Política de Privacidad

1. Introducción

En Mireclamo.pe, estamos comprometidos con la protección de su privacidad y la seguridad de sus datos personales. Esta política de privacidad detalla cómo recopilamos, utilizamos, almacenamos y protegemos su información personal. Nuestro compromiso es cumplir con la Ley N° 29733, Ley de Protección de Datos Personales en Perú y otras normativas aplicables.

La presente política es emitida por CHOQUE MAMANI ROBERTO ENZO , identificado con RUC 10459580404 , con domicilio legal en Lt 8, Mz 7, P.J. HORACIO ZEBALLOS GIX ZN D, SOCABAYA, AREQUIPA, y correo electrónico [email protected], en su calidad de operador del servicio de libro de reclamaciones virtual comercialmente conocido como «Mireclamo.pe» (en adelante, «Mireclamo.pe» o «nosotros»).

2. Definiciones

Para efectos de esta Política de Privacidad, se entenderá por:

2.1. Mireclamo.pe

La persona jurídica identificada en la sección 1 de esta política, operadora del servicio de libro de reclamaciones virtual. En el resto de este documento, «Mireclamo.pe» y «nosotros» hacen referencia a dicha persona jurídica en el ejercicio de sus funciones como operador de la Plataforma.

2.2. Empresa usuaria

La persona natural con negocio o la persona jurídica que se registra y contrata el servicio de Mireclamo.pe para implementar, administrar y gestionar su libro de reclamaciones virtual. En los Términos y Condiciones se denomina «Cliente».

2.3. Reclamante

El consumidor o usuario que presenta un reclamo o queja a través del libro de reclamaciones virtual de una empresa usuaria, implementado mediante la Plataforma. En los Términos y Condiciones se denomina «Usuario Final».

2.4. Plataforma

El sistema SaaS de libro de reclamaciones virtual ofrecido por Mireclamo.pe, que permite a las empresas usuarias implementar, administrar y gestionar su libro de reclamaciones virtual conforme a la normativa vigente.

2.5. Datos personales

Toda información sobre una persona natural que la identifica o la hace identificable, a través de medios que pueden ser razonablemente utilizados, conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento.

2.6. Datos sensibles

Datos personales que revelan el origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud, vida sexual o datos de menores de edad.

2.7. Roles en el tratamiento

Para efectos de esta política: responsable del tratamiento es quien decide sobre la finalidad y medios del tratamiento; titular del banco de datos personales es quien crea y administra el banco de datos; y encargado del tratamiento es quien trata datos personales por cuenta del responsable, conforme a sus instrucciones. Los roles aplicables según cada relación se detallan en la sección 3.

Los términos definidos en singular incluyen el plural y viceversa, salvo que del contexto se desprenda lo contrario.

3. Roles en el Tratamiento de Datos Personales

De conformidad con el artículo 18 de la Ley N° 29733, el tratamiento de datos personales en Mireclamo.pe depende de la relación que usted tenga con la plataforma. A continuación se detallan los roles de responsable y encargado del tratamiento en cada caso:

3.1. Empresas usuarias de la plataforma

Cuando usted se registra como empresa para contratar y utilizar el servicio de libro de reclamaciones virtual, Mireclamo.pe actúa como responsable del tratamiento y titular del banco de datos personales de la información que usted y sus representantes nos proporcionan para la gestión de la cuenta, la suscripción y la prestación del servicio.

Los datos de identificación del responsable se consignan en la sección 1. Para ejercer sus derechos ARCO sobre los datos tratados en esta calidad, puede contactarnos al correo indicado. El procedimiento se detalla en la sección 8 de esta política.

3.2. Reclamantes

Cuando usted presenta un reclamo o queja a través del libro de reclamaciones virtual de una empresa usuaria de la plataforma, los roles son los siguientes:

• Titular del banco de datos y responsable del tratamiento: la empresa proveedora ante la cual usted presenta el reclamo (identificada en el formulario y en la página del libro de reclamaciones correspondiente).
• Encargado del tratamiento: Mireclamo.pe, que presta la plataforma tecnológica y trata sus datos personales únicamente por instrucción de dicha empresa, para almacenar, gestionar y dar seguimiento al reclamo conforme a la normativa aplicable.

Mireclamo.pe no decide las finalidades del tratamiento de los datos del reclamo ni responde directamente ante el consumidor sobre el fondo del reclamo. Su rol se limita a brindar la infraestructura tecnológica y aplicar medidas de seguridad sobre la información.

