Política de Privacidad

1. Quiénes somos

Esta política aplica al sitio web gokiebox.com (versión Perú y versión internacional) y a sus subdominios y portales, entre otros app.gokiebox.com (panel de clientes), soporte.gokiebox.com, status.gokiebox.com, booking.gokiebox.com y drive.gokiebox.com, así como a nuestras apps móviles.

Somos el responsable del tratamiento de los datos personales que nos proporcionas. Para consultas de privacidad escríbenos al correo de arriba indicando "Privacidad" en el asunto.

2. Qué datos recopilamos

Datos que tú nos proporcionas

• Identidad: nombres, apellidos, DNI o RUC, razón social.
• Contacto: correo electrónico, teléfono o WhatsApp, dirección.
• Cuenta: datos de acceso a tu panel app.gokiebox.com. La contraseña se guarda cifrada con hash unidireccional. Si entras con tu cuenta de Google, recibimos de Google tu nombre, tu correo y tu foto de perfil.
• Facturación: datos para emitir comprobantes electrónicos (boletas, facturas) ante SUNAT.
• Servicio: dominios contratados, contactos WHOIS, configuraciones DNS, contenido alojado en tu hosting, certificados SSL emitidos.
• Formularios y cotizaciones: lo que escribes en los formularios de contacto, de demostración y de cotización, incluida la descripción de tu proyecto en el cotizador.
• Soporte: contenido de tus tickets y conversaciones con nuestro equipo.
• Libro de Reclamaciones: los datos y el detalle de tu reclamo o queja.
• Postulaciones: si postulas a una convocatoria de empleo, tus datos de contacto, tu CV y la información que decidas incluir.

Cuando ingresas un DNI o RUC, podemos consultarlo en fuentes públicas para autocompletar tu nombre o razón social.

Datos que recopilamos automáticamente

• Técnicos: dirección IP, país aproximado (para mostrarte la versión y la moneda que te corresponden), navegador, sistema operativo, idioma, páginas visitadas, fecha y hora.
• Cookies y similares: ver la sección 6.

Lo que NO recopilamos: el número completo de tu tarjeta de crédito o débito (lo procesa directamente la pasarela de pago), tus contraseñas en texto plano, ni el contenido privado dentro de tu hosting o correo. Somos custodios técnicos de tu infraestructura, no leemos tu información.

3. Para qué usamos tus datos

Tratamos tu información solo para fines específicos y con una base legal clara:

4. Con quién compartimos tus datos

Solo compartimos tus datos con terceros estrictamente necesarios para prestarte el servicio. No vendemos, alquilamos ni cedemos tus datos personales con fines de marketing externo.

• Registradores de dominios (entre ellos ResellerClub y los registros de cada extensión, como .pe o .com) para inscribir los dominios a tu nombre. Los datos del titular pueden aparecer en la consulta pública WHOIS, salvo que contrates protección de privacidad.
• Pasarelas de pago y bancos (Izipay, PayPal y las entidades con las que pagas por transferencia o billetera digital) para procesar tus pagos. Las pasarelas cumplen el estándar PCI-DSS y tienen sus propias políticas de privacidad.
• Google (Analytics) y TikTok, para medir cómo se usa el sitio y la efectividad de nuestros anuncios, según las cookies que aceptes (ver sección 6). Se rigen por sus propias políticas de privacidad.
• OpenAI, proveedor de inteligencia artificial: procesa el texto que escribes en el cotizador para generar tu propuesta y nos ayuda a redactar respuestas de soporte. No le enviamos datos de pago ni contraseñas.
• Servicios de consulta de DNI y RUC, para autocompletar nombres y razones sociales a partir de registros públicos.
• WhatsApp (Meta), cuando nos escribes por ese canal o te enviamos avisos de tu servicio por WhatsApp.
• OSE/PSE de SUNAT para enviar tus comprobantes electrónicos al validador tributario.
• Google (en planes Google Workspace): como Reseller Oficial te aprovisionamos cuentas Workspace; el tratamiento adicional se rige por la Política de Privacidad de Google.
• Proveedores de infraestructura (centros de datos, servidores, correo saliente, antispam y monitoreo). Operan bajo acuerdos de confidencialidad y procesamiento de datos.
• Autoridades competentes cuando lo exija una orden judicial, fiscal o regulatoria.

Transferencia internacional

Nuestros servidores están en centros de datos de Estados Unidos y Canadá, y varios proveedores (Google, TikTok, OpenAI, PayPal, entre otros) están fuera del Perú. Estas transferencias se realizan con cláusulas contractuales y garantías adecuadas, cumpliendo lo dispuesto en la Ley N.° 29733 sobre flujo transfronterizo de datos y, para visitantes de Europa, en el RGPD (ver sección 7).

