Política de Privacidad

1.1. Introducción y Alcance

Kapaxia SAC ("Kapaxia", "Nosotros") está comprometida con la protección de la privacidad y de los datos personales de los clientes y contactos que interactúan con Obralia, nuestro servicio profesional de automatización con IA para captación, calificación y seguimiento de prospectos (los "Servicios").

Esta Política describe cómo recopilamos, utilizamos, almacenamos, compartimos, transferimos y protegemos su información personal, en cumplimiento de la Ley N.° 29733 (LPDP), su Reglamento (DS N.° 003‑2013‑JUS) y el DS N.° 016‑2024‑JUS (conjuntamente, la "Normativa de Protección de Datos Personales").

Se aplica a todo tratamiento de datos personales realizado por Kapaxia en relación con la prestación de Obralia, su sitio web y canales de soporte.

1.2. Identidad y Domicilio del Titular del Banco de Datos Personales

Kapaxia SAC — RUC 20611849746 — Domicilio: Trujillo, Perú.
Contacto para privacidad y ejercicio de derechos: obralia@kapaxia.com.

Conforme al DS 016‑2024‑JUS, Kapaxia evaluará continuamente si corresponde designar un Oficial de Protección de Datos Personales (DPD/ODP). De ser aplicable, publicaremos sus datos de contacto en esta Política.

1.2 bis. Roles en el Tratamiento

Responsable: Kapaxia actúa como responsable respecto de los datos de contacto comercial, facturación y comunicaciones de sus clientes y potenciales clientes.

Encargado: Frente a los Datos de Prospectos que el Cliente ponga a disposición para ejecutar campañas/automatizaciones, Kapaxia actúa como encargado, tratando dichos datos bajo instrucciones documentadas del Cliente (responsable), según la OT/SOW y esta Política.

1.3. Datos Personales que Recopilamos

• Datos de contacto y cuenta de cliente: nombre, apellidos, correo corporativo, cargo, empresa, teléfono y datos similares necesarios para coordinar y prestar el servicio.
• Datos de facturación y cobro: razón social, RUC, dirección fiscal, moneda, condiciones de pago y, si aplica, información de medios de pago gestionada por procesadores de pago externos (Kapaxia sólo accede a información limitada de la transacción, p. ej., últimos dígitos y fecha).
• Datos de Prospectos (terceros): información sobre personas/empresas objetivo de prospección (p. ej., nombre, correo, teléfono, cargo, empresa, interacciones y etiquetas) proporcionada por el Cliente o captada conforme a sus instrucciones.
• Contenido e instrucciones del Cliente: plantillas, prompts, playbooks, listas, mensajes, criterios de segmentación, registros de decisiones y configuraciones de flujos.
• Datos de uso del sitio/portales y técnicos: IP, tipo de navegador, sistema operativo, páginas visitadas, fechas/horas, identificadores de dispositivo; recogidos mediante cookies y tecnologías similares (ver Política de Cookies) y/o herramientas de proveedores (p. ej., seguridad/CDN).
• Datos de comunicación: información contenida en emails o mensajes de soporte (consultas, tickets, feedback).
• Datos sensibles: nuestros Servicios no están diseñados para tratar datos sensibles. Si el Cliente decide incluirlos, debe contar con base legal y consentimiento expreso del titular; Kapaxia aplicará medidas reforzadas y limitará el tratamiento al mínimo necesario.

1.4. Finalidades y Bases Legales

• Gestión de la relación con el Cliente (responsable): crear y administrar la relación contractual, coordinar proyectos, gestionar facturación y cobros, atender soporte y notificaciones. Base legal: ejecución de contrato y cumplimiento de obligaciones legales.
• Ejecución de Automatizaciones y Prospección (encargado): procesar Datos de Prospectos y contenidos según instrucciones del Cliente para ejecutar flujos, scoring, deduplicación, integraciones y analítica operativa. Base legal: contrato con el Cliente; el Cliente garantiza la base legal frente a los titulares (consentimiento u otra habilitación).
• Seguridad y mejora del servicio: monitoreo, prevención de fraude/abuso, calidad, métricas agregadas/anónimas, mantenimiento de registros técnicos. Base legal: interés legítimo y, cuando aplique, consentimiento (cookies no esenciales).
• Comunicaciones comerciales propias: envío de información sobre productos/servicios si Usted lo consiente o cuando exista una relación previa conforme a la normativa aplicable. Base legal: consentimiento; puede retirarlo en cualquier momento.

