Política de privacidad

Nombre comercial:

CATTYS

Responsable legal:

[Pendiente de definir]

RUC / DNI:

[Pendiente de definir]

Domicilio:

[Pendiente de definir]

Correo para privacidad y derechos:

[Pendiente de definir]

Estos datos serán completados antes del lanzamiento público de CATTYS.

Cuando una persona utiliza el formulario “Cuéntanos tu proyecto”, podemos recibir la información que proporciona voluntariamente para evaluar su solicitud.

Esta información puede incluir:

• nombre;
• correo electrónico;
• teléfono, cuando sea proporcionado;
• empresa o negocio, cuando corresponda;
• servicio de interés;
• objetivo del proyecto;
• información sobre una solución, producto o sitio existente;
• URL relacionada con el proyecto, cuando corresponda;
• requerimientos seleccionados;
• plazo estimado;
• presupuesto estimado;
• información adicional proporcionada voluntariamente.

También pueden tratarse determinados datos técnicos necesarios para la seguridad, estabilidad y diagnóstico del sitio.

CATTYS procura no enviar deliberadamente el nombre, correo electrónico, teléfono, empresa, textos libres del formulario o contenido del proyecto a sus herramientas de analítica.

Los datos proporcionados mediante el formulario se utilizarán para:

• recibir y registrar una solicitud de proyecto;
• comprender las necesidades técnicas y comerciales comunicadas;
• evaluar el alcance inicial del proyecto;
• comunicarnos con la persona interesada respecto de su solicitud;
• preparar una eventual propuesta;
• coordinar información relacionada con el proyecto;
• mantener la seguridad y correcto funcionamiento del formulario;
• prevenir abuso, automatización maliciosa o envíos fraudulentos;
• diagnosticar errores técnicos del sitio.

Los datos proporcionados para solicitar un proyecto no serán utilizados automáticamente para campañas de publicidad o marketing ajenas a esa solicitud.

Si en el futuro CATTYS implementa comunicaciones promocionales, se deberá incorporar una base legal o consentimiento específico cuando corresponda.

Al enviar voluntariamente el formulario y aceptar el aviso de privacidad, el usuario autoriza el tratamiento de los datos proporcionados con la finalidad de gestionar, revisar y responder a su solicitud de proyecto.

El consentimiento solicitado para el formulario no constituye, por sí solo, consentimiento para recibir publicidad o campañas promocionales.

Cuando corresponda legalmente, el titular podrá revocar su consentimiento sin afectar la licitud de los tratamientos realizados previamente.

Para operar el sitio y gestionar las solicitudes, CATTYS utiliza o tiene previsto utilizar proveedores tecnológicos especializados.

Actualmente la arquitectura contempla:

El uso efectivo de proveedores puede actualizarse cuando cambie la infraestructura tecnológica de CATTYS.

Algunos proveedores tecnológicos pueden utilizar infraestructura o centros de datos ubicados fuera del Perú.

Como consecuencia, determinados datos podrían ser tratados mediante infraestructura internacional para prestar los servicios tecnológicos descritos en esta política.

CATTYS procurará utilizar proveedores que ofrezcan medidas de seguridad y mecanismos contractuales adecuados para el tratamiento de la información.

Cuando corresponda, los flujos transfronterizos de datos serán gestionados de acuerdo con la normativa peruana aplicable.

CATTYS puede utilizar tecnologías del navegador para obtener métricas agregadas y comprender el funcionamiento del flujo de solicitud de proyectos.

La integración actual de PostHog utiliza eventos explícitos y se encuentra configurada sin autocaptura general de formularios y sin Session Replay.

Los eventos analíticos definidos para el flujo de proyecto no incluyen deliberadamente:

• nombre;
• correo electrónico;
• teléfono;
• empresa;
• objetivo escrito por el usuario;
• información adicional;
• URL proporcionada por el usuario;
• contenido libre del formulario;
• public_code;
• request_id.

El uso de analítica es enteramente opcional. PostHog solo se activa en el navegador si otorgas expresamente tu consentimiento a través del aviso de privacidad. Si decides no aceptarla o aún no has establecido una preferencia, el SDK de analítica no se inicializa y no se transmiten eventos analíticos desde tu navegador ni desde el servidor.

