·Documento legal
Política de Privacidad
Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales que se recogen a través de amdata.pro es ALFAMU METADATA E.I.R.L., que opera comercialmente bajo la marca amdata, con RUC 20616158709 y domicilio en Calle Julián Arias Aragüez 270, Int. 302, Miraflores, Lima, Perú (en adelante, «amdata», «nosotros»).
Canal de contacto para asuntos de protección de datos: privacidad@amdata.pro. Persona de contacto designada dentro de la empresa: Jorge Arturo Alfaro Muñoz, Titular Gerente.
Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 30 de marzo de 2025.
Qué datos personales tratamos
Tratamos únicamente los datos que tú nos entregas de forma voluntaria y los estrictamente necesarios para que el sitio funcione.
| Origen | Datos | Carácter |
|---|---|---|
| Formulario de contacto | Nombre y apellido, empresa, país, correo electrónico y la descripción del proceso que quieres mejorar | Obligatorios |
| Formulario de contacto | Número de WhatsApp o teléfono | Facultativo |
| Formulario de contacto | La dirección de la página desde la que lo envías | Automático |
| Correo o WhatsApp directo | Los datos que decidas incluir en tu mensaje | Facultativo |
| Servidor web | Registros técnicos de acceso: dirección IP, fecha y hora, páginas solicitadas y tipo de navegador | Automático |
| Formulario de contacto | Dos señales para descartar envíos automáticos: cuánto tiempo estuvo abierto el formulario y un campo invisible que tú no rellenas. No llegan a nuestro correo ni se conservan | Automático |
No solicitamos datos sensibles —salud, origen étnico, convicciones, vida sexual, datos biométricos ni ningún otro de los que la ley define como sensibles— y te pedimos que no los incluyas en tus mensajes. Tampoco tratamos datos de menores de edad: este sitio se dirige a empresas y a personas mayores de 18 años.
Para qué tratamos tus datos
Tratamos tus datos personales con estas finalidades, y con ninguna otra:
- Responder tu consulta y mantener la conversación comercial que se derive de ella.
- Preparar y enviarte una propuesta o un diagnóstico si el caso lo amerita.
- Cumplir obligaciones legales y contables cuando llegue a existir una relación contractual.
- Mantener la seguridad del sitio con los registros técnicos de acceso que genera nuestro proveedor de alojamiento.
No usamos tus datos para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales. Si en el futuro quisiéramos enviarte comunicaciones que no sean respuesta a tu consulta, te pediremos una autorización nueva y específica.
Con qué base los tratamos
La base del tratamiento es tu consentimiento libre, previo, expreso, informado e inequívoco, que otorgas al marcar la casilla del formulario de contacto. La casilla enlaza esta política y el documento de Tratamiento de Datos Personales. De cada envío queda constancia de la versión que la casilla mostraba y de la hora en que lo recibimos.
El formulario tiene una salida manual, y ahí la casilla ya está marcada. Si el envío no sale, la pantalla te ofrece copiar el mismo texto o mandarlo por correo, ya redactado y con esa constancia escrita: «Consentimiento: casilla marcada», con la versión y la hora.
Escribirnos por correo o por WhatsApp sin pasar por el formulario es distinto. Ahí no hay casilla que marcar, así que no tomamos tu mensaje como consentimiento para las demás finalidades del punto 3: tratamos sus datos para leerlo y responderte. El mensaje queda en nuestro correo corporativo, que está fuera del Perú, y se conserva como cualquier otra consulta. Si quisiéramos tratar tus datos para prepararte una propuesta, te lo pediremos en esa conversación.
Dos de los tratamientos que describe esta política no descansan en tu consentimiento, porque no podrían descansar en él. No te los pedimos en la casilla. Son estos dos:
- Los registros técnicos de acceso. Los genera Vercel, que aloja el sitio, por el solo hecho de que tu navegador pida una página. Eso ocurre antes de que puedas aceptar o rechazar nada. Ocurre igual si nunca nos escribes. Sirven para mantener la seguridad del sitio, que es una de las finalidades declaradas en el apartado Para qué tratamos tus datos, y no los usamos para nada más. Que se generen fuera del Perú se explica en el apartado Flujo transfronterizo de datos.
- El cumplimiento de obligaciones legales y contables. Cuando de la conversación nace un contrato, hay datos que tenemos que conservar porque la ley nos obliga. Esa conservación no depende de tu consentimiento ni de nuestra voluntad.
La Ley N.º 29733 y su Reglamento enumeran los casos en los que el tratamiento de datos personales no requiere el consentimiento del titular. Cuál de esos casos ampara cada uno de los dos tratamientos anteriores es una cuestión jurídica que todavía no hemos cerrado. Hasta cerrarla con asesoría legal no citamos aquí ningún artículo: preferimos decirte menos que citarte mal.