No trataremos sus datos para fines incompatibles sin nuevo consentimiento o habilitación legal.

1.5. Consentimiento

Cuando el tratamiento requiere consentimiento, éste será libre, previo, expreso, informado e inequívoco (acción afirmativa; sin casillas premarcadas). Puede retirarlo en cualquier momento sin efecto retroactivo, escribiendo a obralia@kapaxia.com o usando los mecanismos provistos (p. ej., enlace de baja). Atenderemos solicitudes de revocatoria/oposición para fines publicitarios en un máximo de 10 días hábiles, conforme al DS 016‑2024‑JUS.

1.6. Derechos del Titular (ARCO) y Portabilidad

Usted puede ejercer Acceso, Rectificación, Cancelación (Supresión), Oposición y Portabilidad (cuando aplique) solicitándolo a obralia@kapaxia.com y adjuntando copia de su documento de identidad; si actúa un representante, deberá acreditar representación.

Plazos de respuesta: Información: 8 días hábiles. Acceso: 20 días hábiles. Rectificación/Cancelación/Oposición: 10 días hábiles (prorrogables una vez por igual período si la complejidad lo exige).

Si no queda conforme, puede reclamar ante la Autoridad Nacional de Protección de Datos Personales (ANPD).

1.7. Conservación de Datos

Conservaremos los datos estrictamente por el tiempo necesario para las finalidades:

• Relación contractual, soporte y comunicaciones: mientras dure la relación y por los plazos de prescripción aplicables.
• Facturación/contabilidad: por los plazos legales (p. ej., hasta 10 años, según normativa tributaria aplicable).
• Registros técnicos y seguridad: por períodos proporcionales a su finalidad (rotaciones periódicas).

Cuando ya no sean necesarios, eliminaremos o anonimizaremos los datos de forma segura.

1.8. Seguridad

Aplicamos medidas técnicas, organizativas y legales acordes con la Normativa peruana: controles de acceso, cifrado en tránsito y, cuando corresponda, en reposo; gestión de identidades; monitoreo y detección; copias de respaldo; capacitación; y documentación exigida por el DS 016‑2024‑JUS.

Podemos apoyarnos en proveedores de infraestructura y seguridad reconocidos (p. ej., servicios de hosting y CDN/seguridad), bajo un modelo de responsabilidad compartida. Aunque tomamos medidas razonables, ningún sistema es infalible.

1.9. Encargados del Tratamiento y Transferencias Internacionales

Para prestar los Servicios, podemos utilizar encargados que tratan datos por cuenta de Kapaxia bajo contratos con cláusulas de protección de datos (p. ej., proveedores de hosting como Railway.com en EE. UU.; seguridad/CDN como Cloudflare, Inc. en EE. UU.; y, si aplica, procesadores de pago como Polar.sh en Suecia).

Las transferencias internacionales se amparan en Cláusulas Contractuales Modelo (CCM) u otros instrumentos aceptados por la ANPD, garantizando un nivel de protección equiparable al de la normativa peruana.

Antes de incorporar otros encargados, exigimos garantías contractuales y de seguridad adecuadas.

1.10. Notificación de Incidentes de Seguridad

Ante una violación de seguridad que pueda entrañar riesgo para los titulares, Kapaxia notificará sin dilación indebida a la ANPD y a los afectados, en principio dentro de 48 horas de conocer el incidente y su potencial afectación, conforme al DS 016‑2024‑JUS, incluyendo naturaleza, alcance, consecuencias, medidas adoptadas y recomendaciones.

1.11. Tratamiento de Datos de Menores

Nuestros Servicios no están dirigidos a menores de 14 años. Si detectamos datos de un menor sin el consentimiento verificable de sus padres/tutor, los eliminaremos prontamente. Para usuarios entre 14 y 18 años, cumpliremos las exigencias del DS 016‑2024‑JUS (lenguaje claro, verificación de edad, adecuación del tratamiento) y no recopilaremos datos socioeconómicos de padres/tutores a través de menores.

1.12. Actualizaciones de esta Política

Podemos actualizar esta Política para reflejar cambios normativos o operativos. Publicaremos la versión vigente en nuestros canales y, si el cambio es material, enviaremos una notificación razonable. Revise periódicamente esta Política. La fecha de actualización figura al inicio.

1.13. Contacto

Para consultas, comentarios o para ejercer sus derechos de protección de datos, escríbanos a: obralia@kapaxia.com.