Resumen esencial
- Tratamos los datos necesarios para crear tu cuenta, operar la API, controlar cuotas, facturar y brindarte soporte.
- No almacenamos el número completo de tu tarjeta ni vendemos o alquilamos tus datos personales.
- Registramos información técnica de las consultas para seguridad, soporte y acreditación del servicio.
- Puedes solicitar acceso, rectificación, cancelación u oposición mediante nuestro formulario de contacto.
- Conservamos el detalle de uso por un plazo limitado y posteriormente mantenemos únicamente resúmenes agregados.
1. Responsable y alcance
Perú API, operador del sitio peruapi.com, es responsable del tratamiento de los datos personales recopilados directamente mediante el sitio, el panel, las APIs y los canales de soporte.
Esta política se aplica a visitantes, usuarios registrados, titulares de suscripciones, contactos de soporte y personas que interactúan con nuestros servicios. El tratamiento se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y demás normas aplicables.
2. Datos que tratamos
Datos de cuenta y perfil
- Nombre, correo electrónico, contraseña protegida mediante hash, fecha de registro y estado de la cuenta.
- Empresa, teléfono, dirección, RUC o DNI y otros datos que decidas completar en tu perfil.
- Preferencias, plan contratado, límites asignados, IP autorizadas y actividad de acceso.
Datos técnicos y de uso
- Fecha y hora, endpoint utilizado, identificador consultado, resultado y créditos consumidos.
- Dirección IP, referencia técnica, encabezados de red y agente de usuario cuando el cliente lo envía.
- Eventos de autorización o retiro de IP, cambios de credenciales, activación del plan y controles de seguridad.
- Registros de errores, rendimiento y disponibilidad necesarios para diagnosticar incidencias.
Facturación, pagos y soporte
- Plan, importe, moneda, factura, estado de pago y periodo del servicio.
- Identificadores de suscripción, orden, captura, transacción o reembolso proporcionados por PayPal.
- Mensajes, tickets, consultas de contacto, respuestas y archivos que voluntariamente adjuntes.
3. Cómo obtenemos los datos
- Directamente de ti: al registrarte, completar el perfil, contratar un plan o comunicarte con soporte.
- De tu integración: cuando tus sistemas consumen la API y transmiten parámetros, IP o cabeceras técnicas.
- De proveedores: PayPal comunica estados de suscripción y pago; los servicios de infraestructura y correo generan registros operativos.
- De la operación del servicio: contadores, auditorías, eventos de seguridad y métricas producidas durante el uso.
4. Para qué utilizamos la información
- Crear, verificar y administrar cuentas de usuario.
- Autenticar solicitudes, autorizar IP, aplicar cuotas y entregar respuestas de la API.
- Gestionar planes, suscripciones, pagos, facturas, cancelaciones y reembolsos.
- Prestar soporte, investigar fallos y responder solicitudes.
- Detectar abuso, fraude, cuentas duplicadas, credenciales expuestas y accesos no autorizados.
- Medir rendimiento, disponibilidad y consumo para mejorar el servicio y planificar capacidad.
- Acreditar la activación y utilización del servicio ante reclamos, contracargos o controversias.
- Cumplir obligaciones contractuales, contables, tributarias, regulatorias o requerimientos de autoridad.
- Enviar comunicaciones operativas sobre la cuenta, seguridad, pagos y cambios relevantes del servicio.
No utilizamos los datos recopilados mediante las consultas API para enviar publicidad a las personas consultadas.
5. Bases que legitiman el tratamiento
Según la finalidad y el tipo de relación, el tratamiento puede sustentarse en:
- Ejecución de la relación contractual: para prestar la API, gestionar la cuenta, cobrar y brindar soporte.
- Consentimiento: cuando una finalidad específica lo requiera y pueda ser retirado.
- Cumplimiento de obligaciones legales: por ejemplo, conservación de documentación contable o atención de autoridades.
- Interés legítimo: para seguridad, prevención de fraude, defensa ante reclamaciones y mejora técnica, siempre respetando los derechos del titular.
6. Pagos y facturación mediante PayPal
Los pagos recurrentes se procesan mediante PayPal. Al iniciar una compra, PayPal trata los datos de pago conforme a sus propias condiciones y política de privacidad. Perú API recibe únicamente la información necesaria para relacionar el pago con tu cuenta y administrar el servicio.
- No recibimos ni almacenamos el número completo, código de seguridad o credenciales de una tarjeta.
- Podemos conservar identificadores de pagador, suscripción, transacción y reembolso, además del importe, moneda y estado.
- El correo de la cuenta de PayPal puede ser distinto del correo registrado en Perú API.
- La información de pago puede utilizarse para conciliar facturas, reparar una activación y atender reclamos o controversias.
