Política de Privacidad y Tratamiento de Datos Personales

Vigente desde: julio de 2025
Aplicable en: Perú, España, Estados Unidos y otros países donde operemos

1. Introducción

Bienvenido/a a Sannamente ("nosotros", "nuestro", "la Plataforma"). Respetamos tu privacidad y nos comprometemos a proteger la información personal que nos confías.

Esta Política de Privacidad y Tratamiento de Datos describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal cuando utilizas nuestro sitio web, aplicaciones, productos y servicios relacionados (en conjunto, los "Servicios"). Hemos diseñado esta política para cumplir con las principales normativas de protección de datos de las jurisdicciones en las que operamos, incluyendo:

Perú: Ley N° 29733 — Ley de Protección de Datos Personales (LPDP) y su Reglamento (D.S. 003-2013-JUS).
España y Unión Europea: Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679) y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Estados Unidos: California Consumer Privacy Act (CCPA), California Privacy Rights Act (CPRA), California Online Privacy Protection Act (CalOPPA), Children's Online Privacy Protection Act (COPPA) y otras leyes estatales de privacidad aplicables.

Al acceder o utilizar nuestros Servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, te recomendamos no utilizar nuestros Servicios.

2. Responsable del Tratamiento de Datos

2.1 Identidad del responsable

Nombre comercial: Sannamente.com
Razón social: Sannamente E.I.R.L.
Registro fiscal / identificación: RUC 2050123456
Dirección principal: Av. Juan A. Pezet 131 Dpto 501 San Isidro Lima 15073 Perú
Correo electrónico de contacto: contacto@sannamente.com
Teléfono: +51 904081870

2.2 Delegado de Protección de Datos (DPO) — Europa

Para usuarios residentes en la Unión Europea o el Espacio Económico Europeo (EEE), hemos designado un Delegado de Protección de Datos:

Correo electrónico del DPO: datos@sannamente.com
Dirección postal del DPO: Av. Juan A. Pezet 131 Dpto 501 San Isidro Lima 15073 Perú

3. Información que Recopilamos

3.1 Información que nos proporcionas directamente

Cuando te registras, completas formularios, interactúas con nuestros Servicios o te comunicas con nosotros, podemos recopilar:

Datos de identificación: nombre completo, apellidos, nombre de usuario, identificación oficial (solo cuando la ley lo requiera o para verificación de identidad).
Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal.
Datos de cuenta: contraseña (almacenada de forma cifrada), preferencias de cuenta, configuración de seguridad.
Datos de perfil: fotografía de perfil, biografía, ocupación, formación, intereses, objetivos personales o profesionales.
Datos de pago: información de tarjetas de crédito/débito, datos bancarios, historial de transacciones. Nota: los datos de tarjetas son procesados por proveedores de pago certificados (PCI-DSS); no almacenamos los números completos de tarjetas en nuestros servidores.
Comunicaciones: mensajes, consultas, comentarios, solicitudes de soporte, feedback.
Contenido generado por el usuario: publicaciones, documentos, archivos, fotografías, videos, respuestas a encuestas o evaluaciones que subas a la Plataforma.
Datos de sesiones: notas, registros de participación, progreso en programas, citas agendadas.

3.2 Información que recopilamos automáticamente

Cuando utilizas nuestros Servicios, recopilamos automáticamente:

Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, resolución de pantalla, configuración de idioma y zona horaria.
Datos de uso: páginas visitadas, enlaces clickeados, funciones utilizadas, tiempo de permanencia, flujo de navegación, frecuencia de acceso, patrones de interacción.
Datos de registro (logs): errores, diagnósticos de sistema, actividad de seguridad.
Datos de geolocalización: ubicación aproximada derivada de tu dirección IP. Si nos otorgas permiso, también podemos recopilar ubicación precisa mediante GPS.
Cookies y tecnologías similares: cookies, balizas web (web beacons), píxeles de seguimiento, SDKs móviles y tecnologías de almacenamiento local. Consulta nuestra Política de Cookies para información detallada.

3.3 Información que recibimos de terceros

Podemos recibir información de:

Redes sociales y autenticación: si te registras o vinculas tu cuenta mediante Google, Facebook, Apple u otros servicios, recopilamos los datos que dichos servicios nos autorizan a recibir (generalmente nombre, correo electrónico y foto de perfil).
Proveedores de pago: confirmaciones de transacciones, estado de pagos, información de suscripción.
Socios comerciales: datos de referidos, programas de afiliados o colaboraciones (solo con tu consentimiento previo).
Fuentes públicas: información disponible públicamente para verificación de identidad o prevención de fraude, cuando sea necesario y permitido por la ley.