Puedes revocar tu consentimiento en cualquier momento, sin necesidad de justificarlo, escribiendo a privacidad@amdata.pro. La revocación alcanza los tratamientos que descansan en tu consentimiento. No afecta la licitud del tratamiento anterior, ni los dos tratamientos que no descansan en él, ni los datos que debamos conservar por obligación legal.
El detalle de lo que autorizas está en el documento Tratamiento de Datos Personales.
Cuánto tiempo los conservamos
| Dato | Plazo de conservación |
|---|---|
| Consultas que no derivan en una relación comercial | Hasta 24 meses desde el último contacto, salvo que pidas antes su supresión |
| Datos de clientes con contrato | Durante la relación y, después, el plazo que exijan las obligaciones legales, contables y tributarias aplicables |
| Registros técnicos del servidor | Los conserva Vercel, no amdata, y el plazo lo fija él según el plan contratado. El 11 de septiembre de 2026 su interfaz admitía consultas de hasta 30 días atrás y rechazaba las anteriores por exceder ese plazo |
| Copia del mensaje en el servicio de envío (Resend) | 30 días desde el envío, según las condiciones de Resend |
Los registros técnicos son la excepción. No guardamos copia propia de ellos. Los genera y los conserva Vercel, que aloja el sitio, y el plazo lo decide él. El panel que Vercel nos da no nos deja consultarlos: las visitas a las páginas no aparecen ahí y ningún registro muestra la dirección IP. Si quieres ejercer tus derechos sobre estos registros, se los pediremos a Vercel en tu nombre. Pasado el plazo que él fije, dejan de estar disponibles.
Cumplido el plazo, los datos se suprimen o se anonimizan de forma que ya no permitan identificarte.
Quién más accede a tus datos
Solo accede al banco de datos el personal de amdata que necesita hacerlo para atender tu consulta, sujeto a deber de confidencialidad.
Utilizamos proveedores tecnológicos que actúan como encargados del tratamiento y solo procesan tus datos siguiendo nuestras instrucciones: el alojamiento del sitio, el servicio que recibe y nos entrega los envíos del formulario y el correo electrónico corporativo donde los guardamos. La relación con cada uno consta por escrito.
Proveedores utilizados: Vercel Inc. —alojamiento del sitio, función que recibe el formulario y registros técnicos de acceso—, con instalaciones principales en Estados Unidos y una red global que atiende cada petición desde el centro de datos más cercano a quien la hace; Resend —correo transaccional que nos entrega el mensaje del formulario—, que almacena los datos en Estados Unidos; y Hostinger —proveedor de nuestro correo electrónico corporativo, donde recibimos y conservamos los mensajes del formulario y los que nos escribes directamente—, con servidores fuera del Perú.
No cedemos tus datos ni los comunicamos a nadie más que a los encargados que nombra esta política, salvo requerimiento de autoridad competente o mandato legal. El punto siguiente explica el servicio que no es encargado y qué recibe.
Zoom: qué recibe
Además de esos tres proveedores, el sitio nombra un servicio más, que no está en la lista anterior.
Zoom solo se nombra como el medio de la primera conversación de 20 minutos. El sitio no le envía nada: ninguna de estas páginas carga un recurso de Zoom ni enlaza con él. Convocar esa reunión es un paso posterior y fuera del sitio.
Flujo transfronterizo de datos
Nuestros tres encargados del tratamiento están fuera del Perú. Vercel Inc. tiene sus instalaciones principales en Estados Unidos. Resend almacena los datos en Estados Unidos. Hostinger aloja nuestro correo corporativo en servidores fuera del país. Por eso tus datos se almacenan y se procesan fuera del Perú de forma permanente, no ocasional. Ese flujo transfronterizo se ampara en las garantías que exige la normativa peruana y está pactado por escrito con cada encargado.
La red de Vercel es global. Cada petición se atiende desde el centro de datos de Vercel más cercano a quien la hace, no siempre desde Estados Unidos. El 11 de septiembre de 2026, desde una conexión de internet en Lima, ese centro era el de São Paulo (Brasil). Ahí se descifra la petición, incluidos los datos del formulario cuando lo envías. La función que lo recibe se ejecuta después en Washington D. C. (Estados Unidos). Vercel puede cambiar esa asignación sin avisarnos: lo que se mantiene es que el dato queda dentro de su red y de las garantías pactadas con él.
