Política de Privacidad

1. Titular de los bancos de datos personales

1.1 El titular de los bancos de datos personales a que se refiere la presente política es don Diego Soriano Quispe, persona natural con negocio que opera bajo el nombre comercial DataCity, con domicilio en Jr. Henry Revett 358, distrito de Santiago de Surco, provincia y departamento de Lima, República del Perú, y con Registro Único de Contribuyentes en trámite.

1.2 El canal habilitado para el ejercicio de los derechos reconocidos en la sección 9, así como para cualquier consulta relativa a esta política, es la dirección de correo electrónico listasdepreciosperu@gmail.com, sin perjuicio de la atención que se preste a través del número de WhatsApp +51989991281.

1.3 Inscripción registral. Los bancos de datos descritos en el presente documento serán inscritos en el Registro Nacional de Protección de Datos Personales. El código de inscripción se publicará en esta misma sección una vez obtenido.

2. Datos personales objeto de tratamiento

2.1 Datos facilitados en el registro. Nombre y apellidos, dirección de correo electrónico, número de celular, fecha de nacimiento, ciudad y profesión. Todos ellos tienen carácter obligatorio, por cuanto resultan necesarios para la creación de la cuenta; su no facilitación impide la prestación del Servicio.

2.2 Contraseña. La contraseña no se conserva. Lo que se almacena es un resumen criptográfico irreversible obtenido a partir de ella, en los términos descritos en la sección 8. Ninguna persona vinculada a DataCity puede acceder a la contraseña del usuario.

2.3 Datos derivados del uso de la cuenta. Fecha de alta, fecha del último acceso, constancia de verificación del número de celular, coeficiente K de dificultad configurado por el usuario e historial de suscripciones, comprensivo del nivel contratado, de las fechas de inicio y vencimiento y de las anotaciones internas asociadas a cada alta.

2.4 Datos relativos al pago. El cobro se practica mediante la aplicación Yape, desde el número de celular declarado en el registro, y se formaliza a través de WhatsApp. DataCity no trata datos de tarjetas de crédito o débito ni de cuentas bancarias, por cuanto el Sitio no dispone de pasarela de pago. De la conversación mantenida por WhatsApp subsiste únicamente el registro que conservan los dispositivos de cada interlocutor.

2.5 Datos de contacto de empresas. El Directorio de Empresas incorpora datos de contacto profesional correspondientes a terceros que no ostentan la condición de usuarios de DataCity. Su tratamiento se regula en la sección 10.

2.6 Datos excluidos del tratamiento. DataCity no solicita ni trata datos sensibles, comprendidos los relativos a la salud, los datos biométricos, los de ingresos, los referidos al origen étnico y los concernientes a opiniones políticas, convicciones religiosas o afiliación sindical. Tampoco se elaboran perfiles ni se adoptan decisiones automatizadas respecto de los usuarios.

3. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

1. Prestación del Servicio: creación y mantenimiento de la cuenta, autenticación del usuario y habilitación del acceso correspondiente al plan contratado.
2. Gestión de la suscripción y del cobro: identificación del pago recibido, activación del plan, llevanza del historial y emisión del comprobante que en su caso corresponda.
3. Comunicaciones relativas a la cuenta: aviso de la proximidad del vencimiento del periodo de prueba o de la suscripción, notificación de pagos pendientes y comunicación de las modificaciones de los documentos legales.
4. Atención de solicitudes: consultas, incidencias, reclamaciones y ejercicio de los derechos reconocidos en la sección 9.
5. Control de las descargas: registro de la fecha, el producto y el número de filas de cada exportación a hoja de cálculo, asociado a la cuenta que la realizó, con la finalidad de verificar el cumplimiento de los límites de uso y de las cláusulas 8.4 a 8.6 de los Términos y Condiciones.
6. Cumplimiento normativo: atención de las obligaciones tributarias, contables y de protección al consumidor que resulten exigibles.

DataCity no comercializa ni cede los datos personales de sus usuarios a terceros, ni los emplea con fines publicitarios ajenos. En el supuesto de que en el futuro se pretendiera remitir comunicaciones comerciales distintas de las relativas a la cuenta, se recabaría un consentimiento específico e independiente, cuya denegación no afectaría en modo alguno a la prestación del Servicio.

4. Base legitimadora del tratamiento

4.1 Ejecución de la relación contractual. Las finalidades primera y segunda de la sección anterior resultan necesarias para la prestación del Servicio contratado, sin que su tratamiento pueda ser omitido sin impedir la existencia misma de la cuenta y de la suscripción.

