Política de Privacidad

Introducción

En Tributos en Criollo valoramos la privacidad de nuestros usuarios y nos comprometemos a proteger sus datos personales conforme a la normativa peruana vigente. La presente Política de Privacidad describe cómo recopilamos, utilizamos y protegemos sus datos personales en relación con la venta del ebook digital “No le regales tu plata a la SUNAT”. Esta política se ajusta a las disposiciones de la Ley N° 29733 – Ley de Protección de Datos Personales, su conforme a la Ley N.º 29733 y su reglamento actualizado aprobado por el D.S. N.º 016-2024-JUS. y demás normas complementarias aplicables. Recomendamos leer cuidadosamente este documento; al proporcionarnos sus datos personales, usted acepta los términos aquí establecidos.

Identidad del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Jorge Alejandro Gonzales Rios, identificado con RUC N.º 10461097401, con domicilio en Lima, Perú Cualquier consulta o ejercicio de derechos relacionados con sus datos personales puede dirigirla al correo electrónico oficial: tributosencriollo@gmail.com. El sitio web oficial asociado es https://tributosencriollo.com/privacidad, donde se publica la versión vigente de esta Política de Privacidad.

Datos Personales Recopilados

Recopilamos únicamente los datos personales necesarios para procesar la compra y entrega del ebook, a saber: nombre, apellidos, correo electrónico, número de teléfono y número de documento de identidad (por ejemplo, DNI o carné de extranjería). Estos datos son proporcionados directamente por el usuario a través del formulario de compra del ebook. No se le exigirá proporcionar datos personales para navegar por nuestro sitio web informativo, ni recopilamos datos personales de forma automática al visitarlo. En particular, no recopilamos direcciones IP, ni utilizamos cookies de seguimiento, ni otras herramientas de rastreo de la actividad del usuario en el sitio. Solo utilizamos, en su caso, cookies técnicas esenciales para el funcionamiento del sitio. De esta forma garantizamos una recolección mínima de información, adecuada y pertinente para las finalidades detalladas a continuación.

Finalidad del Tratamiento de Datos

Los datos personales solicitados se tratan únicamente con las siguientes finalidades específicas:

Procesar la venta y entrega del ebook digital: Utilizamos sus datos para gestionar su compra, verificar el pago y proporcionarle el acceso al ebook “No le regales tu plata a la SUNAT”. Esto incluye compartir los datos mínimos necesarios con nuestra plataforma de distribución digital (BookFunnel) para hacerle llegar el ebook de forma automática tras la confirmación de pago.
Brindar soporte post-venta: Empleamos sus datos de contacto (correo y/o teléfono) para atender consultas, dar soporte técnico en la descarga o acceso al ebook, gestionar eventuales reclamos relacionados con la compra, o enviarle comunicaciones relacionadas exclusivamente con su compra (por ejemplo, reenvío de enlaces de descarga o solución de problemas que nos reporte).

Sus datos no serán utilizados para ninguna otra finalidad distinta a las mencionadas, a menos que obtengamos su consentimiento expreso para un propósito adicional o que una disposición legal vigente lo permita o exija. En particular, no utilizaremos sus datos personales para fines de marketing, publicidad o envío de comunicaciones no solicitadas. Tampoco se realizarán tratamientos adicionales incompatibles con las finalidades aquí descritas. Si en algún momento quisiéramos tratar sus datos para una finalidad diferente, le solicitaremos su autorización previa.

Encargados de Tratamiento y Plataformas Externas

Para cumplir con las finalidades antes indicadas, contamos con el apoyo de proveedores externos de confianza, quienes tratan datos personales únicamente por encargo nuestro y siguiendo nuestras instrucciones (como Encargados de Tratamiento, según la Ley 29733):