Conviene que distingas dos momentos. Los registros técnicos de acceso —incluida tu dirección IP— salen del Perú por el solo hecho de cargar cualquier página, porque el sitio se sirve desde esa infraestructura: es inseparable de que el sitio funcione y ocurre con la finalidad de seguridad descrita en el punto 3. Los datos del formulario solo se transfieren si decides enviarlo, y al marcar la casilla prestas tu consentimiento para ese flujo, limitado a las finalidades del punto 3.
Cómo protegemos tus datos
Aplicamos medidas técnicas, organizativas y legales proporcionales al riesgo. Estas son las que puedes comprobar en la respuesta que te manda el sitio. Todo el sitio se sirve cifrado mediante HTTPS, y una petición sin cifrar se redirige a la dirección cifrada. Cada página trae además la cabecera que le ordena al navegador no volver a pedir nada de este dominio sin cifrar. Esa misma respuesta trae las cabeceras que limitan de dónde puede el navegador cargar contenido y que impiden incrustar el sitio dentro de una página ajena.
El sitio no guarda los datos del formulario: la función que lo recibe los envía a nuestro correo y no conserva copia. Cuando ese envío falla, en el registro de nuestro proveedor de alojamiento queda el motivo del fallo y el identificador de la petición, no lo que escribiste. La clave del servicio que entrega el correo no está en el código del sitio.
Esta lista solo enumera medidas que podemos demostrar. Si añadimos otras, las escribiremos aquí cuando estén puestas, no antes.
Incidentes de seguridad. Ningún sistema es infalible. Si se produjera una vulneración de la seguridad de los datos personales que pueda afectar tus derechos, la comunicaremos a la Autoridad Nacional de Protección de Datos Personales en un plazo máximo de 48 horas desde que tengamos conocimiento de ella, y te informaremos a ti cuando el incidente suponga un riesgo alto para tus derechos.
Tus derechos
Como titular de tus datos personales tienes los siguientes derechos:
| Derecho | Qué te permite |
|---|---|
| Acceso | Saber qué datos tuyos tenemos, de dónde salieron, para qué los usamos y a quién se los hemos comunicado. |
| Rectificación | Corregir datos inexactos, incompletos o desactualizados. |
| Cancelación o supresión | Pedir que eliminemos tus datos cuando ya no sean necesarios o cuando revoques tu consentimiento. |
| Oposición | Oponerte a que tratemos tus datos por un motivo legítimo, salvo que la ley lo exija. |
| Portabilidad | Recibir tus datos en un formato estructurado y de uso común, o pedir que se los entreguemos a otro responsable. |
| Desindexación | Pedir que tus datos dejen de aparecer en los resultados de un motor de búsqueda cuando corresponda. |
| Tratamiento objetivo | No ser objeto de una decisión con efectos jurídicos basada únicamente en un tratamiento automatizado, sin intervención humana. |
| Tutela | Acudir a la Autoridad Nacional de Protección de Datos Personales si no atendemos tu solicitud o no estás conforme con la respuesta. |
Cómo ejercerlos
Para ejercer cualquiera de estos derechos escríbenos a privacidad@amdata.pro indicando tu nombre completo, un documento que acredite tu identidad, el derecho que quieres ejercer y una dirección para responderte. Si actúas mediante representante, adjunta el poder correspondiente.
Responderemos dentro de los plazos que fijan la Ley N.º 29733 y su Reglamento. Encima de ese plazo asumimos un compromiso propio: responderte en un máximo de 3 días hábiles desde que recibimos tu solicitud. Ese máximo es un compromiso nuestro, no una cita de la ley. Si el plazo que la ley te reconoce fuera más corto, rige el de la ley: nuestro compromiso no recorta ni sustituye ningún plazo ni ningún derecho tuyo. Ejercer estos derechos es gratuito.
Si no te respondemos, o si consideras que no hemos atendido correctamente tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, adscrita a la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos. No necesitas nuestra autorización para hacerlo.
Banco de datos personales
Los datos recogidos a través de este sitio se almacenan en un banco de datos personales de titularidad de ALFAMU METADATA E.I.R.L. denominado «Contactos comerciales», cuya inscripción en el Registro Nacional de Protección de Datos Personales está en curso. Publicaremos aquí su código de inscripción en cuanto esté disponible.
Cookies y tecnologías similares
El uso de cookies y de almacenamiento local en este sitio se detalla en la Política de Cookies. A la fecha de esta versión, amdata.pro no instala cookies de analítica, de publicidad ni de seguimiento.
Cambios en esta política
Podemos actualizar esta política cuando cambie la normativa, los proveedores o el funcionamiento del sitio. Cada versión lleva su número y la fecha desde la que rige en la cabecera de esta página, y el historial de cambios al final. Conservamos las versiones anteriores para que puedas consultarlas escribiendo a privacidad@amdata.pro.
