Política de Privacidad

En simple

• Quién: ALMA INDUSTRIA CREATIVA E.I.R.L., la empresa detrás de Mi Primera Web.
• Qué datos: los de tu cuenta, tu negocio, tus pagos y el uso del sitio. Te indicamos cuáles son obligatorios.
• Para qué: hacer y mantener tu web, cobrarte, atenderte, proteger el sitio y entender cómo se usa para mejorarlo.
• Con quién: solo con los proveedores que necesitamos: servidores en Alemania, y protección, inteligencia artificial, analítica e inicio de sesión en Estados Unidos. Nunca vendemos tus datos.
• Cuánto tiempo: mientras seas cliente y hasta 12 meses después, salvo lo que la ley obliga a guardar más tiempo.
• Tus derechos: acceder, corregir, eliminar, oponerte y llevarte tus datos. Es gratis: escribe a hola@miprimeraweb.pe.
• Si no quedas conforme: puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.

Este resumen te ayuda a ubicarte, pero no reemplaza la Política completa.

Lo básico

1. Quién trata tus datos

Esta Política explica qué datos personales recogemos, para qué, con qué base legal, con quién los compartimos y qué derechos tienes. Se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.º 016-2024-JUS.

ALMA INDUSTRIA CREATIVA E.I.R.L. (Alma Quinta), con RUC N.º 20605526633 y domicilio en Cal. Víctor Morales N.º 107, Urb. Victoria, Arequipa, Perú, es la titular del banco de datos y responsable del tratamiento de los datos que recogemos en miprimeraweb.pe (el «Sitio»).

Para cualquier tema de privacidad o para ejercer tus derechos, escribe a hola@miprimeraweb.pe.

2. Qué datos pedimos

Te decimos qué datos pedimos en cada momento, si son obligatorios y qué pasa si no los das.

Al crear tu cuenta

Nombre, correo y contraseña (guardada con hash, nunca en texto plano). Si entras con Google: el nombre, correo y foto de perfil que Google comparte según los permisos que autorices. Son obligatorios: sin ellos no puedes contratar ni usar el Panel.

Al contarnos sobre tu negocio

Nombre comercial, rubro, correos y teléfonos de contacto, dirección, horarios, redes sociales, archivos (logo, fotos, documentos), datos de tus productos y precios y, si vendes en línea, tus enlaces de cobro. Son obligatorios el nombre comercial, el rubro y al menos un medio de contacto: sin ellos no podemos construir tu web. Sin los opcionales, tu web sale sin esa información.

La información de tu negocio se publica en tu web: es lo que quieres que tus clientes vean. No incluyas datos de terceros (por ejemplo, fotos o nombres de tu equipo o de tus clientes) sin su autorización.

Al pagar

Importe, fecha, estado e identificador de la operación que devuelve Mercado Pago y, si nos pides factura, los datos que exige el comprobante (razón social, RUC y dirección). No recibimos ni guardamos los datos de tu tarjeta: los ingresas directamente en Mercado Pago.

Al usar el Sitio

Dirección IP, navegador y dispositivo, fecha y hora de acceso, páginas visitadas, actividad en tu Panel y resultado de la verificación anti-bots. Además, nuestras herramientas de analítica registran cómo navegas el Sitio: páginas vistas, clics, desplazamiento y tiempo en cada página (sección 8). Se recogen automáticamente.

Al escribirnos

Contenido de tus mensajes por correo o WhatsApp, y el correo o número desde el que escribes. No es obligatorio, pero sin ellos no podemos responderte.

Qué hacemos con tus datos

3. Para qué los usamos y con qué base legal

Tratamos tus datos solo para estas finalidades:

• Crear y administrar tu cuenta y darte acceso al Panel. Base legal: ejecución del contrato que solicitaste.
• Construir, revisar, publicar y mantener tu web. Base legal: ejecución del contrato.
• Registrar tu dominio a tu nombre ante el registrador. Base legal: ejecución del contrato.
• Activar tu hosting y, desde el segundo año, gestionar con Mapachio el aviso y cobro de tus renovaciones. Base legal: ejecución del contrato.
• Activar el Plan 10 de Oflik incluido en tu Plan. Base legal: ejecución del contrato.
• Cobrarte, registrar tus pagos y emitir comprobantes. Base legal: ejecución del contrato y cumplimiento de obligaciones tributarias y contables.
• Avisarte del avance de tu proyecto, responder consultas y atender reclamos. Base legal: ejecución del contrato y cumplimiento de la Ley 29571.
• Prevenir abusos y fraude y proteger la seguridad del Sitio. Base legal: interés legítimo en la seguridad del servicio y cumplimiento de obligaciones de seguridad.
• Medir cómo se usa el Sitio para mejorarlo. Base legal: interés legítimo en conocer y mejorar nuestro servicio. Puedes oponerte como se explica en la sección 8.
• Mostrar tu web en nuestro portafolio. Base legal: interés legítimo en mostrar nuestro trabajo. Puedes oponerte en cualquier momento y la retiramos.
• Cumplir requerimientos de autoridades competentes. Base legal: obligación legal.

