SPIJ IDx (en adelante, “el Servicio”), establece la presente Política de Privacidad y Cookies (en adelante, la “Política”), que describe qué datos personales trata el Servicio, con qué finalidad, por cuánto tiempo y con quién se comparten.
La Política es aplicable a todos los usuarios que accedan al Servicio o lo utilicen, ya sea a través del Sitio web o del Conector.
1Legislación aplicable
El Servicio se localiza en el Perú. La legislación aplicable es la peruana, independientemente de la nacionalidad del Usuario o del domicilio desde el cual se acceda al Servicio.
El tratamiento de datos personales se rige por la Ley N° 29733, Ley de Protección de Datos Personales (en adelante, la “LPDP”), y por su Reglamento, aprobado por Decreto Supremo N° 016-2024-JUS (en adelante, el “RLPDP”), así como por sus normas modificatorias, complementarias y conexas.
2Definiciones
- Responsable del tratamiento de datos personales: Nicolas Angel Valenzuela Cárdenas, identificado con DNI N° 74889385, administrador del Servicio (en adelante, el “Responsable”).
- Datos personales: toda información numérica, alfabética, gráfica, acústica, sobre hábitos personales, de localización, identificadores en línea o de cualquier otro tipo, concerniente a una persona natural, que la identifica o la hace identificable, conforme al numeral 4 del artículo III del RLPDP.
- Servicio: SPIJ IDx, plataforma digital de consulta de normas peruanas, compuesta por el Sitio web y el Conector.
- Conector: herramienta de consulta publicada en plataformas de inteligencia artificial, que accede al Servicio a través de llamadas a su API.
- Plataforma conectada: la plataforma digital o de inteligencia artificial desde la cual el Usuario utiliza el Conector.
- Sitio web: la página web publicada en la URL “spij-idx.com” y sus subdominios o páginas anidadas.
- Usuario: la persona que usa el Servicio, a través del Sitio web o del Conector.
3Datos personales tratados
Los datos personales que recopila el Servicio son los siguientes:
| Componente del Servicio | Datos personales tratados |
|---|---|
| Sitio web | Dirección IP pública del Usuario. Datos de navegación web, como la página de origen, país, navegador, sistema operativo y tipo de dispositivo. Esta analítica web no utiliza cookies y reconoce la visita mediante un identificador temporal que se descarta a las veinticuatro (24) horas. |
| Conector | Dirección IP pública desde la que se realiza la petición. Cuando el Usuario utiliza el Conector, la petición la envía, por lo general, el servidor de la Plataforma conectada, por lo que esta dirección suele corresponder a dicha plataforma y no al Usuario. Token de identificación del Usuario en la Plataforma conectada. |
Las plataformas digitales o de inteligencia artificial que pueden ser utilizadas conjuntamente con el Servicio podrían almacenar y realizar un tratamiento de otros datos personales. El tratamiento de datos personales de dichas plataformas se regula por sus propias políticas, cuyos alcances no vinculan al Servicio.
El Servicio no guarda datos sensibles ni datos que permitan identificar directamente a ninguna persona.
El texto de las consultas que el Usuario escribe en el buscador del Sitio web, o que la Plataforma conectada envía al Conector, puede contener datos personales que el Usuario incluya por su cuenta. El Servicio no recopila activamente dichos datos ni los conserva por sí mismo. Cualquier rastro de ellos que quede en los registros de peticiones del proveedor recibe el mismo tratamiento que los datos personales señalados en esta sección.
El almacenamiento de datos se realiza en los registros de peticiones del servidor del proveedor, y no constituye un banco de datos personales estructurado. El token de identificación dado por servicios de terceros no se registra.
El tiempo de conservación de los datos personales es de siete (7) días. Con posterioridad a ello, los datos personales se eliminan.
4Finalidad del tratamiento
El tratamiento de los datos personales recopilados se dirige a realizar las siguientes actividades:
| Componente del Servicio | Finalidad del tratamiento |
|---|---|
| Sitio web | Recibir y enviar las comunicaciones web a través del protocolo HTTPS, con la finalidad de brindar la información requerida por el Usuario. Elaborar estadísticas y análisis de visitas, con la finalidad de conocer el uso del Sitio web y mejorar su funcionamiento. |
| Conector | Recibir y enviar las comunicaciones web a través del protocolo HTTPS, con la finalidad de brindar la información requerida por el Usuario a través de la plataforma conectada. Aplicar los límites de uso del Servicio por usuario. |
El Servicio no utiliza los datos personales para ninguna otra finalidad.