Para ejercer sus derechos ARCO sobre los datos proporcionados en un reclamo, debe dirigirse en primer lugar a la empresa proveedora titular del libro de reclamaciones. Asimismo, puede contactarnos en [email protected] indicando el código de su reclamo; atenderemos las solicitudes en nuestra calidad de encargado del tratamiento o las canalizaremos al titular correspondiente, según corresponda.

3.3. Bancos de datos personales

En el marco de la Plataforma se tratan, entre otros, los siguientes bancos de datos personales:

• Usuarios de la plataforma: datos de empresas usuarias y sus representantes. Mireclamo.pe actúa como titular de este banco de datos en su calidad de responsable del tratamiento (sección 3.1).
• Reclamantes de libros de reclamaciones: datos de consumidores que presentan reclamos o quejas. La empresa usuaria proveedora actúa como titular del banco de datos y responsable del tratamiento; Mireclamo.pe actúa como encargado (sección 3.2).

La inscripción de los bancos de datos personales ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) es responsabilidad del titular correspondiente en cada caso. Respecto del banco de datos «Usuarios de la plataforma», Mireclamo.pe actúa como titular y ha iniciado el trámite de inscripción ante la ANPDP. Respecto del banco de datos «Reclamantes de libros de reclamaciones», cada empresa usuaria proveedora debe inscribir su propio banco de datos en su calidad de titular.

4. Recolección de Datos Personales

Conforme al artículo 18 de la Ley N° 29733, informamos qué datos personales recopilamos, si su suministro es obligatorio o facultativo y las consecuencias de no proporcionarlos. Los campos marcados como obligatorios en el formulario correspondiente son necesarios para la finalidad indicada; si no los proporciona, no podrá completar el registro, el acceso al servicio o la presentación del reclamo, según corresponda. Los campos opcionales pueden omitirse sin impedir la operación principal, aunque su ausencia puede limitar funciones accesorias (por ejemplo, notificaciones por correo o contacto telefónico).

4.1. Empresas usuarias

Recopilamos los siguientes datos personales de las empresas usuarias y sus representantes al registrarse o gestionar su cuenta en la plataforma:

• Razón social o nombre comercial (obligatorio): necesario para identificar a la empresa y crear su cuenta. Sin este dato no puede registrarse.
• RUC (obligatorio): necesario para verificar la identidad tributaria de la empresa. Sin este dato no puede registrarse.
• Dirección (obligatorio): necesaria para la identificación de la empresa en el servicio. Sin este dato no puede registrarse.
• Nombre completo del contacto o representante (obligatorio): necesario para la gestión de la cuenta y comunicaciones del servicio. Sin este dato no puede registrarse.
• Correo electrónico (obligatorio): necesario para crear la cuenta, autenticación, verificación y comunicaciones operativas. Sin este dato no puede registrarse.
• Logo de la empresa (opcional): si no lo proporciona, puede completar el registro; el libro de reclamaciones se mostrará sin logo personalizado hasta que lo cargue desde el panel.
• Número de teléfono (opcional): si no lo proporciona, puede completar el registro; solo limitará el contacto telefónico directo para soporte.

El registro exige además la aceptación de los Términos y Condiciones y de esta Política de Privacidad. Si no acepta dichos documentos, no podrá contratar ni utilizar el servicio.

4.2. Reclamantes

Recopilamos los siguientes datos personales de los reclamantes que presentan un reclamo o queja a través del libro de reclamaciones de una empresa usuaria. En este caso, Mireclamo.pe actúa como encargado del tratamiento por cuenta de la empresa proveedora titular:

• Nombre completo (obligatorio): necesario para identificar al reclamante en el libro. Sin este dato no puede presentar el reclamo.
• Tipo y número de documento de identidad (obligatorio): DNI, Carnet de Extranjería, Pasaporte o Cédula de Identidad, según corresponda. Sin este dato no puede presentar el reclamo.
• Correo electrónico y/o domicilio completo (al menos uno obligatorio): debe proporcionar correo electrónico o domicilio completo del reclamante, conforme al formato del libro de reclamaciones. Si opta por el domicilio, debe consignarlo de forma completa y precisa (calle, número, referencia y localidad necesarios para su identificación). Si no proporciona correo ni domicilio completo, el sistema no permitirá registrar el reclamo. Si proporciona correo, podrá recibir notificaciones sobre el estado del reclamo; si solo proporciona domicilio, el seguimiento se realizará conforme a los medios previstos por la empresa titular.
• Teléfono (opcional): si no lo proporciona, puede presentar el reclamo; solo limitará el contacto telefónico directo si la empresa titular lo requiriese.
• Indicador de menor de edad (obligatorio): debe indicar si el reclamante es menor de edad. Si declara que es menor, se aplican los requisitos de la sección 4.3.
• Tipo de reclamo (obligatorio): reclamo o queja. Sin esta selección no puede presentar el reclamo.
• Tipo de bien (obligatorio): producto o servicio. Sin esta selección no puede presentar el reclamo.
• Descripción del reclamo (obligatorio): detalle de los hechos. Sin este dato no puede presentar el reclamo.
• Pedido del consumidor (obligatorio): solicitud concreta del reclamante. Sin este dato no puede presentar el reclamo.
• Asunto, descripción del bien o servicio, categoría y subcategoría (opcionales): pueden omitirse sin impedir el registro del reclamo.
• Monto reclamado y moneda (opcionales): si indica un monto, debe seleccionar la moneda (PEN o USD). Si no los proporciona, puede presentar el reclamo igualmente.
• Documentos adjuntos (opcional): si no adjunta archivos, puede presentar el reclamo; la evidencia documental quedará limitada a lo indicado en el texto del reclamo.

