Política de Privacidad

Política de Privacidad

Última actualización: 22 de enero de 2026

GR Servicios Digitales (en adelante, "nosotros", "nuestro" o "la Empresa"), con sede en Arequipa, Perú, es responsable del tratamiento de los datos personales recopilados a través de la plataforma Central de Riesgos (en adelante, "la Plataforma").

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal, en cumplimiento de la Ley N° 29733 - Ley de Protección de Datos Personales del Perú y su reglamento aprobado por Decreto Supremo N° 003-2013-JUS.

Al utilizar la Plataforma, usted consiente el tratamiento de sus datos personales conforme a esta Política.

1. Información que Recopilamos

1.1 Datos Proporcionados Directamente

Recopilamos información que usted nos proporciona voluntariamente al:

Registrarse en la Plataforma:

  • Nombre completo
  • Correo electrónico
  • Número de teléfono (opcional)
  • Método de autenticación (Google, Microsoft, correo electrónico)
  • Contraseña (almacenada de forma encriptada)

Realizar Compras:

  • Datos de facturación (nombre, RUC, razón social si solicita factura)
  • Información de pago procesada por Mercado Pago (no almacenamos datos de tarjetas)

Publicar Reportes:

  • Experiencias comerciales sobre terceros
  • Identificadores de entidades (teléfono, DNI, RUC, correo, nombre)
  • Relatos y descripciones de transacciones
  • Evidencia adjunta (opcional)

Presentar Apelaciones:

  • Motivo de la apelación
  • Descripción del problema
  • Evidencia documental (opcional)

1.2 Datos Recopilados Automáticamente

Cuando utiliza la Plataforma, recopilamos automáticamente:

Datos de Uso:

  • Historial de búsquedas y consultas
  • Entidades desbloqueadas y fecha de acceso
  • Reportes publicados y su estado
  • Créditos consumidos y saldo disponible
  • Interacciones con la Plataforma (clics, tiempo de sesión)

Datos Técnicos:

  • Dirección IP
  • Tipo de dispositivo y sistema operativo
  • Navegador web y versión
  • Idioma del navegador
  • Fecha y hora de acceso
  • Páginas visitadas y URL de referencia

Cookies y Tecnologías Similares:

  • Cookies de sesión y autenticación
  • Cookies de preferencias de usuario
  • Cookies analíticas (Google Analytics, si aplica)
  • Tokens de autenticación OAuth

Para más información sobre cookies, consulte nuestra Política de Cookies.

1.3 Datos de Terceros

Podemos recibir información sobre usted de fuentes externas:

Proveedores de Autenticación:

  • Google, Microsoft: Nombre, correo electrónico, foto de perfil (con su consentimiento)

Pasarelas de Pago:

  • Mercado Pago: Estado de transacciones, ID de pago, método de pago utilizado

Otros Usuarios:

  • Reportes publicados por terceros que lo mencionen como sujeto de una experiencia comercial

2. Cómo Utilizamos su Información

Utilizamos sus datos personales para los siguientes fines:

2.1 Provisión del Servicio

  • Gestionar su cuenta: Crear, mantener y administrar su perfil de Usuario.
  • Procesar transacciones: Gestionar compras de créditos y emitir comprobantes de pago.
  • Desbloquear información: Permitir el acceso a datos detallados de entidades consultadas.
  • Publicar reportes: Mostrar experiencias comerciales en la Plataforma.
  • Gestionar apelaciones: Revisar y resolver disputas sobre reportes cuestionados.

2.2 Comunicación

  • Notificaciones del Servicio: Confirmaciones de compra, cambios en reportes, respuestas a apelaciones.
  • Soporte al Cliente: Responder consultas, resolver problemas técnicos y atender solicitudes.
  • Actualizaciones: Informar sobre cambios en los Términos de Uso o Política de Privacidad.

2.3 Mejora del Servicio

  • Análisis de uso: Comprender cómo los Usuarios interactúan con la Plataforma para mejorar funcionalidades.
  • Desarrollo de productos: Identificar necesidades y desarrollar nuevas características.
  • Investigación: Realizar estudios estadísticos y análisis de tendencias (datos anonimizados).

2.4 Seguridad y Prevención de Fraude

  • Detectar actividades sospechosas: Identificar usos indebidos, fraudes o violaciones de los Términos.
  • Proteger la integridad: Prevenir accesos no autorizados, ataques cibernéticos y manipulación de datos.
  • Cumplimiento legal: Responder a requerimientos judiciales, investigaciones administrativas o solicitudes de autoridades competentes.

