Declaración general de privacidad

Definiciones

A continuación se clarifican los términos más usados en esta política para facilitar la comprensión del tratamiento de datos por parte de foresightaiyx. Las definiciones recogen tanto conceptos técnicos como situaciones contractuales y de uso, con el objetivo de ofrecer trazabilidad sobre cómo se recaban, procesan y comparten los datos dentro del alcance de los servicios prestados en Perú y la región andina.

Recopilación de datos

La recopilación de datos obedece a finalidades operativas y de investigación propias del laboratorio boutique foresightaiyx y se realiza mediante información proporcionada por el usuario, recolección automática durante el uso de la plataforma y datos recibidos de terceros proveedores. La selección de datos se limita a lo necesario para cumplir propósitos contractuales, administrativos, de seguridad y de mejora continua de productos y pilotos.

Datos proporcionados por el usuario

Datos suministrados directamente en el marco de relaciones comerciales, solicitudes de servicio, encuestas etnográficas o contrataciones de reportes. Se almacenan y procesan con la finalidad de ejecutar el encargo profesional, facturación y comunicación relacionada con los proyectos.

• Identificación y contacto: nombre completo, cargo, organización, dirección de correo electrónico profesional y número telefónico.
• Información contractual y comercial: nombre de la empresa, rol dentro de la organización, detalles de facturación y razón social cuando corresponda.
• Datos de pago y facturación suministrados a través de proveedores de pago externos, sin almacenamiento directo de información sensible por parte de foresightaiyx.
• Respuestas a encuestas, formularios de diagnóstico, insumos para etnografía móvil y material entregado para análisis en reportes.
• Materiales subidos para pruebas y prototipos (capturas, grabaciones autorizadas en piloto, especificaciones técnicas) con consentimiento específico cuando aplica.
• Preferencias de comunicación y consentimientos expresos otorgados para envíos informativos o comerciales.

Datos recopilados automáticamente

Durante el uso del sitio y de herramientas de piloto se recaban datos de forma automatizada para mejorar la estabilidad, seguridad y usabilidad de las soluciones. Estos datos permiten optimizar prototipos A/B y medir la adopción en contextos reales de barrios periféricos y mercados andinos.

• Información técnica del dispositivo y navegador: tipo de dispositivo, sistema operativo, versión de navegador y resolución de pantalla.
• Dirección IP y datos de geolocalización aproximada determinados por el punto de acceso a internet.
• Registros de uso y telemetría: páginas visitadas, tiempo de interacción, eventos en prototipos y métricas de rendimiento.
• Identificadores de cookies y tecnologías similares, tokens vinculados a sesiones de usuario y parámetros de configuración.
• Datos de interacción con pilotos y pruebas A/B, incluyendo métricas agregadas de comportamiento y éxito de funciones generativas.
• Reportes de errores y diagnósticos técnicos generados por la plataforma y sistemas integrados.

Datos recibidos de terceros

Algunas operaciones requieren integrar datos proporcionados por proveedores externos, socios tecnológicos o plataformas de terceros. En esos casos la ingestión y el tratamiento se realizan acorde a contratos que delimitan responsabilidades y protecciones aplicables.

• Proveedores de pago y facturación que facilitan información de transacciones necesarias para la gestión comercial.
• Plataformas de analítica y servicios en la nube que suministran métricas y registros de uso.
• Socios de investigación y consultoras subcontratadas que reciben datasets anonimizados o pseudonimizados para análisis especializados.

Finalidades del tratamiento

Los datos recopilados se emplean para cumplir compromisos contractuales, mejorar la calidad de los servicios, ejecutar estudios aplicables al roadmap de producto y entregar entregables accionables a clientes e inversionistas. El tratamiento se orienta a producir impacto operacional medible y accionable en equipos de producto y marketing.

• Ejecución y gestión de contratos de servicios profesionales y retainer con clientes.
• Facturación, administración financiera y cumplimiento fiscal.
• Desarrollo, prueba y mejora de prototipos A/B y funciones generativas en pilotos reales.
• Realización de etnografía móvil y análisis de campo en barrios periféricos para insights applicable al mercado andino.
• Elaboración y venta de reportes focalizados para inversionistas early‑stage.
• Seguridad, detección de fraudes y protección de los sistemas y datos.
• Comunicación operativa y comercial sobre servicios, eventos y actualizaciones relevantes.
• Investigación interna y mejora continua de procesos documentados en playbooks y snippets técnicos.

Base legal

El tratamiento de datos se apoya en bases legales establecidas por la normativa aplicable en Perú y, cuando proceda, por el Reglamento General de Protección de Datos (GDPR) para residentes de la UE/EEE. La selección de la base legal depende de la naturaleza del dato y la finalidad declarada.

• Ejecución de un contrato o medidas precontractuales para prestar servicios solicitados por el cliente.
• Consentimiento explícito cuando la naturaleza del tratamiento así lo requiera, por ejemplo en grabaciones de campo o usos sensibles.
• Cumplimiento de obligaciones legales, contables y fiscales.
• Intereses legítimos de foresightaiyx en seguridad, mejora de productos y prevención de fraude, siempre ponderados con los derechos de los titulares.

