Esta Política explica de forma clara qué datos personales utiliza Entre Vecinos (EV), para qué los necesita, con quién puede comunicarlos, dónde se alojan, cuánto tiempo se conservan y cómo puede el usuario ejercer sus derechos.
Resumen de privacidad
- EV usa datos de identidad, contacto y residencia para crear y validar cuentas de vecinos.
- Los datos de operaciones, conversaciones y evidencias se utilizan para prestar el servicio, mantener trazabilidad y atender incidencias.
- El alojamiento principal contratado se encuentra en São Paulo, Brasil, por lo que existe un flujo internacional de datos.
- EV no vende bases de datos ni utiliza los datos para publicidad sin una autorización adicional cuando sea exigible.
- El usuario puede ejercer sus derechos mediante privacidad@entrevecinos.pe.
1. Responsable del tratamiento
El titular que decide las finalidades y medios del tratamiento de los datos personales utilizados por EV es:
Las solicitudes relacionadas con datos personales se reciben mediante privacidad@entrevecinos.pe o en el domicilio indicado.
2. Marco aplicable y alcance
El tratamiento se realiza conforme a la Constitución Política del Perú, la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS y las demás normas aplicables.
Esta Política se aplica al sitio web público, formularios de registro, validación de residencia, marketplace, productos, servicios, pedidos, conversaciones, comunidad, soporte, notificaciones, Libro de Reclamaciones y demás funciones de EV que impliquen tratamiento de datos personales.
3. Banco de datos personales
Estado: Pendiente de inscripción ante la Autoridad Nacional de Protección de Datos Personales. El registro de usuarios reales no debe habilitarse hasta completar esta obligación y consignar el código correspondiente.
El titular mantendrá actualizada la información registral y los flujos de datos que correspondan. El estado de inscripción se mostrará de forma transparente mientras el documento se encuentre en fase prepiloto.
4. Datos personales que trata EV
4.1 Identificación y contacto
- nombres y apellidos;
- tipo y número de documento de identidad;
- correo electrónico y número telefónico;
- fotografía de perfil, cuando el usuario decida registrarla;
- fecha de nacimiento o confirmación de mayoría de edad, cuando sea requerida.
4.2 Residencia y pertenencia a la comunidad
- departamento, provincia y distrito;
- condominio, urbanización o comunidad residencial;
- dirección, torre, bloque, departamento, vivienda o referencia necesaria;
- comprobante de domicilio u otra evidencia solicitada para validar residencia;
- resultado, observaciones e historial de la validación.
4.3 Cuenta, autenticación y seguridad
- identificador de usuario, rol, estado de cuenta y permisos;
- contraseña almacenada mediante mecanismos de hash; EV no debe conservarla en texto legible;
- fecha y hora de accesos, cierres de sesión y actividad relevante;
- dirección IP, navegador, sistema operativo, dispositivo, identificadores de sesión y registros técnicos;
- eventos de seguridad, auditoría y prevención de fraude.
4.4 Datos generados al utilizar EV
- publicaciones de productos y servicios, precios, fotografías, descripciones y disponibilidad;
- pedidos, solicitudes, estados, aceptaciones, rechazos, cancelaciones y confirmaciones;
- mensajes, preguntas, respuestas, imágenes de referencia y archivos;
- cotizaciones, importes, alcance, condiciones, fechas, horarios y ubicaciones de atención;
- reprogramaciones, incidencias, respuestas, soluciones, evidencias y solicitudes de soporte;
- calificaciones, etiquetas, comentarios y reportes;
- notificaciones e interacciones de comunidad;
- movimientos de billetera, recargas, comprobantes y datos operativos únicamente cuando esos módulos se encuentren habilitados y se informe su uso.
4.5 Libro de Reclamaciones y atención
- identificación y datos de contacto del consumidor;
- información sobre el producto o servicio, reclamo o queja, detalle y pedido concreto;
- número de hoja, fecha, estado, respuesta y constancia de atención;
- información de representante cuando el consumidor sea menor de edad o actúe mediante un tercero.
