Política de privacidad de metacortexza

Definiciones clave

Términos utilizados en esta política para facilitar su comprensión en contextos técnicos y comerciales. Las definiciones priorizan claridad operativa para clientes B2B en retail, FMCG y fintech que requieren intervenciones y experimentación reproducible en mercados con predominio de efectivo.

Recopilación de datos

La recopilación se realiza por múltiples vías: aportes directos de clientes empresariales, captura automatizada desde fuentes pasivas y adquisición de conjuntos de datos de proveedores autorizados. El enfoque prioriza minimizar datos identificables en fases analíticas y maximizar la utilidad para segmentación y diseño de intervenciones concretas.

Datos aportados por clientes y participantes

Datos entregados directa y voluntariamente por clientes corporativos, panelistas y colaboradores en contextos de investigación cualitativa y cuantitativa. Estos datos soportan la configuración de paneles, consentimiento informado y la implantación de experimentos controlados.

• Información de contacto corporativa para facturación y coordinación (nombre de empresa, correo electrónico corporativo).
• Datos de inscripción de panelistas y participantes etnográficos: nombre, edad aproximada, barrio de residencia, medios de contacto facilitados por el participante.
• Consentimientos y registros de participación en estudios, incluidas autorizaciones explícitas de uso de grabaciones y observaciones de campo.
• Metadatos administrativos proporcionados por clientes (identificadores de tiendas, códigos de SKU, periodos de campaña).
• Preferencias de comunicación y configuración de cuentas empresariales en la plataforma de metacortexza.
• Documentación contractual y fiscal para la prestación de servicios (facturas, comprobantes y datos acordados contractualmente).

Datos recopilados automáticamente

Fuentes automáticas se integran para generar señales pasivas necesarias en análisis causales y microsegmentación. Se aplican técnicas de pseudonimización y agregación antes de su incorporación a modelos y dashboards operativos.

• Registros POS: volúmenes de venta, horarios de transacción, códigos de producto y montos asociados, sin incluir siempre identificadores directos del consumidor.
• Registros de recargas móviles: marcas temporales y agregados por área geográfica, utilizados para detectar patrones de comportamiento en economías basadas en efectivo.
• Transcripciones de call center proporcionadas por clientes, transformadas para extracción de temas y señales de intención de compra.
• Logs de uso de las plataformas de metacortexza.digital que registran interacciones técnicas y métricas de rendimiento.
• Identificadores técnicos y de sesión asociados a cookies y tecnologías análogas para fines de seguridad y mejora de producto.
• Datos agregados derivados de modelos internos que combinan múltiples fuentes para construir microsegmentos sin exponer identidades concretas.

Datos de terceros

En algunos proyectos, metacortexza incorpora datos adquiridos o compartidos por terceros con el objetivo de enriquecer análisis y validar hipótesis causales. La selección de proveedores considera cumplimiento normativo y controles de calidad.

• Conjuntos de datos comprados o licenciados que aportan variables sociodemográficas o de mercado a nivel agregado.
• Proveedores de servicios de infraestructura en la nube que procesan o almacenan datos bajo contratos con cláusulas de seguridad.
• Aliados de investigación académica o consultoras que participan en proyectos conjuntos con acuerdos de confidencialidad y tratamiento restringido.

Finalidades del tratamiento

Las finalidades se enfocan en generar conocimiento aplicable en campañas comerciales, optimización de surtido, diseño de promociones y pruebas experimentales replicables en tiendas y canales informales. Cada finalidad se ejecuta con controles técnicos y contractuales que limitan el uso secundario de datos.

• Construcción de microsegmentos causales para orientar estrategias comerciales en canales con alto uso de efectivo.
• Diseño, ejecución y evaluación de experimentos A/B y quasi-experimentales en puntos de venta y canales digitales.
• Elaboración de manuales de intervención y playbooks operativos para implementación por parte de clientes.
• Generación de reportes agregados y entregables analíticos que soportan decisiones de surtido, precio y logística.
• Mejora y mantenimiento de las plataformas tecnológicas de metacortexza.digital, incluyendo seguridad y disponibilidad.
• Cumplimiento de obligaciones contractuales y fiscales frente a clientes y autoridades competentes.
• Investigación aplicada para identificar patrones de comportamiento en mercados informales y barrios populares.
• Soporte operativo y atención a clientes corporativos respecto a la implementación de campañas y experimentos.

Bases legales del tratamiento

El tratamiento se fundamenta en bases contractuales, en el cumplimiento de obligaciones legales aplicables y, cuando procede, en el consentimiento informado de participantes. Además, se utilizan intereses legítimos debidamente ponderados para fines de seguridad y mejora del servicio, con salvaguardias que permiten la protección de derechos y libertades fundamentales.

