Política de privacidad
En Métrica Cyber tratamos los datos que nos confías con el mismo cuidado que te pedimos a ti en la evaluación. Esta política explica qué datos recogemos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
1. Responsable del tratamiento
El responsable es Jorge Cordova, persona natural, que opera Métrica Cyber (metricacyber.com) desde el Perú. Para cualquier consulta sobre privacidad: [email protected].
2. Qué datos tratamos
- Datos de registro: tu nombre, correo electrónico y rol en la empresa; y de la empresa, su nombre, sector, rango de empleados y país.
- Contenido de la evaluación: tus respuestas a cada control, la evidencia que decidas adjuntar (imágenes, PDF, Word, Excel, CSV o TXT), las conversaciones con el asesor, los borradores de política y el plan de acción.
- Datos técnicos y de seguridad: dirección IP y fecha de cada inicio de sesión, intentos de acceso (para frenar abusos) y registros de auditoría de las acciones de administración.
No te pedimos contraseñas: accedes con un enlace de un solo uso que enviamos a tu correo. No subas a la plataforma contraseñas, claves ni datos personales de terceros que no sean necesarios para demostrar un control; si una captura los muestra, ocúltalos antes de adjuntarla.
3. Para qué los usamos
- Crear y gestionar tu cuenta y enviarte los enlaces de acceso.
- Evaluar tus respuestas y evidencia con apoyo de inteligencia artificial, y generar indicadores, borradores de política y tu plan de acción.
- Enviarte recordatorios para que vuelvas a evaluarte (como máximo uno cada 30 días, cuando han pasado unos 4 meses desde tu última evaluación).
- Mostrar comparaciones de referencia con un promedio anónimo y agregado de al menos 5 empresas de tu mismo sector y tamaño. Nunca mostramos el detalle de otra empresa.
- Proteger la plataforma: limitar intentos, detectar abusos y auditar accesos.
No vendemos tus datos ni los usamos para publicidad. Tratamos tus datos con tu consentimiento, que otorgas al registrarte, y en la medida necesaria para prestarte el servicio que solicitas.
4. Con quién los compartimos
Usamos estos proveedores, que tratan los datos por nuestra cuenta y solo para prestar el servicio:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio, base de datos y almacenamiento de evidencia | Red global; sede en EE. UU. |
| Anthropic, PBC | Modelo de IA que analiza respuestas y evidencia | EE. UU. |
| Resend | Envío de correos (enlaces de acceso y recordatorios) | EE. UU. |
Esto implica un flujo transfronterizo de datos a países que pueden no tener un nivel de protección equivalente al peruano. Elegimos proveedores con compromisos contractuales de seguridad y confidencialidad. Al enviar contenido a la IA lo hacemos por su API comercial, cuyas condiciones establecen que ese contenido no se usa para entrenar modelos.
Solo compartiremos datos con autoridades cuando una ley o una orden judicial nos obligue.
5. Cuánto tiempo los conservamos
- Los datos de tu cuenta y tus evaluaciones, mientras tu cuenta esté activa.
- La evidencia adjunta, hasta que la elimines tú (puedes borrarla en cualquier momento desde la evaluación) o se elimine tu cuenta.
- Los intentos de acceso usados para limitar abusos se borran a las 24 horas.
- Si pides eliminar tu cuenta, borramos tus datos y tu evidencia, salvo lo que debamos conservar por obligación legal.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar tu consentimiento. Escríbenos a [email protected] desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Responderemos dentro de los plazos que establece la normativa.
Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
7. Cookies
Usamos una única cookie técnica, session, para mantener tu sesión iniciada. Es imprescindible para que la plataforma funcione y no se usa para rastrearte. Para medir visitas usamos Cloudflare Web Analytics, que no usa cookies ni identifica a personas.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos. Las explicamos en detalle en Seguridad y datos.
9. Menores de edad
Métrica Cyber está dirigida a empresas y a personas que actúan en su nombre. No está pensada para menores de 18 años.
10. Cambios a esta política
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si el cambio te afecta, te avisaremos por correo.