Plataforma de Entrega – BookFunnel: La entrega del ebook digital se realiza a través de la plataforma BookFunnel, la cual recibe su nombre, apellido y correo electrónico para enviarle el enlace de descarga personalizado y gestionar el acceso a su ebook. BookFunnel actúa como encargado de tratamiento, usando sus datos solo para cumplir con la distribución digital del producto en nuestro nombre. Es importante señalar que BookFunnel podría almacenar o procesar estos datos en servidores fuera del Perú (por ejemplo, en Estados Unidos), dado que es un servicio internacional. Garantizamos que este flujo transfronterizo de datos se realiza únicamente para la finalidad autorizada (entrega del ebook), manteniendo la confidencialidad de sus datos y aplicando las medidas de seguridad exigidas por la normativa de protección de datos. BookFunnel no empleará sus datos para ningún fin distinto a la entrega del ebook, ni conservará sus datos más allá de lo necesario para dicho propósito.
Plataforma de Pago – MercadoPago (con opción Yape): El proceso de pago se efectúa mediante la pasarela de pagos MercadoPago, que ofrece distintas formas de pago (incluyendo tarjeta de crédito/débito y la opción de pago vía Yape). Al momento del pago, usted es redirigido a la plataforma segura de MercadoPago o interactúa con ésta integrada en nuestro formulario. Tenga en cuenta que nosotros no almacenamos ni tenemos acceso a su información financiera sensible (como el número de tarjeta, CVV, cuentas bancarias, etc.), ya que dichos datos son procesados directamente por MercadoPago y/o las entidades bancarias involucradas. MercadoPago, como plataforma externa, opera con sus propias medidas de seguridad y políticas de privacidad alineadas con la legislación peruana de protección de datos personales. Una vez completada la transacción, MercadoPago nos proporciona únicamente la confirmación del pago y datos asociados necesarios (por ejemplo, estado de la transacción, monto pagado y en algunos casos su correo o teléfono de contacto) para poder confirmar la compra. Estamos afiliados a esta plataforma de pago, la cual nos remite solamente la aprobación o rechazo de su pago; por lo tanto, no tenemos control ni acceso a los datos de su tarjeta o cuenta bancaria, pues estos son administrados exclusivamente por MercadoPago (y su banco emisor) a través de canales encriptados y seguros. En el caso de la opción de pago por Yape, dicha transacción también se realiza bajo la plataforma o mecanismos provistos por MercadoPago o por las entidades financieras correspondientes, sin que tengamos acceso a sus datos financieros.

Tanto BookFunnel como MercadoPago han sido seleccionados por sus altos estándares de seguridad y confiabilidad. Con cada uno de ellos mantenemos los acuerdos de protección de datos necesarios para asegurar que sus datos personales sean tratados con un nivel de protección adecuado, restringidos únicamente a las finalidades indicadas y de conformidad con la Ley Nº 29733.

Confidencialidad y No Cesión de Datos a Terceros

Sus datos personales no serán compartidos con terceros ajenos a la operación de compra-venta y entrega del ebook. No vendemos, alquilamos ni cedemos sus datos a terceros con fines publicitarios, comerciales u otros fines distintos a los aquí descritos. Los únicos casos en que podríamos comunicar o transferir sus datos a terceros sin su consentimiento serían aquellos previstos por la ley, por una orden judicial, o por requerimiento de autoridad competente (por ejemplo, requerimientos de la SUNAT, órdenes de entidades regulatorias o judiciales). Fuera de esas excepciones legales, toda transmisión de sus datos a un tercero (por ejemplo, a un asesor legal en caso de una consulta puntual, o a un proveedor de servicios informáticos para mantenimiento del sitio) se realizaría solo con su conocimiento y, de ser requerido por la normativa, previa anonimización o con la firma de acuerdos de confidencialidad y protección de datos que garanticen el resguardo de su información.

Adicionalmente, en caso de que nuestro sitio web contenga enlaces a páginas o servicios de terceros (por ejemplo, enlaces a redes sociales, o al propio MercadoPago para realizar el pago), le recordamos que dichas entidades tendrán sus propias políticas de privacidad. No compartiremos sus datos personales con esas páginas, a menos que usted mismo los proporcione al interactuar con ellas. Recomendamos revisar las políticas de privacidad de cualquier sitio externo que visite a través de enlaces en nuestra página, ya que no nos hacemos responsables del tratamiento de datos que realicen terceros fuera de nuestra gestión directa.

