Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento de Datos

Identificación:

• Razón Social: INVERSIONES, SERVICIOS & LOGISTICA CRUZ
• Domicilio Legal: Lima, Perú
• Email de Contacto: privacidad@cruzintelligence.com
• Teléfono: +51 972 062 889
• Inscripción Registral: Según legislación peruana aplicable

Somos el "Responsable del Tratamiento" de tus datos personales conforme a la Ley de Protección de Datos Personales (Ley N° 29733) y su Reglamento (Decreto Supremo N° 003-2013-JUS) del Perú, así como regulaciones internacionales aplicables como el GDPR (Reglamento General de Protección de Datos de la UE).

1.1. Registro del Banco de Datos Personales

Conforme al artículo 29° de la Ley N° 29733 y el artículo 55° de su Reglamento, nuestro banco de datos personales denominado "USUARIOS_CRUZ_INTELLIGENCE" se encuentra en proceso de registro ante el Banco Nacional de Protección de Datos Personales (BNPDP) del Ministerio de Justicia y Derechos Humanos del Perú.

Código de registro: En trámite.

Finalidad declarada: Gestión de cuentas de usuarios, prestación del servicio de análisis financiero, facturación electrónica, soporte técnico y comunicaciones relacionadas con el servicio contratado.

2. Datos que Recopilamos

2.1. Datos que nos Proporcionas Directamente

• Datos de Registro: Nombre completo, nombre de usuario, dirección de correo electrónico, contraseña (encriptada), país de residencia.
• Datos de Perfil: Fotografía de perfil (opcional), biografía, preferencias de inversión, nivel de experiencia, objetivos financieros.
• Datos de Suscripción: Plan contratado (FREE, BÁSICO, PROFESIONAL, INSTITUCIONAL), historial de pagos, método de pago (procesado por terceros seguros como PayPal, Culqi, Mercado Pago - NO almacenamos datos completos de tarjetas).
• Datos de Comunicación: Consultas, reclamos, solicitudes de soporte, respuestas a encuestas de satisfacción.
• Contenido Generado: Portafolios personalizados, watchlists, alertas configuradas, notas personales, comentarios en foros (si aplica).

2.2. Datos Recopilados Automáticamente

• Datos Técnicos: Dirección IP, tipo de navegador, versión del navegador, sistema operativo, dispositivo (móvil, tablet, desktop), identificadores únicos de dispositivo.
• Datos de Uso: Páginas visitadas, tiempo de permanencia, clics, búsquedas realizadas, funcionalidades utilizadas, historial de visualización de acciones/ETFs/índices.
• Datos de Ubicación: Ubicación geográfica aproximada (país, ciudad) derivada de tu dirección IP.
• Cookies y Tecnologías Similares: Ver sección 7 de esta política.

2.3. Datos de Terceros

• Redes Sociales: Si te registras mediante login social (Google o Facebook), recibimos información básica de tu perfil (nombre, email, foto) según tus configuraciones de privacidad en dichas plataformas.
• Proveedores de Pago: PayPal, Culqi y Mercado Pago nos confirman transacciones exitosas y comparten identificadores de transacción o últimos dígitos. NO recibimos ni almacenamos tu tarjeta completa.
• Proveedores de Datos de Mercado: Yahoo Finance, Finnhub, Twelve Data, CoinGecko y FRED proporcionan únicamente datos públicos de mercado (precios, métricas, noticias), sin datos personales tuyos.
• Analítica propia: NO utilizamos herramientas de analítica de terceros con datos identificables; usamos registros propios de visitas agregados y anonimizados.

3. Finalidades del Tratamiento

Utilizamos tus datos personales exclusivamente para las siguientes finalidades legítimas:

3.1. Finalidades Esenciales (Necesarias para el Servicio)

• Gestión de Cuenta: Crear, mantener y administrar tu cuenta de usuario; verificar tu identidad; permitir el acceso seguro a la Plataforma.
• Prestación del Servicio: Proporcionar análisis de mercado, recomendaciones de IA, seguimiento de portafolio, alertas personalizadas, acceso a cursos educativos.
• Procesamiento de Pagos: Facturación, cobro de suscripciones, gestión de reembolsos, prevención de fraudes.
• Comunicaciones de Servicio: Notificaciones técnicas, actualizaciones de seguridad, cambios en los Términos, confirmaciones de transacciones.
• Soporte al Cliente: Responder a tus consultas, resolver problemas técnicos, atender reclamos.

