Nazca Labs
English
Política de Privacidad de Nazca Labs
Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Aplica a nazca-labs.com, al portal de clientes (portal.nazca-labs.com) y a nuestros servicios.
1. Quién es responsable de tus datos
Nazca Labs E.I.R.L. (en adelante, "Nazca Labs" o "nosotros"), empresa constituida en el Perú.
Correo para temas de privacidad: hola@nazca-labs.com (asunto: "Privacidad")
Tratamos tus datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y a su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS.
Bancos de datos: tus datos se almacenan en los bancos "Clientes y usuarios del portal" y "Contactos y prospectos", que se inscribirán en el Registro Nacional de Protección de Datos Personales. Publicaremos aquí sus códigos cuando el registro concluya.
2. Qué datos tratamos y para qué
| Finalidad | Datos | Por qué podemos hacerlo | Cuánto tiempo los guardamos |
|---|---|---|---|
| Responder consultas enviadas por el formulario o por correo | Nombre, correo, servicios de interés, mensaje, página o campaña de origen si la hay | Medidas previas a un contrato que tú solicitas | 12 meses desde el último contacto, si no llegamos a contratar |
| Crear y administrar tu cuenta del portal | Nombre, correo, teléfono, cargo, empresa, identificación tributaria, país, dirección y contraseña protegida con hash | Ejecución del contrato | Mientras la cuenta esté activa y hasta 12 meses después de cerrarla |
| Prestar y dar soporte a los servicios | Proyectos, solicitudes, tickets, mensajes y la información que nos compartas | Ejecución del contrato | Durante el contrato y hasta 5 años después, para atender garantías, reclamos y defensa legal |
| Facturar, cobrar y cumplir obligaciones tributarias y contables | Datos de facturación, comprobantes, montos, fecha, método y referencia del pago | Ejecución del contrato y obligación legal | Al menos 5 años, o el plazo mayor que exija la ley |
| Proteger las cuentas y prevenir fraude o abuso | Dirección IP, correo usado al ingresar, intentos fallidos, sesiones y registro de acciones | Necesario para la seguridad de los datos y del servicio | Sesión: hasta 7 días. Registros de seguridad: hasta 24 meses |
| Atender reclamos y solicitudes de derechos | Datos del reclamante y detalle del caso | Obligación legal | Al menos 2 años desde el cierre del caso |
| Enviarte novedades y publicidad | Nombre y correo | Solo con tu consentimiento, separado y opcional | Hasta que lo retires |
Si no nos das los datos marcados como obligatorios en un formulario, no podremos responderte o prestarte el servicio. Los datos de marketing son siempre opcionales y negarte no afecta tu contrato ni tu atención.
No pedimos datos sensibles, como salud, religión o datos biométricos. Por favor, no los incluyas en tus mensajes. Si un proyecto los requiere, lo trataremos antes por escrito.
3. Pagos
Podemos cobrar por transferencia bancaria y, cuando estén disponibles en el portal, por procesadores de pago en línea, como Stripe u otros similares. Antes de activar un procesador, actualizaremos esta política para identificarlo.
Cuando pagues con tarjeta en línea, escribirás los datos de la tarjeta directamente en el sistema del procesador. Nazca Labs no almacena el número completo de tu tarjeta ni su código de seguridad. Solo guardamos la confirmación del pago y, si el procesador nos la entrega, información limitada como marca, últimos cuatro dígitos y un identificador de referencia. El procesador trata tus datos también como responsable, conforme a su propia política de privacidad, para ejecutar el pago y prevenir fraude.
4. Inteligencia artificial
Nuestra web y portal. Hoy no usan inteligencia artificial para tomar decisiones sobre ti ni para crear perfiles de comportamiento.
Nuestros servicios. Construimos agentes, chatbots y automatizaciones con IA. Según el proyecto, podemos usar modelos y herramientas de proveedores especializados (por ejemplo, Anthropic, OpenAI o Google). Te indicaremos cuáles se usan en tu proyecto antes de procesar datos personales con ellos.
Nuestro compromiso: no usamos tus datos ni los de tus clientes para entrenar modelos, propios o de terceros, sin tu autorización escrita.
Decisiones automatizadas. Tienes derecho a que no se tomen decisiones sobre ti, basadas solo en tratamiento automatizado, que produzcan efectos jurídicos o te afecten de manera significativa, salvo las excepciones legales. Si un servicio implicara una decisión de ese tipo, te informaremos antes, te explicaremos sus criterios principales y podrás pedir la intervención de una persona.
Chatbots y agentes de clientes. Si interactúas con un asistente que construimos para otra empresa, esa empresa decide cómo se usan tus datos y es la responsable de ellos. Nazca Labs actúa por encargo suyo. Dirige tus solicitudes a esa empresa; si nos llegan a nosotros, se las trasladaremos.
5. Cuando actuamos por encargo de nuestros clientes
Si un cliente nos entrega datos de sus propios usuarios para un proyecto, el cliente es el responsable y Nazca Labs es encargado del tratamiento. En ese caso seguimos sus instrucciones, no usamos esos datos para fines propios y los devolvemos o eliminamos al terminar el encargo. Si existe una razón legal o el contrato lo permite, la conservación no superará el plazo legal aplicable.
