Política de Privacidad

Última actualización: 16 de setiembre de 2026

1. Responsable del tratamiento

ELCADES E.I.R.L. es el responsable del tratamiento de los datos personales que se recogen a través del sitio web www.lirotweb.com, de sus formularios, de sus herramientas gratuitas y de los canales de contacto indicados en esta política.

2. Marco normativo aplicable

Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 30 de marzo de 2025.

No afirmamos cumplimiento total ni certificado de ninguna norma. Describimos aquí, de forma verificable, qué datos tratamos, con qué finalidad y qué medidas aplicamos.

3. Qué datos recogemos y con qué finalidad

3.1 Formulario de contacto y solicitud de demostración

• Datos: nombre, correo electrónico, número de teléfono, empresa, mensaje.
• Finalidad: responder tu consulta, preparar una propuesta comercial y dar seguimiento al proceso de venta.
• Base: tu consentimiento, otorgado al enviar el formulario.
• Conservación: 24 meses desde el último contacto.

3.2 Comunicaciones comerciales

• Datos: nombre y correo electrónico.
• Finalidad: enviarte contenidos, novedades y ofertas de Lirotweb.
• Base: consentimiento específico e independiente del anterior. Puedes retirarlo en cualquier momento desde el enlace de baja de cada correo o escribiendo a [email protected].
• Conservación: hasta que retires el consentimiento.

3.3 Contratación y facturación

• Datos: razón social o nombre, RUC o DNI, domicilio fiscal, datos de contacto y constancia de pago.
• Finalidad: ejecutar el contrato, emitir comprobantes y cumplir obligaciones tributarias y contables.
• Base: ejecución de la relación contractual y cumplimiento de obligación legal.
• Medios de pago: Yape y transferencia bancaria. No almacenamos datos de tarjetas. Recibimos el nombre del titular, el número de celular asociado y la constancia de la operación.
• Conservación: el plazo exigido por la normativa tributaria y contable peruana.

3.4 Herramientas gratuitas

• SEO Checker (extensión para Google Chrome): los datos procesados se conservan un máximo de 10 minutos y se usan únicamente para generar el resultado del análisis.
• Simulador SERP y calculadora de precios de WhatsApp: funcionan sin recoger ni almacenar datos personales.

3.5 Cookies y analítica

El uso de cookies se detalla en nuestra Política de Cookies.

4. Servicio de WhatsApp Business API y plataforma de atención

Cuando contratas nuestra plataforma de atención por WhatsApp, tú eres el responsable de los datos personales de tus propios clientes, y ELCADES actúa como encargado del tratamiento por cuenta tuya.

Esa relación se rige por el contrato de servicio y su anexo de encargo de tratamiento, que establece las instrucciones, las medidas de seguridad, la lista de subencargados y las obligaciones de ambas partes. Esta política de privacidad no lo sustituye.

• Datos tratados por cuenta del cliente: número de teléfono, nombre del contacto y contenido de las conversaciones intercambiadas por WhatsApp.
• Uso de inteligencia artificial: el contenido completo de la conversación se envía al proveedor de IA indicado en la sección 6, con la única finalidad de generar la respuesta. Conforme a sus condiciones de uso comercial de API, el proveedor no utiliza estos datos para entrenar sus modelos.
• Conservación: máximo 12 meses, o el plazo menor que el cliente configure en la plataforma. Vencido el plazo, los datos se eliminan de forma automática.
• Finalidad: exclusivamente prestar el servicio contratado. No usamos el contenido de las conversaciones de nuestros clientes para fines propios.

5. Tratamiento automatizado y uso de inteligencia artificial

Nuestra plataforma incorpora sistemas de inteligencia artificial que generan respuestas automáticas y clasifican conversaciones.

• Se informa al usuario final que está interactuando con un sistema automatizado.
• Existe supervisión humana: los operadores del cliente pueden intervenir, corregir o detener la conversación en cualquier momento, y la plataforma permite definir horarios de atención.
• No se adoptan decisiones que produzcan efectos jurídicos sobre el usuario final basadas únicamente en el tratamiento automatizado.
• Puedes oponerte al tratamiento automatizado y solicitar intervención humana escribiendo a [email protected].

6. Encargados y subencargados del tratamiento

Para prestar el servicio recurrimos a los siguientes proveedores, que tratan datos personales por nuestra cuenta y bajo instrucciones documentadas:

Solo utilizamos proveedores de inteligencia artificial que ponen a disposición un acuerdo de tratamiento de datos suscribible. Esta es una decisión deliberada: no enviamos datos personales de nuestros clientes ni de los usuarios finales a proveedores de IA con los que no podamos documentar garantías contractuales.

Antes de incorporar un nuevo proveedor que trate datos personales, actualizamos esta lista y la fecha de última actualización de esta política.

7. Flujo transfronterizo de datos

Tus datos se almacenan y procesan fuera del Perú. La infraestructura que soporta nuestros servicios está alojada en centros de datos ubicados en Estados Unidos, y el proveedor de inteligencia artificial que utilizamos también trata datos en ese país.

Cuando el país de destino no cuenta con un nivel adecuado de protección reconocido por la autoridad peruana, aplicamos las garantías contractuales que ofrece cada proveedor, conforme a la Ley N.º 29733 y al Decreto Supremo N.º 016-2024-JUS. En particular, mantenemos vigentes los acuerdos de tratamiento de datos de Google Cloud, Amazon Web Services y Anthropic.

Puedes solicitar información sobre las garantías aplicadas a cualquiera de estos proveedores escribiendo a [email protected].

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo. Entre ellas:

• Cifrado de los datos personales almacenados en base de datos, incluyendo el contenido de las conversaciones y los datos de contacto.
• Verificación en dos pasos obligatoria para las cuentas administradoras.
• Control de acceso por roles y registro de auditoría de accesos y operaciones.
• Validación criptográfica de las comunicaciones entrantes desde la API de Meta.
• Eliminación automática de datos según el plazo de retención configurado.
• Copias de seguridad y procedimiento de gestión de incidentes.

Ninguna medida elimina por completo el riesgo. Ante un incidente de seguridad que afecte datos personales, actuamos conforme al procedimiento de notificación previsto en la normativa vigente.

9. Tus derechos

Como titular de datos personales puedes ejercer los derechos de información, acceso, rectificación, cancelación, oposición, tratamiento objetivo y portabilidad, así como retirar tu consentimiento en cualquier momento.

Cómo ejercerlos: escribe a [email protected] o a Jr. Juan José Crespo 444, Hualmay, Huaura, Lima, adjuntando copia de tu documento de identidad e indicando con claridad tu solicitud.

Plazos máximos de respuesta (artículo 69 del Reglamento de la Ley N.º 29733):

Si consideras que tu solicitud no fue atendida correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

10. Banco de datos personales

El banco de datos personales de titularidad de ELCADES E.I.R.L. se encuentra inscrito en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales con el código PJ-2026-4747.

Si creamos nuevos bancos de datos personales, los inscribimos antes de iniciar la recolección de datos y actualizamos esta sección.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie la normativa, nuestros proveedores o nuestros servicios. La fecha de última actualización aparece al inicio del documento.

Registro de cambios