POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

ÍNDICE ESTRUCTURADO DE PROTECCIÓN DE DATOS (LPDP PERÚ)

CAPÍTULO I: MARCO INTRODUCTORIO Y REPRESENTACIÓN

  1. INTRODUCCIÓN Y MARCO LEGAL: Sustento normativo bajo la Ley N° 29733 y su Reglamento.
  2. IDENTIDAD DEL RESPONSABLE Y BANCO DE DATOS: Datos de Huexus Studio y registro del banco de datos.
  3. PRINCIPIOS RECTORES DEL TRATAMIENTO: Legalidad, consentimiento, finalidad, proporcionalidad y calidad.

CAPÍTULO II: GESTIÓN Y CATEGORIZACIÓN DE INFORMACIÓN
4. DATOS PERSONALES RECOPILADOS: Detalle de datos identificativos, de contacto, transaccionales y metadatos.
5. FINALIDADES DEL TRATAMIENTO: Diferenciación entre finalidades necesarias (servicio) y opcionales (marketing).
6. OBTENCIÓN Y REVOCACIÓN DEL CONSENTIMIENTO: Mecanismos de autorización y libertad de desistimiento.

CAPÍTULO III: SEGURIDAD Y FLUJO DE LA INFORMACIÓN
7. TRANSFERENCIA Y FLUJO TRANSFRONTERIZO: Gestión de datos con proveedores externos (Hostinger, Stripe, PayPal, Google).
8. PLAZO DE CONSERVACIÓN DE LA INFORMACIÓN: Criterios temporales y obligaciones tributarias de custodia.
9. MEDIDAS DE SEGURIDAD Y BLINDAJE TÉCNICO: Protocolos SSL, encriptación y protección contra intrusiones.

CAPÍTULO IV: CONTROL DEL USUARIO Y TECNOLOGÍAS
10. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO: Guía para Acceso, Rectificación, Cancelación y Oposición.
11. POLÍTICA DE COOKIES Y RASTREO: Gestión de tecnologías de seguimiento y preferencias del navegador.
12. PRIVACIDAD DE MENORES DE EDAD: Restricciones de acceso y protocolos de eliminación de datos de menores.

CAPÍTULO V: CUMPLIMIENTO LEGAL Y DEFENSA DEL NEGOCIO
13. PREVENCIÓN DE FRAUDE Y SEGURIDAD: Monitoreo de IPs y comportamientos para la protección de activos digitales.
14. PROCEDIMIENTO DE MODIFICACIÓN DE LA POLÍTICA: Protocolos de actualización y notificación a los usuarios.
15. JURISDICCIÓN Y AUTORIDAD DE CONTROL (ANPD): Resolución de conflictos y rol del Ministerio de Justicia.

RESUMEN EJECUTIVO

  • Responsable: Huexus Studio, con domicilio en Lima, Perú.
  • Uso de Datos: Gestionar tus compras, darte soporte técnico y enviarte actualizaciones de DiviKits.
  • Seguridad: Aplicamos encriptación SSL y protocolos de seguridad de nivel bancario.
  • Control: Puedes pedir que borremos tus datos en cualquier momento, siempre que no haya una obligación legal de mantenerlos (ej. facturación).

DESARROLLO EXTENSO (BLOQUE 1: Secciones I a V)

La presente Política de Privacidad describe cómo Huexus Studio (en adelante, «LA EMPRESA») recopila, utiliza, almacena y protege los datos personales de los usuarios que acceden al sitio web www.Divikits.pe

Este documento ha sido redactado estrictamente bajo los parámetros de:

  • La Constitución Política del Perú (Art. 2, numeral 6).
  • La Ley N° 29733, Ley de Protección de Datos Personales (LPDP).
  • El Decreto Supremo N° 003-2013-JUS, Reglamento de la LPDP.
  • Directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD).

II. IDENTIDAD DEL RESPONSABLE Y BANCO DE DATOS

El titular del banco de datos personales donde se almacenará la información es Huexus Studio, domiciliado en la ciudad de Lima, Perú.

  • Nombre del Banco de Datos: «Usuarios y Clientes de DiviKits».
  • Contacto de Privacidad: privacidad@Divikits.pe.

III. PRINCIPIOS RECTORES (Art. 5 al 12 de la LPDP)

LA EMPRESA se compromete a respetar los principios que rigen la protección de datos en el Perú:

  1. Principio de Legalidad: Se prohíbe la recopilación de datos por medios fraudulentos o ilícitos.
  2. Principio de Consentimiento: No se tratará ningún dato sin la autorización previa del titular.
  3. Principio de Finalidad: Los datos solo se usarán para los fines informados.
  4. Principio de Calidad: Los datos deben ser veraces, exactos y actualizados.
  5. Principio de Seguridad: Implementamos medidas para evitar adulteración o pérdida.