3.2. Finalidades Basadas en Consentimiento (Opcionales)

• Marketing y Promociones: Enviarte newsletters, ofertas especiales, lanzamientos de nuevas funcionalidades, contenido educativo promocional (puedes optar por no recibirlos en cualquier momento).
• Personalización Avanzada: Mejorar tu experiencia basándonos en tus preferencias y comportamiento de uso.
• Encuestas e Investigaciones: Solicitar tu opinión sobre nuestros servicios para mejorar continuamente.

3.3. Finalidades Legítimas (Interés Legítimo)

• Seguridad y Prevención de Fraudes: Detectar y prevenir actividades fraudulentas, abusos, violaciones de seguridad o términos de servicio.
• Mejora del Servicio: Analizar el uso de la Plataforma para optimizar funcionalidades, corregir errores, desarrollar nuevas características.
• Cumplimiento Legal: Cumplir con obligaciones legales, regulatorias, fiscales o judiciales aplicables.

4. Compartir y Transferir Datos

4.1. Proveedores de Servicios (Encargados del Tratamiento)

Compartimos datos con terceros que nos prestan servicios esenciales, bajo estrictos contratos de confidencialidad y protección de datos:

• Procesadores de Pago: PayPal, Culqi y Mercado Pago (para procesar transacciones de forma segura; ellos almacenan los datos de tu tarjeta, no nosotros).
• Autenticación: Google OAuth y Facebook OAuth (si eliges login social).
• Hosting: Proveedor de alojamiento web contratado, con centros de datos en Latinoamérica y medidas de seguridad contractuales.
• Servicios de Email: Servidor SMTP propio gestionado con PHPMailer para notificaciones y soporte.
• Datos de Mercado: Yahoo Finance, Finnhub, Twelve Data, CoinGecko y FRED (solo datos públicos de mercado, sin datos personales).

4.2. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Perú (principalmente Estados Unidos, Unión Europea y Latinoamérica). Garantizamos que:

• Las transferencias cumplen con la legislación peruana de protección de datos.
• Exigimos que los proveedores cumplan estándares equivalentes de protección (cláusulas contractuales estándar, Privacy Shield, etc.).
• Implementamos medidas técnicas adicionales (encriptación, anonimización) cuando es necesario.

4.3. Revelaciones Requeridas por Ley

Podemos divulgar tus datos cuando sea requerido por:

• Órdenes judiciales, mandamientos o requerimientos de autoridades competentes.
• Investigaciones de delitos cibernéticos, fraudes o actividades ilegales.
• Protección de derechos, propiedad o seguridad de CRUZ INTELLIGENCE, nuestros usuarios o el público.
• Cumplimiento de obligaciones fiscales, contables o regulatorias.

5. Retención de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas:

5.1. Periodos de Conservación

• Durante la vigencia de tu cuenta: Datos de perfil, portafolio, preferencias, historial de uso.
• 5 años después del cierre de cuenta: Datos necesarios para cumplimiento fiscal, contable, legal o resolución de disputas.
• 10 años: Registros de transacciones y facturas (obligación fiscal peruana).
• 3 años: Logs de seguridad, accesos, auditorías (para prevención de fraudes y seguridad).
• Indefinidamente (anonimizados): Datos estadísticos agregados que no permiten identificación personal.

5.2. Eliminación de Datos

Al finalizar el periodo de retención, eliminamos o anonimizamos tus datos de forma segura e irreversible. Si solicitas la eliminación de tu cuenta:

• Eliminamos datos personales identificables inmediatamente o en un plazo máximo de 30 días.
• Conservamos datos necesarios por obligaciones legales (facturación, seguridad) durante los periodos mencionados.
• Te enviamos confirmación de la eliminación completada.