Plazo de Conservación de los Datos

Conservaremos sus datos personales solo durante el tiempo que sea necesario para cumplir con las finalidades descritas o mientras exista una relación contractual y/o de servicio vigente con usted. En términos prácticos, sus datos serán almacenados mientras dure el proceso de compra y entrega del ebook, así como durante el período en que le brindemos soporte relacionado con dicha compra. Posteriormente, mantendremos sus datos únicamente por el plazo adicional que exijan las disposiciones legales aplicables –por ejemplo, normas tributarias, contables o de protección al consumidor– y únicamente en la medida y por el tiempo que dichas normas lo requieran. En ausencia de una obligación legal de conservación, los datos serán suprimidos o anonimizados de forma segura una vez que dejen de ser necesarios para las finalidades por las cuales fueron recopilados.

Cabe destacar que, si usted ejerciera su derecho de Cancelación (eliminación de sus datos) o retirara su consentimiento para el tratamiento, procederemos a dar de baja sus datos personales de nuestros sistemas en la medida que ya no sean necesarios. No obstante, podemos conservar cierta información mínima identificatoria después de atendida una solicitud de cancelación, con el único propósito de tener un registro de la operación realizada y poder demostrar el historial de consentimiento o atención de sus derechos en caso de algún reclamo posterior. Dicha información residual será mantenida de forma segura y únicamente durante el plazo de prescripción de posibles acciones legales, tras el cual será definitivamente eliminada. Esto se hace con un enfoque preventivo, a fin de defendernos ante eventuales reclamos o responsabilidades legales que pudieran surgir tras la eliminación de los datos.

Derechos del Titular de los Datos (Derechos ARCO)

Como titular de datos personales, usted cuenta con los derechos que le confiere la Ley Nº 29733, comúnmente conocidos como Derechos ARCO. Estos derechos le permiten tener control sobre sus datos personales y son los siguientes:

Derecho de Acceso: A obtener información sobre los datos personales que tratamos sobre usted, la fuente de esos datos, las finalidades de su tratamiento, los destinatarios a quienes se ha comunicado y, en general, las condiciones y el uso que les damos.
Derecho de Rectificación: A solicitar la corrección o actualización de sus datos personales que sean inexactos, incompletos o desactualizados. Usted puede rectificar, por ejemplo, su nombre, correo u otro dato si ha cambiado o fue mal registrado.
Derecho de Cancelación: A solicitar la supresión o eliminación de sus datos personales de nuestros registros cuando ya no sean necesarios para la finalidad con que fueron recopilados, cuando haya vencido el plazo legal de conservación, o si considera que no estamos tratando sus datos conforme a la ley. La cancelación procederá siempre que no exista un deber legal de conservar los datos.
Derecho de Oposición: A oponerse, por motivos legítimos y específicos, al tratamiento de sus datos personales en aquellas circunstancias definidas por ley. Por ejemplo, puede oponerse a que se siga tratando su información si considera que se está haciendo sin base legal válida o para una finalidad no consentida.
Derecho de Información: A ser informado de manera previa, expresa y detallada acerca de el tratamiento que se dará a sus datos personales al momento de su recopilación. Este derecho se ejerce a través de la presente Política de Privacidad y las comunicaciones relacionadas que le brindemos.
Derecho de Revocación del Consentimiento: En los casos en que nos haya otorgado consentimiento para tratar sus datos (por ejemplo, si en el futuro consintiera algún uso adicional), tiene derecho a retirarlo en cualquier momento, sin efectos retroactivos, lo que significa que cesaremos el tratamiento desde la revocación en adelante.
Otros derechos: Cualquier otro derecho conferido por la normativa peruana de protección de datos personales vigente, incluyendo el derecho a no ser objeto de decisiones automatizadas sin intervención humana en ciertos supuestos, y los derechos de portabilidad de datos personales en los casos legalmente procedentes (si la normativa peruana así lo reconoce en actualizaciones futuras).

