Volver al inicio

Política de Privacidad

Norma de referencia: Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento vigente, el D.S. N.º 016-2024-JUS (en vigor desde el 30 de marzo de 2025).

Versión de este documento: 2026-09-27.
Fecha de vigencia de esta versión: 27 de septiembre de 2026.

1. Identidad y domicilio del titular del banco de datos personales

Razón social Codart S.A.C.
RUC 20547734476
Domicilio fiscal Av. Jorge Basadre Este 381, San Juan de Lurigancho, Lima, Perú
Correo de contacto para temas de privacidad contacto@codart.pe

Codart es responsable del tratamiento de los datos personales que se recogen a través de su landing y del widget de chat "LandingChat" embebido en ella (codart.pe y www.codart.pe).

2. Qué datos se recogen y cómo

2.1 Al escribir en el chat

  • El contenido de los mensajes que el visitante escribe al asistente virtual, y la respuesta que genera el sistema.
  • Un identificador de visitante (visitor_id) y un identificador de conversación (conversation_id), generados automáticamente por el navegador y guardados únicamente en el propio dispositivo del visitante (ver §8). No identifican a la persona por sí solos; agrupan los mensajes de una misma conversación.
  • La URL de la página desde la que se abrió el chat, guardada sin parámetros de consulta (?...) ni fragmento (#...): solo el dominio y la ruta (por ejemplo https://codart.pe/servicios, nunca https://codart.pe/servicios?utm_campaign=...). Sirve para saber desde qué página se originó la consulta.
  • No se guarda la dirección IP ni el user-agent del visitante en las conversaciones ni en los mensajes.

2.2 Al dejar sus datos de contacto (formulario de "lead")

Cuando el asistente no tiene una respuesta segura, o el visitante lo pide, se le puede ofrecer un formulario de contacto. Ahí se recogen, solo si el visitante los ingresa:

  • Nombre.
  • Correo electrónico y/o teléfono (se exige al menos uno de los dos).
  • Un mensaje adicional, si lo escribe.
  • La casilla de consentimiento, marcada de forma explícita, y la versión del texto de consentimiento que aceptó (ver §9).
  • La misma URL de página (origen + ruta, sin parámetros) y la razón por la que se ofreció el formulario.

Estos datos se guardan para que el equipo de Codart se comunique con el visitante sobre esa consulta.

2.3 Datos técnicos, límites de uso y seguridad

  • Para prevenir abusos (por ejemplo, un mismo origen enviando demasiados mensajes en poco tiempo), el sistema aplica límites de uso por dirección IP y por tenant, de forma temporal y en memoria del servidor: no quedan guardados de forma permanente ni asociados a una identidad. Esta comprobación no identifica a la persona; solo cuenta cuántas peticiones llegaron desde un mismo origen técnico en una ventana de tiempo corta, para evitar sobrecargas y uso indebido del servicio.
  • El widget no usa cookies de terceros. La información que persiste en el navegador vive en localStorage, propiedad exclusiva del dispositivo del visitante (ver §8).

3. Para qué se usan estos datos (finalidad)

Los datos que el visitante comparte a través del chat o del formulario de contacto se usan únicamente para:

  1. Responder su consulta dentro de la propia conversación del chat (el asistente virtual usa el mensaje para generar una respuesta sobre los productos y servicios de Codart).
  2. Contactarlo, si dejó sus datos en el formulario, para conversar sobre su consulta o agendar la asesoría o consulta gratuita que haya solicitado.
  3. Seguridad y prevención de abuso del propio servicio de chat (evitar sobrecargas, spam o uso indebido del formulario de contacto).

No se usan estos datos para publicidad, perfilado, venta a terceros, ni para ninguna finalidad distinta de las anteriores.

4. Base legal: consentimiento

El tratamiento de los datos del formulario de contacto se basa en el consentimiento previo, informado, expreso e inequívoco del visitante, conforme al artículo 5 de la Ley N.º 29733.