6. Tus Derechos de Privacidad

Conforme a la Ley de Protección de Datos Personales del Perú y regulaciones internacionales aplicables, tienes los siguientes derechos:

6.1. Derechos ARCO (Acceso, Rectificación, Cancelación, Oposición)

• Derecho de Acceso: Solicitar información sobre qué datos tenemos sobre ti, cómo los usamos y con quién los compartimos.
• Derecho de Rectificación: Corregir datos inexactos, incompletos o desactualizados.
• Derecho de Cancelación (Supresión): Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o se trate de un tratamiento ilícito.
• Derecho de Oposición: Oponerte al tratamiento de tus datos para fines de marketing directo o basados en interés legítimo.

6.2. Derechos Adicionales

• Limitación del Tratamiento: Solicitar que limitemos el uso de tus datos en ciertos casos (mientras se verifica su exactitud, tratamiento ilícito, etc.).
• Portabilidad de Datos: Recibir tus datos en formato estructurado y comúnmente usado para transferirlos a otro responsable.
• Retiro del Consentimiento: Retirar tu consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo).
• No ser objeto de decisiones automatizadas: Solicitar intervención humana en decisiones basadas únicamente en tratamiento automatizado que te afecten significativamente.

6.3. Cómo Ejercer tus Derechos

6.4. Autoridad de Supervisión

Si consideras que no hemos atendido adecuadamente tu solicitud o tus derechos han sido vulnerados, puedes presentar una reclamación ante:

• Autoridad Nacional de Protección de Datos Personales (ANPDP) - Perú
  Dirección: Av. Arequipa 2450, Lima
  Email: consultas@anpdp.gob.pe
  Web: www.anpdp.gob.pe

7. Cookies y Tecnologías de Rastreo

7.1. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestra Plataforma. Nos permiten reconocer tu navegador, recordar preferencias y mejorar tu experiencia.

7.2. Tipos de Cookies que Usamos

• Cookies Esenciales (Necesarias): Requeridas para el funcionamiento básico de la Plataforma (autenticación, seguridad, carrito de compras). No requieren consentimiento.
• Cookies de Funcionalidad: Recuerdan tus preferencias (idioma, tema, configuración). Mejoran tu experiencia personalizada.
• Cookies Analíticas: Nos ayudan a entender cómo usas la Plataforma (datos anonimizados y agregados, registros propios).
• Cookies de Marketing: Utilizadas para mostrarte publicidad relevante (si aplica). Requieren tu consentimiento explícito.

7.3. Gestión de Cookies

Puedes controlar las cookies de varias formas:

• Configuración del Navegador: La mayoría de navegadores permiten bloquear o eliminar cookies. Consulta la ayuda de tu navegador (Chrome, Firefox, Safari, Edge).
• Consentimiento en la Plataforma: Al ingresar por primera vez, te mostramos un banner de cookies donde puedes aceptar o rechazar cookies no esenciales.
• Herramientas de Terceros: Puedes usar herramientas de bloqueo de rastreo.

8. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, organizativas y legales apropiadas para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación:

8.1. Medidas Técnicas

• Encriptación: SSL/TLS 256-bit para todas las comunicaciones; encriptación de datos sensibles en reposo (contraseñas con hashing bcrypt, datos financieros encriptados).
• Autenticación: Contraseñas robustas obligatorias; autenticación de dos factores (2FA) disponible; protección contra fuerza bruta.
• Infraestructura: Servidores alojados en centros de datos de nuestro proveedor de hosting con controles de seguridad físicos y lógicos; comunicación cifrada SSL/TLS en todo el sitio.
• Backups: Copias de seguridad automáticas diarias en ubicaciones geográficamente separadas; encriptación de backups.
• Monitoreo: Detección y respuesta a incidentes 24/7; logs de auditoría de accesos y modificaciones.

