Esta política cumple con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. 003-2013-JUS), así como con el Reglamento General de Protección de Datos (GDPR — UE 2016/679) para visitantes de la Unión Europea.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
2. Qué datos recopilamos
Recopilamos diferentes tipos de datos según cómo interactúes con nosotros:
2.1 Datos que tú nos proporcionas voluntariamente
- Formulario de contacto: nombre, email, empresa, teléfono (opcional) y el contenido de tu mensaje.
- Solicitud de demo: los datos anteriores más información sobre tu empresa, sector y necesidades.
- Registro en la plataforma (app.datarank360.com): nombre, email corporativo, contraseña cifrada, rol dentro de tu organización.
- Comunicaciones: emails, llamadas o conversaciones que mantengas con nosotros como parte del servicio.
2.2 Datos recopilados automáticamente
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo en cada página, sitio de procedencia.
- Cookies y tecnologías similares: se detallan en nuestra Política de Cookies.
- Analítica web: recopilada a través de Google Analytics 4 (solo si aceptas las cookies analíticas).
2.3 Datos de terceros vinculados al servicio
Si eres cliente activo de la plataforma DataRank360 y vinculas servicios externos vía OAuth2, accedemos a:
- Datos agregados de Google Search Console (keywords, impresiones, clics, posiciones) de los dominios que tú decidas vincular.
- Datos agregados de Google Analytics 4 (sesiones, conversiones, canales) de las propiedades que tú decidas vincular.
- Datos agregados de Google Ads API (volumen de búsqueda, competencia, CPC estimado) — exclusivamente vía
KeywordPlanIdeaService, en modo solo lectura.
Importante: nunca solicitamos ni almacenamos contraseñas de tus cuentas de terceros. Todas las integraciones se realizan vía OAuth2 con tokens revocables que tú controlas.
3. Finalidad y base legal del tratamiento
Tratamos tus datos personales para las siguientes finalidades específicas:
| Finalidad | Datos involucrados | Base legal |
|---|---|---|
| Atender consultas comerciales | Datos del formulario de contacto | Consentimiento expreso |
| Prestación del servicio DataRank360 | Datos de registro y datos vinculados de Google | Ejecución contractual |
| Mejora del producto y analítica | Datos de navegación (con cookies aceptadas) | Consentimiento (vía banner de cookies) |
| Comunicaciones comerciales | Email, nombre | Consentimiento expreso (opt-in) |
| Cumplimiento de obligaciones legales | Datos de facturación y fiscales | Obligación legal (SUNAT, Ley 29733) |
| Seguridad y prevención de fraude | Logs de acceso, IP | Interés legítimo |
Nunca usamos tus datos para entrenar modelos de inteligencia artificial. Los datos que cargas en DataRank360 son tuyos y permanecen aislados a tu cuenta.
4. Tiempo de conservación de los datos
Conservamos tus datos personales durante los siguientes plazos:
- Datos de contacto comercial (no clientes): hasta 24 meses desde el último contacto, o hasta que solicites su eliminación.
- Datos de clientes activos: durante toda la vigencia del servicio contratado y hasta 5 años después de su finalización, por obligaciones legales (SUNAT y la propia Ley 29733).
- Datos de facturación: 10 años, según el Código Tributario peruano.
- Datos de navegación y cookies analíticas: según los plazos establecidos en nuestra Política de Cookies.
- Logs de seguridad: hasta 12 meses.
5. Destinatarios y transferencias internacionales
Para prestar el servicio, tus datos pueden ser compartidos con los siguientes destinatarios:
5.1 Encargados del tratamiento
- Google Cloud Platform (Google LLC): almacenamiento de datos y procesamiento (BigQuery, infraestructura). Datos almacenados en regiones de Estados Unidos con cláusulas contractuales tipo de la UE.
- Anthropic PBC: análisis con IA mediante la API de Claude. Datos enviados son temporales y no se utilizan para entrenamiento.
- OpenAI L.L.C.: análisis con IA mediante la API de ChatGPT (cuando el módulo de LLM Visibility está activo).