Para menores de edad: además de los datos anteriores, se recopila el nombre completo del padre, madre o tutor (obligatorio cuando el reclamante es menor). El teléfono y el correo electrónico del padre, madre o tutor son opcionales. Sin el nombre del tutor no puede registrarse el reclamo de un menor. Para más detalle, véase la sección 4.3.

4.3. Datos de Menores de Edad

Cuando un menor de edad presenta una reclamación, recopilamos los mismos datos personales mencionados en la sección 4.2. Adicionalmente, y siguiendo la normativa peruana, requerimos información del padre, madre o tutor del menor:

• Nombre completo del padre, madre o tutor (obligatorio): sin este dato no puede registrarse el reclamo de un menor de edad.
• Teléfono del padre, madre o tutor (opcional): si no lo proporciona, puede registrarse el reclamo; solo limitará el contacto telefónico con el tutor.
• Correo electrónico del padre, madre o tutor (opcional): si no lo proporciona, puede registrarse el reclamo; solo limitará las notificaciones por correo al tutor.

El tratamiento de datos de menores de edad requiere el consentimiento previo, expreso e inequívoco del padre, madre o tutor legal. Al completar el formulario de reclamación, indicar que el reclamante es menor de edad y proporcionar el nombre del padre, madre o tutor, este declara que autoriza el tratamiento de los datos del menor para la gestión del reclamo conforme a la normativa del libro de reclamaciones. En estos casos, el titular del banco de datos es la empresa proveedora y Mireclamo.pe actúa como encargado (sección 3.2). Para más detalle sobre el ejercicio de derechos, véase las secciones 8 y 11.

4.4. Información Técnica

Recopilamos automáticamente información técnica cuando utiliza nuestra plataforma. Su suministro no requiere acción voluntaria adicional por su parte; se genera al acceder o utilizar el servicio:

• Dirección IP: Para identificar la ubicación geográfica aproximada y prevenir actividades fraudulentas
• Información del navegador y dispositivo: Tipo de navegador, sistema operativo y dispositivo utilizado
• Cookies de sesión: Para mantener su sesión activa y recordar sus preferencias (consulte la sección 9 para más detalles sobre cookies)
• Registros de acceso y uso: Ruta visitada, método HTTP utilizado y acciones realizadas en la plataforma (principalmente para empresas usuarias con cuenta activa)

Esta información se almacena de forma segura y se utiliza exclusivamente para los fines mencionados. Para empresas usuarias, esta información forma parte de los registros de auditoría del sistema.

5. Uso de los Datos Personales

Las finalidades del tratamiento dependen de si usted es una empresa usuaria o un reclamante, conforme a los roles descritos en la sección 3. Las bases legales que sustentan cada finalidad se detallan en la sección 12.

5.1. Empresas usuarias

Los datos de las empresas usuarias y sus representantes se utilizan para:

• Prestar y administrar el servicio de libro de reclamaciones virtual (creación del libro, configuración y panel de gestión)
• Gestionar el registro, la autenticación y el acceso a la cuenta (incluido el inicio de sesión con Google, cuando usted lo utiliza)
• Gestionar la relación comercial: suscripciones, período de prueba, pagos y facturación electrónica
• Verificar datos de la empresa (por ejemplo, consulta de RUC ante servicios de validación autorizados)
• Proporcionar soporte técnico y atención al cliente
• Enviar comunicaciones operativas del servicio (confirmaciones, avisos de suscripción, vencimiento de prueba u otras notificaciones relacionadas con la cuenta)
• Enviar comunicaciones comerciales o de marketing, únicamente con su consentimiento previo
• Registrar la actividad en la plataforma con fines de auditoría, seguridad y cumplimiento
• Realizar análisis estadístico interno y mejorar la plataforma
• Cumplir con obligaciones legales, resolver disputas, prevenir actividades fraudulentas y reforzar la seguridad del servicio