4.6 Datos de terceros incluidos por un usuario
El usuario debe evitar compartir información personal de terceros que no sea necesaria. Cuando adjunte una fotografía, comprobante, conversación o evidencia con datos de otra persona, debe contar con una base válida y aplicar medidas de minimización, como ocultar números, direcciones o información irrelevante.
5. Datos sensibles y minimización
EV no solicita, como regla general, datos sensibles para operar el piloto. El usuario no debe adjuntar información sobre salud, biometría, orientación sexual, creencias, afiliaciones, antecedentes u otra información especialmente protegida si no es estrictamente necesaria para un caso concreto y no cuenta con una base legal válida.
Los comprobantes de residencia deben mostrar solo la información necesaria para validar pertenencia. EV podrá solicitar que se oculten datos no pertinentes y aplicará controles de acceso restringido.
6. De dónde obtiene EV los datos
EV obtiene información:
- directamente del usuario durante el registro, actualización de perfil, publicación o uso de una función;
- de las acciones realizadas por el usuario dentro de la Plataforma;
- de la contraparte de una operación cuando registra información necesaria para coordinarla o reportar un problema;
- de administradores de comunidad o personal autorizado, exclusivamente dentro de sus funciones y con acceso limitado;
- de proveedores tecnológicos que generan registros necesarios para alojamiento, seguridad, correo, disponibilidad o soporte;
- de autoridades o fuentes legítimas cuando sea necesario cumplir una obligación o verificar un hecho relevante.
7. Finalidades necesarias para prestar EV
EV trata los datos para:
- recibir, evaluar, crear, autenticar, administrar y proteger la cuenta;
- verificar identidad, mayoría de edad, residencia y pertenencia a una comunidad;
- gestionar observaciones, subsanaciones, cambios de residencia, habilitaciones y cierres de cuenta;
- permitir publicar, buscar, solicitar, coordinar y dar seguimiento a productos y servicios;
- gestionar pedidos, conversaciones, cotizaciones, reprogramaciones, cancelaciones, incidencias, soluciones y calificaciones;
- mostrar a la contraparte la información estrictamente necesaria para evaluar y ejecutar una operación;
- enviar notificaciones operativas, alertas de seguridad y comunicaciones indispensables para el servicio;
- prestar soporte, resolver problemas, gestionar reclamos y conservar la trazabilidad de decisiones;
- prevenir fraude, abuso, suplantación, accesos no autorizados, publicaciones prohibidas y riesgos para la comunidad;
- realizar respaldos, mantenimiento, auditorías, corrección de errores, control de calidad y mejora de la Plataforma;
- generar estadísticas agregadas o anonimizadas para comprender el uso y planificar mejoras;
- cumplir obligaciones legales y atender requerimientos válidos de autoridades;
- ejercer, sustentar o defender derechos en procedimientos, reclamos o controversias.
8. Promociones, publicidad y consentimiento opcional
Las finalidades necesarias descritas anteriormente no incluyen autorización automática para publicidad. EV no utilizará los datos para campañas comerciales, prospección, llamadas, mensajes promocionales o publicidad personalizada cuando la normativa exija consentimiento sin solicitar una autorización adicional, separada, libre, específica y opcional.
Negarse a recibir publicidad no impide registrarse ni utilizar las funciones esenciales. El usuario podrá retirar esa autorización mediante el mecanismo informado en cada canal o escribiendo a privacidad@entrevecinos.pe.
9. Bases que permiten el tratamiento
Según la finalidad y el dato involucrado, el tratamiento puede sustentarse en el consentimiento previo, libre, expreso, inequívoco e informado del usuario; en las medidas necesarias para atender su solicitud y operar la relación de uso; en el cumplimiento de obligaciones legales; en la protección de la seguridad; o en otras bases reconocidas por la normativa peruana.
Durante el registro, el usuario debe abrir la posibilidad de leer esta Política y marcar un checkbox independiente. EV no permite enviar la solicitud mientras no se hayan aceptado tanto los Términos y Condiciones como esta Política. La aceptación queda asociada a la versión, fecha, hora, dirección IP, navegador o dispositivo, origen y huella digital del contenido.
