Responsable del tratamiento: E-KUSKA S.A.C., RUC 20609989255, domicilio en Jr. Moyobamba 253, Morales, San Martín, Perú, titular de «¿Quién lo hace?» (quienlohace.pe y su aplicación móvil). Contacto de privacidad: quienlohace@e-kuska.com · (+51) 971 385 829.
Marco legal: Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS. Autoridad: Autoridad Nacional de Protección de Datos Personales (ANPDP), del Ministerio de Justicia y Derechos Humanos.
1. Alcance y compromiso
Esta Política explica qué datos personales tratamos, con qué finalidad, con qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y cómo puede el titular ejercer sus derechos. QLH aplica los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado, y el principio de responsabilidad proactiva.
2. Datos que tratamos y finalidades
| Conjunto (banco de datos) | Datos personales | Finalidad |
|---|---|---|
| Cuenta de usuario | Nombre, correo, teléfono, contraseña (cifrada), fecha de nacimiento, sexo, foto de perfil | Crear y operar la cuenta; autenticación; comunicación operativa |
| Ubicación | Distrito/ubigeo; la ubicación exacta (pin en el mapa) del domicilio y, en el caso del Anunciante, de sus sedes; y, si el usuario lo autoriza, la ubicación del dispositivo mientras usa la app (nunca en segundo plano) | Mostrar servicios cercanos, calcular distancias y ubicar el lugar de atención |
| Verificación de identidad y de negocio (datos sensibles) | Número de DNI, imágenes de documentos, RUC/razón social, domicilio, datos del representante legal | Verificar la identidad/registro del Anunciante y otorgar la insignia |
| Facturación y pagos | Datos de facturación (documento, razón social/nombre, dirección). No tratamos datos de tarjeta | Cobrar suscripciones/paquetes y emitir comprobantes |
| Solicitudes y cotizaciones | Descripción del servicio, dirección de atención, fotos, mensajes del chat | Conectar al Cliente con Anunciantes y gestionar la cotización |
| Contenido y actividad | Publicaciones, reseñas, favoritos, interacciones | Operar el feed social, reputación y recomendaciones |
| Soporte y reclamos | Reportes, mensajes y los datos de la Hoja del Libro de Reclamaciones | Atender incidencias y reclamos/quejas |
| Datos técnicos | Dirección IP, identificador de dispositivo, registros de uso, cookies | Seguridad, prevención de fraude, medición y mejora |
Los datos se usan solo para las finalidades declaradas (principio de finalidad). No se venden.
3. Base legal del tratamiento
La base principal es el consentimiento libre, previo, expreso e informado del titular, otorgado mediante casillas no premarcadas al registrarse. QLH conserva registro probatorio del consentimiento (versión aceptada, fecha y dispositivo).
Datos sensibles (DNI y documentos de verificación): se tratan con consentimiento expreso y separado, distinto del consentimiento general, y con protección reforzada. QLH no captura ni almacena datos biométricos faciales.
También podremos tratar datos cuando lo habilite la ley (ejecución de la relación contractual, cumplimiento de obligaciones legales o tributarias, atención de reclamos).
4. Minimización y datos que NO conservamos
- El código de seguridad del DNI es efímero: viaja únicamente al proceso de verificación y nunca se almacena.
- No almacenamos datos completos de tarjetas (los procesa la pasarela de pago).
- No capturamos biometría facial.
- Recopilamos solo lo necesario para cada finalidad.