Estos derechos pueden ejercerse de manera gratuita y son indelegables (es decir, solo el titular –o su representante legalmente acreditado– puede ejercerlos respecto a sus datos). Nuestro compromiso es respetar y facilitar el ejercicio de estos derechos en todo momento.

Procedimiento para el Ejercicio de Derechos ARCO

Para ejercer cualquiera de los derechos antes mencionados, usted puede presentar una solicitud gratuita dirigida al responsable del tratamiento. El canal primario para recibir tales solicitudes es el correo electrónico tributosencriollo@gmail.com. Para asegurar una atención efectiva y salvaguardar la confidencialidad, le pedimos que en su comunicación:

Indique claramente su nombre completo y el derecho específico que desea ejercer (por ejemplo, Acceso, Rectificación, Cancelación, Oposición, etc.), con una breve descripción de la solicitud. Por ejemplo: «Solicito el acceso a mis datos personales en posesión de Tributos en Criollo» o «Solicito la rectificación de mi apellido que figura incorrectamente como X y debería ser Y».
Adjunte una copia legible de su documento de identidad (DNI, CE o pasaporte) para poder verificar su identidad y asegurarnos de que es el titular de los datos quien realiza la solicitud. Esto se solicita para evitar que terceros no autorizados accedan o modifiquen su información personal. En caso de que la solicitud se presente a través de un representante legal, este deberá acreditar su representación (por ejemplo, mediante poder por escrito o carta con firma legalizada del titular, según corresponda).
Proporcione datos de contacto (correo electrónico o dirección postal alternativa) para remitirle nuestra respuesta y comunicaciones relacionadas al trámite de su solicitud, en caso de ser diferente al correo desde el cual nos escribe.

Una vez recibida su solicitud completa, procederemos a evaluarla y responder dentro de los plazos establecidos por la normativa de protección de datos personales vigente. De acuerdo con la Ley y su Reglamento, los plazos máximos de atención generalmente son: 20 días hábiles para responder a derechos de Acceso o Información, y 10 días hábiles para los derechos de Rectificación, Cancelación u Oposición (estos plazos podrían ampliarse por una sola vez y por un periodo equivalente, de mediar justificativo, conforme al Reglamento). Le informaremos en cualquier caso sobre la procedencia de su solicitud o, de ser aplicable, las razones por las que pudiera negarse (por ejemplo, si existe alguna excepción legal que lo impida), ofreciendo en tal caso las vías de impugnación que correspondan.

El ejercicio de sus derechos es gratuito; no le cobraremos por procesar su solicitud. Sin embargo, tenga en cuenta que, por protección suya, no podremos atender solicitudes vagas o generales. En caso de que su solicitud adolezca de información o documentación necesaria, nuestro equipo podrá contactarle para que la complemente antes de proceder.

Seguridad de la Información

Nos tomamos muy en serio la seguridad de sus datos personales. Hemos implementado medidas técnicas, organizativas y legales apropiadas para proteger sus datos contra el acceso no autorizado, alteración, divulgación o destrucción indebida. En particular, adoptamos protocolos de seguridad informática (como encriptación SSL/TLS en nuestro sitio web y formularios de pago proporcionados por MercadoPago), procedimientos de control de acceso a la información, y almacenamos sus datos en entornos seguros con acceso restringido únicamente al responsable y, cuando corresponda, a personas o proveedores debidamente autorizados que necesitan conocer esos datos para las finalidades descritas.

Con el fin de evitar pérdida, uso indebido, alteración o acceso no autorizado a sus datos personales, aplicamos todos los niveles de seguridad legalmente requeridos y aquellos adicionales que están a nuestro alcance, acorde a las mejores prácticas de la industria. Esto incluye medidas físicas, electrónicas y administrativas para salvaguardar la información. Por ejemplo, su información personal almacenada electrónicamente está protegida por contraseñas seguras; además, tanto BookFunnel como MercadoPago emplean sus propios estándares avanzados de seguridad (encriptación, certificaciones de seguridad, entre otros) para garantizar la protección de los datos que gestionan.

