Versión provisional, pendiente de revisión legal.
Política de privacidad de LILBRU
Versión 2.4. Perú.
Esta Política explica cómo se tratan los datos personales en el marco de LILBRU, conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS.
1. Dos tratamientos distintos
Distinción clave — no confundir
A) Datos de nuestros propios usuarios y contactos comerciales: nombre, correo, teléfono y datos de facturación de las personas que contratan o usan LILBRU. Aquí actuamos como titular del banco de datos y responsable del tratamiento.
B) Datos que las empresas clientes cargan dentro del Sistema (por ejemplo, datos de sus proveedores o de su personal): aquí la empresa cliente es titular del banco de datos y responsable del tratamiento y nosotros somos encargado del tratamiento. Esos datos se rigen por el Anexo A del contrato, no por esta Política.
2. Responsable del tratamiento
El Servicio es prestado por JPMERCHSOLUTIONS E.I.R.L., RUC 20611165871, que presta el servicio LILBRU con el nombre comercial Stromwork.
Domicilio: Los Sauces N.° 342, dpto. 402, Urb. Jacaranda Sector 1, San Borja, Lima · Correo para asuntos de datos personales: marcelo@stromwork.com
3. Qué datos tratamos y con qué finalidad
| Categoría de datos | Finalidad | Base que lo habilita |
|---|---|---|
| Identificación y contacto (nombre, cargo, correo, teléfono) | Gestionar la relación comercial, dar de alta cuentas, enviar invitaciones, recuperar la clave, avisar bloqueos de cuenta y prestar soporte | Ejecución del contrato |
| Datos de facturación (razón social, RUC, domicilio fiscal) | Emitir comprobantes y cumplir obligaciones tributarias | Obligación legal |
| Credenciales y datos de acceso (DNI y clave de cada usuario; la clave no se guarda legible) | Autenticar usuarios y proteger la seguridad del Sistema | Ejecución del contrato · interés legítimo en la seguridad |
| Registros técnicos (fecha y hora de acceso, dirección IP, acciones realizadas) | Seguridad, trazabilidad, auditoría de operaciones y resolución de incidentes. No se usan para controlar la asistencia ni el horario de trabajo del personal | Interés legítimo en la seguridad |
| Datos de contacto de prospectos comerciales | Responder la solicitud de acceso de la página y enviar información sobre el producto. El formulario de la página abre WhatsApp (de Meta) con el mensaje listo: lo que la persona envíe por ahí queda también sujeto a las condiciones de WhatsApp | Consentimiento · revocable en cualquier momento |
| Celular del dueño de cada empresa | Confirmar su identidad cuando pide reiniciar su clave por llamada; esa llamada queda registrada | Ejecución del contrato · interés legítimo en la seguridad |
4. Por cuánto tiempo se conservan
- Datos de la relación contractual: durante la vigencia del contrato y por el plazo de prescripción de las acciones derivadas de él.
- Datos de facturación: por el plazo que exija la normativa tributaria aplicable.
- Registros técnicos de seguridad y de acceso: al menos dos (2) años. Copias de respaldo cifradas: se destruyen a los treinta (30) días.
- Datos de prospectos: hasta que la persona solicite su baja.
5. Con quién se comparten
No se venden ni ceden datos personales a terceros con fines comerciales. Los datos pueden ser accedidos por:
- Proveedores de infraestructura tecnológica y alojamiento, bajo contrato de encargo y con obligación de confidencialidad.
- Asesores contables y profesionales, en lo estrictamente necesario.
- Autoridades competentes, cuando exista requerimiento fundado conforme a ley.
Hoy participan: Supabase, Inc. (base de datos y sistema de acceso, Estados Unidos), Railway Corporation (servidor de la aplicación, Estados Unidos) y Google (guarda de copias cifradas). Hoy no se envía ningún dato a servicios de inteligencia artificial. Más adelante se sumarán un servicio de envío de correos y, quizá, uno de mensajes de texto, para invitaciones, recuperación de claves y avisos; se agregarán a esta lista antes de usarlos. Si la lista cambia, se actualiza esta Política.
6. Dónde se alojan los datos
Los datos se alojan en servidores de proveedores de infraestructura en la nube ubicados en los Estados Unidos de América (región de Virginia). Las copias de respaldo, siempre cifradas, se guardan en el servicio de almacenamiento en la nube de Google y en equipos de los socios de EL PROVEEDOR, en Uruguay y en el Perú, con la llave para abrirlas guardada aparte. La infraestructura destinada a los clientes de Perú es independiente de la utilizada para otros mercados. Como los datos se alojan fuera del territorio nacional (flujo transfronterizo), EL PROVEEDOR asegura con cada proveedor de infraestructura un nivel de protección suficiente, conforme a la normativa peruana; el detalle está en el Anexo A.
7. Derechos de las personas
Toda persona puede ejercer los siguientes derechos sobre sus datos personales: acceso, rectificación, cancelación y oposición (derechos ARCO), así como la portabilidad de los datos, que el Reglamento reconoce dentro del derecho de acceso, y los demás previstos en la Ley N° 29733 y su Reglamento
Para ejercerlos, basta con escribir a marcelo@stromwork.com identificándose e indicando qué derecho desea ejercer. La solicitud será atendida en los plazos que fija la normativa aplicable. Si la respuesta no resulta satisfactoria, la persona puede reclamar ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
Si la persona es cliente, trabajador o proveedor de un comercio que usa LILBRU, quien decide sobre sus datos es ese comercio. Si su pedido nos llega a nosotros, lo trasladamos al comercio en un plazo máximo de tres (3) días hábiles y se lo avisamos a la persona.
Cuando la persona compró en un comercio, su nombre y documento dentro de las ventas y comprobantes se conservan mientras lo exija la obligación tributaria del comercio, y al vencer ese plazo se anonimizan. Mientras tanto, la cancelación bloquea su ficha y su dato deja de usarse para cualquier otro fin.
8. Seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos: cada empresa ve solo sus propios datos, y ese aislamiento se comprueba en cada entrega del sistema; cifrado en tránsito; las claves no se guardan legibles; acceso con DNI y clave, con límite de intentos; copias de respaldo diarias y cifradas, con restauración probada; registro de operaciones que la aplicación no permite editar ni borrar; y el soporte de Stromwork solo entra a una empresa si su dueño lo autoriza, con motivo y fecha de vencimiento, y cada ingreso queda anotado. Ninguna medida es infalible; ante un incidente que afecte datos personales se actuará conforme a la Cláusula 11 del contrato y al Anexo A.
9. Menores de edad
El Sistema no está dirigido a menores de edad ni se recaban deliberadamente sus datos.
9 bis. Cookies y lo que se guarda en el navegador
El Sistema usa solo la cookie necesaria para mantener la sesión abierta, y guarda en el navegador preferencias como el tema de colores. No usa cookies de publicidad ni de seguimiento. La página de Stromwork tampoco usa analítica de terceros ni píxeles de publicidad.
10. Cambios a esta política
Esta Política puede actualizarse. La versión vigente estará siempre publicada con su fecha de última actualización. Los cambios se comunican con quince (15) días de anticipación por correo electrónico y con un aviso dentro del Sistema, donde cada usuario los acepta al ingresar.