4. Finalidades del Tratamiento

Utilizamos tu información personal para las siguientes finalidades, cada una con su base legal correspondiente:

Finalidad	Descripción	Base legal
Registro y gestión de cuenta	Crear tu cuenta, verificar tu identidad, gestionar tu perfil y preferencias.	Ejecución de contrato
Prestación de Servicios	Operar la Plataforma, proporcionar acceso a contenido, funcionalidades y programas.	Ejecución de contrato
Pagos y facturación	Procesar transacciones, gestionar suscripciones, emitir facturas, cobros y reembolsos.	Ejecución de contrato / Cumplimiento legal
Soporte al cliente	Responder consultas, resolver problemas técnicos, gestionar reclamaciones.	Ejecución de contrato / Interés legítimo
Comunicaciones operativas	Enviar notificaciones técnicas, alertas de seguridad, actualizaciones de servicio y recordatorios.	Ejecución de contrato / Interés legítimo
Marketing y comunicaciones promocionales	Enviar newsletters, ofertas, novedades y contenido relevante (solo con tu consentimiento previo).	Consentimiento explícito
Personalización	Adaptar el contenido, recomendaciones y experiencia de usuario a tus intereses.	Interés legítimo
Análisis y mejora	Analizar el uso de la Plataforma para mejorar funcionalidades, corregir errores y desarrollar nuevos servicios.	Interés legítimo
Seguridad y protección	Detectar, prevenir y responder a fraudes, accesos no autorizados, actividades maliciosas o ilegales.	Interés legítimo / Cumplimiento legal
Cumplimiento legal	Cumplir con obligaciones fiscales, regulatorias, judiciales o requerimientos de autoridades competentes.	Cumplimiento de obligación legal
Resolución de disputas	Investigar reclamaciones, resolver conflictos, ejercer o defender derechos en procedimientos legales.	Interés legítimo / Cumplimiento legal
Investigación académica o científica	Elaborar estudios anónimos o estadísticos sobre bienestar, productividad o desarrollo personal (sin identificación personal).	Interés legítimo / Consentimiento (cuando aplique)

5. Bases Legales para el Tratamiento

Dependiendo de tu jurisdicción y de la finalidad, tratamos tus datos sobre la base de una o más de las siguientes bases legales:

Ejecución de un contrato o relación precontractual: cuando el tratamiento es necesario para cumplir con los Términos y Condiciones de Uso o para proporcionarte los servicios que solicitaste.
Consentimiento explícito: cuando nos das tu autorización clara, libre, específica e informada para un tratamiento determinado (por ejemplo, para enviarte marketing). Puedes retirar el consentimiento en cualquier momento.
Interés legítimo: cuando el tratamiento es necesario para nuestros intereses comerciales legítimos (como seguridad, mejora de servicios, prevención de fraude), siempre que no prevalezcan tus derechos y libertades fundamentales.
Cumplimiento de una obligación legal: cuando la ley nos exige tratar ciertos datos (por ejemplo, obligaciones fiscales, requerimientos judiciales).
Protección de intereses vitales: en casos excepcionales donde sea necesario para proteger la vida o integridad de una persona.
Ejecución de una misión de interés público: cuando aplique según la normativa local.

6. Compartición de Información

6.1 Nuestra política: no vendemos tus datos

Sannamente no vende tu información personal a terceros. "Vender" en este contexto significa transferir datos a cambio de dinero u otra contraprestación valiosa, según la definición del CCPA/CPRA de California.

6.2 Cuándo compartimos información

Podemos compartir tu información personal en las siguientes circunstancias:

a) Proveedores de servicios (encargados del tratamiento)

Contratamos empresas terceras para que nos ayuden a operar la Plataforma. Estos proveedores solo tienen acceso a la información estrictamente necesaria para realizar sus funciones y están obligados contractualmente a protegerla y a no usarla para otros fines. Ejemplos:

Alojamiento web y servicios en la nube (AWS, Google Cloud, etc.).
Procesadores de pagos (Stripe, PayPal, etc.).
Servicios de correo electrónico y comunicación (SendGrid, Mailchimp, etc.).
Herramientas de análisis y métricas (Google Analytics, Mixpanel, etc.).
Servicios de soporte al cliente (Zendesk, Intercom, etc.).
Herramientas de videoconferencia (Zoom, Google Meet, etc.).

b) Cumplimiento legal y protección de derechos

Podemos divulgar tu información si la ley lo exige, en respuesta a:

