Política de Privacidad

Última revisión: julio de 2026 · elaborada conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento (D.S. N° 016-2024-JUS).

1. Quién es el responsable de tus datos

César Duarte, persona natural con negocio (RUC 10), con domicilio en Calle Las Camelias 877, Oficina 302, San Isidro, Lima, Perú, es el titular del banco de datos personales y responsable del tratamiento de los datos descritos en esta política. Para cualquier consulta, usa el email de contacto en la sección 8.

2. Qué datos recopilamos y para qué

Postor.pe es de uso público y no requiere crear una cuenta. Recopilamos los siguientes datos, solo en las situaciones que se indican:

  • Búsquedas de RUC (dashboard de un proveedor). Guardamos el RUC consultado y un identificador derivado de tu dirección IP mediante una función criptográfica con clave de servidor (HMAC-SHA256) — no guardamos tu IP en texto plano ni de forma reversible. Finalidad: estadísticas de uso agregadas y detección de tráfico automatizado abusivo (además, limitamos por IP el número de consultas por minuto a las páginas más costosas del sistema). Base legal: interés legítimo en operar el servicio con seguridad y disponibilidad razonables.
  • Solicitudes del Reporte Competitivo. Si pides este reporte pago, guardamos tu email y, si lo indicas, el RUC de tu empresa. Finalidad: contactarte para coordinar el pago y la entrega del reporte. Base legal: ejecución de la relación que tú mismo iniciaste al solicitarlo (Art. 15, literal a del Reglamento).
  • Analítica de navegación agregada vía Vercel Analytics: qué páginas se visitan y con qué frecuencia. Esta herramienta no usa cookies, no genera identificadores persistentes entre sesiones ni sitios, y descarta la información de cada visitante a las 24 horas — por eso este sitio no necesita un banner de cookies. Finalidad: entender qué partes del producto se usan más. Base legal: interés legítimo.
  • Registro de errores técnicos vía Sentry: si algo falla mientras usas el sitio, se envía un reporte técnico del error (qué ocurrió, en qué página) para poder corregirlo.

3. Publicidad y comunicaciones de marketing

Hoy Postor.pe no te envía correos de marketing ni publicidad — el único correo que recibirás es la respuesta directa a algo que tú pediste (el Reporte Competitivo). Si en el futuro ofrecemos boletines o novedades por email, será únicamente con tu consentimiento previo, expreso y separado (una casilla que tú marcas de forma voluntaria, nunca marcada por defecto ni agrupada con otro trámite), conforme lo exige la Ley 29733 y el Código de Protección y Defensa del Consumidor. Ese consentimiento se puede revocar en cualquier momento, con efecto inmediato y sin necesidad de justificar el motivo — cada comunicación de marketing incluirá un enlace para darte de baja al instante.

4. Quién procesa tus datos (encargados del tratamiento)

Usamos proveedores externos para operar Postor.pe. Todos actúan como encargados del tratamiento — procesan datos por nuestra instrucción, no los usan para fines propios:

  • Vercel Inc. (EE. UU.) — hosting de la aplicación y analítica de navegación.
  • Neon Inc. (EE. UU.) — base de datos.
  • Resend (EE. UU.) — envío de los emails que tú solicitas (respuesta al Reporte Competitivo).
  • Anthropic (EE. UU.) — generación del texto de análisis (insight) del dashboard.
  • Upstash Inc. (EE. UU.) — conteo técnico para el límite de solicitudes por IP (rate limiting).
  • Sentry (Functional Software, Inc.) (EE. UU.) — registro de errores técnicos.

5. Transferencia internacional de datos

Los proveedores de la sección anterior procesan datos fuera de Perú (Estados Unidos). Cuando el país de destino no cuenta con una declaración de nivel adecuado de protección de datos por parte de la Autoridad Nacional de Protección de Datos Personales (ANPD), la transferencia se ampara en que es necesaria para ejecutar el servicio que tú solicitaste (Art. 15 de la Ley 29733) y en los compromisos contractuales de protección de datos que cada proveedor ofrece públicamente (todos publican su propia política de privacidad y cumplen marcos de protección de datos reconocidos internacionalmente).

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras sean necesarios para la finalidad por la que los recopilamos, o hasta que solicites su eliminación (ver sección 8) — lo que ocurra primero. No tenemos un plazo fijo de borrado automático hoy; si nos pides eliminar tus datos, lo hacemos de forma manual y confirmamos por email cuando esté hecho.

7. Tus derechos (ARCO-PD)

Como titular de tus datos personales, tienes derecho a:

  • Acceso: saber qué datos tuyos tenemos.
  • Rectificación: corregir datos inexactos o desactualizados.
  • Cancelación: pedir que eliminemos tus datos.
  • Oposición: oponerte a un uso específico de tus datos.
  • Portabilidad: recibir tus datos en un formato que puedas transferir a otro responsable.
  • Desindexación: pedir que se elimine contenido que te identifique de los resultados de buscadores, cuando corresponda.

Para ejercer cualquiera de estos derechos, escríbenos a hola@postor.pe indicando tu solicitud y el email o RUC asociado. Respondemos dentro de los plazos que establece el reglamento de la Ley 29733 (hasta 10 días hábiles según el tipo de solicitud).

8. Sobre los datos de contrataciones que se muestran

Los datos de proveedores, entidades y procesos de contratación que ves en Postor.pe no los generamos nosotros: provienen del Portal de Contrataciones Abiertas del OECE (Organismo Especializado para las Contrataciones Públicas Eficientes), publicados como datos abiertos bajo el estándar OCDS. Son datos públicos del SEACE — Postor.pe los agrega, organiza y presenta, no los origina. Esta sección no aplica a los datos personales tuyos descritos arriba (búsquedas, email de contacto), que sí controlamos directamente.

9. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos: las direcciones IP se guardan hasheadas (no en texto plano), las conexiones usan HTTPS obligatorio, y limitamos el tráfico automatizado abusivo por IP. Ningún sistema es 100% infalible, pero tratamos tus datos con el mismo cuidado que esperaríamos para los nuestros.

10. Cambios a esta política

Podemos actualizar esta política si cambia lo que el producto hace con tus datos. La fecha de “última revisión” al inicio de esta página refleja la versión vigente. Cambios que amplíen significativamente el uso de tus datos (por ejemplo, activar el envío de marketing) siempre requerirán tu consentimiento explícito por separado, como se explica en la sección 3.

11. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escríbenos a hola@postor.pe. Si consideras que no hemos atendido tu solicitud adecuadamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.