8. Proveedores, destinatarios y transferencias
No vendemos ni alquilamos tus datos personales. Podemos compartir información limitada con:
- Proveedores de alojamiento, infraestructura, seguridad, correo transaccional y respaldo.
- PayPal y otros prestadores necesarios para procesar pagos o resolver operaciones relacionadas.
- Proveedores de datos o servicios técnicos cuando sea indispensable para responder un endpoint.
- Asesores o autoridades cuando exista obligación legal, requerimiento válido o necesidad de ejercer o defender derechos.
Algunos proveedores pueden procesar información fuera del Perú. En esos casos aplicamos las medidas contractuales, organizativas y legales correspondientes a los flujos transfronterizos de datos personales.
9. Plazos de conservación
Conservamos la información solo durante el tiempo necesario para las finalidades indicadas, cumplir obligaciones legales y resolver incidencias o controversias.
- Los datos de cuenta se conservan mientras esté activa y posteriormente durante el plazo necesario para atender obligaciones o reclamaciones.
- Las facturas, pagos y registros contables se conservan por los periodos exigidos por la normativa aplicable.
- Los tickets y comunicaciones se mantienen durante un plazo razonable para seguimiento y mejora del soporte.
- Cuando exista una controversia, investigación de seguridad o requerimiento legal, los registros relacionados pueden conservarse hasta su resolución.
- Al finalizar el plazo, la información se elimina, anonimiza o transforma en datos agregados que ya no identifican directamente una consulta individual.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para reducir riesgos de acceso, alteración, pérdida o divulgación no autorizada. Estas medidas incluyen cifrado en tránsito, control de acceso, credenciales con hash, listas de IP, registros de auditoría, copias operativas y mecanismos de detección de abuso.
Ningún sistema es completamente infalible. Si detectas actividad no reconocida, restablece tu API Key, cambia tu contraseña y comunícalo inmediatamente mediante el formulario de contacto.
11. Tus derechos sobre los datos personales
Puedes ejercer los derechos reconocidos por la legislación peruana, incluyendo:
- Información y acceso: conocer si tratamos tus datos y obtener información sobre dicho tratamiento.
- Actualización y rectificación: corregir información inexacta, incompleta o desactualizada.
- Cancelación o supresión: solicitar la eliminación cuando corresponda legalmente.
- Oposición: pedir que cese un tratamiento sustentado en determinadas circunstancias.
- Revocación del consentimiento: retirarlo respecto de tratamientos que dependan de él.
Para presentar una solicitud utiliza nuestro formulario de contacto e indica el derecho que deseas ejercer, el correo asociado a la cuenta y la información necesaria para verificar tu identidad. No incluyas contraseñas, API Keys completas ni datos de tarjetas.
Atenderemos la solicitud dentro de los plazos legales. La cancelación puede no proceder respecto de datos que debamos conservar por obligaciones legales, facturación, seguridad o defensa ante reclamaciones. Si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
12. Datos consultados por los clientes de la API
Cuando un usuario consulta información de terceros mediante la API, ese usuario determina la finalidad de la consulta y es responsable de contar con una base legítima para realizarla, informar a los titulares cuando corresponda y proteger los resultados que incorpore a sus propios sistemas.
- Perú API procesa los parámetros necesarios para responder la consulta y aplicar controles de uso y seguridad.
- El cliente no debe utilizar la API para acoso, discriminación, suplantación, fraude ni decisiones ilegales o desproporcionadas.
- La disponibilidad pública de un dato no elimina las obligaciones de finalidad, proporcionalidad, seguridad y respeto de derechos.
- El cliente debe definir sus propios plazos de conservación y responder las solicitudes relacionadas con los tratamientos que realiza en sus sistemas.
13. Menores de edad
El servicio está dirigido a personas con capacidad para contratar y a organizaciones. No buscamos registrar deliberadamente a menores de edad. Si detectamos una cuenta creada sin la autorización legal necesaria, podremos suspenderla y eliminar sus datos, salvo aquellos que deban conservarse por obligación legal o seguridad.
14. Controles automatizados
El sistema aplica automáticamente cuotas, límites por minuto, autorización de IP y señales de seguridad. Estos controles pueden permitir, rechazar o limitar temporalmente una solicitud técnica, pero no se utilizan para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre la persona consultada. Si una cuenta es limitada por error, el titular puede solicitar revisión mediante soporte.
15. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente y su fecha en esta página. Cuando el cambio sea material, procuraremos comunicarlo mediante el sitio, el panel o el correo asociado a la cuenta antes de su aplicación.
16. Contacto y solicitudes de privacidad
Para consultas, incidentes o ejercicio de derechos utiliza el formulario de contacto. Selecciona o indica que se trata de una solicitud de privacidad e incluye información suficiente para identificar tu cuenta y atender el caso.