Política de privacidad
Qué datos recogemos, para qué, con quién los compartimos y cómo ejercer tus derechos.
Borrador pendiente de revisión legal
Este documento describe con exactitud lo que la plataforma hace hoy y se redactó siguiendo la Ley N.° 29733 y su Reglamento (D.S. N.° 016-2024-JUS). Todavía no ha sido revisado por asesoría legal, y algunos puntos —señalados dentro del texto— dependen de decisiones que la organización aún debe tomar.
Última actualización: 9 de agosto de 2026 · Versión v1-borrador-2026-08
Quién trata tus datos
La Asociación RaícesCare, asociación civil sin fines de lucro con RUC N.° 20616229371 y Partida Registral N.° 11241934, con domicilio legal en Calle Puerto de Palos 160, San Isidro, Lima, Perú, y sede operativa en Calle San Martín 1037, Callería, Pucallpa, Ucayali, es responsable del tratamiento de los datos personales que se recogen a través de este sitio.
Para cualquier asunto relacionado con tus datos personales puedes escribir a raicescare.de@gmail.com indicando en el asunto el derecho que deseas ejercer.
POR DEFINIR: si la organización queda obligada a designar un Oficial de Datos Personales conforme al D.S. 016-2024-JUS, sus datos de contacto deben publicarse en esta sección.
Marco legal aplicable
Este tratamiento se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, vigente desde el 30 de marzo de 2025. La autoridad de control es la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos.
Cuando quien nos entrega sus datos reside en el Espacio Económico Europeo o en el Reino Unido, aplicamos además los principios del Reglamento General de Protección de Datos (RGPD): minimización, limitación de la finalidad, exactitud, limitación del plazo de conservación y responsabilidad proactiva. En caso de conflicto entre ambos marcos, se aplica el estándar más protector para el titular.
Qué datos recogemos y por qué
Solo pedimos lo que hace falta para atender cada solicitud. No recogemos datos sensibles —salud, origen étnico, convicciones, datos biométricos— en ningún formulario del sitio. Si alguna vez fueran necesarios para un programa concreto, se pedirán aparte, con consentimiento específico y por escrito.
| Qué recogemos | Para qué | Base que lo habilita |
|---|---|---|
| Nombre, correo, teléfono y país | Identificarte, responder tu solicitud y comunicarte el resultado | Tu consentimiento, otorgado al enviar el formulario |
| Razón social, tipo de organización, número de registro y sitio web | Evaluar propuestas de alianza y solicitudes institucionales | Tu consentimiento y el interés legítimo en verificar contrapartes |
| Respuestas del formulario: modalidad, monto, finalidad, disponibilidad, experiencia | Evaluar la solicitud según sus propios criterios | Tu consentimiento |
| Código de seguimiento y estados por los que pasa tu solicitud | Que puedas consultar el avance sin identificarte | Ejecución de la relación que se inicia con tu solicitud |
| Hash de tu dirección IP y de tu navegador al aceptar los consentimientos | Poder demostrar cuándo y en qué términos aceptaste, como exige el Reglamento | Cumplimiento de una obligación legal |
| Identificadores de sesión y de navegación | Entender qué secciones del sitio resultan útiles | Tu consentimiento, revocable en cualquier momento |
Lo que nunca recibimos
Los pagos se procesan íntegramente en el entorno de MercadoPago. RaícesCare no recibe, no ve y no almacena el número de tu tarjeta, su fecha de vencimiento ni su código de seguridad. De un aporte solo conocemos el monto, el estado que MercadoPago reporta, el medio de pago empleado y el correo con el que pagaste.
Tampoco pedimos tu número de documento de identidad en los formularios del sitio. Si MercadoPago te lo solicita durante el pago, ese dato queda en su plataforma y no llega a la nuestra.
Con quién compartimos tus datos
No vendemos datos personales, no los cedemos con fines publicitarios y no los compartimos con terceros ajenos a la prestación del servicio. Los siguientes proveedores los tratan por encargo nuestro y solo para lo que se indica:
| Proveedor | Para qué | Dónde se alojan |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web | Estados Unidos |
| MercadoPago Perú S.A.C. | Procesamiento de aportes | Perú y región |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales | Estados Unidos |
| Servidor propio en Lima, Perú | Base de datos de solicitudes | Perú |
Transferencias internacionales
Algunos de esos proveedores están fuera del Perú, de modo que tus datos cruzan fronteras. Estas transferencias se amparan en tu consentimiento informado y en que resultan necesarias para la ejecución del servicio que solicitas. Con cada proveedor existe un acuerdo de tratamiento de datos que le obliga a aplicar medidas de seguridad equivalentes y a no usar la información para fines propios.
La base de datos donde viven las solicitudes está alojada en el Perú.
Cuánto tiempo conservamos tus datos
Conservamos los datos mientras dure la finalidad que los justificó y, después, durante el plazo en que puedan derivarse responsabilidades legales o contables. Los registros de consentimiento se conservan mientras el consentimiento siga vigente y por el periodo en que debamos poder acreditarlo.
POR DEFINIR: los plazos concretos de conservación por tipo de solicitud. La organización debe fijarlos considerando sus obligaciones contables y tributarias, y este documento debe expresarlos en años.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición —conocidos como derechos ARCO—, así como los derechos a la información, a la portabilidad de tus datos y a revocar el consentimiento que nos diste. Revocar el consentimiento no afecta la licitud del tratamiento anterior.
Escríbenos a raicescare.de@gmail.com indicando qué derecho ejerces y adjuntando algo que permita verificar tu identidad. Si tienes un código de seguimiento, inclúyelo: acelera la búsqueda.
Los plazos legales para responderte son de veinte días hábiles para el derecho de acceso y de diez días hábiles para rectificación, cancelación y oposición, contados desde el día siguiente a tu solicitud. Pueden ampliarse una sola vez por un plazo igual cuando las circunstancias lo justifiquen, avisándote antes.
Si no te respondemos en plazo o no estás conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Seguridad y qué pasa si algo falla
El sitio y la API funcionan sobre conexiones cifradas. Las contraseñas del personal se guardan derivadas con un algoritmo de coste alto, nunca en claro. Las direcciones IP y los navegadores asociados a los consentimientos se guardan solo como huella criptográfica, de modo que sirven para acreditar el consentimiento pero no permiten reconstruir el dato original. El acceso interno a las solicitudes exige cuenta nominal y queda registrado.
Si ocurriera una brecha de seguridad que afecte tus datos personales, la notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las cuarenta y ocho horas siguientes a su detección, conforme al Reglamento, y te informaremos directamente cuando la brecha suponga un riesgo alto para tus derechos.
Menores de edad
Los formularios de este sitio están dirigidos a personas mayores de edad. No recogemos deliberadamente datos de menores de catorce años. Cuando una actividad de nuestros programas involucre a menores, el tratamiento de sus datos se gestiona fuera de este sitio, con el consentimiento de quienes ejercen la patria potestad o tutela y con las salvaguardas adicionales que la normativa exige.
Cambios en esta política
Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha. Cuando el cambio afecte de forma sustancial cómo tratamos datos ya recogidos, pediremos nuevamente tu consentimiento en lugar de darlo por supuesto.