• Ejecución de contratos con clientes corporativos para prestación de servicios analíticos y entrega de resultados.
• Cumplimiento de obligaciones legales y fiscales derivadas de la actividad empresarial registrada en Perú.
• Consentimiento explícito de participantes en estudios cualitativos y paneles donde se requiere la autorización para grabación o uso de datos identificables.
• Interés legítimo para mantenimiento de seguridad, prevención de fraudes y mejora operativa, evaluado caso a caso y con medidas compensatorias.

Cookies y tecnologías similares

El sitio metacortexza.digital utiliza cookies estrictamente necesarias, analíticas y de funcionalidad para operar la plataforma, medir uso y mejorar la experiencia de clientes empresariales. Se aplican niveles de control para evitar la reidentificación en procesos analíticos.

Tipos: cookies técnicas (operación de la plataforma), cookies de análisis (medición de uso), cookies de preferencia (configuración de idioma y visualización). No se emplean cookies publicitarias de terceros sin consentimiento explícito en proyectos específicos.

Categorías: necesarias, rendimiento/analítica y preferencias. Las cookies necesarias permiten el acceso a servicios; las analíticas aportan métricas agregadas; las de preferencia guardan opciones del usuario corporativo.

Gestión: las opciones de configuración de cookies están disponibles en la interfaz del sitio y pueden ajustarse por proyecto. Para solicitudes específicas sobre desactivación o retención de cookies técnicas relacionadas con estudios, contactar a través de la sección Contacto.

Política de cookies completa

Compartición y divulgación de datos

La compartición se limita a entidades necesarias para la prestación del servicio, proveedores de infraestructura y terceros involucrados en proyectos bajo acuerdos contractuales. Se prioriza la entrega de datos agregados o pseudonimizados; la divulgación de datos identificables solo ocurre con base legal o consentimiento expreso.

• Compartición con clientes empresariales de los resultados analíticos y microsegmentos que les correspondan por contrato.
• Proveedores de hosting y servicios en la nube bajo acuerdos que aseguren medidas técnicas y organizativas adecuadas.
• Aliados de investigación cuando se realiza trabajo conjunto y existe un acuerdo de confidencialidad y uso restringido.
• Autoridades competentes en casos de requerimiento legal debidamente motivado.
• Subcontratistas técnicos que ejecutan pipelines experimentales en nombre de metacortexza con acceso limitado a datos necesarios.
• Proveedores de enriquecimiento de datos que entregan variables agregadas y anonimizadas para modelos estadísticos.

Transferencias internacionales

Los datos pueden transferirse a jurisdicciones fuera de Perú cuando resulte necesario para operar infraestructura o colaborar con aliados regionales. Dichas transferencias se realizan sobre la base de contratos que incorporan cláusulas de protección y medidas de seguridad apropiadas.

Salvaguardas: acuerdos contractuales, cláusulas de procesamiento de datos, medidas técnicas de cifrado y evaluación de riesgos previa a la transferencia. Cuando proceda, se aplican mecanismos reconocidos por normativa internacional y buenas prácticas.

Conservación de datos

La retención se define por criterios de finalidad, necesidad operativa y obligaciones legales. Se aplican políticas de minimización y se mantienen procesos para revisión periódica y eliminación segura de datos que ya no son necesarios.

Datos de cuentas empresariales y documentación contractual se conservan durante los plazos legales y por el tiempo necesario para cumplir obligaciones comerciales y contables.

Registros de comunicaciones y logs de soporte se conservan por periodos que permiten auditoría operativa y resolución de incidencias, con revisiones internas periódicas.

Logs técnicos y de seguridad se mantienen según la criticidad y la necesidad de trazabilidad, con retención limitada y acceso restringido al personal autorizado.

Cuando expiran los plazos de retención o se recibe una solicitud válida de supresión conforme a la normativa aplicable, los datos se eliminan o se anonimiza de forma que impida la reidentificación razonable.

Medidas de seguridad

Se implementan controles técnicos y organizativos acordes con el riesgo asociado al tratamiento: cifrado en tránsito y reposo cuando procede, gestión de accesos basada en roles, registros de auditoría y pruebas periódicas de seguridad. Las medidas buscan proteger la integridad y disponibilidad de los activos de información sin depender de la exposición innecesaria de datos identificables.

• Cifrado TLS para comunicaciones y cifrado de datos sensibles en reposo cuando corresponde.
• Control de acceso granular y autenticación multifactor para personal con privilegios.
• Protocolos de backup y planes de continuidad alineados con prácticas de la industria.

Derechos de los titulares

Las personas titulares de datos cuentan con derechos de acceso, rectificación, supresión y limitación del tratamiento, en la medida en que sean aplicables según la relación con metacortexza y la normativa vigente. Las solicitudes se tramitan identificando claramente la legitimidad y alcance requerido.