Si el cambio afecta de forma sustancial las finalidades del tratamiento, te lo comunicaremos y, cuando corresponda, te pediremos un consentimiento nuevo.
Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales:
- Protección de datos: privacidad@amdata.pro o dpo@amdata.pro
- Contacto general: hola@amdata.pro
Versiones de este documento
| Versión | Vigente desde | Qué cambió |
|---|---|---|
| 1.5 | 30 de septiembre de 2026 | Retira la descripción del botón de WhatsApp de la pantalla del formulario y del flujo que abría: el sitio ya no arma enlaces de WhatsApp. Si el envío no sale, la pantalla ofrece copiar el texto o mandarlo por correo, con la misma constancia. El punto de canales queda solo para Zoom. Escribirnos por correo o por WhatsApp sin pasar por el formulario sigue descrito igual. |
| 1.4 | 12 de septiembre de 2026 | Seis cambios de la pasada legal del 12 de septiembre de 2026. (1) Distingue en la base del tratamiento tres situaciones que antes se daban por equivalentes: marcar la casilla del formulario, terminar el envío por correo o por WhatsApp desde la pantalla manual —donde la casilla ya está marcada y el mensaje lleva la constancia— y escribirnos sin pasar por el formulario, donde no hay casilla que marcar. (2) Declara que dos de los tratamientos que describe no descansan en el consentimiento, porque no podrían: los registros técnicos de acceso, que se generan al cargar cualquier página, y la conservación de datos por obligación legal y contable. Deja escrito que cuál es el caso de la Ley N.º 29733 o de su Reglamento que ampara cada uno está sin cerrar, y que hasta cerrarlo no se cita ningún artículo. Precisa el alcance de la revocación. (3) Reescribe la casilla del formulario para que diga lo que este documento y el de Tratamiento le atribuyen: las finalidades, el plazo del histórico, la salida de los datos del Perú y la declaración de mayoría de edad. Antes decía «con la única finalidad de que amdata me contacte sobre esta consulta». La versión sube también por esto, porque el número viaja como constancia en cada mensaje: así queda registrado cuál de las dos casillas se marcó. (4) Precisa el apartado «Cómo ejercerlos»: el máximo de 3 días hábiles es un compromiso propio y no una cita de la ley, si el plazo legal fuera más corto rige el legal, y si no respondemos también se puede reclamar ante la Autoridad. (5) Retira de las medidas de seguridad el control de accesos por persona y la autenticación reforzada de las cuentas, que nadie pudo comprobar, y enumera en su lugar lo que cualquiera puede medir en la respuesta del sitio. (6) Añade el punto «WhatsApp y Zoom: qué recibe cada uno», declara ese flujo en el apartado transfronterizo sin afirmar en qué país lo recibe WhatsApp, y precisa que la no comunicación a terceros se refiere a quien esta política no nombra. Declara además las dos señales antiabuso que el formulario envía y que no se conservan. |
| 1.3 | 11 de septiembre de 2026 | Corrige el plazo de conservación de los registros técnicos del servidor: los 2 años que decía no se sostenían. Los conserva Vercel, no amdata, y el plazo lo decide él: el 11 de septiembre de 2026 su interfaz admitía consultas de hasta 30 días atrás y rechazaba las anteriores. Aclara que su panel no nos deja consultarlos, porque las visitas a las páginas no aparecen ahí y ninguno muestra la dirección IP. Precisa dónde están los encargados: Vercel tiene sus instalaciones principales en Estados Unidos y una red global que atiende cada petición desde el centro de datos más cercano, y Resend almacena los datos en Estados Unidos. |
| 1.2 | 11 de septiembre de 2026 | Añade como encargado a Hostinger, el proveedor de nuestro correo corporativo. Declara la copia de 30 días que conserva Resend. Retira de la lista de medidas de seguridad las copias de respaldo y el registro de accesos. Reúne en un solo canal las dos direcciones de protección de datos. |
| 1.1 | 8 de septiembre de 2026 | Completa los datos pendientes: el domicilio, la persona de contacto, los encargados del tratamiento y su ubicación, el compromiso de respuesta, la conservación de los registros técnicos y el estado de la inscripción del banco de datos. Declara el país y la página desde la que envías el formulario. Reescribe el apartado de flujo transfronterizo. Une en uno los dos párrafos sobre incidentes. |
| 1.0 | 7 de septiembre de 2026 | Puesta en línea del sitio, con datos pendientes de completar. |
Cada fila indica desde qué fecha rige esa versión. Las versiones anteriores se pueden pedir escribiendo a privacidad@amdata.pro.