Política de Privacidad

1. Responsable del tratamiento

BARBARA INES GUTIERREZ BARRENECHEA, persona natural con RUC 10409334488, que comercializa bajo la marca Data For Kids (D4K), con domicilio en Calle Capitán Miguel Alegre Rodríguez 176, departamento 402, Miraflores, Lima, Perú, es la responsable del tratamiento de los datos personales recogidos a través de data4kids.com. Contacto: equipo@data4kids.com / +51 965 417 116.

2. Datos personales que recogemos

Datos que nos proporcionas al crear tu cuenta:

• Correo electrónico: se usa para crear tu cuenta, iniciar sesión y enviarte los correos de acceso y recuperación de contraseña.
• Contraseña: la gestionas al crear tu cuenta. La contraseña es gestionada por Supabase Auth. D4K no puede consultarla ni conocer la contraseña original.

El correo electrónico y la contraseña son necesarios para crear y utilizar tu cuenta D4K y para acceder a Mi D4K. Si no proporcionas estos datos, no será posible crear la cuenta ni acceder mediante ella a los productos y funcionalidades asociados.

Actualmente, ni el registro ni la compra nos solicitan tu nombre, documento de identidad, edad, dirección o teléfono.

Datos que nos proporcionas al solicitar la historia inicial:

Cuando nos facilitas tu correo electrónico mediante formularios de la web o durante el checkout, podemos recoger también, si marcas voluntariamente la casilla correspondiente, la constancia de tu consentimiento para recibir comunicaciones comerciales, junto con la fecha, el origen, la versión y el texto que aceptaste. Este consentimiento es opcional y no es necesario para realizar una compra. Estos formularios están dirigidos a personas adultas y no solicitan datos del niño o la niña. No registramos tu dirección IP ni el navegador utilizado para esta finalidad.

Datos que se generan al usar D4K:

Al usar D4K se registran datos asociados a tu cuenta, entre ellos: los productos que adquieres; el precio y la moneda de cada compra; el estado y la fecha de cada operación; los identificadores de la operación de pago; los accesos concedidos a los materiales adquiridos; tu progreso dentro de Mi D4K; los intentos y respuestas de los ejercicios y sus resultados; las insignias obtenidas; los fragmentos de papiro descubiertos; el idioma en el que usas el sitio; e identificadores internos que asocian esta información a tu cuenta.

3. Datos de pago

D4K no almacena el número completo de la tarjeta, el CVV, la fecha de vencimiento ni datos equivalentes. Esos datos son procesados por Culqi cuando corresponde. D4K conserva únicamente la información necesaria para identificar y conciliar la operación, como su estado y sus identificadores.

4. Datos técnicos

Para prestar y proteger el servicio, nuestros proveedores tecnológicos pueden procesar datos técnicos necesarios, como la dirección IP, el navegador utilizado, la fecha y hora de las solicitudes, las rutas solicitadas, registros técnicos e identificadores internos.

Para el monitoreo técnico, la detección, el diagnóstico y la resolución de errores de la plataforma, D4K utiliza Sentry. D4K ha configurado este servicio con criterios de minimización de datos: no utiliza Session Replay, tracing, profiling, logs ni analítica de producto; no se utiliza para publicidad ni elaboración de perfiles; y se aplican reglas destinadas a excluir datos personales innecesarios y evitar el almacenamiento de direcciones IP y de información identificativa en el contexto de usuario.

Analítica propia, solo con tu consentimiento: si aceptas la analítica en el aviso del sitio o en Preferencias de privacidad, D4K puede registrar, según corresponda, un identificador aleatorio de tu navegador, las sesiones de visita, la fecha y hora, el origen de la visita (referrer simplificado, sin la URL completa) y los parámetros de campaña (UTM), el tipo de dispositivo, el idioma y la zona horaria del navegador, las páginas y secciones vistas, los botones y enlaces pulsados, los precios mostrados, los pasos del proceso de compra, el uso de los materiales adquiridos, los intentos de inicio de sesión o de creación de cuenta y sus resultados codificados, y las dificultades encontradas (por ejemplo, un contenido no disponible o una descarga fallida). Esta analítica no registra el contenido de los formularios, correos electrónicos, contraseñas, códigos OTP, tokens, datos de tarjeta, dirección IP, país, región ni ubicación, ni utiliza técnicas de identificación del dispositivo (fingerprinting) ni reproducción de sesiones. Si inicias sesión, este identificador aleatorio puede asociarse internamente a tu cuenta. Esta analítica propia no utiliza Google Analytics ni herramientas de Meta.

