Política de privacidad

Quién trata tus datos

H & M COMPAÑIA CONSTRUCTORA S.A.C., con RUC 20606774096, con sede en Lima, Perú.

Para cualquier asunto relacionado con tus datos personales —acceder a ellos, rectificarlos, cancelarlos u oponerte a su tratamiento— escríbenos a la dirección que figura en la página de contacto. Responderemos dentro de los plazos que establece la Ley 29733.

Qué recogemos y por qué

Lo que nos escribes por el formulario de contacto y, si eliges esas vías, lo que nos escribes por WhatsApp o directamente a nuestro correo. No usamos analítica de terceros y no empleamos tus datos para publicidad, ni los vendemos ni los cedemos a nadie con fines comerciales. Sí intervienen los proveedores técnicos que hacen funcionar el sitio, y los detallamos en quién los procesa.

• Nombre (y apellido, si quieres darlo) Dirigirnos a ti al responder.
• Correo electrónico Enviarte la respuesta a tu consulta.
• Teléfono (opcional) Llamarte si lo prefieres o si el correo falla.
• Tipo de consulta y mensaje Entender qué necesitas y derivarlo a la persona adecuada.
• Dirección IP Frenar el envío automatizado de mensajes. Se usa unos minutos y se borra en la primera limpieza pasada una hora. No guardamos tu navegador ni se usa para perfilarte.

Qué es obligatorio y qué pasa si no lo das

En el formulario, los campos marcados con un asterisco son obligatorios: sin ellos no podemos identificarte ni responderte, así que la consulta no llegaría a ninguna parte. El resto son voluntarios y solo sirven para atenderte mejor —si no los rellenas, tu consulta se atiende igual—.

No estás obligado a darnos ningún dato. Si prefieres no usar el formulario, puedes escribirnos o llamarnos por los medios que figuran en contacto.

Sin decisiones automáticas

Tus datos no se usan para elaborar perfiles ni para tomar ninguna decisión automatizada sobre ti. Los lee una persona y los responde una persona.

Con qué base legal

Con tu consentimiento, que otorgas marcando la casilla del formulario antes de enviarlo. Puedes retirarlo cuando quieras escribiéndonos; retirarlo no afecta al tratamiento ya realizado.

Si nos escribes por WhatsApp o directamente a nuestro correo, sin pasar por el formulario, no hay casilla que marcar: tratamos tus datos para responder a la consulta que tú nos haces, que es preparar un posible encargo, y para eso la ley no pide consentimiento (artículo 14, numeral 5, de la Ley 29733).

Cuánto tiempo los guardamos

En nuestra web, los mensajes de contacto se conservan 3 meses desde su recepción y se eliminan en la primera limpieza automática pasado ese plazo. Tu dirección IP se borra del mensaje en la primera limpieza pasada una hora. Esas limpiezas se hacen al llegar otro mensaje o al entrar al panel, y tu navegador no se guarda. En nuestro buzón de correo —donde nos llega una copia de cada mensaje del formulario y los correos que nos escribes directamente— y en el teléfono desde el que te atendemos por WhatsApp, tus mensajes y nuestras respuestas se conservan mientras atendemos tu consulta y un máximo de 3 meses desde su recepción; pasado ese plazo los borramos. Las copias de seguridad de la base, siempre cifradas, pueden conservar un mensaje ya borrado —con su IP, si la copia se hizo antes de vaciarla— hasta 12 meses más; solo se abren para recuperar la web tras una avería. Los registros de seguridad de los intentos de acceso al panel de administración se conservan 30 días, y de quien no forma parte del panel no guardan el correo que escribió. Aparte, lo que hacen las personas del panel —cuándo entran y qué ven o cambian— se registra dos años, porque lo exige el Reglamento de la Ley 29733 (art. 46, numeral 3); ese registro no guarda tu nombre, tu correo, tu teléfono ni el texto de tu mensaje: solo cuántos mensajes se abrieron y entre qué números de orden estaban.

Dónde se almacenan

En la infraestructura de Cloudflare, que aloja el sitio y su base de datos. Esto implica un flujo transfronterizo de datos: los servidores pueden estar fuera del Perú. Para alojar la web y su base de datos, Cloudflare actúa como encargado del tratamiento: guarda y sirve los datos por encargo nuestro.

Quién más interviene en el tratamiento

Para que la web funcione y esté protegida intervienen estos proveedores. Casi todos actúan como encargados del tratamiento: procesan los datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios. No todos: el filtro anti-robots de Cloudflare, el buzón de correo de Google y WhatsApp tratan además datos por cuenta propia, y así se explica en su apartado.