2.5 Marketing (con Consentimiento)

  • Promociones: Enviar ofertas, descuentos y novedades sobre planes y servicios (solo si ha aceptado recibir comunicaciones comerciales).
  • Encuestas: Solicitar retroalimentación sobre su experiencia en la Plataforma.

Puede darse de baja de comunicaciones comerciales en cualquier momento haciendo clic en el enlace de "cancelar suscripción" en nuestros correos electrónicos.

3. Base Legal para el Tratamiento

Tratamos sus datos personales conforme a las siguientes bases legales:

3.1 Consentimiento

Al registrarse y utilizar la Plataforma, usted consiente el tratamiento de sus datos personales para los fines descritos en esta Política. Puede retirar su consentimiento en cualquier momento contactándonos.

3.2 Ejecución de Contrato

El tratamiento es necesario para cumplir con los Términos de Uso y proporcionar el Servicio solicitado (gestión de cuenta, procesamiento de pagos, acceso a información).

3.3 Obligación Legal

Procesamos datos para cumplir con obligaciones legales, como emitir comprobantes de pago conforme a la legislación tributaria peruana o responder a requerimientos judiciales.

3.4 Interés Legítimo

Tratamos datos para proteger la seguridad de la Plataforma, prevenir fraudes, mejorar el Servicio y realizar análisis estadísticos, siempre que no prevalezcan sus derechos y libertades fundamentales.

4. Compartir y Divulgar Información

4.1 Información Pública

Los reportes publicados en la Plataforma son visibles para todos los Usuarios. La información incluye:

  • Identificadores de la entidad reportada (teléfono, DNI, RUC, correo, nombre)
  • Relato de la experiencia comercial
  • Fecha de publicación y categoría del reporte
  • Nombre del reportante (solo visible en reportes desbloqueados)

Importante: Al publicar un reporte, usted acepta que esta información sea de acceso público dentro de la Plataforma.

4.2 Proveedores de Servicios

Compartimos datos con terceros que nos ayudan a operar la Plataforma:

Procesadores de Pago:

Servicios de Infraestructura:

  • Manus (Hosting): Aloja la Plataforma y almacena datos en servidores seguros.
  • Proveedores de Almacenamiento (S3): Almacenan archivos adjuntos y evidencia.

Autenticación:

  • Google, Microsoft: Facilitan el inicio de sesión mediante OAuth 2.0.

Estos proveedores están obligados contractualmente a proteger sus datos y no pueden usarlos para fines propios.

4.3 Cumplimiento Legal

Podemos divulgar información personal si:

  • Lo requiere la ley: Orden judicial, citación, requerimiento fiscal o administrativo.
  • Protección de derechos: Defensa de nuestros derechos legales en litigios o disputas.
  • Seguridad pública: Prevención de delitos, protección de personas o investigación de fraudes.

4.4 Transferencias Empresariales

En caso de fusión, adquisición, venta de activos o reestructuración, sus datos personales podrán ser transferidos al nuevo propietario, quien estará obligado a respetar esta Política de Privacidad.

4.5 Con su Consentimiento

Podemos compartir información con terceros adicionales si usted nos otorga su consentimiento explícito.

5. Almacenamiento y Seguridad

5.1 Ubicación de los Datos

Sus datos personales se almacenan en servidores ubicados en Estados Unidos y Europa, operados por nuestro proveedor de infraestructura Manus. Estos servidores cumplen con estándares internacionales de seguridad.

5.2 Medidas de Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

Medidas Técnicas:

  • Encriptación: Datos sensibles (contraseñas, tokens) encriptados en tránsito (HTTPS/TLS) y en reposo.
  • Autenticación segura: OAuth 2.0, JWT (JSON Web Tokens), autenticación multifactor (opcional).
  • Firewalls y monitoreo: Protección contra accesos no autorizados y ataques DDoS.
  • Copias de seguridad: Respaldos automáticos diarios de la base de datos.

Medidas Organizativas:

  • Acceso restringido: Solo personal autorizado puede acceder a datos personales.
  • Capacitación: Entrenamiento regular sobre protección de datos y seguridad.
  • Auditorías: Revisiones periódicas de seguridad y cumplimiento normativo.

5.3 Retención de Datos

Conservamos sus datos personales mientras:

  • Su cuenta esté activa: Durante el tiempo que utilice la Plataforma.
  • Sea necesario para fines legales: Cumplimiento de obligaciones tributarias (5 años), defensa legal o investigaciones.
  • Usted no solicite su eliminación: Puede solicitar la eliminación de su cuenta y datos en cualquier momento.