Publicidad Meta, solo con tu consentimiento separado: de forma independiente de la analítica propia, puedes autorizar el uso de herramientas publicitarias de Meta (Meta Pixel en tu navegador y la API de Conversiones de Meta desde nuestro servidor) para medir, atribuir y optimizar nuestras campañas publicitarias. Si lo autorizas, D4K comparte con Meta únicamente eventos comerciales limitados: visitas a páginas comerciales del sitio (inicio, catálogo, fichas de producto, checkout y confirmación de compra), la visualización de una ficha de producto, el inicio del proceso de compra y la compra realizada, junto con el identificador del producto, el importe, la moneda y un identificador técnico del evento. Para su funcionamiento y para la atribución, la tecnología de Meta puede procesar identificadores técnicos del navegador, del dispositivo y de la red, como cookies propias de Meta (_fbp, _fbc), la dirección IP y el agente de usuario del navegador. D4K no envía deliberadamente a Meta tu nombre, correo electrónico, teléfono, identificadores de tu cuenta ni el contenido de los formularios, y no utiliza la coincidencia avanzada automática de Meta. Meta no se utiliza dentro de Mi D4K ni para medir la actividad educativa, el progreso, los ejercicios, las respuestas, las insignias ni las descargas. El tratamiento vinculado a Meta solo se activa después de que otorgues este consentimiento. La compra se comunica a Meta desde tu navegador y desde nuestro servidor con un mismo identificador de evento, para que Meta pueda reconocerla como una sola compra y no contarla dos veces.

Telemetría técnica no identificante: en las páginas públicas incluidas en una lista cerrada (inicio, catálogo, fichas de producto, checkout y páginas legales), D4K registra eventos técnicos y de navegación —por ejemplo, la página visitada, identificada mediante una clave y una ruta fija predefinida, el origen de la visita y los parámetros de campaña y anuncio, categorías generales de dispositivo, navegador y sistema operativo, el idioma, el tamaño de la ventana, el estado de tus decisiones de privacidad, los botones, productos y pasos del checkout, métricas de rendimiento y errores—. La fecha y hora se registran agrupadas en intervalos de cinco minutos. Esta telemetría no almacena tu nombre, correo electrónico, teléfono, dirección IP, agente de usuario completo, contenido de formularios, identificadores ni sesiones de la analítica propia, identificadores de Meta, datos de compra ni actividad educativa. No usa un identificador persistente de visitante ni de sesión: cada evento tiene un identificador técnico distinto y no se utiliza para reconocer al mismo visitante entre eventos o visitas. No usa cookies, localStorage ni sessionStorage.

Registro de decisiones de privacidad: cuando aceptas, rechazas o modificas tus preferencias de privacidad, se genera un identificador técnico aleatorio de recibo y se registra la versión del aviso, tu decisión sobre la analítica propia, tu decisión sobre la publicidad Meta, la forma en que la tomaste (aceptar, rechazar o preferencias) y la fecha de registro. Este registro sirve para recordar y acreditar tus preferencias de privacidad. En nuestros servidores no se vincula con tu correo electrónico, tu cuenta, tus compras, la analítica propia, la telemetría técnica no identificante, Meta ni Sentry.

5. Menores de edad

D4K está destinado a familias con niñas y niños de 8 a 12 años. La cuenta y la contratación corresponden a una persona adulta. D4K no solicita actualmente el nombre, la edad, la fecha de nacimiento ni otros datos que permitan crear un perfil personal identificable de cada niño. El progreso y los ejercicios se asocian técnicamente a la cuenta del comprador adulto. Las respuestas de los ejercicios pueden ser realizadas por el niño o la niña, pero no existe un perfil infantil identificable.

Cuando autorizas la publicidad Meta, su uso se limita al recorrido comercial del sitio dirigido a madres, padres y personas adultas (inicio, catálogo, fichas de producto, inicio del proceso de compra y compra). Meta no se utiliza dentro de Mi D4K ni para observar el uso educativo de los niños: no se le envía información sobre el progreso, los ejercicios, las respuestas o resultados, las actividades, las insignias, los materiales abiertos o descargados ni el desempeño de ningún niño o niña.