5.2. Reclamantes

Los datos de los reclamantes que completan el formulario de reclamación se utilizan exclusivamente, por instrucción de la empresa proveedora titular (sección 3.2), para:

• Registrar, almacenar y administrar el reclamo o queja en el libro de reclamaciones virtual correspondiente
• Verificar la identidad del reclamante conforme a la información proporcionada en el formulario
• Permitir a la empresa titular dar seguimiento y respuesta al reclamo; la respuesta sobre el fondo del reclamo es emitida por la empresa proveedora, no por Mireclamo.pe
• Generar constancias o documentos del reclamo (por ejemplo, en formato PDF)
• Permitir la consulta del estado del reclamo mediante el código de seguimiento proporcionado al reclamante
• Enviar notificaciones sobre el estado del reclamo por correo electrónico, cuando el reclamante haya proporcionado dicha dirección (Mireclamo.pe actúa como encargado en el envío de dichas comunicaciones)
• Cumplir con las obligaciones legales aplicables al libro de reclamaciones

Mireclamo.pe no utiliza los datos de los reclamantes para finalidades distintas a las indicadas ni por iniciativa propia, salvo lo estrictamente necesario para la operación técnica del servicio encargado (alojamiento, seguridad y prevención de fraude en el formulario) conforme a las instrucciones del titular.

5.3. Compartición de datos con terceros

Para las finalidades descritas, podemos comunicar o dar acceso a datos personales a proveedores que actúan como encargados o subencargados del tratamiento, conforme a contratos que exigen el cumplimiento de la normativa de protección de datos. No vendemos datos personales a terceros.

Infraestructura común. Los siguientes servicios intervienen en el funcionamiento general de la plataforma, con independencia de si usted es empresa usuaria o reclamante:

• Cloudflare, Inc.: Conectividad segura (tunnel/proxy), protección de red y verificación anti-bots (Turnstile) en los formularios de registro e inicio de sesión. Puede tratarse datos técnicos en tránsito, como la dirección IP y cabeceras de la solicitud.
• Proveedores de hosting: Alojamiento principal de la aplicación y la base de datos en servidores ubicados en Lima, Perú.
• Proveedores de correo electrónico: Envío de comunicaciones transaccionales y de servicio.

Empresas usuarias. Además de lo anterior, los siguientes servicios pueden tratar datos de empresas usuarias y sus representantes:

• Culqi: Procesamiento de pagos de suscripción. Los datos de tarjeta son tratados directamente por Culqi conforme a estándares PCI DSS; Mireclamo.pe no almacena los datos completos de la tarjeta.
• Google LLC (inicio de sesión con Google): Autenticación OAuth, cuando usted elige registrarse o ingresar con su cuenta de Google (nombre, correo electrónico y foto de perfil, según los permisos otorgados).
• APIs.net.pe y/o Apisperu: Consulta y validación de datos de RUC (y, cuando aplique, de documentos de identidad) en el proceso de registro o verificación.
• Bunny.net (Bunny CDN): Almacenamiento de logos de empresa y libro, y de respaldos de seguridad de la base de datos.
• Google Analytics (Google LLC): Análisis de tráfico y uso del sitio, únicamente si usted acepta las cookies no esenciales (véase sección 9).

Reclamantes. Además de lo anterior, los siguientes servicios pueden tratar datos de reclamantes, por instrucción de la empresa titular:

• Bunny.net (Bunny CDN): Almacenamiento de archivos adjuntos al reclamo (cuando el reclamante los proporciona).
• OpenAI, LLC: De forma opcional y solo cuando la empresa usuaria activa la función de asistencia por inteligencia artificial en su panel, se puede enviar a OpenAI el contenido del reclamo (asunto, descripción, pedido del consumidor y monto reclamado) para sugerir borradores de respuesta. En el envío actual no se incluyen el nombre ni los datos de contacto del reclamante. OpenAI actúa como subencargado; los datos se procesan en Estados Unidos según sus políticas y no se utilizan para entrenar modelos (véase también sección 10).

La empresa proveedora titular puede tener obligaciones adicionales respecto de sus propios destinatarios; el reclamante puede contactarla para mayor detalle.