Reportes publicados: Los reportes permanecen en la Plataforma incluso después de eliminar su cuenta, ya que forman parte del historial público. Sin embargo, se anonimizarán eliminando su nombre de usuario.

6. Sus Derechos como Titular de Datos

Conforme a la Ley N° 29733, usted tiene los siguientes derechos:

6.1 Derecho de Acceso

Puede solicitar una copia de los datos personales que tenemos sobre usted, incluyendo:

  • Información de su cuenta
  • Historial de compras y créditos
  • Reportes publicados
  • Entidades desbloqueadas

6.2 Derecho de Rectificación

Puede corregir datos inexactos o incompletos actualizando su perfil o contactándonos.

6.3 Derecho de Cancelación (Eliminación)

Puede solicitar la eliminación de su cuenta y datos personales. Tenga en cuenta:

  • Reportes publicados: Se anonimizarán pero permanecerán en la Plataforma.
  • Obligaciones legales: Conservaremos datos necesarios para cumplir con la ley (ej. registros contables).

6.4 Derecho de Oposición

Puede oponerse al tratamiento de sus datos para fines de marketing o análisis estadísticos.

6.5 Derecho a Retirar el Consentimiento

Puede retirar su consentimiento en cualquier momento, lo que afectará el tratamiento futuro pero no la legalidad del tratamiento previo.

6.6 Derecho de Información

Tiene derecho a conocer qué datos personales tratamos, para qué fines y con quién los compartimos.

6.7 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

  • Actualizar su perfil: Directamente desde la configuración de su cuenta.
  • Contactarnos: A través del formulario de contacto en la Plataforma.
  • Enviar solicitud formal: Indicando su nombre, correo electrónico registrado y el derecho que desea ejercer.

Responderemos a su solicitud en un plazo máximo de 10 días hábiles.

7. Privacidad de Menores

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos dicha información inmediatamente.

Si es padre o tutor y cree que su hijo ha proporcionado información personal, contáctenos para que podamos eliminarla.

8. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para mejorar su experiencia en la Plataforma. Para información detallada sobre qué cookies usamos, cómo funcionan y cómo puede gestionarlas, consulte nuestra Política de Cookies.

Tipos de cookies que utilizamos:

  • Cookies esenciales: Necesarias para el funcionamiento de la Plataforma (autenticación, sesión).
  • Cookies de preferencias: Recuerdan sus configuraciones (idioma, tema).
  • Cookies analíticas: Nos ayudan a entender cómo usa la Plataforma (Google Analytics).
  • Cookies de marketing: Personalizan anuncios y promociones (si ha dado su consentimiento).

Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad de la Plataforma.

9. Enlaces a Sitios de Terceros

La Plataforma puede contener enlaces a sitios web de terceros (ej. Mercado Pago, redes sociales). No somos responsables de las prácticas de privacidad de estos sitios. Le recomendamos leer sus políticas de privacidad antes de proporcionarles información personal.

10. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de Perú. Nos aseguramos de que estas transferencias cumplan con la legislación peruana mediante:

  • Contratos de transferencia: Acuerdos con proveedores que garantizan protección adecuada.
  • Certificaciones internacionales: Proveedores certificados bajo estándares como ISO 27001.
  • Consentimiento: Al aceptar esta Política, usted consiente la transferencia internacional de sus datos.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Notificaremos cambios significativos mediante:

  • Aviso destacado en la Plataforma
  • Correo electrónico a su dirección registrada
  • Notificación en su dashboard

La fecha de "Última actualización" al inicio de este documento indica cuándo se realizó la última modificación. Le recomendamos revisar esta Política regularmente.

12. Contacto y Reclamaciones

Si tiene preguntas, inquietudes o desea ejercer sus derechos, puede contactarnos:

GR Servicios Digitales
Sede: Arequipa, Perú
Correo electrónico: [Disponible en la sección de Contacto de la Plataforma]
Formulario de contacto: [Disponible en la Plataforma]

12.1 Autoridad de Protección de Datos

Si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú:

Dirección Nacional de Justicia y Derechos Humanos - Dirección de Protección de Datos Personales
Dirección: Calle Scipión Llona 350, Miraflores, Lima, Perú
Teléfono: (01) 204-8020
Correo: [email protected]
Web: www.minjus.gob.pe

Fecha de entrada en vigor: 22 de enero de 2026

Al utilizar la Plataforma Central de Riesgos, usted reconoce haber leído, comprendido y aceptado esta Política de Privacidad en su totalidad.