Política deprivacidad
Qué datos tratamos, para qué, con quién los compartimos y cómo ejerces tus derechos.
En Datlast tratamos los datos personales con el mismo cuidado con el que medimos una campaña: solo lo necesario, con un propósito claro y con registro de quién accede. Esta política explica cómo lo hacemos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS.
1. Responsable del tratamiento
El responsable del tratamiento es Datlast (en adelante, “Datlast”, “nosotros”), con sede en Lima, Perú.
Para cualquier consulta sobre privacidad escríbenos a contacto@datlast.com con el asunto “Privacidad”.
2. Alcance
Esta política se aplica a:
- El sitio web datlast.com y sus formularios.
- La plataforma Axiom (app.datlast.com) y los reportes y enlaces que compartimos con clientes.
- Los servicios de pauta, CRM, analítica, estudios de mercado y seguimiento de calidad que prestamos a empresas.
Cuando prestamos servicios a una empresa, esa empresa (nuestro cliente) es la titular de su banco de datos y Datlast actúa como encargado del tratamiento: tratamos los datos solo por su encargo, según sus instrucciones y lo pactado en el contrato.
3. Datos que tratamos
a) Datos que nos das
Cuando nos escribes o pides una reunión: nombre, correo, empresa, cargo, teléfono si lo indicas y el contenido de tu mensaje.
b) Datos de usuarios de Axiom
Nombre, correo de trabajo, rol, contraseña (guardada solo de forma cifrada e irreversible), configuración del segundo factor de autenticación y registros de acceso (fecha, hora, dirección IP y navegador).
c) Datos de las cuentas publicitarias de nuestros clientes
Con la autorización expresa del cliente nos conectamos a sus cuentas de Google Ads y Meta para leer métricas, campañas, anuncios, presupuestos, información de facturación de la cuenta y, cuando el cliente lo aprueba, aplicar cambios. Estos datos son principalmente de la empresa, no de personas.
d) Leads generados por la pauta de nuestros clientes
Si llenaste un formulario en un anuncio de uno de nuestros clientes, podemos recibir los datos que entregaste en ese formulario (por ejemplo nombre, teléfono, correo y respuestas) para entregárselos al cliente, medir el resultado de la campaña y apoyar su seguimiento comercial. En este caso el responsable es la empresa anunciante y nosotros su encargado.
e) Datos técnicos del sitio
Nuestro servidor registra, por seguridad, la dirección IP, la fecha y la página solicitada. El sitio no usa cookies de publicidad ni de analítica (ver la Política de cookies).
4. Finalidades
- Responder tus consultas y preparar propuestas.
- Prestar los servicios contratados: gestionar pauta, generar reportes, operar Axiom y el CRM.
- Dar acceso seguro a la plataforma y prevenir fraudes o accesos no autorizados.
- Emitir comprobantes y cumplir obligaciones tributarias y legales.
- Mejorar nuestros servicios con información agregada que no identifica a nadie.
No vendemos datos personales ni los usamos para publicidad de terceros. Solo te enviaremos comunicaciones comerciales si lo autorizas por separado, y podrás darte de baja en cualquier momento.
5. Base legal
- Tu consentimiento, al enviar un formulario o escribirnos.
- La ejecución de un contrato con nuestros clientes y sus usuarios.
- El cumplimiento de obligaciones legales (tributarias, de protección al consumidor).
- El encargo del cliente cuando tratamos los datos de sus leads o de su banco de datos.
6. Datos obtenidos de Google y de Meta
El uso y la transferencia de la información recibida de las API de Google por nuestras aplicaciones se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto:
- Solo usamos esos datos para prestar el servicio que el cliente ve en Axiom y en sus reportes.
- No los vendemos, no los usamos para publicidad y no los transferimos salvo para prestar el servicio, por seguridad o por obligación legal.
- Ninguna persona lee esos datos salvo con autorización del cliente, por seguridad o por obligación legal.
Del mismo modo, tratamos los datos obtenidos de las plataformas de Meta conforme a sus Condiciones de la plataforma. Para pedir que eliminemos datos obtenidos de Google o Meta, sigue las instrucciones de Eliminación de datos. El cliente también puede revocar nuestro acceso en cualquier momento desde la configuración de su cuenta de Google o Meta.
7. Con quién los compartimos
Solo compartimos datos con proveedores que necesitamos para operar, bajo obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué |
|---|---|
| Infraestructura en la nube | Alojar el sitio, Axiom y las copias de seguridad. |
| Google y Meta | Leer y gestionar las cuentas publicitarias del cliente, a su pedido. |
| Proveedores de inteligencia artificial | Analizar métricas y redactar recomendaciones bajo condiciones comerciales que no permiten usar los datos para entrenar modelos. |
| Correo y mensajería | Enviar avisos operativos y responder consultas. |
También podemos comunicar datos a autoridades cuando una norma o una orden lo exija.
8. Transferencias internacionales
Algunos proveedores tienen sus servidores fuera del Perú. En esos casos exigimos niveles de protección adecuados conforme a la Ley N.° 29733 y su Reglamento. Al usar nuestros servicios aceptas estas transferencias, que son necesarias para prestarlos.
9. Conservación
- Consultas que no terminan en contrato: hasta 12 meses.
- Datos de clientes y usuarios: mientras dure la relación y, luego, el plazo que exijan las normas tributarias y civiles.
- Leads de clientes: mientras el cliente lo indique o dure el servicio; al terminar, los devolvemos o eliminamos según el contrato.
- Registros de seguridad: el tiempo necesario para investigar incidentes.
10. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexión cifrada (HTTPS), acceso con contraseña y segundo factor, permisos por rol, cuentas de base de datos de solo lectura para la consulta, registro de cambios y copias de seguridad. Si ocurre un incidente que afecte tus datos, te avisaremos y lo comunicaremos a la autoridad cuando corresponda.
11. Tus derechos
Puedes ejercer en cualquier momento tus derechos de información, acceso, rectificación, cancelación, oposición y los demás que reconoce la ley, así como revocar tu consentimiento. Escríbenos a contacto@datlast.com con el asunto “Derechos ARCO”, indicando tu nombre, una copia de tu documento de identidad y qué derecho quieres ejercer. Responderemos en los plazos que fija el Reglamento.
Si tus datos llegaron a nosotros por un formulario de un anunciante, te ayudaremos a ubicar a esa empresa, que es la responsable de tu solicitud.
Si consideras que no atendimos bien tu pedido, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
12. Menores de edad
Nuestros servicios están dirigidos a empresas. No recopilamos a sabiendas datos de menores de 14 años. Si crees que lo hicimos, escríbenos y los eliminaremos.
13. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, avisaremos a los clientes por correo.