4.2 Consentimiento. El consentimiento se presta mediante la marcación de la casilla de aceptación dispuesta en el formulario de registro, de forma libre, previa, expresa e informada, conforme al artículo 5 de la Ley 29733. Dicho consentimiento comprende, en particular, la transferencia internacional descrita en la sección 6.

4.3 Cumplimiento de obligación legal. La conservación de los datos de facturación y de los relativos a reclamaciones responde a plazos legalmente establecidos y resulta independiente del consentimiento del titular.

4.4 Fuentes accesibles al público. El tratamiento de los datos que integran el Directorio se ampara en el artículo 14.1 de la Ley 29733, que exceptúa de la exigencia de consentimiento los datos procedentes de fuentes accesibles al público, conforme se detalla en la sección 10.

5. Consentimiento y revocación

5.1 El titular de los datos podrá revocar su consentimiento en cualquier momento, mediante comunicación dirigida a listasdepreciosperu@gmail.com, sin necesidad de motivación alguna.

5.2 La revocación no afectará a la licitud del tratamiento efectuado con anterioridad. Se advierte, no obstante, de su consecuencia material: al resultar los datos del registro indispensables para el mantenimiento de la cuenta, la revocación comporta necesariamente la baja del Servicio. Los datos cuya conservación venga impuesta por la normativa aplicable, conforme a la sección 7, se conservarán bloqueados y no serán objeto de tratamiento para finalidad distinta.

6. Destinatarios, encargados y transferencia internacional

6.1 Encargado de tratamiento. La aplicación y la base de datos se encuentran alojadas en la infraestructura de Railway Corp., que actúa en calidad de encargado de tratamiento y trata los datos exclusivamente para la prestación del servicio de alojamiento, conforme a las instrucciones del Titular.

6.2 Transferencia internacional de datos. Los servidores utilizados se ubican en la región Oeste de los Estados Unidos de América (California), lo que determina la existencia de un flujo transfronterizo de datos personales. Los Estados Unidos de América no figuran entre los países respecto de los cuales la autoridad peruana ha reconocido un nivel adecuado de protección, razón por la cual la transferencia se efectúa al amparo del consentimiento informado del titular de los datos, prestado en los términos de la sección 4.2.

6.3 Servicios de mensajería. La atención al usuario y la formalización del pago se practican a través de WhatsApp, servicio titularidad de Meta Platforms. La información que el usuario comunique por dicho canal queda sujeta adicionalmente a las condiciones de ese servicio, ajenas al control del Titular. El usuario que prefiera no emplearlo podrá dirigirse a la dirección de correo electrónico indicada en la sección 1.

6.4 Autoridades competentes. Podrán comunicarse datos personales cuando así lo imponga una norma con rango suficiente o lo requiera una autoridad competente en el ejercicio de sus funciones.

6.5 Al margen de los supuestos expresamente relacionados, DataCity no comparte datos personales con terceros. El Sitio no incorpora anunciantes, componentes de redes sociales ni servicios de analítica, conforme se detalla en la sección 11.

7. Plazos de conservación

7.1 Datos de la cuenta. Se conservan mientras la cuenta permanezca activa. Causada la baja, se suprimen o anonimizan, salvo en los supuestos previstos en los numerales siguientes.

7.2 Historial de suscripciones y pagos. Se conserva durante diez (10) años contados desde el cierre del ejercicio correspondiente, en atención a las obligaciones tributarias y contables aplicables. Durante dicho periodo permanecen bloqueados y su tratamiento se limita a la atención de los requerimientos que puedan formularse.

7.3 Reclamaciones. Se conservan durante dos (2) años contados desde la fecha de su respuesta, conforme a la normativa reguladora del Libro de Reclamaciones.

7.4 Comunicaciones. Se conservan durante la tramitación de la solicitud de que se trate y por el tiempo razonablemente necesario para acreditar su atención.

7.5 Control del periodo de prueba. Agotado el periodo de prueba gratuito asociado a un número de celular, se conserva durante doce (12) meses un valor derivado de dicho número mediante una función criptográfica con clave, del que no resulta posible recuperar el número original. Su única finalidad es impedir que un mismo celular obtenga sucesivos periodos de prueba, y el tratamiento se ampara en el interés legítimo de DataCity en prevenir el uso fraudulento del Servicio. Dicho valor subsiste a la supresión de la cuenta —de lo contrario bastaría con darse de baja para volver a disfrutar del periodo gratuito— y no se asocia a nombre, correo ni dato alguno que permita identificar a su titular.