No obstante nuestros esfuerzos, es importante señalar que ningún método de transmisión o almacenamiento de datos es 100% seguro. En consecuencia, no podemos garantizar una seguridad absoluta de la información transmitida a través de Internet. Usted reconoce que cualquier envío de información que realiza hacia nosotros (por ejemplo, mediante el formulario de compra o vía email) lo hace asumiendo los riesgos inherentes de la transmisión por Internet. Una vez recibidos sus datos, continuaremos extremando recursos y medidas para mantener su confidencialidad y seguridad.

En caso de detectarse alguna violación de seguridad que afecte significativamente sus datos personales (por ejemplo, una brecha de seguridad de nuestro sistema o de alguno de nuestros encargados que comprometa su información sensible), le notificaremos conforme a lo previsto por la normativa, pudiendo comunicarle a través de los datos de contacto que nos haya proporcionado, y a la Autoridad Nacional de Protección de Datos Personales si la ley así lo exige, tomando de inmediato las acciones correctivas necesarias.

Transferencias Internacionales de Datos

En términos generales, tratamos de almacenar y procesar sus datos personales dentro de Perú. Sin embargo, dada la naturaleza de algunos servicios digitales que utilizamos para operar (p. ej., BookFunnel), puede resultar necesario realizar transferencias internacionales de sus datos personales. En particular, como se indicó, los datos necesarios para la entrega del ebook (como su correo electrónico y nombre) pueden ser almacenados en servidores ubicados fuera del territorio peruano, tales como en los Estados Unidos de América, debido a que BookFunnel utiliza infraestructura global.

Cuando se da este flujo transfronterizo de datos personales, garantizamos que se realizará cumpliendo con las condiciones que exige la Ley de Protección de Datos Personales y su Reglamento. Esto implica que: (a) La transferencia es necesaria para la ejecución de la relación contractual que usted ha entablado con nosotros al comprar el ebook (entrega digital a través de un proveedor internacional), o se realiza con su consentimiento al aceptar esta Política; y (b) El receptor de los datos (p. ej. BookFunnel) asume contractualmente obligaciones de protección de datos equivalentes a las exigidas por la normativa peruana, asegurando un nivel adecuado de protección. En la práctica, sus datos seguirán siendo tratados de forma confidencial y segura aunque se encuentren en un servidor extranjero, empleándose exclusivamente para las finalidades autorizadas y no siendo compartidos a terceros distintos del encargado que corresponda.

Actualmente, BookFunnel y los servicios relacionados operan bajo estándares internacionales de seguridad (por ejemplo, certificaciones GDPR y similares, en caso aplique) lo que brinda garantías adicionales. No realizaremos transferencias internacionales de sus datos a países que no ofrezcan niveles adecuados de protección, salvo que contemos previamente con su consentimiento explícito o que la transferencia se encuentre amparada en alguna excepción legal (por ejemplo, ser necesaria para la ejecución del contrato con usted, como es este caso). En cualquier momento, ante cualquier duda sobre cómo se manejan sus datos fuera del país, puede consultarnos a través de nuestros canales de contacto.

Libro de Reclamaciones y Mecanismos de Queja

En cumplimiento de la normativa de protección al consumidor en Perú, ponemos a disposición de nuestros clientes un Libro de Reclamaciones. Este libro (en formato virtual) es una herramienta oficial mediante la cual usted puede registrar quejas o reclamos relacionados con la adquisición del ebook o la atención brindada. Por ejemplo, si tuviera algún inconveniente en el proceso de compra, en la entrega del producto digital, o cualquier disconformidad con el servicio recibido, puede asentar su reclamo formalmente en el Libro de Reclamaciones. Para acceder al Libro de Reclamaciones virtual, puede dirigirse a la sección correspondiente en nuestro sitio web o solicitar el enlace a través de nuestro correo de contacto. Al registrar un reclamo, se le solicitará información básica (nombre, contacto, DNI, descripción del hecho reclamado, etc.), la cual será tratada exclusivamente con la finalidad de gestionar y responder a su queja o reclamo, en cumplimiento de las disposiciones de INDECOPI. Los datos personales que consigne en el Libro de Reclamaciones no se usarán para otros fines, y serán conservados por el plazo mínimo de dos (2) años que exige la normativa de protección al consumidor, únicamente para fines de fiscalización y eventuales inspecciones de la autoridad competente.