5. Tus derechos (ARCO)

Conforme a la Ley N.° 29733 tienes los siguientes derechos sobre tus datos personales:

• Información y acceso: saber qué datos tuyos tenemos, de dónde vienen y para qué los usamos.
• Rectificación: corregir datos incompletos, desactualizados o inexactos.
• Cancelación: pedir la eliminación cuando ya no sean necesarios (sujeto a obligaciones de conservación contable, tributaria y de consumo).
• Oposición: oponerte a un tratamiento y revocar tu consentimiento, por ejemplo al envío de publicidad, en cualquier momento.

Para ejercer estos derechos escríbenos a contacto@gokiebox.com con asunto "Privacidad – Ejercicio de derechos ARCO", indicando tu nombre completo, tu DNI o RUC y tu pedido. Respondemos en los plazos de ley: hasta 20 días hábiles para el derecho de acceso y hasta 10 días hábiles para rectificación, cancelación y oposición.

Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos: www.gob.pe/minjus.

6. Cookies

Usamos cookies y tecnologías similares para que el sitio funcione y, si lo aceptas, para medir su uso y nuestra publicidad:

Si nos visitas desde Europa, las cookies de analítica y marketing solo se activan si las aceptas en el aviso de cookies, y puedes cambiar tu elección cuando quieras desde el enlace «Configurar cookies» al pie de la página. En cualquier caso, también puedes bloquearlas o borrarlas desde la configuración de tu navegador; si bloqueas las necesarias, algunas funciones (inicio de sesión, carrito, pago) pueden no funcionar.

7. Visitantes de la Unión Europea, el EEE, el Reino Unido y Suiza (RGPD)

Si nos visitas o contratas desde estos territorios, además de lo anterior:

• Bases legales: tratamos tus datos para ejecutar un contrato o medidas precontractuales que nos pides (art. 6.1.b RGPD), para cumplir obligaciones legales (art. 6.1.c), por nuestro interés legítimo en la seguridad y mejora del sitio (art. 6.1.f) y, para analítica, marketing y comunicaciones comerciales, con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento sin que afecte lo realizado antes.
• Tus derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento. Escríbenos a contacto@gokiebox.com con asunto "Privacidad – RGPD"; respondemos en un plazo máximo de un mes.
• Reclamos: puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.
• Transferencias: tus datos se tratan fuera del EEE (Perú, Estados Unidos y Canadá). Canadá cuenta con decisión de adecuación de la Comisión Europea; para los demás destinos usamos cláusulas contractuales tipo u otras garantías adecuadas.
• Cookies: no activamos cookies de analítica ni de marketing sin tu consentimiento (ver sección 6).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado TLS/SSL en todo el sitio (HTTPS), incluido el panel app.gokiebox.com.
• Contraseñas guardadas con hash unidireccional — nunca en texto plano — y verificación en dos pasos disponible en el panel.
• Cortafuegos, antimalware y monitoreo activo de tráfico anómalo.
• Copias de seguridad periódicas de los servicios críticos.
• Accesos restringidos por roles y registro de auditoría interna.
• Actualizaciones constantes de plataformas y dependencias.

Ninguna medida de seguridad es 100 % infalible. Si detectamos una brecha que afecte tus datos personales, te lo notificaremos a la brevedad y, cuando corresponda, lo reportaremos a la autoridad competente.

9. Conservación de datos

Conservamos tus datos solo el tiempo necesario para prestar el servicio y cumplir obligaciones legales:

• Facturación y comprobantes electrónicos: 5 años (Código Tributario peruano).
• Cuenta y servicio: mientras dure tu relación con nosotros, más un año adicional para resolver disputas.
• Libro de Reclamaciones: al menos 2 años, como exige su reglamento.
• Solicitudes de contacto y cotización: mientras las atendemos y hasta 2 años después, salvo que pidas antes su eliminación.
• Postulaciones: mientras dure el proceso de selección; puedes pedir la eliminación de tu CV en cualquier momento.
• Marketing: hasta que revoques tu consentimiento.
• Logs técnicos: hasta 12 meses, salvo conservación adicional por seguridad o investigación.

Vencidos los plazos, eliminamos o anonimizamos tu información.

10. Menores de edad

Nuestros servicios están dirigidos a empresas, emprendedores y personas mayores de 18 años. No recopilamos datos personales de menores de edad de manera intencional. Si descubres que un menor nos ha enviado información, escríbenos a contacto@gokiebox.com y la eliminaremos sin demora.

11. Cambios a esta política

Podemos actualizar esta política cuando incorporemos nuevos servicios, cambien las normas aplicables o mejoremos nuestras prácticas. La fecha de "última actualización" indica la versión vigente. Si los cambios son significativos te avisaremos por correo y mediante un aviso destacado en el sitio, y si un cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.

12. Contacto

¿Tienes dudas sobre cómo tratamos tus datos, quieres ejercer un derecho o necesitas reportar un incidente de seguridad? Escríbenos a contacto@gokiebox.com o usa el formulario de contacto.