6. Con quién compartimos tus datos
No vendemos tus datos. Solo los compartimos con quienes necesitamos para operar:
| Destinatario | Para qué | Ubicación |
|---|---|---|
| Hostinger | Alojamiento de la web, correo y dominio | Unión Europea y otros países donde opere el proveedor |
| Railway | Alojamiento del portal, la API y la base de datos | Estados Unidos |
| Google Fonts y Fontshare | Entrega de las fuentes tipográficas de la web | Estados Unidos y otros países |
| Procesadores de pago (cuando se activen) | Ejecutar pagos y prevenir fraude | Según el procesador |
| Proveedores de IA del proyecto (cuando apliquen) | Prestar el servicio contratado | Según el proveedor, normalmente Estados Unidos |
| Contadores, abogados y auditores | Cumplir obligaciones legales y defender derechos | Perú |
| Autoridades | Cuando la ley o una orden válida lo exija | Perú u otro país competente |
Estos proveedores solo pueden usar tus datos para prestarnos el servicio. Si cambian los destinatarios, actualizaremos esta lista.
Transferencias internacionales
Varios proveedores están fuera del Perú, por lo que tus datos pueden viajar a otros países. Cuando el país de destino no tenga un nivel de protección adecuado reconocido, usamos garantías contractuales que exigen al receptor obligaciones equivalentes a las de la ley peruana. También realizamos los flujos que sean necesarios para ejecutar el contrato contigo. Puedes pedirnos más información en hola@nazca-labs.com. Comunicaremos estos flujos a la Autoridad Nacional de Protección de Datos Personales como exige su reglamento.
7. Cookies y tecnologías similares
Usamos solo lo necesario para que la web y el portal funcionen y para recordar tus preferencias:
| Nombre | Dónde | Para qué | Duración | Tipo |
|---|---|---|---|---|
nl_session | Portal y panel | Mantener tu sesión iniciada de forma segura | Hasta 7 días | Cookie estrictamente necesaria |
lang, nz-lang | Web y portal | Recordar el idioma | Hasta que la borres | Almacenamiento local de preferencia |
sound | Web | Recordar si el sonido está activo | Hasta que la borres | Almacenamiento local de preferencia |
| Tema del portal | Portal | Recordar la apariencia elegida | Hasta que la borres | Almacenamiento local de preferencia |
utm | Web | Saber la campaña de origen si envías el formulario | Hasta cerrar la pestaña | Almacenamiento de sesión |
Hoy no usamos cookies de publicidad ni de analítica. Si las incorporamos, te pediremos antes tu consentimiento con la opción de rechazarlas con la misma facilidad.
Al cargar la web, tu navegador se conecta con proveedores externos, por ejemplo para descargar fuentes, y estos pueden recibir tu dirección IP. Puedes borrar o bloquear cookies y datos locales desde tu navegador, pero sin la cookie de sesión no podrás usar el portal.
8. Tus derechos
Puedes ejercer gratis estos derechos escribiendo a hola@nazca-labs.com con el asunto "Privacidad":
| Derecho | Qué te permite | Plazo máximo de respuesta |
|---|---|---|
| Información | Saber cómo y para qué tratamos tus datos | 8 días hábiles |
| Acceso | Obtener una copia de tus datos | 20 días hábiles |
| Portabilidad | Recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible | 20 días hábiles |
| Rectificación, actualización e inclusión | Corregir o completar tus datos | 10 días hábiles |
| Cancelación o supresión | Pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley | 10 días hábiles |
| Oposición | Oponerte a un tratamiento por un motivo legítimo | 10 días hábiles |
| Tratamiento objetivo | No ser objeto de las decisiones automatizadas descritas en la sección 4 | 10 días hábiles |
Los plazos se cuentan desde el día siguiente a tu solicitud y, salvo el del derecho de información, pueden ampliarse una sola vez por un plazo igual, si lo justificamos.
Incluye tu nombre, el derecho que quieres ejercer y un medio para verificar tu identidad. Si actúas por otra persona, adjunta el documento que acredite tu representación. Solo te pediremos lo necesario para atender tu solicitud.
Retirar tu consentimiento. Puedes hacerlo en cualquier momento, sin explicar el motivo. No afecta lo realizado antes. Si se trata de publicidad, usa el enlace de baja del correo o escríbenos; lo atenderemos en un máximo de 10 días hábiles.
Si no estás conforme. Si negamos tu solicitud, no respondemos a tiempo o la respuesta no te satisface, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, como conexiones cifradas (HTTPS), contraseñas protegidas con hash, tokens de sesión guardados de forma protegida, control de acceso por organización y registro de actividad. Ningún sistema es infalible. Si ocurre un incidente de seguridad, actuaremos según la ley: notificaremos a la autoridad cuando corresponda, en un máximo de 48 horas desde que lo conozcamos, y te avisaremos si afecta tus derechos.
Eres responsable de proteger tu contraseña y de avisarnos si sospechas un acceso no autorizado.
10. Menores de edad
Nuestros servicios están dirigidos a empresas y adultos. No recopilamos a sabiendas datos de menores de 18 años. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.
11. Personas fuera del Perú
Espacio Económico Europeo y Reino Unido. Si el RGPD o el UK GDPR te aplican, las bases legales son las indicadas en la sección 2: contrato, medidas precontractuales, obligación legal, interés legítimo en la seguridad y consentimiento. También tienes derecho a limitar el tratamiento y a reclamar ante tu autoridad de control. Las transferencias se protegen con cláusulas contractuales tipo u otra garantía válida cuando se exija.
California (EE. UU.). No vendemos ni compartimos datos personales para publicidad dirigida entre contextos, según se definen esos términos en la ley de privacidad de California. Las solicitudes de acceso, corrección o eliminación pueden enviarse al correo indicado. No te discriminaremos por ejercer tus derechos.
Otros países. Si la ley de tu país te da derechos adicionales, escríbenos y los atenderemos cuando corresponda.
12. Cambios a esta política
Podemos actualizar esta política si cambian nuestros servicios, proveedores o la ley. Publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, te avisaremos por correo o en el portal antes de que entre en vigor. Si el cambio requiere tu consentimiento, te lo pediremos.
13. Contacto
Nazca Labs E.I.R.L., Perú
hola@nazca-labs.com