Política de Privacidad

Esta Política describe cómo tratamos los datos personales que recopilamos a través de Festea. Cumple con la Ley 29733 (Protección de Datos Personales del Perú), su Reglamento DS 003-2013-JUS, y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea para visitantes del EEE.

No tenemos Delegado de Protección de Datos (DPO) formalmente designado. Para asuntos de privacidad, contáctanos en [email protected].

Para los datos del Partner (cliente B2B): Festea es Responsable del Tratamiento.

Para los datos del invitado de un evento: el Partner es Responsable y Festea es Encargado del Tratamiento (Ley 29733 art. 2.16, 2.17). El alcance se detalla en el DPA.

De Partners

• Identificación: razón social/nombre, RUC/DNI, dirección, representante legal.
• Contacto: email, teléfono.
• Pago: información procesada por MercadoPago. Festea NO almacena números de tarjeta.
• Uso: logs de acceso, IP, navegador, acciones en la plataforma.

De Invitados

• Identificación: nombre y correo si te registras; alias y UUID si entras como invitado anónimo.
• Datos de Google si usas Google Sign-In (correo, nombre, foto de perfil).
• Contenido: fotos, videos, mensajes, reacciones, respuestas a trivia y feedback.
• Campos personalizados que el organizador te pida (nombre, teléfono, mesa, etc.).
• Teléfono y consentimiento de WhatsApp si das opt-in (incluye autorización opcional para publicar tu opinión con iniciales en materiales del salón/local).
• Datos derivados: puntos de gamificación, lead_score IA, ai_summary, ai_confidence.
• Datos técnicos: IP, user-agent, ubicación aproximada.

Tratamos los datos para las siguientes finalidades, cada una con base legal indicada:

No vendemos datos personales. Compartimos datos con los siguientes subencargados:

Adicionalmente, compartimos con autoridades cuando la ley lo exija (orden judicial, requerimiento ANPD, etc.).

Tus datos pueden ser transferidos a países fuera del Perú (principalmente EE.UU. y, para DeepSeek, China). Estas transferencias se basan en:

• Consentimiento informado del titular (este documento).
• Necesidad para la ejecución del servicio (Ley 29733 art. 15.2).
• Cláusulas contractuales estándar con los subencargados cuando aplique.

EE.UU. no cuenta con declaración de nivel adecuado de protección por parte de la ANPD peruana. Reconoces este riesgo al aceptar esta Política.

Aplicamos IA en las siguientes decisiones que pueden afectarte:

• Moderación de contenido: rechazo automático de fotos/videos con desnudez, violencia o material inapropiado (Google Cloud Vision / Video Intelligence). Lógica básica: clasificación por probabilidad + umbrales configurables por evento.
• Estilos IA: generación de imagen derivada vía OpenAI o Gemini. Lógica básica: modelo image-to-image con prompt definido por el Partner.
• Lead scoring: el modelo IA asigna un puntaje 0-100 a tu interés comercial basado en tus mensajes al bot WhatsApp.
• Análisis de feedback: pipeline multi-step IA (Themes → Quotes → Opportunity → Synthesis) que genera un reporte agregado y anónimo al Partner.

Derecho a revisión humana (Ley 29733 art. 19, GDPR art. 22): puedes pedir revisión humana de cualquiera de estas decisiones escribiendo a [email protected] con el asunto "Revisión IA" y describiendo la decisión que te afecta.

• Cuenta Partner: mientras esté activa + 12 meses tras cancelación (fiscal / legal).
• Cuenta Invitado registrado: mientras esté activa. Eliminación a solicitud.
• Sesión anónima de invitado: 90 días tras finalizar el evento.
• Fotos y videos del evento: hasta 90 días tras finalizar el evento (extendible por el Partner mediante add-on).
• Datos del CRM: mientras el Partner mantenga el plan que los incluya.
• Conversaciones del bot WhatsApp: hasta 12 meses para auditoría y mejora del modelo IA.
• Logs técnicos: hasta 12 meses.
• Datos de facturación: 5 años conforme al artículo 87 del Código Tributario peruano.

Tienes derecho a:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Cancelación / Supresión de tus datos.
• Oposición al tratamiento por interés legítimo (analítica, moderación IA).
• Portabilidad en formato estructurado.
• Limitación en circunstancias específicas.
• Revocar consentimiento sin afectar la licitud del tratamiento previo.
• Revisión humana de decisiones automatizadas (Sección 8).

Solicitudes a [email protected] indicando el derecho que ejerces y adjuntando copia de tu documento de identidad. Plazo de respuesta: 20 días hábiles (Ley 29733 art. 24).

• Cifrado TLS 1.2+ en tránsito; cifrado en reposo en Cloudflare R2.
• Tokens JWT con rotación cada 2 horas y refresh con grace window de 30s.
• Rate limiting (60-100 req/min según endpoint).
• Logs centralizados con Serilog y rotación diaria.
• Acceso restringido por rol (RBAC) y autenticación 2FA para personal operativo.
• Auditorías periódicas y backups diarios.

Edad mínima: 14 años (Reglamento Ley 29733 art. 13). Menores de 14 requieren consentimiento del titular de la patria potestad gestionado por el organizador. No tratamos a sabiendas datos de menores de 14 sin esa autorización.

Usamos cookies y tecnologías similares. Detalle completo y panel de preferencias en la Política de Cookies.

Si modificamos esta Política:

• Subimos la nueva versión a esta URL con número de versión y fecha.
• Notificamos por correo a Partners y a Invitados registrados.
• Si los cambios son materiales, pedimos reaceptar.

Si consideras que tus derechos han sido vulnerados, puedes presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia: gob.pe/anpd.