Rechazar la analítica no impide ni condiciona el acceso a los servicios de CATTYS, la navegación en el sitio web ni el envío de solicitudes de proyecto. Las tecnologías estrictamente necesarias para la seguridad, el control de abuso y el funcionamiento técnico continúan operando con independencia de esta elección.

Para recordar tu elección en este navegador sin tratar datos identificativos, utilizamos una clave técnica de almacenamiento local (cattys_analytics_consent_v1). Puedes revisar o modificar tus preferencias en cualquier momento desde el enlace «Preferencias de privacidad» ubicado en el pie de página del sitio.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, atender la solicitud realizada, gestionar comunicaciones relacionadas con el proyecto y cumplir las obligaciones legales que resulten aplicables.

Cuando una solicitud no derive en una relación contractual, CATTYS deberá revisar periódicamente si continúa siendo necesario conservar la información.

Cuando los datos ya no sean necesarios para la finalidad que justificó su tratamiento, serán eliminados o anonimizados, salvo que exista una obligación legal o una causa legítima que justifique su conservación.

Antes del lanzamiento público CATTYS podrá definir y documentar internamente un periodo máximo de conservación para solicitudes comerciales no convertidas.

CATTYS aplica medidas técnicas destinadas a reducir el riesgo de acceso no autorizado, pérdida, modificación o uso indebido de la información.

Entre las medidas actualmente implementadas se encuentran:

• validación server-side de los formularios;
• validación mediante esquemas;
• protección frente a bots mediante Cloudflare Turnstile;
• rate limiting mediante Upstash;
• controles de acceso a la base de datos;
• Row Level Security en Supabase;
• idempotencia de solicitudes;
• minimización de información enviada a analítica;
• sanitización de información enviada a observabilidad;
• eliminación de datos personales estructurados en eventos de Sentry;
• uso de HTTPS en el entorno de producción.

Las medidas de seguridad serán revisadas conforme evolucione la infraestructura y los riesgos del servicio.

Ningún sistema tecnológico puede garantizar seguridad absoluta.

Los titulares de datos personales pueden ejercer los derechos reconocidos por la normativa peruana, incluidos los derechos de acceso, rectificación, cancelación y oposición (ARCO), cuando resulten aplicables.

Estos derechos permiten, entre otras facultades:

• conocer qué datos personales se encuentran siendo tratados;
• conocer la finalidad del tratamiento;
• solicitar la corrección de datos inexactos;
• solicitar la actualización de información;
• solicitar la cancelación o supresión cuando corresponda;
• oponerse a determinados tratamientos en los casos previstos por la ley.

Las solicitudes deberán dirigirse a:

CATTYS podrá solicitar la información razonablemente necesaria para verificar la identidad del solicitante y atender correctamente el ejercicio del derecho.

Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la Autoridad Nacional de Protección de Datos Personales del Perú mediante los mecanismos establecidos por dicha autoridad.

Las solicitudes recibidas mediante el sitio serán administradas dentro del banco de datos personales correspondiente a CATTYS.

Antes del inicio de operaciones públicas deberá completarse, cuando corresponda, la inscripción del banco de datos personales ante el Registro Nacional de Protección de Datos Personales.

Una vez obtenido el código correspondiente, esta Política de Privacidad deberá actualizarse con la información definitiva.

Los servicios de CATTYS están orientados principalmente a personas que actúan por cuenta propia, negocios, emprendimientos y organizaciones.

CATTYS no busca recopilar deliberadamente información personal de menores de edad mediante el formulario de proyectos.

Si se detecta que se recibió información de un menor sin la autorización que corresponda, se adoptarán las medidas necesarias de acuerdo con la normativa aplicable.

CATTYS podrá actualizar esta Política de Privacidad cuando cambien:

• sus servicios;
• sus procesos internos;
• sus proveedores tecnológicos;
• su infraestructura;
• las finalidades del tratamiento;
• la normativa aplicable.

La versión vigente mostrará siempre la fecha de su última actualización.

Cuando los cambios sean relevantes para el tratamiento de datos personales, se adoptarán las medidas de información o consentimiento que correspondan.