1. Identificación del responsable del tratamiento
El responsable del tratamiento de datos personales es ARANA PAREDES JAIME ALEXIS, con RUC 10414179709, domicilio en Jr. Puno C-8, Puerto Maldonado, Tambopata, Madre de Dios, Perú, titular y operador del servicio PresupIA (presupia-web.vercel.app). Correo de contacto: alexisaranap21@gmail.com.
2. Marco normativo
Esta política se rige por la Ley N° 29733 (Ley de Protección de Datos Personales), su Reglamento aprobado por el Decreto Supremo N° 003-2013-JUS y modificatorias, y el Decreto Supremo N° 016-2024-JUS.
3. Qué datos personales procesamos
3.1. Datos de cuenta
- Correo electrónico y contraseña (almacenada solo como hash criptográfico via Supabase Auth)
- Nombre opcional y avatar opcional (cuando el usuario los carga en su perfil)
- Identificador único del usuario (UUID) generado por el sistema
3.2. Contenido subido por el usuario
- Planos de construcción (PDF o imagen) que el usuario sube para análisis. Se procesan en memoria del navegador y se envían al motor de IA para generar el presupuesto. No almacenamos copias permanentes del plano original; sólo persistimos los datos derivados (metrados, partidas, APUs).
- Cotizaciones de proveedores (PDF/imagen) cuando el usuario las sube para cruzarlas con su presupuesto.
- Datos del proyecto (ciudad, tipo de obra, pisos, altura, configuración).
- Notas y ajustes manuales sobre partidas (precios, descripciones).
3.3. Datos de uso
- Fecha y hora de cada análisis
- Contadores de uso (cantidad de análisis del mes)
- Historial de presupuestos generados
- Logs técnicos de errores (sin contenido del plano)
3.4. Datos de pago
PresupIA no procesa ni almacena datos de tarjeta de crédito o débito. Los pagos del plan Pro se procesan exclusivamente a través de Culqi (Compañía Peruana de Medios de Pago S.A.C.) bajo el estándar PCI-DSS. PresupIA solo recibe el resultado del pago (éxito/fallo y un identificador de la transacción).
4. Finalidades del tratamiento
- Prestar el servicio de generación de presupuestos con IA
- Mantener tu cuenta y permitir el login
- Cobrar la suscripción del plan Pro
- Mostrarte tu historial de presupuestos
- Mejorar el servicio (análisis agregado y anonimizado)
- Cumplir obligaciones legales (libro de reclamaciones, respuesta a autoridades)
5. Encargados de tratamiento (proveedores terceros)
Para prestar el servicio, comunicamos datos a los siguientes proveedores, todos obligados a estándares de seguridad y confidencialidad:
- Anthropic, PBC (Estados Unidos) — procesamiento del contenido de planos para inferencia con IA (Claude).
- OpenAI, Inc. (Estados Unidos) — generación de embeddings para la búsqueda semántica RAG (sólo descripciones de proyecto, no el plano).
- Supabase, Inc. (Estados Unidos) — autenticación, base de datos y almacenamiento.
- Vercel, Inc. (Estados Unidos) — alojamiento y funciones de servidor.
- Cloudflare, Inc. (Estados Unidos) — proxy Worker para el motor de IA.
- Culqi / Compañía Peruana de Medios de Pago S.A.C. (Perú) — procesamiento de pagos.
6. Flujo transfronterizo de datos
Algunos encargados de tratamiento están ubicados fuera del Perú, principalmente en Estados Unidos. La transferencia internacional se realiza con base en el consentimiento informado del usuario al aceptar esta política y al artículo 15 de la Ley 29733, en tanto resulta necesaria para la ejecución del servicio contratado.
7. Plazo de conservación
- Datos de cuenta y contenido (planos derivados, presupuestos, cotizaciones): mientras la cuenta esté activa. Tras la cancelación de la suscripción y cierre de cuenta, se eliminan en un plazo máximo de 90 días.
- Datos del Libro de Reclamaciones: se conservan por un mínimo de 2 años según la RM 037-2018-INDECOPI.
- Datos de facturación: por el plazo que exige la normativa tributaria (5 años por SUNAT).
8. Derechos del titular (ARCO)
Conforme a la Ley 29733, tienes los siguientes derechos sobre tus datos personales:
- Acceso: conocer qué datos tuyos procesamos y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la eliminación de tus datos cuando no sean necesarios o sea legalmente procedente.
- Oposición: oponerte al tratamiento por motivos legítimos.
- Revocación del consentimiento: retirar el consentimiento previamente otorgado.
Para ejercer cualquier derecho ARCO, escribe a alexisaranap21@gmail.com con copia de tu documento de identidad. Tienes hasta 20 días hábiles para recibir respuesta. Si no recibes respuesta o no estás conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD).
9. Seguridad de la información
Adoptamos medidas técnicas, organizativas y legales razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas como hash, control de acceso basado en roles (RLS de Supabase), separación de claves por entorno y auditoría de logs.
10. Inscripción del banco de datos personales
La inscripción del banco de datos personales ante la ANPD se encuentra en trámite. Una vez registrada, se publicará el número de inscripción en esta misma página.
11. Menores de edad
El servicio está dirigido a profesionales y mayores de 18 años. No recopilamos datos de menores de manera consciente. Si detectamos que un titular es menor, eliminamos sus datos a la brevedad.
12. Actualizaciones de esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización figura al inicio del documento. Cuando los cambios sean significativos, los notificaremos por correo electrónico.
13. Contacto
Para cualquier consulta sobre esta política o el tratamiento de tus datos: alexisaranap21@gmail.com