6. Almacenamiento de Datos Personales

6.1. Localización

El almacenamiento depende del tipo de información:

• Base de datos y aplicación (Lima, Perú): Datos estructurados de empresas usuarias, reclamos (nombre, documento, contacto, descripción, etc.), registros de auditoría y demás información procesada por la plataforma.
• Bunny.net — zona privada (Sudamérica): Archivos adjuntos a reclamos y respaldos de seguridad de la base de datos.
• Bunny.net — zona pública (CDN): Logos de empresas y libros de reclamaciones destinados a visualización en el sitio público del libro.

El acceso a la plataforma puede enrutarse a través de Cloudflare Tunnel. Algunos proveedores pueden procesar o replicar datos en otros países conforme a lo indicado en la sección 10.

6.2. Período de Conservación

Los plazos de conservación dependen de su relación con la plataforma (sección 3). A continuación se detallan los criterios aplicables:

Empresas usuarias.

• Los datos de cuenta, empresa y representantes se conservan mientras la cuenta permanezca activa en la plataforma.
• La cancelación de la suscripción no implica la eliminación automática de la cuenta ni de los datos asociados; el acceso al servicio puede finalizar según las condiciones contratadas, pero la información se mantiene conforme a los plazos indicados en esta sección.
• Los registros de pagos y comprobantes de facturación se conservan durante los plazos exigidos por la normativa tributaria y comercial aplicable.
• Los registros de auditoría y actividad en la plataforma se conservan mientras resulten necesarios para seguridad, trazabilidad y cumplimiento legal.

Reclamantes.

• Mireclamo.pe almacena los datos del reclamo en calidad de encargado del tratamiento, por instrucción de la empresa proveedora titular (sección 3.2).
• Los datos de reclamantes se conservan durante un mínimo de 2 años, en cumplimiento de la normativa peruana sobre libros de reclamaciones. La empresa titular puede determinar plazos adicionales conforme a su propia política y obligaciones legales.
• Mientras subsista el plazo legal mínimo, los reclamos y su documentación asociada no pueden eliminarse de la plataforma, incluso si la empresa usuaria solicita la baja del servicio o la eliminación de su cuenta.
• Cumplido el plazo legal aplicable y cuando no exista otra obligación de conservación, Mireclamo.pe procederá a la eliminación segura o anonimización de los datos en su calidad de encargado, conforme a las instrucciones del titular y a la normativa vigente.

Respaldos de seguridad.

Las copias de respaldo de la base de datos se almacenan en Bunny.net con un período de retención limitado (habitualmente 30 días), con fines exclusivos de recuperación ante incidentes. Este plazo es independiente del período de conservación de los datos operativos del libro de reclamaciones.

En cualquier caso, los datos pueden conservarse por tiempo adicional cuando sea necesario para:

• Cumplir con obligaciones legales
• Resolver disputas o reclamaciones
• Ejercer nuestros derechos legales

Para solicitar la eliminación de datos cuando legalmente proceda, consulte la sección 8 (Derechos ARCO) y la sección 3 según corresponda a su relación con la plataforma.

6.3. Medidas de Seguridad en el Almacenamiento

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales:

• Protección en tránsito: Las comunicaciones con la plataforma se realizan mediante HTTPS (TLS) y pueden enrutarse a través de Cloudflare para protección de red.
• Contraseñas: Se almacenan mediante funciones de hash irreversible; Mireclamo.pe no conserva las contraseñas en texto plano.
• Archivos adjuntos: Se almacenan en zona privada de Bunny.net; el acceso se realiza a través de la plataforma con credenciales de acceso, sin exposición directa al público.
• Logos públicos: Se sirven desde la zona pública de Bunny.net (CDN) únicamente para los fines de visualización del libro de reclamaciones.
• Respaldo de datos: Realizamos respaldos automáticos diarios de la base de datos en Bunny.net, con retención limitada (habitualmente 30 días), para recuperación ante incidentes.
• Control de acceso: Solo el personal autorizado tiene acceso a los datos personales, mediante autenticación y autorización estricta.
• Monitoreo y auditoría: Mantenemos registros de acceso y actividad para detectar y prevenir accesos no autorizados.
• Actualizaciones de seguridad: Mantenemos actualizados los sistemas y aplicamos parches de seguridad de forma regular.

Exigimos a los proveedores de servicios (hosting, almacenamiento en la nube, CDN) que cumplan con niveles adecuados de protección de datos conforme a la Ley N° 29733 y estándares internacionales de seguridad.