  • El chat en sí (responder la pregunta dentro de la conversación) puede usarse sin necesidad de dejar datos personales adicionales: cualquier persona puede conversar con el asistente sin identificarse.
  • Para el formulario de contacto, el visitante debe marcar de forma expresa la casilla de consentimiento antes de enviar sus datos (ver el texto exacto en §9). Si no marca la casilla, el formulario no se envía y sus datos de contacto no se guardan ni se comparten con nadie; puede seguir usando el chat con normalidad.
  • El consentimiento puede retirarse en cualquier momento escribiendo a contacto@codart.pe, sin que eso afecte la licitud del tratamiento hecho antes de retirarlo. Al retirar el consentimiento, los datos del lead se eliminan conforme al plazo de cancelación indicado en el §6.

5. Encargados de tratamiento y transferencias internacionales

Codart usa proveedores externos para operar el servicio de chat. Cada uno actúa como encargado de tratamiento (o, en el caso de los proveedores de modelos de IA, como sub-encargado dentro de la cadena de OpenRouter) y solo recibe los datos estrictamente necesarios para prestar su servicio. Todos estos proveedores están ubicados fuera del Perú:

Proveedor Qué dato recibe Para qué País / región
Hostinger Toda la base de datos del servicio (conversaciones, mensajes, leads) y los registros del servidor Alojamiento del servidor y la base de datos Estados Unidos (Phoenix, Arizona)
Zoho Mail El correo de aviso que llega a la casilla contacto@codart.pe, con los datos del lead Recepción de los avisos en la casilla del equipo de Codart Estados Unidos
Resend Nombre, correo, teléfono y mensaje del lead, y la URL de la página de origen Envío de los correos de aviso al equipo de Codart Estados Unidos
OpenRouter (con DeepInfra y CoreWeave, respaldo de OpenAI vía Microsoft Azure) El texto del mensaje del visitante, el historial reciente de la conversación y los fragmentos de contenido de la web de Codart relevantes para responder Generación de respuestas por inteligencia artificial y cálculo de similitud semántica Estados Unidos, con política de no retención de datos (Zero Data Retention, ZDR)
Cloudflare Ninguno: solo distribuye el archivo del widget (código, sin datos de visitantes) Distribución del script del chat por su red global Red global; no recibe los datos del formulario

Procesamiento por proveedores de inteligencia artificial con política de no retención (ZDR). Los mensajes del chat y las búsquedas de contenido relacionado se procesan mediante proveedores de modelos de inteligencia artificial contratados con la política de Zero Data Retention (ZDR): estos proveedores no conservan ni usan los mensajes para entrenar sus modelos, más allá del tiempo estrictamente necesario para generar la respuesta.

Al estar estos proveedores ubicados fuera del Perú, el envío de datos personales se realiza conforme a lo previsto en la Ley N.º 29733 sobre flujo transfronterizo de datos personales, exigiendo a cada proveedor compromisos contractuales de confidencialidad y de tratamiento adecuado de los datos personales que recibe.

6. Plazo de conservación

  • Las conversaciones del chat (mensajes y respuestas) se conservan durante 6 meses desde el último mensaje de la conversación, y luego se eliminan automáticamente.
  • Los datos de un lead (nombre, correo, teléfono y mensaje del formulario de contacto) se conservan durante 12 meses desde el último contacto con esa persona, y luego se eliminan automáticamente. Se eliminan antes de ese plazo si la persona solicita la cancelación de sus datos o retira su consentimiento (ver §4 y §10).
  • Las copias de respaldo de la base de datos se conservan en rotación durante 14 días, y luego se sobrescriben.
  • Los registros de ejecución del motor de automatización (n8n) que terminan con error se conservan como máximo 72 horas, y luego se eliminan automáticamente. Las ejecuciones exitosas no se guardan: el motor de automatización no conserva un historial de mensajes, solo procesa cada mensaje y lo descarta.
  • Los proveedores de modelos de IA usados para generar respuestas y búsquedas están configurados con la política de no retención (ZDR) descrita en el §5.

7. Medidas de seguridad

Codart aplica medidas técnicas y organizativas razonables para proteger los datos personales que trata, entre ellas:

  • Comunicación cifrada (HTTPS) entre el navegador del visitante y los servidores del servicio.
  • Separación de la información de cada cliente de Codart y de cada empresa que usa este mismo servicio de chat (aislamiento por "inquilino"), de modo que un cliente nunca puede ver los datos de otro.
  • Control de acceso a la información administrativa mediante credenciales, y acceso restringido a los sistemas internos de administración.
  • Validación de los enlaces y del contenido que se muestra al visitante, para evitar la inyección de enlaces o contenido malicioso en las respuestas del chat.