5Derechos
El Usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición (en adelante, los “derechos ARCO”) que le reconocen la LPDP y el RLPDP:
- Acceso: conocer qué datos personales suyos trata el Servicio, con qué finalidad y cómo se obtuvieron.
- Rectificación: solicitar la actualización, inclusión o corrección de sus datos personales cuando sean inexactos o incompletos.
- Cancelación: solicitar la supresión de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
- Oposición: oponerse al tratamiento de sus datos personales por un motivo legítimo y fundado referido a su situación personal.
- Portabilidad: obtener una copia de sus datos personales en un formato electrónico estructurado.
Las solicitudes de ejercicio de derechos deberán ser dirigidas al correo a20212690@pucp.edu.pe. La solicitud debe indicar el nombre del titular de los datos, el derecho que ejerce y los datos a los que se refiere, y adjuntar un documento que acredite su identidad o representación.
Dado que los datos personales se eliminan a los siete (7) días, una solicitud presentada después de ese plazo puede no encontrar datos sobre los cuales ejercer el derecho.
Si el Usuario considera que su solicitud no ha sido atendida debidamente, puede acudir a la Autoridad Nacional de Protección de Datos Personales, a través de los canales publicados en https://www.gob.pe/anpd.
6Transferencia de datos y flujo transfronterizo
Se comparten los datos personales con los siguientes servicios:
| Razón social | Nombre comercial | Domicilio | Tratamiento |
|---|---|---|---|
| Railway Corporation | Railway | 548 Market St PMB 68956, San Francisco, CA 94104, Estados Unidos | Alojamiento del servidor; recepción y manejo de las peticiones del Sitio web y del Conector. |
| Qdrant Solutions GmbH | Qdrant | Chausseestraße 86, 10115 Berlín, Alemania | Base de datos vectorial y sistema de recuperación en la nube. Este servicio no necesariamente recibe transferencias de datos personales. |
| Vercel Inc. | Vercel | 440 N Barranca Avenue #4133, Covina, CA 91723, Estados Unidos | Alojamiento y publicación del Sitio web, red de distribución de contenidos y analítica web. |
La transferencia de datos se limita exclusivamente al cumplimiento de las finalidades expuestas anteriormente.
Los proveedores indicados no se encuentran domiciliados en el Perú, por lo que el tratamiento que realizan constituye un flujo transfronterizo de datos personales.
7Seguridad y confidencialidad
El tratamiento de datos personales se realiza mediante la utilización de sistemas de seguridad informática y protocolos suficientes para mitigar cualquier riesgo de pérdida, alteración, acceso no autorizado o apropiación indebida de datos personales. A su vez, el tratamiento de datos personales se realiza en estricta confidencialidad, y no se extiende fuera del sistema que compone el Servicio, ni de las finalidades previamente informadas.
El Responsable informará con inmediatez, a través de los canales establecidos, en caso de que exista algún tipo de inconveniente en la información que se almacena y que pudiera comprometer datos personales.
8Cookies
El Sitio web no utiliza cookies.
El Sitio web guarda en el navegador del Usuario, mediante su almacenamiento local, preferencias de visualización de la experiencia web. Esta preferencia no es un dato personal, no se envía al Servicio y el Usuario puede borrarla desde la configuración de su navegador.
Los proveedores señalados en la sección 6 tampoco instalan cookies en el navegador del Usuario.
9Modificaciones, vigencia y versiones
La presente Política puede ser modificada en cualquier momento, ya sea por cambios normativos o por cambios en el Servicio o en sus proveedores.
Cada modificación se publica como una nueva versión, identificada con su número, su fecha y un resumen de los cambios. Las versiones anteriores permanecen disponibles para su consulta en el Sitio web.
La versión aplicable es la vigente al momento en que el Usuario utiliza el Servicio.
10Consentimiento
Con el solo uso o acceso al Servicio, o, indistintamente, con el clic de aceptación en la Plataforma conectada, el Usuario declara haber leído la presente Política y brinda su consentimiento para el tratamiento de sus datos personales en los términos aquí descritos. Si el Usuario no está de acuerdo con la Política, no deberá utilizar el Servicio.