No vendemos tus datos ni los cedemos a terceros para que te hagan publicidad. Si en el futuro te ofrecemos recibir novedades u ofertas, te pediremos tu consentimiento por separado, y podrás retirarlo cuando quieras.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La verificación anti-bots puede bloquear temporalmente un registro sospechoso; si te pasa, escríbenos y lo revisa una persona.

4. Con quién los compartimos y dónde

Solo con los proveedores que necesitamos para prestarte el servicio, y solo con lo que cada uno necesita:

• Hetzner Online GmbH (Alemania, encargado): servidores sobre los que Mapachio aloja tu web y tu Panel. Recibe todos los datos alojados en ellos.
• Cloudflare, Inc. (Estados Unidos, encargado): verificación anti-bots y protección del Sitio. Recibe tu dirección IP y datos técnicos de conexión.
• Anthropic, PBC (Estados Unidos, encargado): inteligencia artificial para construir tu web. Recibe el nombre comercial, rubro, textos, datos de contacto y productos que nos das para publicar.
• Google LLC (Estados Unidos, encargado): Google Tag Manager y Google Analytics, para medir el uso del Sitio. Recibe datos técnicos de conexión y de navegación.
• Microsoft Corporation (Estados Unidos, encargado): Microsoft Clarity, para entender cómo se navega el Sitio. Recibe datos técnicos de conexión y de navegación, incluidos clics y desplazamiento.
• El registrador de dominios con el que trabaja Mapachio (responsable independiente, bajo las reglas de ICANN): registra tu dominio a tu nombre. Recibe el nombre, correo, teléfono y dirección del titular del dominio.
• La entidad que administra la extensión (Verisign para .com, en Estados Unidos; Red Científica Peruana para .pe, en Perú), como responsable independiente: recibe los datos del titular que exija la extensión. Algunos pueden ser consultables públicamente según sus reglas.
• Mercado Pago (responsable independiente, bajo su propia política): cobra tus pagos a Mi Primera Web. Recibe los datos de la operación y lo que ingresas en su pasarela.
• Google LLC (Estados Unidos, responsable independiente, bajo su propia política): inicio de sesión, si eliges esa opción. Recibe los datos de autenticación de tu cuenta de Google.
• WhatsApp, de Meta Platforms, Inc. (Estados Unidos, bajo su propia política): atención por WhatsApp, si nos escribes por ahí. Recibe tu número, nombre de perfil y mensajes.

También podemos compartir datos con autoridades cuando la ley nos obligue, y con asesores profesionales (contables, legales) sujetos a confidencialidad.

Nuestras marcas

Mapachio (hosting y dominios) y Oflik (avisos de trabajo) son marcas de la misma empresa, así que no hay transferencia a terceros cuando usamos su infraestructura, gestionamos tus renovaciones o activas tu Plan Oflik. El uso de Oflik se rige por sus condiciones, que se te muestran al activarlo.

Transferencias fuera del Perú

• Alemania (Unión Europea): servidores de Hetzner.
• Estados Unidos: Anthropic, Cloudflare, Google (analítica) y Microsoft, como encargados; Google (inicio de sesión), Meta y, para dominios .com, Verisign, como responsables independientes. El registrador, según su país.

Estas transferencias son necesarias para prestarte el servicio. Con nuestros encargados aplicamos las condiciones de protección de datos que cada uno ofrece a sus clientes empresariales, con obligaciones de seguridad y confidencialidad. Los responsables independientes tratan tus datos bajo sus propias políticas. Puedes pedirnos más información sobre estas garantías.