Cookies y tecnologías similares

El sitio foresightaiyx.click utiliza cookies y tecnologías equivalentes para optimizar la experiencia, medir el uso y soportar funcionalidades de análisis en pilotos. La categorización y gestión de cookies se describe a continuación, junto con opciones para controlar su activación.

Tipos de cookies: cookies de sesión (temporales, se eliminan al cerrar el navegador), cookies persistentes (permanecen en el dispositivo para preferencias), cookies de rendimiento (recogen métricas de uso), cookies funcionales (habilitan preferencias y características) y cookies publicitarias (permiten personalización de comunicaciones).

Categorías: estrictamente necesarias para la operación del sitio; rendimiento y analítica para optimización; funcionales para personalización; marketing para comunicaciones dirigidas. La activación de algunas cookies puede ser requerida para el uso completo de determinadas funciones de piloto.

La gestión de cookies puede realizarse a través de la configuración del navegador y mediante las opciones ofrecidas en el banner de cookies del sitio. La desactivación de ciertas cookies puede limitar funciones de la plataforma y la capacidad para ejecutar pruebas A/B en prototipos.

Política de cookies

Compartir datos

El intercambio de datos con terceros se realiza cuando es necesario para prestar servicios, cumplir obligaciones legales o ejecutar acuerdos con proveedores y colaboradores. Los acuerdos contractuales incluyen cláusulas de confidencialidad y medidas técnicas para proteger la información compartida.

• Proveedores de servicios y subcontratistas que apoyan la entrega de proyectos (plataformas cloud, analítica, almacenamiento).
• Proveedores de pago y entidades financieras para procesar transacciones cuando aplica.
• Socios de investigación y consultoría en proyectos específicos que reciben datos con los límites contractuales necesarios.
• Autoridades públicas y judiciales cuando exista obligación legal o requerimiento legítimo.
• Compradores o terceros involucrados en procesos corporativos como fusiones, adquisiciones o reorganizaciones, con controles particulares sobre la continuidad del tratamiento.
• Plataformas de comunicación y marketing utilizadas para enviar información autorizada por el titular.

Transferencias internacionales

Los datos pueden ser transferidos o accesibles desde centros de datos fuera de Perú, por ejemplo al utilizar proveedores de servicios en la nube o herramientas de analítica. Las transferencias se realizan respetando normas aplicables y con las salvaguardas contractuales adecuadas para mantener niveles de protección compatibles.

Salvaguardas aplicadas: acuerdos contractuales con cláusulas de protección de datos, uso de cláusulas contractuales tipo cuando proceda, evaluación de proveedores y medidas técnicas como cifrado y segregación de datos. En casos de transferencias desde la UE/EEE se aplican las disposiciones del GDPR según corresponda.

Conservación de datos

La retención de datos se decide en función de la finalidad del tratamiento, obligaciones legales y necesidades operativas. Esta política fue actualizada con fecha 29/09/2026 y las prácticas de conservación son revisadas periódicamente para minimizarlas al tiempo requerido para cumplir con responsabilidades contractuales y regulatorias.

Datos de cuenta y contratos: conservados mientras exista una relación contractual con foresightaiyx y, posteriormente, por periodos adicionales razonables para cumplimiento de obligaciones legales y contables; típicamente hasta 5 años cuando la normativa fiscal o contractual lo exige.

Comunicaciones y correspondencia: conservadas durante un periodo razonable para atender consultas y reclamaciones, usualmente hasta 3 años salvo conservación adicional por requerimiento legal.

Registros técnicos y logs: conservados para seguridad y diagnóstico por un periodo limitado, por lo general hasta 24 meses, con retención adicional en backup según políticas de recuperación ante desastres.

Eliminación y anonimización: cuando la conservación deja de ser necesaria se procede a la supresión o a la anonimización de los datos en sistemas operativos. Las copias de seguridad pueden mantener datos por un tiempo adicional limitado, siendo retirados conforme a las rutinas de retención y recuperación.

Seguridad de la información

El manejo de la seguridad se apoya en controles organizacionales y técnicos diseñados para proteger la confidencialidad, integridad y disponibilidad de los datos. Estas medidas se aplican a infraestructuras, aplicaciones, procesos y personal autorizado, y se actualizan en función de la evaluación de riesgos y las necesidades operativas.

• Cifrado de datos en tránsito y en reposo mediante protocolos y estándares reconocidos.
• Controles de acceso basados en roles, autenticación multifactor para accesos administrativos y segregación de entornos de desarrollo y producción.
• Auditorías periódicas, pruebas de penetración y revisiones de seguridad de proveedores y subcontratistas.

Derechos de los titulares

Los titulares de datos disponen de un conjunto de derechos para ejercer control sobre su información personal. El ejercicio de estos derechos se atiende mediante procedimientos establecidos que permiten solicitar acceso, rectificación, supresión y otras acciones conforme a la normativa aplicable.