• Acceso: derecho a conocer qué datos personales se tratan y con qué finalidad, sujetos a limitaciones legales y de confidencialidad contractual.
• Rectificación: corrección de datos inexactos o incompletos cuando proceda.
• Supresión: solicitud de eliminación de datos cuando no exista base legal para su conservación o cuando el titular retire su consentimiento y no exista otra base legal aplicable.
• Limitación del tratamiento: solicitud para restringir el uso mientras se verifica la existencia de un motivo legítimo para el tratamiento.
• Portabilidad: en los casos aplicables, entrega de datos en un formato estructurado, de uso común y lectura mecánica, limitado a los datos proporcionados directamente por el titular.
• Oposición: posibilidad de oponerse a tratamientos basados en intereses legítimos cuando existan motivos fundados relacionados con la situación particular del titular.
• Revocación del consentimiento: posibilidad de retirar el consentimiento otorgado para tratamientos específicos sin afectar la licitud del tratamiento previo a la revocación.
• Derecho a retirar el consentimiento cuando el tratamiento se base en el mismo, sujeto a las excepciones legales que permitan el mantenimiento de datos para fines contractuales, de cumplimiento normativo o para la defensa de reclamaciones.

Derechos y cumplimiento según estándares internacionales

metacortexza mantiene políticas de protección de datos alineadas con estándares internacionales para facilitar el ejercicio de derechos por parte de las personas cuyos datos son procesados. La política contempla acceso, rectificación, supresión, limitación de tratamiento, portabilidad y oposición, y se aplica con criterios de proporcionalidad y minimización de datos.

Las disposiciones descritas son aplicables a los datos personales recolectados directa o indirectamente por metacortexza en el marco de servicios de investigación, paneles y experimentos implementados en Perú y la región Andina. Se incluye información derivada de fuentes pasivas como transacciones POS, recargas móviles y registros de atención cuando el tratamiento pueda identificar a una persona.

• Derecho de acceso: posibilidad de solicitar copia de los datos personales bajo tratamiento, con explicación de las finalidades y categorías involucradas.
• Derecho de rectificación: corrección de datos inexactos o incompletos en los registros que afecten a la identificación o categorización de usuarios.
• Derecho de supresión: solicitud de eliminación cuando proceda, considerando obligaciones legales y necesidades legítimas para análisis agregados y anonimización.
• Derecho a la limitación y oposición: restricción del uso de datos para fines específicos, así como oposición al tratamiento directo para perfiles comerciales o de marketing.

En caso de discrepancias o inquietudes sobre el tratamiento de datos, se puede presentar una reclamación a través del contacto establecido. Si la resolución no resulta satisfactoria, procede la presentación de un reclamo ante la autoridad competente en materia de protección de datos en Perú.

Solicitudes de derechos ARCO y de acceso a datos

Las solicitudes para ejercer derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), así como solicitudes de portabilidad o retiro de consentimiento, deben presentarse por escrito indicando identidad, descripción de la petición, documento que acredite titularidad y datos de contacto para la respuesta. Se recomienda incluir ejemplos o periodos temporales para facilitar la localización de la información requerida.

[email protected]

Las respuestas se emitirán en un plazo razonable según la complejidad de la solicitud y la normativa aplicable; como referencia, solicitudes simples se procesan habitualmente dentro de 30 días naturales desde la recepción completa de la documentación requerida.

Comunicaciones comerciales y uso de datos para marketing

El uso de datos para acciones de marketing se ajusta a preferencias manifestadas por los titulares y al marco legal vigente. Para campañas basadas en microsegmentos, metacortexza prioriza la utilización de datos agregados o pseudonimizados y documenta los criterios de segmentación en manuales operativos que describen la lógica causal y las métricas de impacto.

La opción para dejar de recibir comunicaciones comerciales se facilita en cada envío y mediante solicitud escrita al contacto de privacidad. Las preferencias de exclusión se registran y se aplican a futuros envíos, respetando los tiempos técnicos necesarios para su implementación.

Tratamiento de datos de menores

metacortexza evita el tratamiento directo de datos personales de menores de edad identificables. Cuando procedimientos de investigación impliquen información proveniente de entornos familiares o comunitarios, se aplican medidas de anonimización y se prioriza el uso de fuentes agregadas o inferencias que no permitan la identificación de menores.

Enlaces a terceros

Los contenidos y servicios de terceros accesibles desde metacortexza pueden tener sus propias políticas de privacidad. La presencia de enlaces no implica aceptación de dichas políticas ni responsabilidad sobre su contenido. Se recomienda revisar las políticas de privacidad de sitios o proveedores externos antes de facilitar datos personales.

Modificaciones a la política de privacidad

Esta política puede actualizarse para reflejar cambios en prácticas de tratamiento, nuevas funcionalidades o requisitos legales. Las modificaciones se publicarán con fecha de entrada en vigor y, cuando proceda, se notificará a interesados que mantengan relación contractual directa con metacortexza.