5. Cuánto tiempo los guardamos

• Cuenta y datos de tu negocio: mientras tu cuenta esté activa y hasta 12 meses después de la baja, para reactivarla si vuelves, atender reclamos y acreditar lo contratado. Luego se eliminan o anonimizan.
• Archivos de tu web: hasta 30 días calendario después de la baja, para que pidas la exportación. Luego se eliminan.
• Copias de respaldo: se sobrescriben en ciclos de 30 días. Lo eliminado desaparece de los respaldos, como máximo, en el siguiente ciclo.
• Registros de pagos y comprobantes: el plazo que exige la normativa tributaria.
• Registros técnicos y de seguridad (IP, accesos): 12 meses.
• Datos de analítica: el plazo de conservación configurado en cada herramienta.
• Mensajes de quienes consultan y no contratan: 12 meses desde el último contacto.

Cuando vence un plazo, eliminamos los datos de forma segura o los anonimizamos, salvo que una obligación legal o un reclamo en curso exija guardarlos más tiempo.

Tu control

6. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento estos derechos:

• Información y acceso: saber qué datos tuyos tratamos, cómo y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento por motivos legítimos, por ejemplo, a aparecer en nuestro portafolio.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro proveedor cuando sea técnicamente posible.
• Tratamiento objetivo: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa, y pedir revisión humana.
• Revocar tu consentimiento, sin afectar lo tratado antes.

Cómo ejercerlos

Escríbenos a hola@miprimeraweb.pe desde el correo de tu cuenta, indicando qué derecho ejerces. No necesitas explicar tus motivos, salvo en la oposición. Si escribes desde otro correo, te pediremos acreditar tu identidad de forma proporcional. Es gratis.

Te respondemos en los plazos que fija el Reglamento de la Ley 29733. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Ten en cuenta: si nos pides eliminar los datos de tu negocio, no podremos mantener tu web publicada ni seguir prestándote el servicio, porque esos datos son su contenido. Te lo advertiremos antes de proceder.

Cómo los cuidamos

7. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado del tráfico (TLS), contraseñas guardadas con hash, control de accesos con credenciales individuales y mínimo privilegio, firewall y antimalware en los servidores, copias de respaldo periódicas y registro de accesos administrativos. Nuestro personal con acceso a datos está sujeto a confidencialidad.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas siguientes a conocerlo, y al Centro Nacional de Seguridad Digital cuando corresponda. Si puede afectar tus derechos, te avisaremos sin demora, con lo que pasó, qué datos se afectaron y qué puedes hacer.

8. Cookies

Cookies necesarias. Mantienen tu sesión, recuerdan tus preferencias del Panel y protegen el registro contra bots. Sin ellas el Sitio no funciona.

Cookies de analítica. Usamos Google Analytics y Microsoft Clarity, que cargamos con Google Tag Manager, para saber qué páginas se visitan, cómo se navega y dónde se atasca la gente, y así mejorar el Sitio. Clarity puede registrar los clics y el desplazamiento dentro de una visita. No las usamos para identificarte ni para mostrarte publicidad.

Cookies de terceros al usar su función. Cloudflare, en la verificación anti-bots; Google, si inicias sesión con Google; y Mercado Pago, al pagar. Se rigen por sus propias políticas.

No usamos cookies con fines publicitarios. Puedes bloquear o borrar las cookies de analítica desde la configuración de tu navegador sin que el Sitio deje de funcionar.

9. Inteligencia artificial

Para construir tu web procesamos la información de tu negocio con modelos de inteligencia artificial de Anthropic, que actúa como encargado. Una persona de nuestro equipo siempre revisa el resultado antes de mostrártelo. No usamos tus datos para entrenar modelos de inteligencia artificial propios.

Los datos que la web de un cliente recoge de sus visitantes no se procesan con inteligencia artificial.

Otros temas

10. Si tienes una web con nosotros: los datos de tus visitantes

Esta Política cubre los datos que tú nos das como cliente. Los datos que tu web recoge de tus visitantes o compradores (formularios, pedidos, registros) son responsabilidad tuya: tú eres el titular de ese banco de datos, y nosotros actuamos como encargado de tratamiento, solo para alojar y hacer funcionar tu web.

Esa relación se regula en el Anexo A de los Términos y Condiciones. Como responsable, te corresponde publicar tu propia política de privacidad en tu web e informar a tus visitantes.

11. Menores de edad

El servicio es para mayores de 18 años que contratan para su negocio. No recogemos a sabiendas datos de menores. Si detectamos que un menor creó una cuenta, la eliminaremos junto con sus datos.

12. Cambios en esta Política

Si la actualizamos, cambiaremos la versión y la fecha de actualización. Si el cambio es relevante para ti, te avisaremos por correo antes de que entre en vigor. Si nos pides una versión anterior, te la enviamos.

Versión 1.0 · 17 de septiembre de 2026