Orden judicial, citación, requerimiento de autoridad competente o procedimiento legal.
Solicitud de autoridades gubernamentales o regulatorias.
Protección de nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o terceros.
Prevención o investigación de posibles fraudes, actividades ilegales o violaciones de nuestras políticas.

c) Transacciones corporativas

En caso de fusión, adquisición, reorganización, venta de activos o quiebra, tu información podría ser transferida como parte de la transacción. En tal caso, te notificaremos con anticipación razonable y, cuando la ley lo exija, obtendremos tu consentimiento.

d) Con tu consentimiento

Podemos compartir información con terceros cuando nos hayas dado tu autorización explícita para hacerlo.

e) Entre usuarios (según configuración)

Dependiendo de la configuración de tu cuenta y la naturaleza de la Plataforma, cierta información de perfil (nombre, foto, contenido público) puede ser visible para otros usuarios. Tú controlas gran parte de esta visibilidad en tu configuración de privacidad.

7. Transferencias Internacionales de Datos

Tus datos personales pueden ser transferidos y procesados en servidores ubicados fuera de tu país de residencia, incluyendo:

Estados Unidos (servicios en la nube, proveedores de alojamiento).
Unión Europea (si eres usuario de otros países y nuestros servicios están alojados en la UE).
Otras jurisdicciones donde operen nuestros proveedores de servicios.

Cuando realizamos transferencias internacionales, implementamos las siguientes salvaguardas:

Desde la UE/EEE: utilizamos Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, o nos aseguramos de que el país destino cuente con una decisión de adecuación de la Comisión Europea.
Desde Perú: cumplimos con los requisitos de la Ley N° 29733 y su Reglamento para transferencias internacionales, asegurando que el destino ofrezca niveles de protección equivalentes.
Hacia/desde Estados Unidos: cumplimos con los requisitos del CCPA/CPRA y otras leyes estatales aplicables. Para transferencias desde la UE, utilizamos los mecanismos aprobados por la UE (como las SCC actualizadas de 2021).

Puedes solicitar una copia de las salvaguardas específicas que aplicamos contactándonos en datos@sannamente.com.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra:

Acceso no autorizado.
Alteración, divulgación o destrucción indebida.
Pérdida accidental.
Tratamiento ilegal.

Nuestras medidas incluyen:

Cifrado: cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo (AES-256).
Autenticación: autenticación de doble factor (2FA) disponible; contraseñas almacenadas con funciones hash seguras (bcrypt/Argon2).
Control de acceso: acceso basado en roles (RBAC), principio de mínimo privilegio.
Monitoreo: sistemas de detección de intrusiones, monitoreo continuo de seguridad.
Evaluaciones: auditorías periódicas de seguridad, pruebas de vulnerabilidad y evaluaciones de riesgo.
Capacitación: formación del personal en privacidad, seguridad de la información y prevención de phishing.
Planes de respuesta: protocolos de respuesta a incidentes de seguridad y notificación a usuarios y autoridades cuando corresponda.

Limitación: ningún sistema de transmisión por Internet o almacenamiento electrónico es 100 % seguro. Aunque nos esforzamos al máximo, no podemos garantizar una seguridad absoluta.

9. Conservación de Datos

Conservamos tu información personal durante el tiempo necesario para cumplir con las finalidades para las que fue recopilada, a menos que la ley exija o permita un período de retención más largo.

Criterios de conservación:

Mientras mantengas una cuenta activa: conservamos tus datos para prestar los Servicios.
Después del cierre de cuenta: durante un período adicional para cumplir con obligaciones legales (fiscales, contractuales), resolver disputas o hacer cumplir nuestras políticas (generalmente entre 1 y 10 años, según la jurisdicción y el tipo de dato).
Datos de comunicaciones: entre 1 y 3 años, según la normativa local de comercio electrónico o consumo.
Datos de pagos: según los plazos legales de conservación contable y fiscal (generalmente entre 5 y 10 años).
Registros de seguridad: hasta 2 años para investigaciones de fraude o incidentes de seguridad.
Datos anonimizados: cuando ya no necesitemos identificarte, podemos anonimizar los datos para fines estadísticos o de investigación, conservándolos indefinidamente sin que constituyan datos personales.

Cuando ya no sea necesario conservar tus datos, los eliminaremos o anonimizaremos de forma segura e irreversible.

