Política de Privacidad
Última actualización: 27 de julio de 2026
1. Responsable del Tratamiento
El sitio DirectorioMinero.lat es operado por su titular (en adelante "el Operador"), inscrito ante la Autoridad Nacional de Protección de Datos Personales del Perú (Ley N° 29733). Los datos de identificación del titular están disponibles solicitándolos a privacidad@directoriominero.lat.
2. Datos que Recopilamos
2.1 De visitantes anónimos (sin cuenta):
- IP anonimizada (hash SHA-256, no reversible)
- User Agent (navegador, sistema operativo)
- País/región (vía geolocalización IP Cloudflare)
- Páginas visitadas y tiempo en el sitio
- Cookies técnicas (ver Política de Cookies)
- Consultas de búsqueda en el buscador interno
2.2 De buyers que envían RFQ:
- Nombre, email, teléfono/WhatsApp
- Empresa, RUC/Tax ID, país
- Detalle del RFQ (categoría, mineral, volumen, ubicación, presupuesto, timeline)
- UTM tags de origen (si venís desde LinkedIn/Google Ads/etc.)
2.3 De suscriptores con cuenta:
- Email + contraseña (gestionados por Clerk, encriptados)
- Datos de empresa (razón social, RUC, dirección, contactos, categorías, servicios, certificaciones, etc.)
- Método de pago utilizado (procesado por proveedor de pago, no almacenamos tarjetas)
- Historial de suscripciones, pagos, edits de ficha
- Leads/RFQ recibidos asociados a tu ficha
3. Finalidades del Tratamiento
- Prestación del Servicio: mostrar tu ficha en el directorio, procesar tus pagos, entregarte leads/RFQ, permitir edición autoservicio
- Comunicaciones transaccionales: confirmación de registro, pago, activación, renovación, cambios importantes
- Comunicaciones comerciales: newsletter opcional, novedades del producto (opt-in explícito, siempre podés desuscribirte)
- Cumplimiento legal: facturación fiscal SUNAT, reportes tributarios, atención de requerimientos legales
- Analytics agregado: mejorar el producto, entender qué categorías son más buscadas (sin identificar individuos)
- Anti-fraude: detectar cuentas fraudulentas, spam, chargeback abusive
4. Base Legal (Ley PE 29733 art. 13)
- Consentimiento (formulario RFQ, registro cuenta, newsletter)
- Ejecución contractual (procesamiento pagos, entrega leads, factura)
- Obligación legal (SUNAT, requerimientos judiciales, MTPE)
- Interés legítimo del Operador (anti-fraude, mejora del Servicio, defensa legal)
5. Uso de Inteligencia Artificial
Utilizamos modelos de Inteligencia Artificial de nivel enterprise para:
- Generar automáticamente títulos SEO, descripciones cortas, meta descriptions y sugerencias de H2 para fichas de empresas
- Búsqueda semántica ("smart search") que interpreta consultas en lenguaje natural
- Clasificación de RFQ para matching con proveedores relevantes
Sin entrenamiento con datos personales: los inputs enviados a modelos de IA no se usan para entrenar futuros modelos (verificado con el proveedor de infraestructura AI). El texto generado es propiedad del Operador y se licencia a suscriptores mientras estén activos.
6. Compartir Datos con Terceros
Solo compartimos datos con proveedores tecnológicos necesarios ("data processors"):
- Proveedor de infraestructura cloud global — CDN, cómputo, base de datos, procesamiento IA. Encriptación en tránsito y reposo. (Detalles del proveedor disponibles a solicitud para clientes enterprise que requieran evaluación DPA.)
- Clerk (USA) — autenticación de usuarios. Ver Clerk Privacy Policy.
- Resend (USA) — envío de emails transaccionales. Los emails contienen tus datos de contacto para el propósito comunicado.
- PayPal Business (USA/global) — procesamiento de pagos. PayPal aplica sus propios términos y política.
- Culqi (Perú, cuando esté activo) — pagos locales PE.
- BCP (Perú) — transferencias bancarias directas. Compartimos monto + código de referencia + tu razón social.
- Google Analytics 4 (opcional post-consentimiento) — analytics agregado.
- SUNAT (Perú) — facturación electrónica, retenciones, reportes tributarios legales.
Sin venta ni cesión comercial: no vendemos tus datos a terceros para publicidad ni marketing. No compartimos con brokers ni data resellers.
7. Transferencias Internacionales
Tus datos pueden almacenarse/procesarse en servidores de nuestros proveedores (Cloudflare edge global, Clerk USA, Resend USA). Aplicamos Standard Contractual Clauses (SCC) donde corresponda y verificamos que los proveedores cumplan con GDPR + CCPA + Ley PE 29733.
8. Retención
- Datos de cuenta activa: mientras la cuenta esté activa + 5 años post-cierre (obligación tributaria SUNAT)
- RFQ enviados: 3 años (para trazabilidad comercial)
- Logs de acceso y analytics agregado: 12 meses
- Facturas fiscales: 10 años (Código Tributario Perú)
9. Derechos ARCO+ (Ley PE 29733 arts. 18-25)
Podés ejercer estos derechos escribiendo a privacidad@directoriominero.lat:
- Acceso: saber qué datos tenemos sobre vos
- Rectificación: corregir datos inexactos (podés hacerlo directamente vía dashboard para tu ficha empresa)
- Cancelación: pedir eliminación de tus datos personales (respetando obligaciones legales de retención)
- Oposición: objetar tratamientos específicos
- Portabilidad: recibir tus datos en formato JSON/CSV para migrar
- Revocación de consentimiento: retirar tu opt-in en cualquier momento
Responderemos dentro de 20 días hábiles. En caso de disputa, podés recurrir a la Autoridad Nacional de Protección de Datos Personales del Perú (ANPD).
10. Seguridad
- HTTPS obligatorio (TLS 1.3)
- Passwords bcrypt via Clerk (nunca almacenados en plano)
- Base de datos D1 encriptada en reposo
- Backups automáticos Cloudflare
- WAF y rate limiting Cloudflare
- Auditoría de accesos administrativos
- Notificación de brecha dentro de 72h si aplica (obligación GDPR + ley PE)
11. Menores de Edad
El Servicio es exclusivamente B2B, no está dirigido a menores de 18 años. Si detectamos una cuenta de menor de edad la eliminaremos inmediatamente.
12. Cookies
Ver Política de Cookies dedicada.
13. Cambios a esta Política
Publicaremos cambios en esta URL con fecha de actualización. Cambios materiales serán notificados a usuarios registrados por email con 15 días de antelación.
14. Contacto
- Data Protection Officer (DPO): privacidad@directoriominero.lat
- ANPD Perú: gob.pe/anpd
Ver también: Términos · Cookies · Reembolsos · Aviso Legal B2B