6. Finalidades

Los datos se tratan únicamente para:

• crear y gestionar la cuenta del usuario y su autenticación;
• dar acceso a los productos adquiridos;
• gestionar las compras y los pagos, y mantener los accesos concedidos;
• registrar el progreso dentro de Mi D4K y el funcionamiento de insignias, papiro y actividades;
• brindar soporte;
• garantizar la seguridad del servicio y prevenir el fraude;
• realizar el monitoreo técnico, la detección, el diagnóstico y la resolución de errores de la plataforma web;
• cumplir las obligaciones legales aplicables;
• atender reclamos y quejas registrados en el Libro de Reclamaciones;
• enviar la historia inicial de D4K a la dirección de correo que el propio usuario nos facilita para ello;
• enviar comunicaciones comerciales automatizadas de D4K relacionadas con sus productos, novedades, recursos y ofertas, únicamente cuando exista consentimiento expreso vigente;
• realizar analítica first-party consentida para medir la adquisición, navegación, conversión y uso de D4K, comprender el funcionamiento del servicio y mejorarlo, únicamente cuando hayas aceptado la analítica;
• medir, atribuir y optimizar nuestras campañas publicitarias mediante herramientas de Meta, a partir de eventos comerciales limitados, únicamente cuando hayas autorizado la publicidad Meta;
• medir de forma no identificante el funcionamiento y la navegación general de las páginas públicas;
• gestionar y acreditar las decisiones de privacidad.

D4K no utiliza la actividad educativa de los niños para publicidad ni para elaborar perfiles. Solo si lo autorizas, D4K puede compartir con Meta señales limitadas del recorrido comercial del sitio para medir la eficacia de sus campañas, atribuir compras y mejorar su publicidad, en los términos descritos en esta política. No registramos aperturas ni clics en los correos. El consentimiento para recibir comunicaciones comerciales es opcional, puede otorgarse mediante formularios de la web o durante el checkout y no condiciona ninguna compra. Puede retirarse en cualquier momento mediante el enlace “Darme de baja” incluido en cada comunicación comercial o a través de los canales de contacto de D4K. La baja de comunicaciones comerciales no afecta al envío de correos transaccionales necesarios relacionados con compras, acceso a productos, códigos OTP o recuperación de cuenta y contraseña.

7. Base legal del tratamiento

El tratamiento se realiza conforme a la Ley N.º 29733 de Protección de Datos Personales y su Reglamento vigente. Según el caso, el tratamiento responde a: la gestión y ejecución de la relación contractual con el usuario; el cumplimiento de obligaciones legales; la atención de solicitudes del propio titular; o su consentimiento, cuando jurídicamente corresponda.

La analítica first-party de D4K se realiza únicamente sobre la base de tu consentimiento. Rechazarla no impide utilizar D4K, crear una cuenta ni comprar, y puedes retirar tu consentimiento en cualquier momento desde Preferencias de privacidad.

La comunicación de eventos comerciales a Meta se realiza únicamente sobre la base de un consentimiento separado y específico, distinto del de la analítica propia. No autorizarla no impide utilizar D4K, crear una cuenta ni comprar. Puedes modificar o revocar este consentimiento en cualquier momento desde Preferencias de privacidad; la revocación afecta a los tratamientos futuros y no revierte los datos que ya hayan sido legítimamente enviados a Meta o tratados por Meta antes de la revocación.

El registro de las decisiones de privacidad se conserva para gestionar la elección que realizas y acreditar el cumplimiento de las obligaciones aplicables.