10. Tus Derechos según tu Jurisdicción

Dependiendo de tu lugar de residencia, tienes los siguientes derechos respecto a tus datos personales:

10.1 Derechos en el Perú (Ley N° 29733)

Si eres residente en Perú, tienes derecho a:

Acceso: conocer qué datos personales tenemos sobre ti, cómo los tratamos y con quién los compartimos.
Rectificación: corregir datos inexactos, incompletos o desactualizados.
Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades autorizadas, o cuando hayas revocado tu consentimiento.
Oposición: oponerte al tratamiento de tus datos para fines específicos (por ejemplo, marketing directo).
Información: ser informado sobre las finalidades del tratamiento antes de que se recopilen tus datos.

Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPDP) — www.ANPDP.gob.pe.

10.2 Derechos en la Unión Europea y España (RGPD / LOPDGDD)

Si eres residente en la UE, el EEE o España, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tratamos sobre ti.
Rectificación: corregir datos inexactos o completar datos incompletos.
Supresión ("derecho al olvido"): solicitar la eliminación de tus datos en ciertas circunstancias (por ejemplo, cuando ya no sean necesarios o cuando retires el consentimiento).
Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en ciertos casos (por ejemplo, cuando cuestiones la exactitud de los datos).
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transferirlos a otro responsable del tratamiento.
Oposición: oponerte al tratamiento basado en intereses legítimos, incluyendo la elaboración de perfiles. También puedes oponerte al marketing directo en cualquier momento.
No ser objeto de decisiones automatizadas: en la medida aplicable, no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos o te afecten de modo similar.
Retirar el consentimiento: revocar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Autoridad de control (España): Agencia Española de Protección de Datos (AEPD) — www.aepd.es. Puedes presentar una reclamación ante la AEPD si consideras que el tratamiento de tus datos vulnera la normativa.

10.3 Derechos en California (CCPA / CPRA)

Si eres residente de California, Estados Unidos, tienes derecho a:

Derecho a conocer: solicitar que te informemos sobre las categorías y fragmentos específicos de información personal que hemos recopilado sobre ti en los últimos 12 meses, las fuentes de la información, las finalidades de recopilación y los terceros con quienes la compartimos.
Derecho a eliminar: solicitar la eliminación de tu información personal que hayamos recopilado, con ciertas excepciones legales.
Derecho a corregir: (CPRA) solicitar la corrección de información personal inexacta.
Derecho a opt-out de la venta o compartición: optar por no permitir la "venta" o "compartición" de tu información personal con fines de publicidad comportamental. Como aclaramos en la sección 6.1, Sannamente no vende tu información personal. Si en el futuro cambiáramos esta práctica, te informaremos y te daremos la opción de opt-out.
Derecho a limitar el uso de información sensible: (CPRA) solicitar que limitemos el uso y la divulgación de tu información personal sensible (por ejemplo, datos de salud, ubicación precisa, credenciales de acceso) a los usos necesarios para prestar el servicio.
Derecho a no ser discriminado: no te discriminará por ejercer cualquiera de tus derechos de privacidad. Esto significa que no te negaremos bienes o servicios, no te cobraremos precios diferentes ni te proporcionaremos una calidad inferior por ejercer tus derechos.
Derecho a portabilidad: (CPRA) recibir tu información personal en un formato portable y usable.

Autoridad de control: California Privacy Protection Agency (CPPA) — privacy.ca.gov, y también puedes presentar quejas ante la Federal Trade Commission (FTC) — www.ftc.gov.

10.4 Derechos de otros usuarios en Estados Unidos

Si resides en otro estado de Estados Unidos con leyes de privacidad aplicables (Virginia, Colorado, Connecticut, Utah, etc.), también puedes tener derechos similares. Contáctanos para verificar los derechos específicos de tu estado.

10.5 Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, contáctanos:

Correo electrónico: datos@sannamente.com — incluye "Solicitud de Derechos de Privacidad" en el asunto.
Correo postal: Av. Juan A. Pezet 131 Dpto 501 San Isidro Lima 15073 Perú

Requisitos:

Tu solicitud debe incluir información suficiente que nos permita verificar tu identidad (generalmente nombre, correo electrónico asociado a la cuenta y, en algunos casos, identificación oficial parcial).
Si un agente autorizado presenta la solicitud en tu nombre, deberá proporcionar evidencia de su autorización.

Plazos de respuesta:

Perú: responderemos dentro de los 20 días hábiles siguientes a la recepción de tu solicitud. Si no podemos atenderla en ese plazo, te informaremos los motivos y la nueva fecha estimada.
Unión Europea / España: responderemos dentro de un mes. Si la solicitud es compleja, el plazo puede extenderse hasta 2 meses adicionales, informándote de la extensión y los motivos.
California / Estados Unidos: responderemos dentro de los 45 días siguientes. Si es necesario, podemos extender el plazo hasta 90 días adicionales, notificándote la extensión.