7. Seguridad de los Datos

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales durante su tratamiento en la plataforma. Las medidas relacionadas con el almacenamiento físico y lógico de la información se detallan en la sección 6.3. Adicionalmente, aplicamos las siguientes medidas operativas:

• Autenticación y control de acceso: Acceso al panel de gestión mediante credenciales personales, con roles diferenciados (empresa usuaria, administrador, superadministrador) y verificación de cuenta activa y suscripción vigente.
• Política de contraseñas: Requisitos de complejidad para el establecimiento y cambio de contraseñas en el panel de seguridad.
• Protección contra automatismos: Verificación anti-bots mediante Cloudflare Turnstile en el registro e inicio de sesión de empresas usuarias.
• Protección de formularios web: Tokens de protección CSRF en las operaciones realizadas a través del sitio.
• Gestión de sesiones: Sesiones autenticadas con mecanismos de cierre y control de acceso al panel.
• Trazabilidad: Registros de auditoría de acciones relevantes en la plataforma, que pueden servir como evidencia técnica ante incidentes (conforme a los Términos y Condiciones).
• Revisión y mantenimiento: Actualización periódica de componentes del sistema y aplicación de parches de seguridad cuando corresponda.

Para las medidas de protección en tránsito, almacenamiento de archivos, respaldos y requisitos a proveedores, consulte la sección 6.3.

7.1. Incidentes y brechas de seguridad

Ante un incidente de seguridad que pueda afectar datos personales, Mireclamo.pe actuará conforme a la Ley N° 29733 y su reglamento vigente (incluido el Decreto Supremo N° 016-2024-JUS), procediendo de manera proporcional a la gravedad del hecho:

• Contención y evaluación: Adoptar medidas para contener el incidente, evaluar su alcance y el riesgo para los titulares de los datos.
• Registro interno: Documentar el incidente y las acciones adoptadas.
• Notificación a la ANPDP: Comunicar el incidente a la Autoridad Nacional de Protección de Datos Personales cuando la normativa lo exija, en los plazos que establezca la regulación aplicable.
• Notificación a titulares afectados: Informar a las personas naturales cuyos datos personales puedan verse afectados, cuando el incidente pueda impactar sus derechos, mediante el correo electrónico registrado u otros medios disponibles.
• Datos de reclamantes: En nuestra calidad de encargado del tratamiento (sección 3.2), informaremos sin dilación indebida a la empresa proveedora titular para que esta cumpla las obligaciones que le correspondan frente al consumidor.

Los plazos de notificación se contarán desde que tengamos conocimiento del incidente y se ajustarán a los términos previstos en la normativa peruana vigente. Si tiene indicios de un incidente relacionado con sus datos, puede escribirnos a [email protected].

8. Derechos del Usuario

Conforme a la Ley N° 29733 y su reglamento vigente, usted, en su calidad de titular de datos personales, puede ejercer los siguientes derechos (Derechos ARCO y afines). El procedimiento para ejercerlos depende de si usted es una empresa usuaria o un reclamante, según la sección 3.

• Acceso: Conocer qué datos personales tratamos sobre usted y obtener información sobre su tratamiento.
• Rectificación: Corregir datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): Solicitar la eliminación de sus datos cuando sea legalmente posible, sin perjuicio de las obligaciones de conservación aplicables (véase sección 6.2).
• Oposición: Oponerse al tratamiento de sus datos en los supuestos previstos por la ley.
• Portabilidad: Recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable, cuando corresponda conforme a la normativa vigente.
• Revocación del consentimiento: Retirar el consentimiento otorgado para tratamientos basados en dicha base legal (por ejemplo, comunicaciones comerciales o cookies no esenciales; véase secciones 5.1, 9 y 12), sin afectar la licitud del tratamiento previo.

8.1. Ejercicio de Derechos ARCO

Las solicitudes deben identificar al titular, indicar el derecho que se ejerce, describir el pedido con claridad y acompañar, cuando corresponda, la documentación que sustente la solicitud (especialmente en rectificación). Verificaremos la identidad del solicitante antes de atender el requerimiento.

Empresas usuarias.

• Puede enviar su solicitud a [email protected] desde el correo registrado en su cuenta, o mediante el formulario de eliminación de cuenta cuando desee ejercer el derecho de cancelación.
• Algunos derechos pueden ejercerse directamente desde el panel: actualización de datos de perfil (rectificación) y exportación de reportes en formato Excel (acceso y portabilidad parcial de la información de su gestión).
• La cancelación de la cuenta no implica necesariamente la eliminación inmediata de toda la información: los datos de reclamaciones recibidas a través de su libro virtual se conservarán durante el plazo legal mínimo indicado en la sección 6.2, así como los registros exigidos por obligaciones tributarias, contractuales o de auditoría.

Reclamantes.