La aceptación de esta Política no sustituye la información detallada ni autoriza finalidades distintas a las comunicadas. En el caso del Libro de Reclamaciones, el tratamiento se realiza principalmente para cumplir obligaciones legales y atender la relación de consumo; la presentación de una hoja no se condiciona a otorgar autorización para publicidad u otras finalidades no necesarias.
10. Datos obligatorios, opcionales y consecuencias
Los campos marcados como obligatorios son necesarios para crear, validar y operar la cuenta o atender una solicitud concreta. Si el usuario no proporciona datos suficientes para verificar identidad o residencia, EV no podrá aprobar la cuenta o limitará las funciones que dependan de esa verificación.
Los datos opcionales se identificarán como tales. No proporcionarlos no impedirá el uso de las funciones esenciales, salvo cuando sean necesarios para una operación elegida por el propio usuario, por ejemplo adjuntar evidencia a una incidencia.
11. Datos visibles para otros usuarios
Para facilitar la confianza y la coordinación, EV puede mostrar a otros usuarios información limitada, como nombre, fotografía de perfil, comunidad, publicaciones, reputación, estado operativo y datos necesarios para una operación. La visibilidad exacta depende de la función y del momento del flujo.
La dirección exacta, teléfono u otros datos de coordinación solo deben comunicarse cuando sean necesarios para la entrega o prestación y conforme a las acciones del usuario. Los comprobantes de residencia, documentos de identidad, datos internos de revisión y credenciales no son públicos.
12. Conversaciones, evidencias y acceso por soporte
Las conversaciones y archivos de una operación están destinados a sus participantes. El personal autorizado de EV puede acceder de forma limitada cuando sea necesario para atender una incidencia o reclamo, investigar un reporte, proteger la seguridad, moderar contenido, cumplir una obligación legal o ejercer la defensa de derechos.
El acceso debe obedecer al principio de necesidad, quedar sujeto a permisos y trazabilidad, y no habilita la revisión indiscriminada de conversaciones. El personal debe mantener confidencialidad y utilizar la información solo para la finalidad que justificó el acceso.
13. Destinatarios y proveedores que pueden recibir datos
EV puede comunicar o permitir acceso limitado a datos a:
- la contraparte de una operación, en la medida necesaria para evaluar, coordinar o ejecutar la solicitud;
- personal autorizado de soporte y administración, bajo perfiles y funciones definidas;
- Hostinger, como proveedor de alojamiento, infraestructura, respaldo y servicios tecnológicos contratados;
- proveedores de correo electrónico, para entregar comunicaciones operativas o respuestas solicitadas;
- WhatsApp/Meta, únicamente cuando el usuario utiliza voluntariamente el enlace o canal de WhatsApp; ese servicio aplica sus propias políticas;
- redes sociales oficiales, cuando el usuario decide visitar, seguir o interactuar con dichos perfiles;
- Google Fonts (Google), cuando se cargan tipografías desde sus servidores; puede recibir datos técnicos como dirección IP, navegador y fecha de la solicitud;
- jsDelivr, utilizado para distribuir bibliotecas y componentes de interfaz; puede recibir datos técnicos necesarios para entregar el recurso solicitado;
- YouTube (Google), únicamente cuando el usuario decide abrir o reproducir un video incrustado en el sitio público; desde ese momento se aplican también las condiciones y políticas de dicho proveedor;
- asesores profesionales sujetos a deberes de confidencialidad, cuando sea necesario para cumplimiento o defensa legal;
- autoridades administrativas, policiales, fiscales o judiciales, ante una obligación legal o requerimiento válido.
EV no vende, alquila ni entrega bases de datos a anunciantes para usos comerciales no autorizados.
14. Alojamiento en Brasil y flujo internacional de datos
El VPS de EV es provisto por Hostinger y la ubicación seleccionada es São Paulo, Brasil.
Por ello, los datos personales alojados o procesados en esa infraestructura pueden ser objeto de un flujo transfronterizo desde Perú hacia Brasil. Antes de habilitar el registro de usuarios reales, EV debe completar la comunicación o registro aplicable de este flujo, verificar las condiciones contractuales del proveedor y adoptar las garantías y medidas de seguridad correspondientes.