Costo: el ejercicio de tus derechos es gratuito. Si las solicitudes son manifiestamente infundadas o excesivas (especialmente si son repetitivas), podemos cobrar una tarifa razonable o negarnos a actuar.

11. Cookies y Tecnologías de Seguimiento

Utilizamos cookies, balizas web, píxeles y tecnologías similares para los siguientes fines:

Categorías de cookies:

Categoría	Propósito	Ejemplos
Estrictamente necesarias	Funcionamiento básico de la Plataforma (inicio de sesión, seguridad).	Cookies de sesión, autenticación.
Preferencias	Recordar tu configuración (idioma, región, preferencias de visualización).	Cookies de idioma, cookies de personalización.
Analíticas	Comprender cómo usas la Plataforma para mejorarla.	Google Analytics, Mixpanel.
Marketing	Mostrar publicidad relevante y medir su efectividad.	Facebook Pixel, Google Ads.
Rendimiento	Identificar problemas técnicos y optimizar la velocidad.	New Relic, Sentry.

Gestión de cookies:

Puedes gestionar tus preferencias de cookies a través de nuestro banner de cookies que aparece en tu primera visita.
También puedes configurar tu navegador para rechazar cookies o eliminarlas. Consulta la ayuda de tu navegador para instrucciones específicas.
Nota: deshabilitar ciertas cookies puede afectar el funcionamiento de la Plataforma.

Para California (CCPA/CPRA): algunas cookies y tecnologías de seguimiento pueden considerarse "compartición" de información para fines de publicidad comportamental. Puedes optar por no participar a través de nuestro banner de cookies o del enlace "No vender ni compartir mi información personal".

Consulta nuestra Política de Cookies para información detallada sobre cada cookie que utilizamos.

12. Privacidad de Menores de Edad

Nuestros Servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años.

COPPA (Estados Unidos): si tienes menos de 13 años, no debes usar nuestros Servicios ni proporcionarnos información personal. Si descubrimos que hemos recopilado datos de un menor de 13 años sin el consentimiento verificable de los padres, los eliminaremos de inmediato.
Perú y España: si tienes menos de 16 años, el tratamiento de tus datos requiere el consentimiento de tus padres o tutores legales.

Si eres padre, madre o tutor y crees que tu hijo/a nos ha proporcionado información personal sin tu consentimiento, contáctanos de inmediato en datos@sannamente.com para que podamos eliminarla.

13. Enlaces a Sitios de Terceros

Nuestra Plataforma puede contener enlaces a sitios web, servicios o aplicaciones de terceros. No somos responsables de las prácticas de privacidad, seguridad o contenido de esos terceros. Te recomendamos revisar sus políticas de privacidad antes de proporcionarles cualquier información.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en:

Nuestras prácticas de tratamiento de datos.
Nuevos servicios, funcionalidades o tecnologías.
Requisitos legales o regulatorios.

Cómo te notificamos:

Publicaremos la versión actualizada en esta página con la fecha de "última actualización" modificada.
Para cambios significativos que afecten sustancialmente tus derechos, te notificaremos por correo electrónico o mediante un aviso prominente en la Plataforma con al menos 30 días de anticipación (o el plazo que exija la ley aplicable).

El uso continuado de nuestros Servicios después de la entrada en vigor de los cambios constituye la aceptación de la política actualizada.

15. Contacto

Para cualquier pregunta, solicitud, ejercicio de derechos o inquietud sobre esta Política de Privacidad, puedes contactarnos:

Contacto general

Correo electrónico: contacto@sannamente.com
Formulario de contacto: Ir al formulario
Dirección postal: Av. Juan A. Pezet 131 Dpto 501 San Isidro Lima 15073 Perú
Teléfono: +51 904081870

Contacto para ejercicio de derechos

Correo: contacto@sannamente.com — asunto: "Ejercicio de Derechos de Privacidad"
DPO (usuarios de la UE/EEE): datos@sannamente.com

Autoridades de protección de datos

Jurisdicción	Autoridad	Sitio web
Perú	Autoridad Nacional de Protección de Datos Personales (ANPDP)	www.ANPDP.gob.pe
España / UE	Agencia Española de Protección de Datos (AEPD)	www.aepd.es
California / EE.UU.	California Privacy Protection Agency (CPPA)	privacy.ca.gov
EE.UU. (federal)	Federal Trade Commission (FTC)	www.ftc.gov

Al usar los Servicios de Sannamente, declaras que has leído, comprendido y aceptas esta Política de Privacidad y Tratamiento de Datos Personales.