• Debe dirigirse en primer lugar a la empresa proveedora titular del libro de reclamaciones ante la cual presentó su reclamo (identificada en el formulario y en la página del libro correspondiente).
• También puede contactar a Mireclamo.pe en [email protected], indicando el código de su reclamo, en nuestra calidad de encargado del tratamiento. Atenderemos la solicitud o la canalizaremos al titular correspondiente, según proceda.
• Los datos del reclamo pueden estar sujetos a conservación mínima legal y no siempre podrán cancelarse antes del plazo indicado en la sección 6.2.

Plazos de respuesta.

Los plazos se cuentan desde el día siguiente de la presentación de la solicitud o de su subsanación, conforme al Decreto Supremo N° 016-2024-JUS:

• Derecho de acceso: 20 días hábiles.
• Rectificación, cancelación, oposición y portabilidad: 10 días hábiles.

Estos plazos podrán ampliarse una sola vez por un período igual, como máximo, cuando las circunstancias lo justifiquen; en tal caso, comunicaremos la ampliación y su motivación dentro del plazo original. Si la solicitud es denegada total o parcialmente, indicaremos los fundamentos correspondientes.

Si no recibe respuesta dentro del plazo legal o considera que su solicitud fue denegada indebidamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP). Para consultas generales sobre esta política, véase también la sección 14.

9. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares en el sitio web y la plataforma. Para más información sobre el tratamiento de datos personales, consulte esta política en su conjunto.

Cookies y tecnologías esenciales. Son necesarias para el funcionamiento del servicio y no requieren consentimiento previo:

• Sesión y autenticación: cookies de sesión para mantener su acceso activo en el panel de gestión (por ejemplo, cookie de sesión de Laravel).
• Seguridad: tokens de protección CSRF en formularios web y mecanismos de seguridad de la plataforma.
• Cloudflare Turnstile: en el registro e inicio de sesión de empresas usuarias, puede utilizarse verificación anti-bots que trate datos técnicos (como la dirección IP).

Cookies no esenciales (con su consentimiento). Solo se activan si usted hace clic en «Aceptar» en el aviso de cookies del sitio público:

• Google Analytics (Google LLC): análisis de tráfico y uso del sitio mediante Google Tag (gtag). Pueden generarse cookies como _ga, _gid y _gat, con duraciones variables según el proveedor.

El aviso de cookies se muestra en las páginas del sitio público que utilizan el layout principal. Su elección se guarda en el almacenamiento local del navegador (localStorage, clave cookie_consent) con los valores «accepted» o «rejected». Si usted ya aceptó en el sitio público, la preferencia puede aplicarse también al acceder al panel de gestión. Puede aceptar o rechazar las cookies no esenciales mediante el banner. Para cambiar su elección posteriormente, borre los datos del sitio en su navegador o revoque su consentimiento conforme a la sección 8.

También puede configurar su navegador para bloquear o eliminar cookies; ello puede afectar el funcionamiento del servicio, especialmente las cookies esenciales de sesión.

10. Transferencia Internacional de Datos

Aunque nuestros servidores principales están ubicados en Lima, Perú, y el almacenamiento de archivos y respaldos en Bunny.net utiliza zona Sudamérica, algunos datos pueden ser procesados o gestionados por servicios de terceros ubicados fuera del Perú, conforme al artículo 15 de la Ley N° 29733 y su reglamento. Los principales supuestos son:

• Cloudflare, Inc.: conectividad (tunnel/proxy), protección de red y Turnstile; infraestructura global.
• Bunny.net (Bunny CDN): archivos adjuntos, logos y respaldos; proveedor con operación internacional.
• OpenAI, LLC (Estados Unidos): asistencia opcional por IA sobre contenido de reclamos, cuando la empresa usuaria activa dicha función.
• Google LLC (Estados Unidos u otros países): inicio de sesión con Google (OAuth) y, con su consentimiento, Google Analytics.
• Culqi: procesamiento de pagos de suscripción.
• APIs.net.pe y/o Apisperu: consulta de RUC o documentos de identidad en procesos de registro o verificación.
• Proveedores de correo electrónico: envío de comunicaciones transaccionales.

Bases y garantías. Las transferencias internacionales se realizan, según el caso, sobre las siguientes bases y con las medidas indicadas en la sección 12:

• Ejecución del contrato o instrucción del titular: prestación del servicio SaaS, pagos, facturación, almacenamiento y operación de la plataforma; en el caso de datos de reclamantes, Mireclamo.pe transfiere datos en su calidad de encargado por instrucción de la empresa titular.
• Consentimiento: inicio de sesión con Google y cookies no esenciales (Google Analytics), cuando usted los acepta.
• Medidas de protección: contratos con encargados y subencargados, verificación de estándares de seguridad y, cuando corresponda, cláusulas contractuales u otras garantías previstas en la normativa peruana.