- Google LLC (Gemini API): análisis con IA cuando el módulo de LLM Visibility está activo.
- Proveedores de servicios de email y CRM: para gestión de comunicaciones comerciales.
5.2 Transferencias internacionales
Algunos de nuestros proveedores procesan datos fuera del Perú, principalmente en Estados Unidos. En estos casos:
- Existen Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
- Los proveedores garantizan niveles de seguridad equivalentes o superiores a los exigidos por la Ley 29733.
- Cumplimos con el procedimiento de transferencia internacional ante la Autoridad Nacional de Protección de Datos Personales del Perú.
5.3 Comunicación a autoridades
Podemos compartir tus datos con autoridades públicas o judiciales cuando exista una obligación legal expresa (requerimiento de SUNAT, fiscalía, poder judicial, etc.).
6. Tus derechos sobre tus datos
Como titular de los datos, tienes los siguientes derechos garantizados por la Ley 29733 y el GDPR (derechos ARCO+):
- Acceso: solicitar qué datos personales tenemos sobre ti y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento de tus datos en determinados casos.
- Portabilidad (GDPR): recibir tus datos en formato estructurado y transferirlos a otro responsable.
- Limitación del tratamiento (GDPR): solicitar que se pause el tratamiento mientras se resuelve una reclamación.
- Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin que esto afecte la legalidad del tratamiento previo.
- No ser objeto de decisiones automatizadas: no tomamos decisiones que te afecten significativamente basadas únicamente en procesamiento automatizado.
Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos enviando una solicitud a privacidad@datarank360.com con la siguiente información:
- Tu nombre completo y copia de tu documento de identidad (DNI, pasaporte o equivalente).
- El derecho específico que deseas ejercer.
- La dirección a la que deseas recibir la respuesta.
- Cualquier documento o información que sustente tu solicitud.
Procesaremos tu solicitud en un plazo máximo de 20 días hábiles desde su recepción, conforme a lo establecido en la Ley 29733.
Derecho a reclamar: si consideras que no hemos atendido tu solicitud adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o ante la autoridad de control de tu país si estás en la UE.
7. Seguridad de la información
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito: todas las comunicaciones se realizan vía HTTPS/TLS 1.3.
- Cifrado en reposo: los datos almacenados en Google Cloud están cifrados con AES-256.
- Control de acceso: autenticación multifactor para el personal de DataTrust con acceso a sistemas críticos.
- Principio de mínimo privilegio: el personal solo accede a los datos estrictamente necesarios para su rol.
- Auditorías de seguridad: revisamos periódicamente nuestra infraestructura y procesos.
- Notificación de brechas: en caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas siguientes a su detección, según exige el GDPR y la Ley 29733.
8. Cookies y tecnologías similares
Usamos cookies propias y de terceros para diversas finalidades. Toda la información sobre qué cookies usamos, cuáles son necesarias y cómo gestionar tus preferencias está en nuestra Política de Cookies.
Puedes cambiar tus preferencias de cookies en cualquier momento haciendo clic en "Configurar cookies".
9. Menores de edad
DataRank360 es una herramienta profesional B2B dirigida a empresas y profesionales del marketing digital. No está dirigida a personas menores de 18 años y no recopilamos conscientemente datos de menores. Si descubres que un menor nos ha proporcionado datos sin consentimiento parental, contáctanos para eliminarlos de inmediato.
10. Cambios a esta política
Esta política puede actualizarse para reflejar cambios en la legislación, en nuestros servicios o en nuestras prácticas. Cuando hagamos cambios significativos:
- Actualizaremos la fecha de "Última actualización" al inicio del documento.
- Si los cambios son sustanciales, te avisaremos por email (si eres cliente activo) o mediante un aviso destacado en el sitio web.
- El uso continuado del servicio tras los cambios implicará la aceptación de la nueva política.
11. Contacto y dudas
Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos personales, no dudes en contactarnos:
Este documento está disponible también en versión legal completa bajo solicitud. Si necesitas una copia firmada o sellada para fines contractuales, contáctanos.