IV. DATOS PERSONALES RECOPILADOS

Para operar www.Divikits.pe., LA EMPRESA recopila las siguientes categorías de datos:

  • Datos Identificativos: Nombre, apellidos, número de DNI o RUC (para facturación).
  • Datos de Contacto: Correo electrónico, número de teléfono, dirección de facturación.
  • Datos de Navegación (Metadatos): Dirección IP, tipo de navegador, sistema operativo, tiempo de permanencia y geolocalización aproximada.
  • Datos Transaccionales: Historial de compras, productos descargados, tickets de soporte generados.
  • Datos de Comportamiento: Patrones de uso dentro del área de miembros (necesario para detectar el uso compartido de cuentas).

Nota: LA EMPRESA no almacena números de tarjetas de crédito. Estos son procesados directamente por pasarelas seguras (Stripe/PayPal) bajo estándares PCI-DSS.

V. FINALIDADES DEL TRATAMIENTO

El tratamiento de los datos personales se divide en dos categorías según su necesidad:

5.1. Finalidades Necesarias (Sin estas no hay servicio):

  • Gestionar el registro de usuario y el acceso a la librería de DiviKits.
  • Procesar pagos y emitir comprobantes de pago electrónicos conforme a la SUNAT.
  • Brindar soporte técnico especializado sobre los activos digitales.
  • Enviar actualizaciones críticas de seguridad de los productos adquiridos.
  • Detectar y prevenir fraudes, intrusiones o uso indebido de las licencias.

5.2. Finalidades Opcionales (Marketing):

  • Envío de newsletters con nuevos lanzamientos de kits.
  • Invitaciones a webinars o cursos de Huexus Studio.
  • Ofertas personalizadas basadas en el historial de navegación.
  • Participación en sorteos y programas de lealtad.

DESARROLLO EXTENSO (BLOQUE 2: Secciones VI a X)

VI. EL CONSENTIMIENTO Y SU REVOCACIÓN

De acuerdo con el Artículo 12 de la LPDP, el consentimiento debe ser libre, previo, expreso, informado e inequívoco.

  • EL USUARIO otorga su consentimiento al marcar la casilla de «He leído y acepto la Política de Privacidad» antes de crear su cuenta.
  • Revocación: EL USUARIO puede revocar su consentimiento para las finalidades opcionales en cualquier momento, sin que ello afecte la prestación del servicio principal.

VII. TRANSFERENCIA Y FLUJO TRANSFRONTERIZO DE DATOS

Debido a la naturaleza digital de DiviKits, los datos son transferidos a terceros proveedores de servicios (Encargados de Tratamiento) que pueden estar fuera del Perú:

  1. Hosting: Hostinger (EE.UU. / Europa) para el almacenamiento web.
  2. Pasarelas de Pago: Stripe (EE.UU.) y PayPal (EE.UU.) para el procesamiento de cobros.
  3. Analítica: Google LLC (EE.UU.) para el análisis de tráfico mediante Google Analytics.
  4. Email Marketing: [Nombre de tu plataforma, ej: Mailchimp o Brevo] para el envío de correos.

LA EMPRESA garantiza que estos proveedores cumplen con estándares internacionales de protección de datos (como el GDPR) y que dicha transferencia es necesaria para la ejecución del contrato con EL USUARIO.

VIII. PLAZO DE CONSERVACIÓN

Los datos personales se conservarán mientras:

  1. Se mantenga vigente la relación contractual y el acceso a las descargas.
  2. Sea necesario para cumplir con obligaciones legales y tributarias (generalmente 5 años según el Código Tributario Peruano).
  3. EL USUARIO no ejerza su derecho de cancelación o supresión.

IX. MEDIDAS DE SEGURIDAD

Huexus Studio ha implementado medidas de seguridad de alto nivel para evitar que «oportunistas» o hackers vulneren la privacidad:

  • Cifrado SSL/TLS: Toda la comunicación entre el usuario y el servidor está encriptada.
  • Firewalls de Aplicación Web (WAF): Para mitigar ataques de inyección y accesos no autorizados.
  • Logs de Auditoría: Registro de cada acceso a datos personales para identificar posibles brechas.
  • Acceso Restringido: Solo el personal autorizado de Huexus Studio tiene acceso a la base de datos bajo acuerdos de confidencialidad estrictos.

X. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO

EL USUARIO tiene derecho a controlar su información personal. Los derechos ARCO son:

  • Acceso: Conocer qué datos tenemos sobre ti.
  • Rectificación: Corregir datos inexactos o incompletos.
  • Cancelación: Solicitar la supresión si los datos ya no son necesarios.
  • Oposición: Negarse al uso de datos para fines específicos (ej. publicidad).

