POLÍTICA DE PRIVACIDAD

Vigencia: 27/10/2025
Última actualización: 15/10/2025

1. ¿Quién es el responsable?

Responsable en el Perú: GRUPO PUNTOCOM E.I.R.L. – RUC 20492206262
Domicilio: Calle Berlín 880, Miraflores, Lima, Perú
Correo de contacto (datos personales): [email protected]
Correo legal: [email protected]

Encargado del tratamiento e infraestructura: DigitalWave Partners LLC (EE. UU.) para hosting, mantenimiento y soporte de la Plataforma.

Oficial de Datos Personales: Jefatura Legal y Cumplimiento (o quien la reemplace) – [email protected].

2. Bancos de datos personales inscritos (RNPDP)

Código	Denominación	Titular
PJ-2025-2846	RESEÑAS PÚBLICAS	GRUPO PUNTOCOM EIRL
PJ-2025-2845	QUEJAS Y RECLAMOS	GRUPO PUNTOCOM EIRL
PJ-2025-2843	VISITANTES	GRUPO PUNTOCOM EIRL
PJ-2025-2839	USUARIOS DE LA PÁGINA WEB	GRUPO PUNTOCOM EIRL
PJ-2025-2838	CLIENTES	GRUPO PUNTOCOM EIRL
PJ-2025-2819	PROSPECTO DE CLIENTES	GRUPO PUNTOCOM EIRL

Nota: Publicamos los códigos y mantendremos actualizada esta tabla si hubiera altas/bajas o modificaciones en el SIPDP.

3. ¿Qué datos tratamos?

• Identificación y contacto: nombres, apellidos, DNI/RUC, correo, teléfono, domicilio, razón social, cargo, datos de facturación y comprobantes.
• Datos de cuenta: usuario, contraseñas cifradas, preferencias.
• Datos de interacción: cookies/identificadores en navegador o app, IP, dispositivo, logs, eventos de analítica.
• Contenido generado por el usuario: reseñas, calificaciones, comentarios, material que sube un anunciante (textos, imágenes, videos).
• Atención y soporte: tickets, Libro de Reclamaciones, evidencias documentales.
• Fuentes públicas de negocio: datos de contacto y referencias de establecimientos extraídos de fuentes de acceso público (webs oficiales, registros públicos, directorios).
• Marketing B2B: intereses declarados, historial de apertura/clic, preferencias de comunicaciones.

No solicitamos categorías sensibles salvo que sean estrictamente necesarias y con consentimiento expreso.

4. ¿Con qué finalidades y base legal?

Finalidad	Banco	Base legal
Gestión de cuentas de usuarios, autenticación, seguridad y operación del sitio	Usuarios de la Página Web	Ejecución de la relación y interés legítimo en seguridad
Administración de listados, planes y facturación a anunciantes (B2B)	Clientes	Ejecución de contrato y cumplimiento legal tributario
Atención de Quejas y Reclamos y Libro de Reclamaciones	Quejas y Reclamos	Cumplimiento legal (D.S. 011-2011-PCM)
Reseñas públicas y su moderación, trazabilidad antifraude	Reseñas Públicas	Interés legítimo en integridad de la plataforma y consentimiento al publicar
Prospección y comunicaciones comerciales B2B con opt-in	Prospecto de Clientes	Consentimiento; en su caso, interés legítimo B2B conforme a ley 28493 con derecho de oposición
Analítica, medición y mejora del servicio	Visitantes / Usuarios Web	Consentimiento para cookies no necesarias; interés legítimo para métricas esenciales
Prevención de fraudes, seguridad, auditoría y cumplimiento	Todos	Interés legítimo y cumplimiento legal

5. ¿De dónde obtenemos tus datos?

• Directamente del usuario o anunciante.
• De fuentes de acceso público para crear fichas informativas de negocios. Cuando incluyan datos personales de contacto, consignaremos la fuente y fecha de verificación a requerimiento del titular por [email protected].

6. ¿A quién comunicamos los datos?

• Encargado principal: DigitalWave Partners LLC (EE. UU.) para hosting/soporte.
• Proveedores que actúan como encargados: servicios de correo transaccional, atención de tickets, analítica (p. ej., Google), almacenamiento y respaldo, verificación antifraude, mensajería.
• Autoridades administrativas o judiciales cuando corresponda.
• No vendemos datos personales.

Se suscriben contratos de encargo con obligaciones de confidencialidad, seguridad y supresión al término del servicio.

7. Transferencias internacionales

La transferencia internacional al encargado ubicado en EE. UU. es necesaria para el hosting y soporte de la Plataforma. La transferencia se encuentra o se encontrará inscrita en el RNPDP; sus datos de inscripción y el clausulado de garantías se publican y actualizan en esta Política y pueden solicitarse a [email protected].

