Política de privacidad

1. Responsable del tratamiento

Chequea , con domicilio en Lima, Perú, es la responsable del tratamiento de los datos personales que se recogen a través del panel https://app.chequea.pe.

El banco de datos personales está inscrito ante la Autoridad Nacional de Protección de Datos Personales (APDP) bajo el código PN-2026-79 (constancia de inscripción INS-2026-2644).

2. Qué datos tratamos

Tratamos únicamente los datos razonablemente necesarios para operar el servicio, administrar la relación con el cliente y cumplir obligaciones legales. Según el caso, esto puede incluir:

• Datos de cuenta y contacto, como nombre, correo electrónico, empresa, RUC u otra información equivalente de facturación.
• Datos de uso y soporte, como identificadores de cuenta, registros de acceso, consumo, eventos técnicos, tickets y comunicaciones.
• Datos necesarios para pagos, cobros, prevención de fraude y atención administrativa cuando el cliente contrata planes pagos.

3. Datos consultados a través de la API

Parte del servicio consiste en facilitar al cliente el acceso técnico a datos provenientes de fuentes públicas o de acceso público. Chequea no es la fuente primaria de esa información y no decide el uso final que el cliente haga de los resultados obtenidos.

Cuando el cliente consulta, descarga, combina o conserva esos resultados en sus propios sistemas, actúa bajo su propia responsabilidad y debe contar con la base legal, avisos, consentimientos o controles que le correspondan conforme a la normativa aplicable.

4. Finalidades del tratamiento

Tratamos datos personales para:

• Prestar, mantener y mejorar el servicio contratado.
• Gestionar cuentas, autenticación, facturación, soporte y relación comercial.
• Detectar abuso, proteger la seguridad del servicio y atender auditorías o requerimientos legales.
• Cumplir obligaciones regulatorias, tributarias, contractuales o de defensa jurídica.

5. Base legal

El tratamiento se sustenta, según corresponda, en la ejecución de la relación contractual con el cliente, el cumplimiento de obligaciones legales, el interés legítimo de operar y proteger el servicio y, cuando aplique, el consentimiento del titular.

6. Conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta política, atender obligaciones legales, resolver controversias, hacer valer nuestros derechos y mantener la continuidad operativa del servicio.

• Los datos de cuenta y relación comercial pueden mantenerse mientras exista la relación contractual y por el plazo adicional exigido por ley o razonablemente necesario para fines administrativos y probatorios.
• Los registros operativos, técnicos y de seguridad pueden mantenerse por el tiempo razonablemente necesario para prevención de abuso, investigación de incidentes y cumplimiento legal.

7. Proveedores y terceros

Para operar el servicio nos apoyamos en los siguientes encargados y sub-encargados, que pueden tratar datos personales por nuestra cuenta y bajo nuestras instrucciones:

• Cloudflare, Inc. (EE.UU.) — CDN, DNS, WAF, almacenamiento R2 y tunneling. Recibe metadatos de cada request: IP, User-Agent, headers HTTP, ruta. Necesario para entregar el servicio.
• Supabase, Inc. (EE.UU./EU) — autenticación (GoTrue self-hosted en infraestructura administrada) y almacenamiento de sesiones. Recibe email, contraseña hasheada, tokens de sesión. Necesario para mantener la cuenta del cliente.
• Resend, Inc. (EE.UU.) — envío de correos transaccionales (verificación de cuenta, recuperación de contraseña, notificaciones de facturación). Recibe email del destinatario y contenido del mensaje. Necesario para operar el flujo de cuenta.
• AWS, Inc. (EE.UU., región us-east-2) — hosting de la base de datos PostgreSQL y los workers de fondo. Recibe todos los datos operativos almacenados en la cuenta. Necesario para la infraestructura.
• Sentry GmbH (Alemania / EE.UU.) — captura de errores técnicos para diagnóstico. Recibe stack traces, request_id, ruta y User-Agent al ocurrir errores. No recibe datos de body por defecto. Necesario para mantener la confiabilidad del servicio.
• Google LLC (EE.UU.) — Google Tag Manager y Google Analytics 4 para análisis de uso del sitio. Solo si el visitante acepta las cookies analíticas en el banner. Recibe IP truncada, User-Agent, eventos de navegación seudonimizados. Más detalle en la Política de cookies. Transferencia internacional al amparo de las Cláusulas Contractuales Estándar publicadas por Google.

Cuando se suman, retiran o cambian proveedores actualizamos esta lista y notificamos a la Autoridad Nacional de Protección de Datos Personales (APDP) la modificación correspondiente del banco de datos inscrito.

El servicio implica almacenamiento o tratamiento de información en el Perú y en otras jurisdicciones (principalmente EE.UU. y la UE), siempre sujeto al marco contractual y legal que resulte aplicable, incluyendo cláusulas contractuales modelo o salvaguardias equivalentes para las transferencias internacionales.

8. Seguridad

Adoptamos medidas técnicas, contractuales y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida, alteración, divulgación o uso indebido. Ninguna medida de seguridad es absoluta y, por ello, el cliente también debe proteger sus credenciales, integraciones y entornos propios.

9. Derechos del titular

El titular puede ejercer los derechos que le reconozca la normativa aplicable, incluyendo acceso, rectificación, cancelación y oposición, escribiendo a contacto@chequea.pe. Podremos solicitar información razonable para verificar identidad, legitimidad y alcance del pedido antes de responder.

10. Solicitudes y requerimientos de autoridades

Podremos conservar, usar o revelar información cuando sea razonablemente necesario para cumplir una obligación legal, responder a una autoridad competente, proteger derechos de Chequea, atender una controversia o prevenir fraude, abuso o incidentes de seguridad.

11. Cambios

Podemos actualizar esta política para reflejar cambios legales, operativos, comerciales o del servicio. La versión vigente será la publicada en este sitio.

12. Contacto

Para consultas sobre privacidad, ejercicio de derechos del titular o cualquier asunto del servicio, escríbenos a contacto@chequea.pe.