Política de Privacidade

1. Responsable del Tratamiento

StackyLabs SAC, con RUC N° 20615661652, con domicilio en Lima, Perú, es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Terralyr y sus servicios asociados.

Contacto de privacidad: support@stackylabs.com

2. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de identidad: Nombre completo, razón social, DNI, RUC/NIT, cargo.
• Datos de contacto: Correo electrónico, número de teléfono, dirección postal.
• Datos de facturación: País, moneda, ciclo de facturación. Los datos de tarjeta son procesados directamente por Culqi (Perú) o MercadoPago (otros países LATAM) bajo cumplimiento PCI DSS. StackyLabs SAC no almacena datos de tarjeta.
• Datos de uso: Módulos utilizados, frecuencia de acceso, logs de sesión, preferencias de idioma.
• Datos geoespaciales: Polígonos, coordenadas y datos territoriales que el usuario carga en la plataforma para sus propios proyectos.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, cookies de sesión.

3. Finalidad del Tratamiento

Tratamos tus datos para las siguientes finalidades:

• Prestación y administración del servicio contratado.
• Gestión de suscripciones, facturación electrónica y cobros.
• Atención al cliente y soporte técnico.
• Envío de comunicaciones de servicio (notificaciones de alertas, vencimientos, actualizaciones).
• Mejora continua de la plataforma mediante análisis de uso anonimizados.
• Cumplimiento de obligaciones legales y regulatorias aplicables en Perú.
• Prevención de fraudes y seguridad de la plataforma.

Marketing: Solo enviaremos comunicaciones comerciales con tu consentimiento previo y expreso. Puedes revocar este consentimiento en cualquier momento.

4. Base Legal del Tratamiento

El tratamiento de tus datos se fundamenta en:

• Ejecución contractual: Datos necesarios para prestarte el servicio.
• Obligación legal: Datos requeridos por normativa tributaria (SUNAT) y otras regulaciones aplicables.
• Consentimiento: Para comunicaciones de marketing y cookies no esenciales.
• Interés legítimo: Seguridad de la plataforma, análisis de uso, prevención de fraudes.

5. Transferencia a Terceros

Podemos compartir tus datos con los siguientes proveedores de servicio bajo contratos de confidencialidad y conforme a la Ley 29733:

No vendemos ni cedemos tus datos personales a terceros para fines comerciales propios. Las transferencias internacionales se realizan con salvaguardas adecuadas (SCCs conforme al GDPR y equivalentes según Ley 29733).

6. Conservación de los Datos

Conservamos tus datos mientras dure la relación contractual y durante los plazos legales aplicables:

• Datos de facturación: 7 años (obligación tributaria SUNAT).
• Datos de cuenta: hasta 2 años después del cierre de cuenta.
• Logs de acceso: 90 días.
• Datos geoespaciales de proyectos: hasta 30 días post-cancelación, luego eliminación segura.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), autenticación segura, control de accesos por roles, y auditorías periódicas de seguridad. El procesamiento de pagos cumple con PCI DSS a través de nuestros proveedores certificados (Culqi, MercadoPago).

8. Cookies

Utilizamos los siguientes tipos de cookies:

• Esenciales: Necesarias para el funcionamiento de la plataforma (sesión, autenticación). No requieren consentimiento.
• Analíticas: Medición del uso de la plataforma (anonimizadas). Requieren consentimiento.
• Funcionales: Preferencias de idioma y configuración de la interfaz.

Puedes gestionar las cookies desde la configuración de tu navegador.

9. Tus Derechos (ARCOP)

Conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, tienes los siguientes derechos:

• Acceso (A): Conocer qué datos personales tuyos tratamos y cómo los utilizamos.
• Rectificación (R): Corregir datos inexactos o incompletos.
• Cancelación (C): Solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas revocado tu consentimiento.
• Oposición (O): Oponerte al tratamiento de tus datos para finalidades específicas (ej. marketing).
• Portabilidad (P): Recibir tus datos en formato estructurado y legible por máquina.

Para ejercer tus derechos, envía una solicitud a support@stackylabs.com con el asunto "Derechos ARCOP" y adjunta una copia de tu documento de identidad. Responderemos en un plazo máximo de 20 días hábiles.

Si no obtienes respuesta satisfactoria, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

10. Usuarios en la Unión Europea (GDPR)

Si accedes a Terralyr o nos proporcionas datos personales desde la Unión Europea (por ejemplo, como comprador europeo que revisa una declaración de trazabilidad, o como contraparte de un proyecto europeo), el Reglamento General de Protección de Datos (RGPD/GDPR) aplica adicionalmente a la Ley 29733.

• Base legal: las mismas bases descritas en la sección 4 (ejecución contractual, obligación legal, consentimiento e interés legítimo) son válidas bajo el Art. 6 del GDPR.
• Tus derechos GDPR: acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad, oposición y a no ser objeto de decisiones automatizadas — equivalentes y adicionales a los derechos ARCOP de la sección 9.
• Transferencias internacionales: se realizan bajo Cláusulas Contractuales Estándar (SCCs) de la Comisión Europea con nuestros proveedores (Supabase, Vercel).
• Autoridad de control: puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia en la UE, además de la ANPD peruana.

Representante en la UE (Art. 27 GDPR): StackyLabs SAC no está establecida en la Unión Europea. A la fecha, nuestro volumen de tratamiento de datos de personas ubicadas en la UE es limitado y no regular; por ello aún no hemos designado un representante formal en la UE. Nos comprometemos a designar uno tan pronto el volumen o la naturaleza de dicho tratamiento lo requiera conforme al Art. 27 GDPR. Mientras tanto, cualquier solicitud relacionada con datos de residentes de la UE puede dirigirse directamente a support@stackylabs.com.

11. Accesibilidad Digital (European Accessibility Act)

Trabajamos progresivamente para alinear la interfaz de Terralyr con las pautas WCAG 2.1 nivel AA, en línea con los objetivos de la Directiva de Accesibilidad Web (UE) 2016/2102 y la Ley Europea de Accesibilidad (EAA, Directiva (UE) 2019/882), aplicable a servicios digitales ofrecidos a consumidores en la UE desde junio de 2025.

A la fecha, esta alineación está en curso y no contamos con una auditoría de accesibilidad certificada. Si formas parte de una organización europea y necesitas información sobre el estado de accesibilidad de un módulo específico, o encuentras una barrera de accesibilidad, escríbenos a support@stackylabs.com y priorizaremos su revisión.

12. Modificaciones

StackyLabs SAC se reserva el derecho a modificar esta Política de Privacidad. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta URL.

13. Contacto y Reclamaciones