• Cloudflare, Inc. (Estados Unidos) Aloja la web, la base de datos donde se guarda tu mensaje, las imágenes y las copias de seguridad cifradas de esa base, y reenvía a nuestro buzón los correos que escribes a la dirección de contacto. También protege el formulario con un filtro anti-robots (Turnstile), que solo se activa cuando marcas la casilla de consentimiento, aunque todavía no hayas enviado el mensaje, y se retira si la desmarcas: mientras está activo recibe tu dirección IP y datos técnicos de tu navegador para distinguir a una persona de un programa automático, y repite la comprobación cada pocos minutos si la casilla sigue marcada. Cloudflare usa además esas señales, por su cuenta, para mejorar su filtro.
• Upstash, Inc. (Estados Unidos) Guarda un contador temporal asociado a tu dirección IP para impedir que alguien inunde el formulario de mensajes. Solo almacena ese contador, nunca el contenido del mensaje, y se borra solo a los pocos minutos.
• Resend, Inc. (Estados Unidos) Entrega los dos correos que genera el formulario: el aviso que recibimos nosotros, con tu nombre, tu correo, tu teléfono si lo diste, el tipo de consulta y tu mensaje, y la confirmación que recibes tú, que como mucho lleva tu nombre de pila y no repite tu mensaje. Se apoya a su vez en Amazon Web Services como subencargado. Guarda el contenido y el registro de esos correos durante 30 días en servidores de Estados Unidos, más hasta 7 días en sus copias. No te añade a ninguna lista ni usa tu mensaje con fines comerciales; sí trata por su cuenta, como responsable independiente, los datos de uso del servicio —entre ellos el remitente y el destinatario de cada correo y los registros de actividad— para detectar fraude y abusos y para mantener su plataforma.
• Google LLC (Estados Unidos) Es el buzón donde recibimos y conservamos, con el plazo de «Cuánto tiempo los guardamos», los correos que nos escribes: la dirección de contacto de esta web no es un buzón propio, sino que Cloudflare la reenvía a una cuenta de Gmail. Google no actúa aquí por encargo nuestro: trata esos correos como responsable propio, conforme a su Política de Privacidad, lo que incluye el análisis automático del contenido para detectar programas maliciosos, correo no deseado y contenido ilícito, y para mantener sus servicios. Google no usa el contenido de Gmail para personalizar anuncios. Nosotros no usamos ni cedemos ese contenido con fines comerciales.
• WhatsApp — Meta Platforms, Inc. (Estados Unidos) Si nos escribes por el botón de WhatsApp, tu número y el contenido de la conversación viajan por la infraestructura de WhatsApp, que no actúa por encargo nuestro: Meta trata esos datos conforme a sus propias condiciones. La conversación queda además en el teléfono desde el que te atendemos, con el plazo de «Cuánto tiempo los guardamos», y puedes pedirnos que la borremos antes cuando quieras.
• GitHub, Inc. (Estados Unidos) Guarda una copia de seguridad semanal de nuestra base de datos, que incluye los mensajes recibidos. Se conserva 90 días y se guarda cifrada. La copia se hace y se comprueba en máquinas de GitHub, que mientras la hacen tienen la base sin cifrar y guardan también la clave de cifrado como secreto de nuestra cuenta.

Todos los de arriba están fuera del Perú, y algunos almacenan tus datos allí, no solo los transportan: tus datos salen del país, que es lo que la ley llama flujo transfronterizo. Se realiza al amparo del consentimiento previo, informado, expreso e inequívoco que otorgas al marcar la casilla del formulario —una de las excepciones del artículo 15 de la Ley 29733—, y por eso no se requieren garantías adicionales. Si nos escribes por WhatsApp o directamente a nuestro correo no hay casilla: esos datos también salen del país (por Meta en WhatsApp; por Cloudflare y Google en el correo), y los tratamos solo para responder a tu consulta, con la base legal que se explica en «Con qué base legal».

Tus derechos

Puedes pedirnos información sobre cómo tratamos tus datos, acceder a ellos, rectificarlos, cancelarlos, oponerte a su tratamiento (derechos ARCO) y pedir que te entreguemos los que nos diste en un formato de uso común y lectura mecánica (portabilidad, artículo 76 del Reglamento). Escríbenos y te responderemos en los plazos máximos del Reglamento, en días hábiles: 8 días para información, 20 para acceso y 10 para rectificación, cancelación u oposición. Si consideras que no hemos atendido tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Cookies

Este sitio no instala cookies de publicidad ni de terceros, y no usa herramientas de analítica. Cloudflare puede instalar cookies estrictamente necesarias (__cf_bm, cf_clearance) para distinguir tráfico humano de automatizado y proteger el sitio frente a abusos. Son de seguridad, no requieren consentimiento previo y caducan solas.

Si accedes al panel de administración, se usa una cookie de sesión propia, estrictamente necesaria para mantener la sesión iniciada.