8.2. Medidas Organizativas

• Control de Acceso: Principio de mínimo privilegio; acceso basado en roles; revisiones periódicas de permisos.
• Capacitación: Personal entrenado en protección de datos y seguridad de la información.
• Acuerdos de Confidencialidad: Todo el personal y proveedores firman acuerdos de confidencialidad estrictos.
• Políticas Internas: Políticas de seguridad de la información, respuesta a incidentes, retención y destrucción de datos.

8.3. Notificación de Brechas de Seguridad

En caso de una violación de seguridad que afecte tus datos personales:

• Te notificaremos sin dilación indebida (máximo 72 horas desde que tengamos conocimiento).
• Describiremos la naturaleza de la brecha, datos afectados, medidas tomadas y recomendaciones.
• Notificaremos a la ANPDP si la brecha representa un riesgo alto para tus derechos.

9. Protección de Menores de Edad

CRUZ INTELLIGENCE no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores:

• Si eres menor de 18 años, NO debes registrarte ni proporcionar ningún dato personal.
• Si tomamos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental verificable, eliminaremos dicha información inmediatamente.
• Si crees que un menor nos ha proporcionado datos, contáctanos inmediatamente a privacidad@cruzintelligence.com.

10. Transferencias Internacionales de Datos

Dado que operamos globalmente y utilizamos proveedores de servicios en diferentes países, tus datos pueden ser transferidos fuera del Perú:

10.1. Países de Destino

• Estados Unidos: Google (OAuth), Meta/Facebook (OAuth), PayPal, Yahoo Finance, Finnhub, Twelve Data, FRED.
• Unión Europea / Irlanda: Meta Platforms (en ciertos casos, para login social).
• Argentina: Mercado Pago (procesamiento de pagos).
• Singapur: CoinGecko (datos de criptomonedas).
• Perú: Culqi (procesamiento de pagos).
• Latinoamérica: Proveedor de hosting (alojamiento de la plataforma).

10.2. Garantías de Protección

Para transferencias internacionales, implementamos:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
• Acuerdos de nivel de servicio (SLA) con requisitos estrictos de protección de datos.
• Encriptación de datos durante la transferencia y el almacenamiento.
• Evaluaciones de impacto de transferencia cuando es requerido.

11. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente:

• Notificación: Te notificaremos cambios materiales vía email o mediante aviso prominente en la Plataforma al menos 30 días antes de que entren en vigor.
• Fecha de Vigencia: La fecha de "Última actualización" en la parte superior indica cuándo fue revisada por última vez.
• Continuidad del Uso: Si continúas usando la Plataforma después de que los cambios entren en vigor, aceptas la Política revisada.
• Derecho a Rechazar: Si no aceptas los cambios, puedes cerrar tu cuenta antes de la fecha de entrada en vigor. El uso continuado constituye aceptación.

12. Enlaces a Sitios de Terceros

La Plataforma puede contener enlaces a sitios web de terceros (brókers, bolsas de valores, medios financieros, etc.):

• No Controlamos: No tenemos control sobre el contenido, políticas de privacidad o prácticas de sitios de terceros.
• No Responsables: No somos responsables de las prácticas de privacidad de otros sitios. Te recomendamos leer sus políticas de privacidad.
• Enlaces Proporcionados: La inclusión de un enlace no implica respaldo del sitio o su contenido.

13. Marco Legal Aplicable

Esta Política se rige por:

• Legislación Peruana: Ley N° 29733 (Ley de Protección de Datos Personales), Decreto Supremo N° 003-2013-JUS (Reglamento), y normas complementarias.
• Regulaciones Internacionales: GDPR (Reglamento UE 2016/679) para usuarios en la Unión Europea; CCPA (California Consumer Privacy Act) para residentes de California; LGPD (Lei Geral de Proteção de Dados) para usuarios en Brasil.
• Estándares de la Industria: PCI DSS (Payment Card Industry Data Security Standard) para procesamiento de pagos; ISO 27001 para seguridad de la información.

14. Contacto y Consultas

Si tienes preguntas, preocupaciones o solicitudes sobre esta Política de Privacidad o el tratamiento de tus datos:

Tiempo de Respuesta: Respondemos todas las consultas dentro de los 10 días hábiles siguientes a su recepción.