Por razones de seguridad, este documento no detalla la arquitectura técnica ni las medidas específicas de defensa del sistema.

Conforme al reglamento vigente de la Ley N.º 29733 (D.S. N.º 016-2024-JUS), Codart cuenta con procedimientos internos para atender incidentes de seguridad que puedan afectar datos personales, incluyendo su comunicación a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, en los plazos y bajo los criterios que fija ese reglamento. El detalle operativo de estos procedimientos no se publica aquí por razones de seguridad.

8. Almacenamiento local en el navegador (localStorage)

El widget de chat guarda dos datos en el localStorage del navegador del visitante (no usa cookies de terceros):

  • Un identificador de visitante (visitor_id), generado de forma aleatoria por el propio navegador.
  • Un identificador de conversación (conversation_id), para poder continuar la misma conversación si el visitante recarga la página.

Estos identificadores se guardan únicamente en el dispositivo del visitante, y el código está diseñado para seguir funcionando (sin persistencia entre visitas) si el navegador bloquea o no admite localStorage (por ejemplo, en modo privado). El visitante puede borrarlos en cualquier momento desde la configuración de su navegador ("borrar datos de navegación" o similar).

9. Consentimiento del formulario de contacto

Al enviar el formulario de contacto del chat, el visitante ve y debe marcar el siguiente texto:

"Autorizo a Codart a usar mis datos (nombre, correo y teléfono) únicamente para contactarme sobre esta consulta, conforme a su Política de Privacidad, incluido el uso de proveedores externos de procesamiento (envío de correos y generación de respuestas mediante inteligencia artificial) descritos en ella."

(versión 2026-09-27)

Si no marca la casilla, el formulario no se envía y sus datos de contacto no se guardan ni se comparten con nadie; puede seguir usando el chat con normalidad.

10. Derechos ARCO y cómo ejercerlos

Conforme a la Ley N.º 29733, el visitante titular de los datos personales tiene derecho a:

  • Acceso: conocer qué datos personales suyos tiene Codart.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad por la que se recogieron, o si retira su consentimiento.
  • Oposición: oponerse al tratamiento de sus datos por motivos legítimos.
  • Portabilidad: solicitar que sus datos personales le sean entregados en un formato estructurado y de uso común, o que se transfieran a otro responsable, cuando corresponda. Este derecho es una incorporación del reglamento vigente, el D.S. N.º 016-2024-JUS.

Para ejercer estos derechos, el visitante puede escribir a contacto@codart.pe, indicando su nombre, el derecho que desea ejercer y, si es posible, algún dato que permita ubicar su solicitud (por ejemplo, el correo o teléfono que dejó en el formulario). Codart responderá dentro del plazo que establece la Ley N.º 29733 y su reglamento vigente, el D.S. N.º 016-2024-JUS.

Si el visitante considera que no se atendió su solicitud o que sus derechos no fueron respetados, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos del Perú.

11. Menores de edad

El chat de Codart no está dirigido a menores de edad. Codart no recoge deliberadamente datos personales de menores de edad a través de este servicio. Si un padre, madre o tutor considera que un menor a su cargo dejó datos personales en el formulario de contacto, puede solicitar su eliminación escribiendo a contacto@codart.pe.

12. Inscripción del banco de datos personales

El banco de datos personales de Codart se encuentra en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD), conforme lo exige la Ley N.º 29733.

13. Cambios a esta política

Codart puede actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la normativa aplicable o en los proveedores utilizados. Cualquier cambio se publicará en esta misma página, indicando la fecha de la nueva versión. Si el cambio afecta de forma sustancial el tratamiento de los datos ya recogidos con consentimiento previo, Codart solicitará un nuevo consentimiento cuando la ley lo exija.

Historial de versiones

  • 2026-09-27 — primera versión publicada, aprobada por asesoría legal externa.

← Volver al inicio