Política de privacidad

El responsable será [PENDIENTE: razón social], con RUC [PENDIENTE: RUC] y domicilio en [PENDIENTE: domicilio legal]. Las solicitudes sobre datos personales se recibirán en [PENDIENTE: correo para privacidad y derechos ARCO].

La plataforma puede tratar nombre, correo, contraseña protegida mediante hash, rol, estado de verificación, fechas de la cuenta y preferencias necesarias para prestar el servicio.

Por seguridad también se generan registros técnicos, representaciones criptográficas de direcciones IP, intentos de acceso, versiones de sesión y tokens temporales protegidos. No almacenamos contraseñas en texto legible.

Cuando se habiliten suscripciones se tratarán identificadores de cliente, plan, estado y fechas de facturación. Los datos completos de tarjeta y el CVV deberán ser procesados directamente por Culqi y no almacenados por Grana Perú.

• Crear, verificar y administrar cuentas.
• Autenticar usuarios y proteger la plataforma contra abuso o fraude.
• Enviar correos transaccionales de verificación, seguridad y recuperación.
• Atender soporte y derechos sobre datos personales.
• Gestionar suscripciones cuando sean habilitadas.
• Cumplir obligaciones legales y resolver incidentes o controversias.

El tratamiento se realizará para gestionar la relación solicitada, cumplir obligaciones legales, proteger la seguridad y, cuando corresponda, sobre la base de un consentimiento libre, previo, informado, expreso e inequívoco.

Las comunicaciones publicitarias, si se incorporan, requerirán consentimiento separado y opcional.

Se utilizan proveedores de alojamiento [PENDIENTE: identificar proveedor y país], base de datos MongoDB [PENDIENTE: confirmar servicio y región] y Resend para correo transaccional. Culqi se incorporará cuando concluya la afiliación.

Algunos proveedores podrían procesar datos fuera del Perú. La empresa deberá identificar destinos, garantías y comunicar los flujos transfronterizos cuando corresponda.

Los datos se conservan mientras la cuenta permanezca activa y después durante los plazos necesarios para cumplir obligaciones legales o atender controversias. Los enlaces de verificación y recuperación vencen normalmente en una hora; los controles de intentos se eliminan después de sus ventanas técnicas.

[PENDIENTE: definir periodos para copias de seguridad, logs, soporte, facturación y obligaciones contables].

Se aplican controles de acceso, hash de contraseñas, validación en servidor, limitación de intentos, tokens de un solo uso, HTTPS y separación de secretos. Ningún sistema es absolutamente invulnerable; ante un incidente se aplicará el procedimiento correspondiente.

Las personas pueden solicitar acceso, rectificación, cancelación y oposición, así como revocar consentimientos cuando corresponda. La solicitud deberá dirigirse a [PENDIENTE: correo y procedimiento ARCO], acreditando la identidad.

Si la respuesta no es satisfactoria, se puede acudir ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

La plataforma utiliza mecanismos estrictamente necesarios para sesiones, seguridad y preferencias funcionales. Actualmente no se declara el uso de cookies publicitarias ni de analítica de terceros. Si se incorporan, esta política y los controles deberán actualizarse.

Esta política puede actualizarse por cambios legales, técnicos o comerciales. Las modificaciones materiales serán informadas y, cuando sea necesario, se solicitará nuevamente el consentimiento.