8. Plazos de conservación

• Cuentas y clientes B2B: vigencia del contrato + plazos legales contables/tributarios.
• Reseñas públicas: mientras el listado esté activo o sea necesario por seguridad y trazabilidad.
• Libro de Reclamaciones/Quejas: según normativa de protección al consumidor.
• Prospectos y marketing: hasta que retires el consentimiento o ejerzas oposición.
• Logs de seguridad: por periodos razonables para detección de incidentes.

Luego se eliminan o anonimizan de forma segura.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: cifrado, gestión de accesos, registro de incidentes, backups, políticas de contraseñas y prácticas de desarrollo seguro. Ningún sistema es infalible; por eso mantenemos procedimientos de respuesta a incidentes.

10. Incidentes de seguridad y notificación

Si detectamos un incidente de seguridad que afecte datos personales, notificaremos a la ANPDP dentro de 48 horas de conocido el hecho conforme al art. 34 del D.S. 016-2024-JUS. Cuando corresponda:

• Avisaremos también al Centro Nacional de Seguridad Digital.
• Informaremos a los titulares afectados en lenguaje claro, riesgos y medidas recomendadas.

11. Derechos del titular (ARCO y otros)

Tienes derecho a información, acceso, rectificación, cancelación, oposición, desindexación y portabilidad cuando aplique.

Canal: [email protected]
Plazos orientativos (Ley y Reglamento):

• Información: 8 días hábiles
• Acceso: 20 días hábiles
• Rectificación / Cancelación / Oposición / Desindexación: 10 días hábiles
• Portabilidad: plazo razonable según complejidad y formato

Requisitos mínimos del pedido: nombres y apellidos, copia de documento de identidad, descripción del derecho, banco de datos o contexto del tratamiento, domicilio o correo para respuesta. Si actúas por representante, adjunta documento de representación.

12. Menores de edad

El servicio está dirigido a mayores de 18 años. Si identificamos tratamiento de datos de menores sin consentimiento verificable del tutor, suprimiremos la cuenta y los datos asociados, salvo conservación legal.

13. Cookies, identificadores y tecnologías similares

13.1. Enfoque actual (“modelo navegador” + Consent Mode v2)

• Usamos cookies y tecnologías similares para funcionamiento y mejora del servicio.
• Las cookies no estrictamente necesarias (p. ej., analítica avanzada o publicidad) solo se activan con consentimiento mediante mecanismos habilitados en la Plataforma o configuraciones del navegador.
• Implementamos Google Consent Mode v2 a través de Google Tag Manager (GTM) para respetar el estado de consentimiento sobre analítica y publicidad.
• Puedes gestionar o bloquear cookies desde tu navegador y controles del dispositivo.
• El detalle de categorías y proveedores se mantiene actualizado en esta Política/Centro de Preferencias cuando esté disponible.

Categorías típicas:

1. Necesarias/operativas; 2) Analítica; 3) Publicidad.

13.2. Preferencias y retiro del consentimiento

Cuando se despliegue un Centro de Preferencias (CMP), podrás aceptar/rechazar por categoría, modificar tu elección o retirarla en cualquier momento sin afectar el servicio esencial.

14. Comunicaciones comerciales

Enviamos comunicaciones solo con consentimiento previo u otro fundamento permitido por ley.
Puedes retirar tu consentimiento o darte de baja gratuitamente y por el mismo medio de cada envío; atenderemos la baja en ≤ 48 horas.

15. Decisiones automatizadas y perfilado

No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten significativamente sin intervención humana proporcional. Si incorporamos procesos de perfilado con riesgos elevados, realizaremos una Evaluación de Impacto (DPIA).

16. Listados creados con información pública

Podemos crear fichas de negocios con datos de fuentes de acceso público. El titular o representante puede asumir titularidad, rectificar, oponerse, solicitar eliminación o desindexación cuando corresponda, escribiendo a [email protected] (asunto: “Listados – Titularidad/Rectificación/Oposición/Eliminación”). Indicaciones mínimas: RUC, razón social, URL del listado y documento de representación. Plazo de atención: 10 días hábiles desde la verificación.

17. Enlaces y servicios de terceros

La Plataforma puede integrar servicios de terceros (analítica, mapas, video, anuncios). Dichos terceros tratan datos bajo sus propias políticas. Revisa sus avisos de privacidad.

18. Cambios a esta Política

Podemos actualizar esta Política por razones legales, técnicas u operativas. La versión vigente se publica con su fecha. Si hay cambios materiales sobre finalidades o bases, informaremos de forma visible y, cuando sea necesario, recabaremos nuevamente tu consentimiento.

19. Cómo contactarnos

• Derechos ARCO y consultas de privacidad: [email protected]
• Requerimientos legales y PI: [email protected]
• Atención general: [email protected]