El Libro de Reclamaciones es un mecanismo complementario a sus derechos como consumidor, independiente del ejercicio de sus derechos ARCO. La presentación de un reclamo en el Libro de Reclamaciones no es requisito para ejercer sus derechos de protección de datos ni viceversa; son vías paralelas. Nosotros atenderemos cualquier reclamo de consumo con la misma diligencia con la que atendemos las solicitudes sobre sus datos personales.

Autoridad de Protección de Datos Personales y Acciones Adicionales

Confiamos en poder resolver directamente cualquier consulta o inconveniente que usted tenga respecto a sus datos personales o al servicio brindado. No obstante, si considera que no hemos atendido adecuadamente alguna solicitud relacionada con sus derechos de datos personales, o que existe alguna vulneración a la Ley N° 29733 en el tratamiento de sus datos, usted tiene el derecho de presentar una reclamación ante la autoridad de control competente. En Perú, la autoridad encargada de velar por la protección de los datos personales es la Autoridad Nacional de Protección de Datos Personales (ANPDP), órgano adscrito al Ministerio de Justicia y Derechos Humanos. Usted puede dirigir un reclamo formal ante la ANPDP a través de la Mesa de Partes del Ministerio de Justicia (ubicada en Calle Scipión Llona N.° 350, Miraflores, Lima) o mediante los canales virtuales que dicha entidad disponga (por ejemplo, vía correo electrónico oficial protegetusdatos@minjus.gob.pe o la plataforma de trámites virtuales del MINJUSDH) La autoridad evaluará su caso y, de encontrar mérito, podrá iniciar un procedimiento de investigación o sancionador contra el responsable del tratamiento.

Adicionalmente, en materia de protección al consumidor, si su reclamo mediante el Libro de Reclamaciones o nuestros canales de atención no es satisfecho, usted puede escalar su queja a las instancias de INDECOPI u otra autoridad competente en defensa del consumidor. Estas vías están disponibles para garantizar sus derechos como consumidor digital, sin perjuicio de las acciones legales que estime pertinentes.

Reiteramos nuestro compromiso de actuar siempre de buena fe y en total apego a las leyes. Por ello, ante cualquier insatisfacción le exhortamos primero a comunicarse con nosotros (vía correo o Libro de Reclamaciones) para darnos la oportunidad de subsanar el inconveniente de manera amistosa. Históricamente, valoramos la retroalimentación de nuestros clientes y buscamos resolver cualquier problema con prontitud y equidad.

Vigencia y Modificación de esta Política

La presente Política de Privacidad entra en vigencia a partir de la fecha de su publicación en nuestro sitio web y regirá hasta que sea reemplazada por una nueva versión. Nos reservamos el derecho de actualizar o modificar el contenido de esta Política en cualquier momento, ya sea por cambios en nuestro proceso de negocio, incorporación de nuevas prácticas, o para adaptarla a eventuales reformas legales, regulatorias o tecnológicas. En caso realicemos cambios materiales a la Política, los mismos serán informados oportunamente a través de nuestro sitio web (y/o mediante comunicación al correo electrónico registrado de nuestros clientes, si corresponde). La fecha de última actualización indicada al final de este documento se modificará en consecuencia.

Le recomendamos revisar periódicamente esta sección para mantenerse informado sobre cómo protegemos su información. El uso continuo de nuestros servicios o la realización de nuevas compras después de implementadas las modificaciones implicará la aceptación de la Política de Privacidad actualizada, en lo que respecta a la información recopilada tras dichos cambios.

Si tiene preguntas o inquietudes sobre esta Política o sobre cualquier aspecto del tratamiento de sus datos personales, no dude en contactarnos a tributosencriollo@gmail.com. Estaremos atentos para brindarle la información que necesite y atender sus derechos conforme a ley.

Fecha de última actualización: 14 de octubre de 2025.