Política de privacidad y tratamiento de datos personales

Esta política explica qué datos personales recogemos a través de sigexa.com, para qué los usamos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos. Está redactada conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS.

1. Responsable del tratamiento

Titular	KAYWASI S.A.C.
RUC	20601502080
Marca comercial	SIGEXA
Correo de contacto	contacto@sigexa.com
País	Perú

Cualquier consulta sobre esta política, o sobre el tratamiento de sus datos, puede dirigirla al correo indicado. Es también el canal para ejercer los derechos de la sección 7.

2. Qué datos recogemos y con qué finalidad

Solo tratamos los datos que usted nos facilita de forma voluntaria en nuestros formularios. No compramos bases de datos, no hacemos perfilado publicitario y no usamos rastreadores de terceros.

2.1 Formulario de contacto

• Datos: nombre y apellidos, centro o institución, correo electrónico, teléfono (opcional) y el contenido de su consulta.
• Finalidad: responder a su consulta y, si procede, mantener la conversación comercial derivada de ella.

2.2 Solicitud de acceso de demostración

• Datos: nombre y apellidos, cargo, centro o institución, correo electrónico, teléfono y, si decide indicarlo, el volumen aproximado de expedientes que administra.
• Finalidad: verificar que la dirección de correo le pertenece mediante un código de un solo uso, crear su entorno de prueba, enviarle sus credenciales de acceso y realizar el seguimiento comercial posterior.

2.3 Datos técnicos asociados al envío

• Datos: dirección IP y agente de usuario del navegador, junto con la fecha y hora del envío.
• Finalidad: exclusivamente de seguridad — limitar envíos automatizados y abusivos. No se usan para identificarle ni para publicidad.

2.4 Cookies

Este sitio no utiliza cookies publicitarias, analíticas ni de terceros. Utiliza una única cookie técnica de sesión (sxs), estrictamente necesaria para proteger los formularios frente a envíos automatizados y para conservar el estado de la verificación por código. Se elimina al cerrar el navegador y no permite seguirle por otros sitios. Por su carácter imprescindible no requiere consentimiento previo.

3. Base legal del tratamiento

Su consentimiento libre, previo, expreso e informado, que otorga al marcar la casilla correspondiente antes de enviar cualquiera de nuestros formularios. Sin esa casilla marcada el formulario no se envía.

Puede retirar su consentimiento en cualquier momento escribiendo a contacto@sigexa.com, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento.

4. Plazo de conservación

Dato	Conservación
Código de verificación de correo	15 minutos
Entorno de demostración y su contenido	5 días desde su creación; después se elimina de forma automática e irreversible
Datos de contacto y de la solicitud	Hasta 24 meses desde el último contacto, o hasta que solicite su supresión
Registros técnicos de seguridad (IP, fecha)	12 meses

Transcurridos esos plazos, los datos se suprimen. Si nos solicita antes la cancelación, la atendemos en los plazos legales y conservamos únicamente la constancia de su propia solicitud, por ser la prueba de que la atendimos.

5. Encargados y destinatarios

No cedemos ni vendemos sus datos a terceros con fines comerciales. Intervienen únicamente los proveedores estrictamente necesarios para prestar el servicio, en calidad de encargados del tratamiento y sujetos a obligaciones de confidencialidad:

• Proveedor de alojamiento web, donde reside este sitio y el almacenamiento de las solicitudes recibidas.
• Proveedor de correo electrónico, a través del cual se envían los códigos de verificación y las respuestas.
• Proveedor de infraestructura en la nube, donde se ejecutan los entornos de demostración.

5.1 Flujo transfronterizo de datos

Le informamos expresamente de que parte de la infraestructura se encuentra fuera del territorio peruano. En consecuencia, sus datos pueden ser almacenados y procesados en servidores ubicados en el extranjero. Al aceptar esta política y marcar la casilla de consentimiento, usted consiente dicho flujo transfronterizo en los términos del artículo 15 de la Ley N.º 29733. Exigimos a esos proveedores niveles de protección adecuados por contrato.

6. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas exigibles según la naturaleza de los datos: transmisión cifrada mediante TLS en todo el sitio, credenciales de acceso a los sistemas bajo control de acceso individual, almacenamiento de las solicitudes fuera del directorio público del servidor, y limitación del personal con acceso a la información al estrictamente necesario. Ningún sistema es infalible; si se produjera un incidente que afecte a sus datos personales, actuaremos conforme a la normativa aplicable.

7. Sus derechos

Como titular de los datos, la Ley N.º 29733 le reconoce los siguientes derechos:

• Información — saber qué datos suyos tratamos y con qué finalidad.
• Acceso — obtener copia de los datos que conservamos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Cancelación (supresión) — pedir que eliminemos sus datos.
• Oposición — oponerse a un tratamiento concreto, incluido el envío de comunicaciones comerciales.
• Tratamiento objetivo — no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que le afecten de manera significativa.

Para ejercerlos, escriba a contacto@sigexa.com indicando el derecho que desea ejercer y acompañando un documento que acredite su identidad. Atenderemos su solicitud dentro de los plazos que fija la normativa. La respuesta es gratuita.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

8. Datos de los expedientes gestionados en la plataforma SIGEXA

Esta política cubre el sitio web. Conviene distinguirla de lo que ocurre dentro de la plataforma cuando un centro de arbitraje la contrata:

• El centro de arbitraje es el responsable del tratamiento de los datos de las partes, árbitros y expedientes que gestiona.
• KAYWASI S.A.C. actúa como encargado del tratamiento, y trata esos datos únicamente para prestar el servicio, siguiendo las instrucciones del centro y en los términos del contrato de servicio, que incluye deber de confidencialidad, medidas de seguridad y obligación de comunicar incidentes.
• No usamos la información de los expedientes de un centro para ninguna finalidad propia, ni para entrenar sistemas, ni la compartimos con otros centros. El aislamiento entre centros se aplica en la propia base de datos.

9. Entornos de demostración

Los entornos de prueba se crean en una infraestructura separada de la de los centros en producción, con su propia base de datos, y contienen exclusivamente datos ficticios generados por nosotros. Se eliminan automáticamente a los 5 días, sin posibilidad de recuperación.

No cargue en un entorno de demostración información real de un expediente, ni datos personales de terceros. Está pensado para que explore el sistema, no para operar con casos auténticos.

10. Menores de edad

Este sitio se dirige a profesionales e instituciones. No recogemos deliberadamente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin la autorización que exige la normativa, los suprimiremos.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de actualización visible en la cabecera. Si un cambio afectara sustancialmente al tratamiento de datos ya recogidos con su consentimiento, se le informará.

Documento informativo elaborado sobre la Ley N.º 29733 y su reglamento. Recomendamos su revisión por la asesoría legal del titular antes de considerarlo definitivo, así como verificar el cumplimiento del deber de inscripción del banco de datos personales en el Registro Nacional de Protección de Datos Personales cuando corresponda.