Esta política explica qué datos personales recolectamos, con qué finalidad, con quién los compartimos y qué derechos tienes. Cumple con la Ley 29733 (Perú) de Protección de Datos Personales y con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Responsable del tratamiento
Somar Creaciones — Martín Alejandro Ramos Luyo, con domicilio operativo en Italia (UTC+1). Contacto: soporte@somarcreaciones.pro.
Qué datos recolectamos
- Datos de contacto: nombre, email y WhatsApp cuando completas el formulario del agente.
- Conversación con el agente IA: texto libre que envías al chatbot.
- Metadatos técnicos: dirección IP y user-agent del navegador, usados como registro de consentimiento (Ley 29733 art. 5).
- Cookies técnicas: solo las necesarias para el funcionamiento del sitio (sesión, seguridad, anti-bot). No usamos cookies publicitarias ni de tracking.
Finalidades
- Contactarte para responder a tu consulta o agendar una propuesta.
- Mejorar nuestros productos analizando conversaciones de forma agregada (sin reidentificar al usuario).
- Prevenir abuso y spam (rate limiting, CAPTCHA Cloudflare Turnstile).
- Cumplir con obligaciones legales cuando aplique.
Procesadores de datos
Para prestar el servicio, tus datos pasan por proveedores reconocidos con certificaciones SOC 2, GDPR y equivalentes:
- Vercel Inc. — hosting y edge network (EE.UU. / UE).
- Supabase Inc. — base de datos y autenticación (UE, Irlanda).
- Resend Inc. — envío de emails transaccionales (EE.UU.).
- Cloudflare Inc. — protección anti-bot Turnstile (EE.UU.).
- OpenRouter.ai — ruteo de modelos de IA, procesamiento de la conversación del chatbot (EE.UU.).
No vendemos ni cedemos tus datos a terceros con fines comerciales.
Base legal del tratamiento
- Consentimiento (Ley 29733 art. 5 / GDPR art. 6.1.a) al completar el formulario.
- Interés legítimo (GDPR art. 6.1.f) para prevenir fraude y abuso.
- Ejecución de un contrato (GDPR art. 6.1.b) cuando firmas un contrato de desarrollo con nosotros.
Plazo de conservación
Los leads se conservan durante 24 meses desde el último contacto, salvo que nos solicites la eliminación antes. Los registros legales o fiscales se conservan por el plazo exigido por la ley (habitualmente 5 años).
Tus derechos
Bajo la Ley 29733 y el GDPR puedes ejercer los siguientes derechos:
- Acceso a los datos que tenemos de ti.
- Rectificación si algún dato es incorrecto.
- Supresión (derecho al olvido) — automático en /account/delete con token de confirmación enviado a tu email.
- Portabilidad — solicita una copia de tus datos escribiendo a soporte@somarcreaciones.pro o vía endpoint público
POST /api/account/export con tu email — recibirás los datos en formato JSON al inbox registrado (GDPR art. 20). - Oposición al tratamiento en cualquier momento.
Respondemos en un máximo de 30 días calendario. Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (Perú) o la autoridad de control de tu país en la UE.
Seguridad
Usamos cifrado TLS en tránsito, cifrado en reposo en la base de datos, políticas de Row Level Security, rate limiting, CAPTCHA y registros de auditoría. Consulta nuestra política de seguridad para reportar vulnerabilidades.
Menores de edad
El servicio no está dirigido a menores de 14 años. Si detectamos datos de un menor sin autorización parental, los eliminamos.
Última actualización: 18 de abril de 2026 · Volver al inicio