¿Cómo ejercerlos? Debe enviar una solicitud a soporte@Divikits.pe. adjuntando copia de su DNI o documento equivalente para verificar su identidad. LA EMPRESA responderá en los plazos legales (8 a 20 días hábiles según el derecho ejercido).

DESARROLLO EXTENSO (BLOQUE 3: Cookies y Prevención de Fraude)

XI. POLÍTICA DE COOKIES (Anexo Detallado)

Divikits.pe utiliza cookies para mejorar la experiencia. Se clasifican en:

  1. Cookies Esenciales: Para el funcionamiento del carrito de compras y la sesión de usuario.
  2. Cookies de Preferencia: Recuerdan el idioma o la moneda seleccionada.
  3. Cookies de Seguridad: Detectan intentos de acceso maliciosos y protegen el área de miembros.
  4. Cookies de Marketing: Rastrean la efectividad de nuestras campañas publicitarias en Meta o Google.

EL USUARIO puede configurar su navegador para bloquear las cookies, pero reconoce que esto podría inhabilitar funciones críticas de la tienda.

XII. PRIVACIDAD DE MENORES DE EDAD

De conformidad con el Artículo 28 del Reglamento de la LPDP, LA EMPRESA establece protocolos estrictos para la protección de menores:

  • Restricción de Edad: Los servicios de Divikits.pe están dirigidos exclusivamente a mayores de 18 años o personas con capacidad legal para contratar según el Código Civil Peruano.
  • Prohibición de Recopilación: LA EMPRESA no recopila conscientemente datos de menores de edad. Si se detecta que un menor ha proporcionado datos personales sin el consentimiento de sus padres o tutores, se procederá a la eliminación inmediata e irreversible de dicha información y de la cuenta de usuario asociada.
  • Responsabilidad del Tutor: Es responsabilidad de los padres o tutores legales supervisar la navegación de los menores. LA EMPRESA se deslinda de cualquier responsabilidad si un menor falsea su fecha de nacimiento para acceder a los activos digitales.

XIII. USO DE DATOS PARA PREVENCIÓN DE FRAUDE Y SEGURIDAD

  • Monitoreo Biométrico Digital: LA EMPRESA utiliza herramientas de análisis de comportamiento para identificar patrones de «descarga robótica» o acceso compartido. Esto incluye el registro de la dirección IP, el ID del dispositivo y la huella digital del navegador (browser fingerprinting).
  • Finalidad del Monitoreo: Estos datos se tratan con el interés legítimo de proteger la propiedad intelectual de Huexus Studio y garantizar que las licencias de DiviKits no sean pirateadas.
  • Colaboración con Autoridades: En caso de detectar actividades que constituyan delitos informáticos (Ley 30096), LA EMPRESA podrá conservar y entregar estos datos a la DIVINDAT de la Policía Nacional del Perú sin necesidad de consentimiento previo, bajo el amparo de la excepción legal de seguridad pública.

XIV. PROCEDIMIENTO DE MODIFICACIÓN DE LA POLÍTICA

LA EMPRESA se reserva el derecho de actualizar este documento para adaptarse a nuevas leyes o cambios en el modelo de negocio de la agencia:

  • Notificación de Cambios: Cualquier cambio sustancial (como una nueva finalidad de uso de datos o un nuevo flujo transfronterizo) será comunicado a EL USUARIO mediante un aviso destacado en el sitio web o vía correo electrónico con al menos cinco (05) días hábiles de anticipación a su entrada en vigencia.
  • Aceptación Tácita: El uso continuado de los servicios de DiviKits tras la publicación de los cambios constituye la aceptación plena de la nueva Política de Privacidad. Si EL USUARIO no está de acuerdo, tiene el derecho de ejercer su Derecho de Cancelación y cerrar su cuenta.

XV. JURISDICCIÓN Y AUTORIDAD DE CONTROL (ANPD)

Para cerrar el blindaje legal en territorio peruano:

Ley Aplicable: Esta política se rige estrictamente por las leyes de la República del Perú. Cualquier controversia será resuelta ante los Jueces y Tribunales del Distrito Judicial de Lima Cercado, renunciando EL USUARIO a cualquier otro fuero que pudiera corresponderle por su domicilio..

Autoridad de Control: LA EMPRESA informa a EL USUARIO que la autoridad encargada de velar por el cumplimiento de estas normas es la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos del Perú.

Canal de Denuncias: Si EL USUARIO considera que no ha sido atendido debidamente en el ejercicio de sus derechos ARCO, puede interponer una reclamación ante la ANPD.