5. Encargados del tratamiento y terceros
Para operar la Plataforma nos apoyamos en proveedores que actúan como encargados del tratamiento, obligados a confidencialidad y a tratar los datos solo según nuestras instrucciones:
| Proveedor | Rol | Datos involucrados |
|---|---|---|
| Supabase | Alojamiento de base de datos, autenticación y archivos | La mayoría de los datos de la cuenta y de la operación |
| Culqi | Pasarela de pagos (cumplimiento PCI-DSS) | Datos de pago (QLH no accede a la tarjeta) |
| apiperu.dev | Cotejo de identidad/negocio contra fuentes oficiales (RENIEC/SUNAT) | DNI/RUC durante la verificación |
| LabsMobile | Envío de códigos SMS de verificación | Número de teléfono |
| Inicio de sesión con Google (OAuth); mapas y búsqueda de direcciones (Google Maps Platform); entrega de notificaciones en Android (Firebase Cloud Messaging) | Correo y datos básicos de la cuenta Google, si el usuario lo elige; coordenadas y zona del mapa consultadas; identificador de notificaciones del dispositivo y texto de cada notificación | |
| Apple | Inicio de sesión con Apple; entrega de notificaciones y búsqueda de direcciones en iPhone | Correo (o correo de reenvío privado) y nombre, si el usuario lo elige; identificador de notificaciones del dispositivo y texto de cada notificación; coordenadas consultadas |
| Expo | Servicio de envío de notificaciones push a la app | Identificador de notificaciones del dispositivo y texto de cada notificación (puede incluir nombres y el servicio solicitado) |
| DeepSeek | Modelo de inteligencia artificial que ayuda al equipo de QLH a clasificar y responder reportes de soporte, a revisar denuncias y a ordenar el catálogo de servicios. Propone; las decisiones las toma una persona del equipo | Texto de los reportes de soporte, de las denuncias (con el contenido denunciado, que puede incluir mensajes del chat) y de las búsquedas sin resultados |
6. Transferencia internacional de datos
Algunos de nuestros proveedores procesan o almacenan datos en servidores ubicados fuera del Perú: en Estados Unidos (p. ej. el alojamiento en Supabase, Expo, Google y Apple) y en la República Popular China (DeepSeek, solo para el texto de los reportes de soporte, de las denuncias y de las búsquedas sin resultados). Al aceptar esta Política, el titular queda informado y presta su consentimiento para dicha transferencia internacional, que se realiza hacia encargados que ofrecen un nivel adecuado de protección y bajo obligaciones contractuales de seguridad y confidencialidad, conforme a la Ley 29733 y su Reglamento.
7. Conservación y supresión
Conservamos los datos mientras la cuenta esté activa y mientras sean necesarios para las finalidades declaradas o para cumplir obligaciones legales.
Documentos de verificación (sensibles): no se conservan indefinidamente. Se purgan según el caso: solicitud rechazada → 30 días; verificación caducada o revocada → 90 días; y el documento anterior se reemplaza en cada re-validación. Se conserva el resultado de la verificación (verificado sí/no, fecha) como historial; lo que se purga es el documento crudo.
Libro de Reclamaciones: las Hojas se conservan por 2 años desde su registro.
Cierre de cuenta: al solicitar la eliminación, la cuenta pasa a una papelera de 30 días (reversible); vencido el plazo, los datos personales se purgan y aquello que esté entrelazado con terceros (p. ej. reseñas) se anonimiza, salvo lo que deba conservarse por obligación legal.
8. Derechos del titular
El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición, así como la información, actualización, inclusión y portabilidad que la norma reconozca:
- Acceso: conocer y descargar sus datos.
- Rectificación: corregir datos inexactos.
- Cancelación / supresión: eliminar su cuenta y datos, con los límites legales.
- Oposición: oponerse a tratamientos como el marketing.
Cómo ejercerlos: desde la app/web en «Ajustes → Mis datos personales», o escribiendo a quienlohace@e-kuska.com, adjuntando un medio que acredite su identidad. Atenderemos la solicitud en los plazos legales. Si el titular considera vulnerados sus derechos, puede acudir a la ANPDP.
9. Menores de edad
La Plataforma está dirigida a mayores de 18 años. No recopilamos conscientemente datos de menores. Si tomamos conocimiento de un registro de un menor, procederemos a su eliminación.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables: autenticación de dos factores en el panel administrativo, control de acceso por roles y mínimo privilegio en la base de datos, auditoría de las acciones sobre datos sensibles, cifrado en reposo, contraseñas cifradas fuera de las tablas de aplicación, almacenamiento privado con enlaces firmados para documentos sensibles, secretos fuera del código y verificación de firmas en las integraciones. Ante un incidente de seguridad, actuamos conforme a nuestro protocolo de respuesta y a los deberes de notificación de la norma.
11. Cookies
El uso de cookies y tecnologías similares se detalla en la Política de Cookies. Nuestro banner permite rechazar las cookies no esenciales.
12. Cambios en esta Política
Podremos actualizar esta Política. Publicaremos la versión vigente con su fecha; si los cambios son sustanciales, lo comunicaremos por medios razonables y, cuando corresponda, solicitaremos nuevamente el consentimiento.
13. Contacto
Para cualquier asunto de privacidad, o para ejercer sus derechos: quienlohace@e-kuska.com. E-KUSKA S.A.C. — «¿Quién lo hace?» · RUC 20609989255 · Jr. Moyobamba 253, Morales, San Martín, Perú.