7.6 Registro de descargas. Los apuntes descritos en la sección 3 —fecha, producto y número de filas de cada exportación— se conservan durante doce (12) meses desde su realización. Se suprimen junto con la cuenta en caso de baja, salvo que resulten necesarios para acreditar un incumplimiento de las cláusulas 8.4 a 8.6 de los Términos del que se haya derivado una reclamación, en cuyo caso se conservan bloqueados hasta su resolución.

8. Medidas de seguridad

DataCity ha adoptado las medidas técnicas y organizativas que se relacionan a continuación:

• Contraseñas. Se almacenan mediante la función de derivación scrypt, de ejecución deliberadamente lenta y con coste de memoria, aplicando una sal distinta para cada usuario. El resultado no es reversible.
• Sesión. La cookie de sesión se transmite firmada, no resulta accesible desde código ejecutado en el navegador y circula exclusivamente por conexión cifrada.
• Comunicaciones. La totalidad del tráfico del Sitio se transmite cifrada.
• Acceso interno. El panel de administración es de acceso restringido y su utilización corresponde en exclusiva al Titular.
• Copias de seguridad gestionadas por el proveedor de alojamiento.

Sin perjuicio de lo anterior, ningún sistema resulta absolutamente invulnerable. En el supuesto de producirse una violación de la seguridad susceptible de afectar a los datos personales, DataCity la comunicará a los titulares afectados y la notificará a la Autoridad Nacional de Protección de Datos Personales en los plazos legalmente previstos.

9. Derechos del titular de los datos

La Ley 29733 y su reglamento reconocen al titular de los datos personales los siguientes derechos:

• Información, para conocer qué datos son objeto de tratamiento y con qué finalidad.
• Acceso, para obtener copia de los datos tratados.
• Rectificación, para corregir los datos inexactos o incompletos.
• Cancelación o supresión, para obtener la eliminación de los datos.
• Oposición, para oponerse a un tratamiento determinado.
• Portabilidad, para recibir los datos en un formato susceptible de reutilización.
• Tratamiento objetivo, para no ser objeto de decisiones adoptadas exclusivamente sobre la base de un tratamiento automatizado.

Baja directa. El titular que disponga de una cuenta podrá ejercer el derecho de cancelación por sí mismo y de forma inmediata desde el apartado Mi cuenta, sin necesidad de solicitud previa ni de espera alguna. La supresión se practica en el acto y comprende el nombre, el correo electrónico, el número de celular, la fecha de nacimiento, la ciudad y la profesión, sin perjuicio de los datos cuya conservación resulte obligatoria conforme a la sección 7.

Procedimiento. El ejercicio de estos derechos se practicará mediante comunicación dirigida a listasdepreciosperu@gmail.com desde la dirección de correo electrónico registrada, indicando el derecho que se ejercita y los datos sobre los que recae. Cuando la solicitud se formule desde una dirección distinta, DataCity podrá requerir la acreditación de la identidad del solicitante, precisamente para evitar la comunicación de datos personales a quien se atribuya indebidamente su titularidad.

Plazos. Los establecidos por la normativa vigente: veinte (20) días hábiles para el derecho de acceso y diez (10) días hábiles para los derechos de rectificación, cancelación y oposición, computados desde la recepción de la solicitud debidamente formulada.

Gratuidad. El ejercicio de estos derechos no está sujeto a contraprestación económica alguna.

Tutela. El titular de los datos que considere no atendida su solicitud podrá acudir en reclamación ante la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.

10. Tratamiento de los datos del Directorio de Empresas

10.1 Procedencia. Los datos que integran el Directorio proceden de fuentes accesibles al público, en particular de los sitios web de las propias empresas y de las fichas públicas de negocios disponibles en servicios de mapas y directorios en línea.

10.2 Categorías de datos. Denominación social o nombre comercial, dirección, distrito, provincia, número de teléfono, dirección del sitio web, dirección de correo electrónico cuando esta sea de acceso público, y valoración y número de reseñas publicados en la fuente de origen.

10.3 Finalidad. Ofrecer un directorio de contacto profesional del sector, con finalidad exclusivamente informativa.

10.4 Base legitimadora. El artículo 14.1 de la Ley 29733, que exceptúa de la exigencia de consentimiento el tratamiento de datos procedentes de fuentes accesibles al público. Dicha excepción no dispensa del deber de información ni de la atención de los derechos reconocidos en la sección 9, a cuyo cumplimiento responde la presente sección.