8. Proveedores tecnológicos

D4K utiliza los siguientes proveedores para operar el sitio:

• **Supabase**: autenticación, base de datos y almacenamiento privado de archivos. Región del proyecto: São Paulo, Brasil (sa-east-1).
• **Netlify**: alojamiento del sitio y ejecución de las funciones del servidor. Región de las funciones: N. Virginia, Estados Unidos (IAD). Las analíticas de Netlify Web Analytics están desactivadas.
• **Sentry** (Functional Software, Inc. d/b/a Sentry): monitoreo técnico, detección, diagnóstico y resolución de errores de la plataforma. La región de almacenamiento configurada para D4K es Estados Unidos. D4K utiliza Sentry con funciones de monitoreo limitadas y medidas de minimización de datos; no utiliza Session Replay, tracing, profiling, logs ni analítica de producto.
• **Resend**: proveedor del envío de correos de D4K, incluidos los correos transaccionales necesarios relacionados con compras, acceso a productos, códigos OTP y recuperación de cuenta o contraseña; el envío de la historia inicial solicitada por el usuario; y, cuando exista consentimiento vigente, las comunicaciones comerciales automatizadas. Remitentes: no-reply@auth.data4kids.com y hola@send.data4kids.com (Data For Kids). No se utiliza seguimiento de aperturas ni de clics.
• **Culqi**: procesamiento de pagos cuando están habilitados.
• **Meta**: medición, atribución y optimización de campañas publicitarias mediante Meta Pixel y la API de Conversiones, únicamente cuando hayas autorizado la publicidad Meta. El proveedor es Meta y las entidades de su grupo que resulten aplicables conforme a sus términos y políticas, conforme a los cuales tratan la información recibida. Meta solo interviene cuando existe esa autorización y únicamente para las finalidades y los datos descritos en esta política.

Estos proveedores participan en la prestación y operación de los servicios de D4K y pueden tratar los datos necesarios para ello conforme a sus respectivos contratos, acuerdos de tratamiento, términos y políticas aplicables. Los datos de tarjeta no son almacenados por D4K.

9. Bancos de datos personales

Los bancos de datos personales de D4K se encuentran inscritos ante el Registro Nacional de Protección de Datos Personales:

• **USUARIOS DE LA PAGINA WEB** — Código de banco de datos personales: PN-2026-285. Finalidad general: gestión de cuentas, autenticación, compras, accesos, progreso, prestación del servicio D4K; monitoreo técnico, detección, diagnóstico y resolución de errores de la plataforma web; y analítica first-party consentida para medir la adquisición, navegación, conversión y uso de D4K.
• **QUEJAS Y RECLAMOS** — Código de banco de datos personales: PN-2026-286. Finalidad general: registro, gestión, atención y respuesta de reclamos y quejas presentados mediante el Libro de Reclamaciones.
• **PROSPECTO DE CLIENTES** — Código de banco de datos personales: PN-2026-299. Finalidad general: atención de solicitudes de envío de contenidos realizadas por el propio titular y envío de comunicaciones comerciales a quienes hayan otorgado su consentimiento expreso.

10. Transferencias internacionales

Debido al uso de proveedores tecnológicos, determinados datos personales pueden ser tratados fuera de Perú. Los flujos internacionales de datos declarados para cada banco de datos son los siguientes:

Para el banco USUARIOS DE LA PAGINA WEB:

• Brasil — Amazon Web Services, Inc.
• Singapur — Supabase, Inc.
• Estados Unidos — Netlify, Inc.
• Estados Unidos — Plus Five Five, Inc. (Resend)
• Estados Unidos — Functional Software, Inc. d/b/a Sentry

Para el banco QUEJAS Y RECLAMOS:

• Brasil — Amazon Web Services, Inc.
• Singapur — Supabase, Inc.
• Estados Unidos — Netlify, Inc.

Para el banco PROSPECTO DE CLIENTES:

• Brasil — Amazon Web Services, Inc.
• Singapur — Supabase, Inc.
• Estados Unidos — Netlify, Inc.
• Estados Unidos — Plus Five Five, Inc. (Resend)

Estos proveedores participan en el alojamiento del sitio, la base de datos y la infraestructura del lado servidor de D4K; Resend participa en el envío de correos transaccionales necesarios, de la historia inicial solicitada por el usuario y de comunicaciones comerciales consentidas; y Sentry participa exclusivamente en el monitoreo técnico, la detección, el diagnóstico y la resolución de errores de la plataforma. Resend no interviene en el funcionamiento del Libro de Reclamaciones.

Además, solo cuando autorizas la publicidad Meta, los eventos comerciales limitados descritos en esta política y los identificadores técnicos asociados se comunican a Meta. El uso de las herramientas de Meta puede implicar tratamiento y transferencias internacionales de datos fuera del Perú, en países donde Meta y sus proveedores operan, conforme a sus términos, políticas y mecanismos de protección aplicables.

