas de seguimiento, y el servidor la valida y no la conserva. Se borra al cerrar la pestaña, al pulsar «Nueva conversación» o tras 30 minutos sin actividad en el chat, y deja de usarse si tu sesión cambia (por ejemplo, al iniciar o cerrar sesión).
Al abrir el chat, Norte usa la cookie de sesión técnica de este sitio, la misma que se emplea para el acceso. Es necesaria para proteger el envío de mensajes frente a solicitudes falsificadas y para vincular la memoria temporal a tu sesión de navegador. Es una cookie de sesión: se elimina al cerrar el navegador o, si has iniciado sesión, a los 30 minutos. No se usa para publicidad ni para seguimiento.
Para limitar el uso abusivo del chat, cada mensaje genera un registro de auditoría con la fecha y la hora y una huella no reversible (hash) de la dirección IP de la conexión; el registro no incluye el texto de tu mensaje. Aunque esa huella no permite leer la dirección IP, se considera un dato personal seudonimizado. Los registros se consideran vencidos a las 24 horas y se eliminan cuando Nori recibe un mensaje o se abre el chat pasado ese plazo; si nadie usa Nori, pueden permanecer más tiempo hasta el siguiente uso. Si se superan los límites (20 mensajes por minuto o 300 al día por conexión), Nori deja de responder temporalmente.
Limitaciones. Nori solo responde en español y solo conoce la documentación disponible: puede no encontrar una respuesta o interpretar mal una pregunta. Cuando no tiene información suficiente lo indica y te remite a las páginas oficiales de Norte. Sus respuestas son orientativas, no constituyen asesoría financiera ni legal y no usan tu cuenta, tus saldos ni tus datos personales.
Puedes borrar la conversación guardada en tu navegador cuando quieras con «Nueva conversación» o cerrando la pestaña. Nori es una demostración académica: no pidas ni compartas datos reales.