10.5 Rectificación y supresión. El titular de los datos, o quien ostente la representación de la empresa relacionada, podrá solicitar su rectificación o su supresión del Directorio mediante comunicación dirigida a listasdepreciosperu@gmail.com, con indicación de la ficha de que se trate. La solicitud se atenderá en los plazos señalados en la sección 9, sin exigencia de motivación ni condicionamiento alguno.

10.6 Prohibición de uso. El Directorio no podrá emplearse para la realización de envíos comerciales masivos ni para dirigir comunicaciones no solicitadas, conforme establece la cláusula 11.5 de los Términos y Condiciones.

11. Cookies y medición del uso

11.1 Cookie de sesión. El Sitio emplea una única cookie, denominada datacity_sesion, cuya finalidad es mantener identificado al usuario durante su navegación. Tiene carácter estrictamente necesario para el funcionamiento del Servicio, por cuanto su ausencia obligaría a introducir las credenciales en cada página. Su duración es de 30 días y se elimina al cerrar la sesión.

11.2 Ausencia de cookies de terceros. El Sitio no emplea cookies publicitarias, de redes sociales ni de analítica, ni utiliza Google Analytics o servicios equivalentes. Tampoco se carga recurso alguno desde servidores ajenos: las tipografías del Sitio se sirven desde el propio dominio precisamente para evitar solicitudes a terceros.

11.3 Contabilización de visitantes. Con la exclusiva finalidad de conocer el volumen de consultas efectuadas por visitantes no registrados, se almacena un resumen criptográfico con sal de la dirección IP, truncado, junto con el número de páginas y de búsquedas realizadas cada día. La operación es irreversible: a partir de dicho resumen no resulta posible recuperar la dirección IP, cruzarla con otra información ni identificar a persona alguna. Su única utilidad es estadística. En consecuencia, este registro no constituye tratamiento de datos personales.

11.3.1 Procedencia de la visita. Se anota además, junto al resumen anterior, una sola palabra de una lista cerrada que indica de qué medio procede la visita —por ejemplo «directo», «google» o «anuncio-facebook»—, con la exclusiva finalidad de conocer qué vías de difusión funcionan. No se almacena la dirección desde la que se llegó, ni la página de procedencia, ni los parámetros que acompañaran al enlace: dicha información se compara con la lista cerrada y se descarta sin conservarse. La palabra resultante no describe a la persona ni permite identificarla, por lo que este registro tampoco constituye tratamiento de datos personales.

11.4 Términos de búsqueda. Se conserva asimismo el texto de los términos introducidos en los buscadores del Sitio y el número de resultados que arrojaron, con la exclusiva finalidad de identificar qué información falta en las bases de datos y orientar su ampliación. Este registro no se asocia al visitante: no incorpora la dirección IP, ni el resumen criptográfico al que se refiere la sección 11.3, ni ningún otro dato que permita vincular una búsqueda con una persona determinada. En consecuencia, tampoco constituye tratamiento de datos personales.

11.5 Secciones visitadas. Se lleva un recuento diario del número de veces que se consulta cada sección del Sitio —portada, cada una de las bases de datos, planes, registro y similares—, con la exclusiva finalidad de conocer qué contenidos resultan de utilidad. Se almacena únicamente el nombre de la sección, tomado de una relación cerrada: no se conserva la dirección visitada ni los parámetros que la acompañen. Este recuento no se asocia al visitante: no incorpora la dirección IP, ni el resumen criptográfico al que se refiere la sección 11.3, ni ningún otro dato que permita reconstruir el recorrido de una persona determinada por el Sitio. En consecuencia, tampoco constituye tratamiento de datos personales.

12. Menores de edad

DataCity constituye un servicio de carácter profesional dirigido exclusivamente a personas mayores de dieciocho (18) años. No se recaban conscientemente datos de menores de edad. Detectada la existencia de una cuenta perteneciente a un menor, se procederá a su supresión. Quien tenga conocimiento de una situación de esta naturaleza podrá comunicarlo a la dirección indicada en la sección 1.

13. Modificación de la presente política

DataCity podrá actualizar la presente Política de Privacidad. Las modificaciones sustanciales serán anunciadas en el Sitio y su aceptación se recabará nuevamente al acceder. Cada versión se identifica mediante su número y su fecha, que constan al inicio del presente documento. En el supuesto de que una modificación ampliara las finalidades del tratamiento, se recabaría un consentimiento nuevo y específico, sin que resultara suficiente la mera comunicación.