11. Cookies y almacenamiento local

Estrictamente necesario: para su funcionamiento, el sitio utiliza la sesión de la cuenta, guardada en tu navegador para mantenerla abierta entre visitas; un almacenamiento temporal necesario para el proceso de recuperación de contraseña; un almacenamiento temporal para completar la compra y el acceso como invitado; durante el pago, las tecnologías necesarias de Culqi dentro de su proceso; y tus preferencias de privacidad, descritas a continuación.

Preferencias de privacidad (estrictamente necesario): el sitio guarda en tu navegador, en su propio almacenamiento local, una preferencia de privacidad para recordar si aceptaste o rechazaste la analítica propia y la publicidad Meta, y la fecha de un rechazo de la analítica (si la rechazas, no volveremos a preguntarte durante 15 días). Junto a ella se conservan localmente el identificador aleatorio de recibo y una cola temporal que permite registrar tu decisión, incluso si el primer envío falla.

Analítica propia D4K, solo tras tu consentimiento: solo si la aceptas, se utilizan además un identificador aleatorio del navegador y un identificador de sesión de visita, guardados igualmente en el almacenamiento local del sitio. Si la rechazas, esos identificadores de analítica no se crean, y si retiras tu consentimiento se eliminan del navegador. Puedes cambiar tu decisión en cualquier momento desde el enlace Preferencias de privacidad, al pie de cada página.

La analítica propia y la publicidad Meta se deciden por separado: puedes aceptar ambas, aceptar solo la analítica propia o rechazar ambas.

Publicidad Meta, solo tras tu consentimiento de marketing: solo si la autorizas, se carga Meta Pixel, que puede crear en tu navegador las cookies de Meta _fbp y _fbc. Sin esa autorización, el sitio no carga Meta Pixel ni envía información a Meta. Si revocas la autorización, dejamos de enviar eventos y eliminamos, en la medida en que sea técnicamente posible desde nuestro dominio, esas cookies.

Telemetría técnica no identificante: no usa cookies, localStorage ni sessionStorage, ni guarda ningún identificador en tu navegador.

No usamos Google Analytics; las analíticas del alojamiento (Netlify Web Analytics) están desactivadas; y las tipografías del sitio se sirven desde el propio sitio, sin conexiones externas a Google Fonts.

Sentry se utiliza exclusivamente para monitoreo técnico de errores y no como herramienta de analítica de comportamiento, publicidad o reproducción de sesiones.

12. Conservación

Los datos de cuenta y progreso se conservarán mientras la cuenta permanezca activa o mientras sean necesarios para prestar el servicio. El usuario podrá solicitar su eliminación, salvo aquellos datos que deban conservarse para cumplir obligaciones legales, tributarias o contractuales, o para atender y acreditar operaciones, reclamos o controversias. Los datos de compras, pagos y su documentación asociada se conservan durante los plazos necesarios para cumplir las obligaciones legales aplicables.

Los datos facilitados para recibir la historia inicial se conservan durante doce (12) meses desde el último envío. Si además se ha otorgado el consentimiento para recibir comunicaciones comerciales, los datos se conservan mientras dicho consentimiento siga vigente y, como máximo, veinticuatro (24) meses sin que el titular realice ninguna acción voluntaria ante D4K, como una nueva solicitud de contenidos, la creación de una cuenta, una compra o una comunicación con nosotros. Retirado el consentimiento, se conserva durante doce (12) meses únicamente la constancia de su otorgamiento y de su retirada, y después se elimina.

Los registros técnicos utilizados para seguridad, monitoreo y diagnóstico de errores se conservan únicamente durante el tiempo necesario para investigar y resolver incidencias, de acuerdo con los períodos de conservación configurados en los proveedores tecnológicos utilizados por D4K.

Los datos de analítica first-party se conservan durante un máximo de veinticuatro (24) meses desde su registro y después se eliminan o anonimizan, salvo que deban conservarse por otra obligación aplicable. La constancia del consentimiento de analítica y, en su caso, de su retirada se conserva junto con esos datos. Retirar el consentimiento detiene la captura futura; los datos obtenidos mientras estuvo vigente pueden eliminarse ejerciendo los derechos indicados en la sección siguiente.

