Responsable del tratamiento
El responsable del tratamiento es VALDIVIA, GARCÍA, MUÑOZ & ROJAS, con domicilio en Jr. Tupac Inca Yupanqui 458, Baños del Inca, Cajamarca, Perú. Correo de contacto: [email protected].
Esta política se redacta como borrador para revisión del abogado de la firma y se interpreta conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento y las disposiciones de la Autoridad Nacional de Protección de Datos Personales.
Datos personales que tratamos
Podemos tratar las siguientes categorías de datos:
- Datos de identificación y contacto: nombre, correo electrónico y teléfono.
- Datos de la consulta: área de interés, mensaje, resumen del caso y comunicaciones con la firma.
- Datos del chatbot Legalito: conversación, mensajes, área, resumen, consentimiento, fecha y hora.
- Datos técnicos: idioma, agente de usuario, hash de la dirección IP, identificadores de seguridad y datos de atribución si se utilizan.
No solicitamos datos sensibles ni documentos de identidad a través del sitio o del chatbot. No envíes documentos confidenciales en el primer mensaje.
Finalidades del tratamiento
- Atender consultas y orientar sobre el área o servicio correspondiente.
- Gestionar la relación con clientes y personas interesadas, incluida la coordinación de una primera conversación.
- Derivar la consulta al equipo responsable y hacer seguimiento.
- Mantener la seguridad del sitio, prevenir abusos y cumplir obligaciones legales.
- Mejorar la calidad del servicio y revisar conversaciones para ajustar el funcionamiento de Legalito.
Base legal y consentimiento
El tratamiento se basa en el consentimiento del titular para las finalidades de contacto y orientación; en la ejecución de una relación contractual o de medidas precontractuales cuando corresponda; y en el cumplimiento de obligaciones legales. Cuando se invoque otro interés legítimo, se evaluará conforme a la normativa aplicable.
El consentimiento puede retirarse en cualquier momento, sin afectar la licitud del tratamiento previo. Para las comunicaciones comerciales no solicitadas se pedirá consentimiento previo cuando la ley lo exija.
Plazo de conservación
Como criterio provisional, los datos de leads y conversaciones se conservarán durante 12 meses desde la última interacción, salvo que exista una obligación legal, una relación contractual vigente o una necesidad de defensa de derechos que justifique un plazo distinto. Después se eliminarán o anonimizarán.
TODO: Confirmar los plazos definitivos con la firma y reflejarlos en el registro de actividades de tratamiento.
Derechos ARCO
El titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como retirar su consentimiento, escribiendo a la firma a través de la página de contacto. La solicitud debe identificar al titular y describir el derecho que desea ejercer, con los requisitos que establezca la normativa aplicable.
La firma atenderá la solicitud en los plazos y con las formalidades previstas en la Ley N.º 29733 y su Reglamento. El titular también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.
Para ejercer estos derechos, el titular puede escribir a [email protected]. TODO: Confirmar el procedimiento interno y los plazos definitivos.
Legalito, inteligencia artificial y datos del chat
Legalito es un asistente virtual que utiliza inteligencia artificial para conversar, ordenar la consulta e identificar el área de interés. No es un abogado, no brinda asesoría legal definitiva y no crea por sí solo una relación abogado-cliente. Las respuestas pueden ser incompletas o inexactas y deben ser revisadas por un profesional.
Para funcionar, Legalito puede guardar la conversación y los mensajes, el nombre y los datos de contacto que proporciones, el área, el resumen de la consulta, el consentimiento y la fecha, además de datos técnicos como el idioma, el agente de usuario y un hash de la dirección IP. Los mensajes se envían al proveedor de inteligencia artificial para generar la respuesta; el servidor de la firma valida los datos antes de guardarlos y la IA no escribe directamente en la base de datos.
No compartas documentos de identidad, datos bancarios, contraseñas ni información especialmente sensible en el chat. Si no deseas usar la IA, puedes utilizar el formulario de contacto como canal de respaldo. La firma puede revisar conversaciones para control de calidad, seguridad y mejora del servicio.
TODO: Confirmar con el proveedor de IA las condiciones de tratamiento, conservación y transferencia internacional, y revisar el aviso específico del chatbot.
Destinatarios y encargados del tratamiento
Para operar el sitio, la firma puede apoyarse en proveedores de alojamiento, correo electrónico, inteligencia artificial, seguridad y mapas, incluidos Resend, DeepSeek, Cloudflare Turnstile y Google Maps (solo cuando se abre el mapa). Estos proveedores tratan datos por cuenta de la firma y bajo las condiciones que se acuerden. No se venden datos personales.
Algunos proveedores pueden estar ubicados fuera del Perú, lo que puede implicar una transferencia internacional. TODO: Identificar proveedores, países y garantías aplicables antes de publicar.
Medidas de seguridad
La firma aplica medidas razonables de seguridad administrativa, técnica y organizativa para proteger los datos, como controles de acceso, registro de incidentes, hash de direcciones IP y límites de uso. Ninguna medida es infalible; si se produce un incidente relevante, se actuará conforme a la normativa aplicable.
Cambios en esta política
La firma puede actualizar esta política para reflejar cambios normativos, técnicos u operativos. La versión vigente se publicará en esta página con su fecha de actualización. El uso del sitio después de una actualización implica la aceptación de la nueva versión en la medida permitida por la ley.
Contacto
Para consultas sobre esta política o para ejercer tus derechos, escríbenos a [email protected] o a través de la página de contacto.