Política de Privacidad
I. Identificación del responsable
SimpleApiForm (en adelante, "la Empresa", "nosotros" o "SimpleApiForm"), con domicilio en la ciudad de Lima, República del Perú, es responsable del banco de datos personales de sus usuarios y del tratamiento de la información que se describe en el presente documento. Para cualquier consulta o ejercicio de derechos relacionados con sus datos personales, el titular puede comunicarse al correo electrónico [email protected].
II. Marco normativo aplicable
El tratamiento de datos personales realizado por SimpleApiForm se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, así como por las normas que las modifiquen, complementen o sustituyan. Al registrarse y hacer uso del servicio, el titular de los datos personales otorga su consentimiento previo, informado, expreso e inequívoco para el tratamiento descrito en este documento, en los términos que exige el artículo 18 de la Ley N° 29733.
III. Datos personales que se recopilan
Con ocasión del registro y uso del servicio, SimpleApiForm recopila y almacena los siguientes datos personales: nombre completo y dirección de correo electrónico del usuario; datos de uso de la plataforma, incluyendo los endpoints creados, el volumen de envíos procesados y las configuraciones establecidas; información técnica de conexión, tales como dirección IP, tipo de navegador, sistema operativo y registros estándar de acceso web; y datos de facturación necesarios para la gestión del plan contratado, los cuales son procesados directamente por el proveedor de pagos certificado. SimpleApiForm no almacena ni tiene acceso a los números completos de tarjetas de crédito o débito del usuario.
Asimismo, SimpleApiForm procesa los datos contenidos en los envíos de formularios recibidos a través de la cuenta del usuario. Respecto de estos datos, la Empresa actúa en calidad de encargada del tratamiento, siendo el usuario el único responsable de su recopilación, licitud y cumplimiento de las obligaciones legales aplicables frente a sus propios usuarios finales.
IV. Finalidad del tratamiento
Los datos personales recopilados son tratados con las siguientes finalidades: la prestación, mantenimiento y mejora del servicio de backend para formularios; la gestión de la cuenta del usuario y el procesamiento de los pagos correspondientes; el envío de comunicaciones transaccionales vinculadas al servicio, tales como confirmaciones de registro, alertas de uso y notificaciones sobre cambios relevantes en el servicio; la elaboración de estadísticas de uso agregadas para la optimización de la plataforma; el cumplimiento de las obligaciones legales aplicables en el territorio peruano; y, exclusivamente con el consentimiento expreso y separado del usuario, el envío de comunicaciones comerciales y de marketing relacionadas con SimpleApiForm. Este último consentimiento puede ser revocado en cualquier momento desde la configuración de la cuenta, sin que ello afecte la prestación del servicio.
V. Base legal del tratamiento
El tratamiento de los datos personales del usuario tiene como base legal la ejecución de la relación contractual originada al momento del registro y aceptación de los Términos y Condiciones del servicio, el cumplimiento de las obligaciones legales que resulten aplicables a SimpleApiForm, y, en los casos expresamente indicados, el consentimiento libre, previo e informado del titular.
VI. Conservación de los datos
Los datos personales del usuario serán conservados mientras la cuenta permanezca activa. Una vez que el usuario solicite la cancelación de su cuenta, SimpleApiForm conservará sus datos por un período de veinticuatro (24) meses adicionales, plazo necesario para atender eventuales reclamaciones, cumplir con obligaciones legales y hacer valer los derechos de la Empresa derivados de la relación contractual. Transcurrido dicho plazo, los datos serán eliminados de forma segura e irreversible de los sistemas de la Empresa.
VII. Transferencia y comunicación de datos a terceros
SimpleApiForm no vende, arrienda ni cede los datos personales de sus usuarios a terceros con fines comerciales. No obstante, para la correcta prestación del servicio, la Empresa puede transferir datos personales a los siguientes encargados del tratamiento: proveedores de infraestructura tecnológica y almacenamiento en la nube, ubicados en los Estados Unidos de América y/o en la Unión Europea, vinculados a SimpleApiForm mediante acuerdos de confidencialidad y encargados de tratamiento que limitan el uso de los datos a las instrucciones impartidas por la Empresa; el proveedor de servicios de pago, para el procesamiento seguro de transacciones; y Amazon Web Services, a través de su servicio Amazon Simple Email Service (SES), para el envío de notificaciones transaccionales. Asimismo, SimpleApiForm podrá revelar datos personales cuando así lo requieran las autoridades judiciales, fiscales o administrativas competentes en ejercicio de sus atribuciones legales, o cuando sea necesario para la defensa de los derechos e intereses legítimos de la Empresa.
VIII. Medidas de seguridad
SimpleApiForm ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo exigido por la Ley N° 29733 y su Reglamento. Entre dichas medidas se incluyen el cifrado de datos en reposo y en tránsito mediante protocolos estándar de la industria, controles de acceso basados en roles, y monitoreo continuo de seguridad. No obstante, la Empresa advierte que ningún sistema de transmisión o almacenamiento de información a través de Internet puede garantizar una seguridad absoluta.
IX. Uso de cookies
SimpleApiForm utiliza cookies estrictamente necesarias para el funcionamiento del servicio, tales como las cookies de autenticación y gestión de sesión, así como cookies de análisis de uso que permiten a la Empresa comprender el comportamiento de los usuarios en la plataforma con fines de mejora del servicio. El usuario puede configurar su navegador para rechazar o eliminar cookies; sin embargo, ello puede afectar el correcto funcionamiento de determinadas funcionalidades del servicio.
X. Menores de edad
SimpleApiForm no está dirigido a personas menores de dieciocho (18) años de edad. La Empresa no recopila conscientemente datos personales de menores de edad. En caso de detectarse que se han recopilado datos de un menor sin la debida autorización, dichos datos serán eliminados de forma inmediata.
XI. Derechos del titular — Derechos ARCO
Conforme a lo dispuesto en la Ley N° 29733 y su Reglamento, el titular de los datos personales tiene derecho de acceso a sus datos y al conocimiento de las condiciones en que son tratados; de rectificación de datos inexactos, incompletos o que induzcan a error; de cancelación cuando los datos hayan dejado de ser necesarios para la finalidad para la que fueron recabados o cuando el plazo de conservación haya vencido; y de oposición al tratamiento de sus datos para determinadas finalidades, incluyendo el envío de comunicaciones comerciales.
Para ejercer cualquiera de estos derechos, el titular deberá remitir su solicitud al correo electrónico [email protected], indicando su nombre completo, el derecho que desea ejercer y, cuando corresponda, la documentación que acredite su identidad o la representación invocada. SimpleApiForm atenderá la solicitud en un plazo máximo de veinte (20) días hábiles contados desde su recepción, conforme al artículo 24 de la Ley N° 29733.
En caso de que la Empresa no atienda la solicitud dentro del plazo legal o deniegue su ejercicio sin causa justificada, el titular podrá interponer la correspondiente reclamación ante la Autoridad Nacional de Protección de Datos Personales, a través de la Mesa de Partes del Ministerio de Justicia y Derechos Humanos, sito en Calle Scipión Llona N° 350, Miraflores, Lima, Perú.
XII. Modificaciones a la política de privacidad
SimpleApiForm se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Toda modificación que afecte de manera sustancial los derechos de los titulares será notificada por correo electrónico a la dirección registrada en la cuenta del usuario, con una anticipación mínima de quince (15) días calendario antes de su entrada en vigor. El uso continuado del servicio con posterioridad a dicha notificación implicará la aceptación de la política modificada.