Algunos proveedores de correo, recursos web, redes sociales o comunicaciones pueden operar desde otros países. EV mantendrá un inventario razonable de proveedores y actualizará esta Política cuando exista un cambio relevante que afecte la información que debe conocer el usuario.
15. Plazos y criterios de conservación
EV aplica los siguientes criterios, sujetos a obligaciones legales o a la necesidad de atender una controversia:
| Información | Criterio de conservación |
|---|---|
| Cuenta, perfil y validación aprobada | Mientras la cuenta esté activa y hasta cinco (5) años después de su cierre, salvo que un plazo menor resulte suficiente o exista una obligación o controversia que justifique conservarla. |
| Solicitudes de registro rechazadas o desistidas | Hasta seis (6) meses después de la decisión final para atender aclaraciones, seguridad y prevención de registros abusivos; luego se elimina o anonimiza lo que ya no sea necesario. |
| Comprobantes de residencia | Solo durante el tiempo necesario para validar o revalidar la residencia y atender observaciones. Cuando ya no sean necesarios, se eliminan o se restringe su acceso, salvo incidencia, fraude o obligación legal. |
| Pedidos, servicios, conversaciones, cotizaciones, incidencias y calificaciones | Durante la relación y hasta cinco (5) años después del cierre de la operación o cuenta, para trazabilidad, atención de reclamos y defensa de derechos, salvo ajuste debidamente justificado. |
| Registros de seguridad, accesos y auditoría | Como mínimo dos (2) años cuando corresponda a los controles exigidos y por el tiempo adicional razonable necesario para investigar incidentes. |
| Aceptaciones y versiones de documentos legales | Durante la vigencia de la relación y por el plazo necesario para acreditar el consentimiento, cumplir obligaciones y defender derechos. |
| Libro de Reclamaciones | Por un periodo no menor de dos (2) años, sin perjuicio de un plazo mayor exigido por una controversia o norma aplicable. |
Cumplidas las finalidades y los plazos, la información será eliminada, anonimizada o bloqueada según corresponda. EV no conservará datos indefinidamente sin una finalidad válida y documentada.
16. Seguridad de la información
EV aplica medidas técnicas, organizativas y legales razonables, incluyendo control de acceso por roles, autenticación, hash de contraseñas, sesiones seguras, registro de eventos, respaldos, actualización de componentes, segregación de permisos, revisión de incidentes y capacitación o compromisos de confidencialidad para personal autorizado.
Ningún sistema garantiza riesgo cero. Si ocurre un incidente de seguridad que pueda afectar significativamente datos personales, EV evaluará el impacto, contendrá el evento, documentará las medidas y realizará las notificaciones a la autoridad o a los afectados dentro de los plazos exigibles cuando corresponda.
17. Derechos del titular
El usuario puede ejercer los derechos reconocidos por la normativa peruana, incluyendo información, acceso, actualización, inclusión, rectificación, cancelación o supresión, oposición y tratamiento objetivo, así como revocar el consentimiento cuando corresponda y conocer las condiciones del tratamiento.
El ejercicio es gratuito y puede solicitarse escribiendo a privacidad@entrevecinos.pe o presentando una solicitud en el domicilio del responsable.
18. Cómo ejercer los derechos y plazos de respuesta
La solicitud debe incluir:
- nombre completo y número de documento de identidad;
- derecho que desea ejercer y descripción clara de su pedido;
- correo, teléfono o dirección para recibir respuesta;
- documentos que acrediten representación, cuando actúe un tercero;
- información estrictamente necesaria para verificar identidad y evitar accesos indebidos.
EV responderá las solicitudes de información dentro de ocho (8) días hábiles; las de acceso dentro de veinte (20) días hábiles; y las de rectificación, actualización, inclusión, cancelación, supresión u oposición dentro de diez (10) días hábiles, conforme a la normativa aplicable. Cuando la ley permita una ampliación, esta será comunicada y motivada dentro del plazo inicial.
Si la solicitud está incompleta, EV podrá requerir una subsanación. La verificación de identidad se utilizará únicamente para proteger los datos y no debe exigir información desproporcionada.