• Derecho de acceso: obtener confirmación sobre si se procesan datos personales y recibir una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): solicitar la eliminación de datos cuando proceda de acuerdo con la ley.
• Derecho a la limitación del tratamiento: solicitar restricciones sobre el uso de los datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir datos en un formato estructurado y comúnmente utilizado cuando el tratamiento se base en el consentimiento o en contrato y el tratamiento sea automatizado.
• Derecho de oposición: oponerse al tratamiento por motivos relacionados con la situación particular del titular, incluidos tratamientos con fines de marketing directo.
• Retiro del consentimiento: cuando el tratamiento se base en el consentimiento, éste puede ser retirado sin afectar la licitud del tratamiento previo al retiro.
• Presentar reclamaciones ante la autoridad de control competente en caso de considerarse vulnerados los derechos de protección de datos.

GDPR y protección de datos

El Reglamento General de Protección de Datos (GDPR) es aplicable a personas residentes en la UE/EEE. Cuando foresightaiyx procesa datos de titulares ubicados en el territorio de la UE/EEE, se adoptan las obligaciones y estándares del GDPR en lo pertinente, ofreciendo los derechos y mecanismos que este reglamento establece.

Aplicabilidad: el GDPR se aplica cuando las actividades de tratamiento tienen como objetivo ofrecer bienes o servicios a individuos en la UE/EEE o cuando se monitoriza su comportamiento. En tales casos, se implementan medidas adicionales de protección y transparencia conforme a la normativa.

• Derecho de acceso y rectificación conforme a los artículos del GDPR aplicables.
• Derecho de supresión y limitación del tratamiento en los supuestos previstos por el GDPR.
• Derecho a la portabilidad de los datos en formato estructurado, de uso común y lectura mecánica.
• Derecho a presentar una reclamación ante una autoridad de control y a ser informado sobre transferencias internacionales y salvaguardas aplicadas.

Si se considera que el tratamiento de datos personales infringe el GDPR, es posible presentar una reclamación ante la autoridad de control pertinente en el país del titular. Además, se recomienda contactar previamente al responsable de privacidad de foresightaiyx para facilitar la resolución de la solicitud.

Cómo ejercer los derechos

Las solicitudes para ejercer derechos pueden remitirse a través de correo electrónico a [email protected], por correspondencia a Jirón Arequipa 122, San Juan de Lurigancho Lima, 15404, Perú, o mediante llamada telefónica al +51953659860 para orientación. Se solicita incluir nombre completo, documento de identidad o identificación equivalente, descripción clara de la petición y datos de contacto para la respuesta. El Registro Único de Contribuyentes o Business ID asociado es 20218372440 y puede usarse para verificar la relación contractual cuando sea necesario.

[email protected]

Las solicitudes serán respondidas en un plazo de 30 días calendario desde la recepción de la petición y de la información necesaria para su gestión. En casos complejos o con gran volumen de información, el plazo puede extenderse hasta 60 días, notificando al solicitante la extensión y sus motivos dentro del plazo inicial.

Marketing y comunicaciones comerciales

Las comunicaciones comerciales tienen la finalidad de informar sobre servicios, reportes y actividades relevantes para equipos de producto, marketing y potenciales inversionistas. La personalización se basa en preferencias comunicadas y en el interés legítimo de ofrecer información relevante para la toma de decisiones en el mercado andino.

Para dejar de recibir comunicaciones promocionales, se puede usar el enlace de baja incluido en los correos electrónicos enviados o enviar una solicitud a [email protected]. La gestión de la baja se procesa sin afectar la relación contractual ni las comunicaciones transaccionales necesarias para la prestación del servicio.

Protección de menores

Los servicios de foresightaiyx están orientados a profesionales, equipos empresariales e inversionistas, no a menores de edad. No se recopilan deliberadamente datos de menores de 13 años en el contexto de la prestación de servicios. En caso de identificar información personal de un menor recopilada sin autorización, se puede solicitar su supresión a través de [email protected] o por escrito a Jirón Arequipa 122, San Juan de Lurigancho Lima, 15404, Perú, indicando la relación con el menor y la documentación que acredite la representación legal.

Enlaces a terceros

El sitio puede contener enlaces a servicios y contenidos provistos por terceros. El acceso a esos enlaces y la interacción con plataformas externas se rige por las políticas y condiciones de cada proveedor externo. foresightaiyx no asume responsabilidad por prácticas de privacidad, seguridad o contenido de sitios ajenos; la evaluación del riesgo al interactuar con terceros corresponde al cliente. Ciertas integraciones de terceros pueden implicar transferencia de datos conforme a los permisos otorgados por el usuario al aceptar widgets o herramientas embebidas.

Cambios en la política de privacidad

La política de privacidad puede actualizarse por cambios regulatorios, operativos o comerciales. La versión vigente se publica en foresightaiyx.click; la última actualización fue realizada el 29/09/2026. Para clientes bajo retainer, las modificaciones relevantes se notificarán por correo electrónico a los contactos registrados con anticipación razonable. La continuidad en el uso de servicios después de la publicación de cambios implica aceptación de la nueva política.