La lista de destinatarios se detalla ampliamente en la sección 5.3. Solo transferimos datos a los proveedores necesarios para las finalidades descritas en esta política.

11. Menores de Edad

La plataforma permite que menores de edad presenten reclamaciones a través del libro de reclamaciones virtual de una empresa usuaria, conforme a la normativa de protección al consumidor. En estos supuestos:

• El titular del banco de datos y responsable del tratamiento es la empresa proveedora ante la cual se presenta el reclamo; Mireclamo.pe actúa como encargado (sección 3.2).
• Se recopilan los datos indicados en las secciones 4.2 y 4.3, incluidos los datos del padre, madre o tutor cuando el reclamante es menor de edad.
• El consentimiento del padre, madre o tutor debe ser previo, expreso e inequívoco. Se entiende otorgado cuando el tutor completa el formulario declarando la condición de menor y proporciona su nombre completo (dato obligatorio conforme a la sección 4.3).
• Los datos de menores reciben protección reforzada conforme a la Ley N° 29733; no se utilizan para finalidades distintas a la gestión del reclamo y las obligaciones legales del libro.

Si tiene conocimiento de que se han registrado datos de un menor sin la autorización adecuada del padre, madre o tutor, contacte a la empresa proveedora titular y, si corresponde, a Mireclamo.pe en [email protected] indicando el código del reclamo.

12. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en las bases legales previstas en la Ley N° 29733 y el Decreto Supremo N° 016-2024-JUS, según la relación del titular con la plataforma (sección 3) y las finalidades descritas en la sección 5:

Empresas usuarias (Mireclamo.pe como responsable):

• Ejecución del contrato: registro, prestación del servicio SaaS, suscripción, pagos, facturación, soporte y gestión de la cuenta.
• Cumplimiento de obligación legal: obligaciones tributarias, comerciales y regulatorias aplicables al operador del servicio.
• Interés legítimo: seguridad de la plataforma, prevención de fraude, auditoría, mejora del servicio y análisis interno, en la medida en que no prevalezcan los derechos del titular.
• Consentimiento: comunicaciones comerciales o de marketing, cookies no esenciales (Google Analytics) e inicio de sesión con Google cuando usted elige esa opción.

Reclamantes (empresa proveedora como titular; Mireclamo.pe como encargado):

• Cumplimiento de obligación legal: gestión del libro de reclamaciones conforme al Código de Protección y Defensa del Consumidor y normativa aplicable.
• Ejecución de la relación de consumo: tramitación del reclamo o queja ante la empresa proveedora.
• Consentimiento del tutor: cuando el reclamante es menor de edad, conforme a las secciones 4.3 y 11.

Mireclamo.pe, en su calidad de encargado, trata los datos de reclamantes únicamente por instrucción de la empresa titular y para las finalidades indicadas en la sección 5.2, sin aplicar intereses propios de marketing ni finalidades incompatibles con el libro de reclamaciones.

13. Actualización y Revisión de la Política

Revisamos y actualizamos esta política de privacidad ante cambios significativos en la ley, en la plataforma o de forma periódica. Cuando los cambios sean relevantes:

• Notificaremos a las empresas usuarias con antelación razonable por correo electrónico y/o mediante aviso en la plataforma.
• Actualizaremos la fecha de «Última actualización» al inicio de este documento.
• Publicaremos la versión vigente en esta página.

Los reclamantes deben ser informados por la empresa proveedora titular cuando esta modifique sus propias políticas o avisos de privacidad relativos al libro de reclamaciones. Las empresas usuarias pueden continuar utilizando el servicio bajo las nuevas condiciones o dejar de utilizarlo si no están de acuerdo con las modificaciones.

14. Contacto

Para consultas sobre esta política o para ejercer sus derechos ARCO, utilice el canal que corresponda según la sección 3. El procedimiento, plazos y reclamación ante la ANPDP se detallan en la sección 8.1.

• Empresas usuarias: contacte directamente a Mireclamo.pe.
• Reclamantes: diríjase primero a la empresa proveedora titular del libro de reclamaciones; también puede escribir a Mireclamo.pe como encargado del tratamiento, indicando el código de su reclamo.

Datos de contacto de Mireclamo.pe:

• Razón social: CHOQUE MAMANI ROBERTO ENZO
• RUC: 10459580404
• Correo electrónico: [email protected]
• Domicilio legal: Lt 8, Mz 7, P.J. HORACIO ZEBALLOS GIX ZN D, SOCABAYA, AREQUIPA