19. Revocación del consentimiento y consecuencias
El usuario puede revocar el consentimiento cuando este sea la base del tratamiento. La revocación no afecta la licitud de lo realizado previamente ni obliga a eliminar datos que deban conservarse por otra base legal válida, seguridad, reclamos o defensa de derechos.
Cuando los datos sean indispensables para validar y operar la cuenta, la revocación puede hacer imposible mantener el acceso a EV. Antes de aplicar esa consecuencia, se informará al usuario de manera clara.
20. Actualización de datos y cierre de cuenta
El usuario debe mantener actualizados sus datos. Puede modificar la información habilitada en el perfil o solicitar una corrección mediante soporte. Los cambios de residencia pueden requerir una nueva validación.
Al cerrar la cuenta se bloquea el acceso, pero cierta información puede mantenerse con acceso restringido durante los plazos indicados. La eliminación se realizará cuando hayan cesado las finalidades y obligaciones aplicables.
21. Menores de edad
EV no permite el registro de personas menores de dieciocho (18) años durante el piloto. Si se detecta una cuenta que incumple esta regla, podrá suspenderse mientras se verifica la situación y se adoptan medidas de protección y eliminación o conservación legalmente procedentes.
El Libro de Reclamaciones puede ser utilizado por un representante en nombre de un consumidor menor de edad, conforme a las reglas aplicables.
23. Recursos técnicos y servicios de terceros
La app y el sitio público utilizan actualmente recursos técnicos de Google Fonts y jsDelivr. La página pública también ofrece videos de YouTube que se cargan cuando el usuario decide abrirlos o reproducirlos. Al solicitar un recurso externo, el proveedor puede recibir información técnica, como dirección IP, navegador, fecha, URL solicitada y datos necesarios para entregar el contenido.
EV revisará periódicamente estas dependencias, procurará reducir las que no sean necesarias y evaluará alojar localmente los recursos cuando resulte razonable. Los servicios, videos, redes sociales y enlaces externos se rigen también por las condiciones y políticas de sus respectivos proveedores desde el momento en que el usuario interactúa con ellos.
24. Validaciones y decisiones automatizadas
EV puede aplicar validaciones automáticas de formato, duplicidad, seguridad, estado o consistencia. Durante el piloto no se prevé adoptar decisiones con efectos jurídicos significativos basadas exclusivamente en perfiles o tratamientos automatizados sin intervención humana.
Las observaciones, suspensiones o medidas relevantes podrán ser revisadas por personal autorizado a solicitud del usuario cuando corresponda.
25. Datos del Libro de Reclamaciones
Los datos ingresados en el Libro de Reclamaciones se utilizan para registrar, acreditar, analizar y responder el reclamo o queja, cumplir obligaciones de protección al consumidor y atender requerimientos de autoridades. Este tratamiento se sustenta en el cumplimiento de obligaciones legales y en la atención de la relación de consumo; no constituye autorización para publicidad. El registro genera una constancia y un número de seguimiento.
La información puede comunicarse a Indecopi u otra autoridad competente cuando exista una obligación o requerimiento válido. El usuario debe evitar incluir datos sensibles o información de terceros que no sea necesaria para explicar su caso.
26. Cambios en esta Política
EV puede actualizar esta Política por cambios legales, técnicos, operativos, de proveedores o de finalidades. Cada versión indicará fecha de publicación y vigencia. Los cambios materiales serán comunicados y se solicitará una nueva aceptación cuando la normativa o la naturaleza del cambio lo exijan.
Las versiones anteriores y la evidencia de aceptación se conservarán durante el tiempo necesario para trazabilidad y cumplimiento.
27. Consultas y autoridad competente
Para consultas o solicitudes de privacidad, escribe a privacidad@entrevecinos.pe. Si consideras que tu solicitud no fue atendida adecuadamente, conservas el derecho de acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos o a la autoridad que resulte competente.
Responsable: Marco Renzo Francesco Ruiz Pastor — RUC 10459774489
Correo de privacidad: privacidad@entrevecinos.pe
Domicilio: Av. Guardia Civil 953, Chorrillos, Lima, Perú