Los datos de la telemetría técnica no identificante se conservan durante un máximo de veinticuatro (24) meses desde su registro.

El registro de decisiones de privacidad se conserva mientras la decisión esté vigente y, una vez sustituida o dejada sin efecto, durante cuatro (4) años desde la última decisión asociada al mismo recibo, salvo que una obligación legal exija un plazo de conservación superior.

13. Derechos del titular

El titular puede ejercer los derechos reconocidos por la legislación peruana, incluyendo los derechos de acceso, rectificación, cancelación y oposición, escribiendo a equipo@data4kids.com. Para proteger los datos personales, D4K podrá solicitar la información razonablemente necesaria para verificar la identidad del titular o, cuando corresponda, la representación mediante la cual se presenta la solicitud. La gestión se realiza manualmente; no existe una herramienta automática en la web.

Sin perjuicio de lo anterior, puedes retirar en cualquier momento tu consentimiento para la analítica first-party, y modificar o retirar tu decisión sobre la publicidad Meta, desde Preferencias de privacidad, al pie de cada página. Si retiras la autorización de Meta, D4K deja de enviarle nuevos eventos a partir de ese momento y elimina, cuando corresponde y en la medida en que es técnicamente posible desde nuestro dominio, las cookies de Meta; la retirada no revierte los datos enviados a Meta antes de ella.

La analítica propia D4K y la publicidad Meta pueden aceptarse, rechazarse o revocarse de forma individual desde Preferencias de privacidad. Rechazarlas o revocarlas no impide navegar por el sitio, crear una cuenta ni comprar.

Retirar el consentimiento detiene la recopilación futura y elimina del navegador los identificadores utilizados para Analytics. La retirada no elimina automáticamente los datos recopilados lícitamente antes de ese momento, que se conservarán conforme a los plazos indicados en esta Política, sin perjuicio del ejercicio de los derechos que correspondan al titular.

Plazos máximos de respuesta conforme al Reglamento vigente:

• derecho de información: 8 días hábiles;
• derecho de acceso: 20 días hábiles;
• derechos de rectificación, cancelación u oposición: 10 días hábiles.

14. Seguridad

D4K aplica medidas técnicas, organizativas y legales apropiadas para proteger los datos personales conforme a la normativa aplicable. Ningún sistema puede garantizar una seguridad absoluta.

15. Libro de Reclamaciones

El Libro de Reclamaciones Virtual del sitio permite registrar reclamos o quejas sin necesidad de cuenta ni compra previa. Los datos que el consumidor proporciona en la Hoja de Reclamación se tratan únicamente para:

• registrar la Hoja de Reclamación;
• gestionar y atender el reclamo o queja;
• responder al consumidor;
• acreditar la presentación y la atención;
• cumplir las obligaciones legales relacionadas con el Libro de Reclamaciones.

Los datos tratados para estas finalidades son, según lo que el consumidor declare en el formulario: nombre completo del consumidor; tipo y número de su documento de identidad (DNI o carné de extranjería); domicilio; teléfono; correo electrónico; la indicación de si el consumidor es menor de edad y, en ese caso, el nombre, domicilio, teléfono y correo electrónico de su padre, madre o representante; el bien contratado (producto o servicio) y su descripción; el monto reclamado, cuando corresponda; el tipo de presentación (reclamo o queja), el detalle de lo ocurrido y el pedido concreto del consumidor; la constancia de conformidad con el contenido presentado; y el número y la fecha de la Hoja de Reclamación, su estado de atención, las acciones u observaciones del proveedor y la fecha de comunicación de la respuesta.

Cuando el consumidor es menor de edad, los datos del padre, madre o representante se utilizan exclusivamente para identificar al padre, madre o representante y gestionar la atención del reclamo o queja. No se crean perfiles infantiles identificables.

Las Hojas de Reclamación, la documentación asociada y la constancia de la respuesta se conservan como mínimo durante dos (2) años desde la fecha de presentación del reclamo o queja y, cuando resulte necesario, durante un plazo mayor para cumplir obligaciones legales o atender controversias.

D4K no utiliza estos datos para fines de marketing, no elabora perfiles infantiles ni los emplea para ninguna finalidad distinta de las indicadas en este apartado.

16. Modificaciones

Esta política puede actualizarse; la versión vigente es la publicada en esta página, con su fecha de última actualización.