POLÍTICA DE PRIVACIDAD

El responsable del tratamiento de los datos personales descritos en esta política es Drago Software, negocio de servicios tecnológicos con atención en Trujillo, Perú.

El canal principal para consultas de privacidad y ejercicio de derechos es el WhatsApp oficial +51 920 110 352. El banco de datos de contactos, prospectos, clientes y usuarios registrados es administrado por Drago Software para las finalidades indicadas en este documento.

Dependiendo de la interacción del usuario, podemos tratar las siguientes categorías de información:

• Nombre, número de teléfono, empresa, cargo y datos de contacto.
• Información sobre el negocio, proyecto, productos, requerimientos y mensajes enviados.
• Cotizaciones, aprobaciones, comprobantes y datos necesarios para gestionar una relación comercial.
• Archivos, imágenes, textos, marcas o accesos proporcionados voluntariamente para desarrollar un proyecto.
• Datos de cuenta de cliente: usuario, correo electrónico opcional y contraseña almacenada de forma cifrada (hash) para permitir el inicio de sesión y el acceso a los demos interactivos.
• Registros de acceso a demos: identificador de usuario, fecha, hora, demo solicitado, archivo HTML servido y resultado de la solicitud, con fines de seguridad y control de acceso.
• Datos técnicos como dirección IP, fecha, hora, navegador, ruta solicitada, registros de seguridad y errores del servidor.

No solicitamos contraseñas bancarias, códigos privados de verificación ni datos sensibles que no sean necesarios para prestar el servicio.

Los datos pueden obtenerse directamente cuando el usuario escribe por WhatsApp, interactúa con las redes sociales, solicita una cotización, contrata un servicio, entrega información para desarrollar un proyecto o crea una cuenta de cliente para probar los demos interactivos.

También se generan datos técnicos de manera automática al visitar el sitio y al solicitar archivos HTML de demos, necesarios para entregar las páginas, mantener la seguridad, diagnosticar errores y prevenir usos abusivos.

La información puede utilizarse para:

• Responder consultas y preparar cotizaciones.
• Evaluar, diseñar, desarrollar y entregar soluciones digitales.
• Gestionar pagos, comprobantes, soporte y comunicaciones del proyecto.
• Coordinar reuniones, aprobaciones, capacitaciones y mantenimiento.
• Autenticar usuarios y gestionar cuentas de cliente registradas en el sitio.
• Controlar el acceso a los demos interactivos y a los archivos HTML servidos únicamente a usuarios con sesión iniciada.
• Proteger el sitio, el panel administrativo y la infraestructura.
• Cumplir obligaciones legales, tributarias, contables o contractuales.
• Mostrar un proyecto en el portafolio únicamente cuando exista autorización o una base válida para hacerlo.

No utilizamos los datos para vender bases de contactos ni para enviar publicidad de terceros.

El tratamiento se sustenta, según corresponda, en el consentimiento del titular, la atención de medidas solicitadas antes de contratar, la ejecución de una relación contractual, el cumplimiento de obligaciones legales y la necesidad de proteger la seguridad del servicio.

Cuando una finalidad requiera consentimiento, este podrá revocarse sin afectar el tratamiento realizado válidamente antes de la revocación ni las obligaciones que deban conservarse por ley.

El sitio puede utilizar cookies técnicas necesarias para mantener sesiones de cliente y administración, proteger formularios mediante tokens de seguridad, recordar información esencial durante la navegación y permitir el acceso a los demos interactivos.

Actualmente el sitio no necesita cookies publicitarias para que los visitantes revisen el catálogo. Los registros técnicos del servidor pueden incluir IP, navegador, fecha, hora, página solicitada y resultado de la solicitud, incluyendo las peticiones a archivos HTML de demos.

Para operar el sitio y atender los servicios, Drago Software puede utilizar proveedores de alojamiento, servidores, bases de datos, correo, dominio, seguridad, mensajería y redes sociales.

Los demos interactivos se sirven desde la infraestructura propia del sitio con control de sesión. El HTML del demo se carga dentro de un iframe con atributos de sandbox y una política de seguridad de contenido (CSP), de modo que su ejecución quede aislada del resto del sitio.

Al utilizar enlaces o recursos de WhatsApp, Facebook, Instagram, TikTok, Google Fonts, Font Awesome o cdnjs, ciertos datos técnicos pueden ser recibidos por esos proveedores conforme a sus propias políticas. Algunos pueden procesar información fuera del Perú, lo que puede implicar una transferencia internacional.

Solo se comparte la información necesaria para prestar el servicio, cumplir una obligación o proteger la plataforma. No vendemos los datos personales.

Los datos se conservarán durante el tiempo necesario para responder la consulta, preparar la propuesta, ejecutar el proyecto, brindar soporte y cumplir obligaciones legales o contractuales.

Las cuentas de cliente se conservarán mientras permanezcan activas o hasta que el titular solicite su eliminación, sin perjuicio de los registros que deban mantenerse por seguridad, prevención de abusos u obligaciones legales.

La documentación comercial, comprobantes y registros relacionados con una contratación podrán mantenerse por los plazos exigidos por la normativa. Los datos que dejen de ser necesarios serán eliminados, anonimizados o bloqueados cuando corresponda.

Drago Software aplica medidas razonables de seguridad, incluyendo control de acceso administrativo, contraseñas protegidas con funciones de hash, conexión segura HTTPS, tokens contra solicitudes no autorizadas (CSRF), validación de archivos y registros técnicos.

Los demos interactivos se sirven con atributos de seguridad adicionales: el archivo HTML se guarda fuera del directorio público, requiere sesión iniciada para su descarga, se valida su extensión y tamaño, y se ejecuta dentro de un iframe con sandbox y CSP permisiva para su funcionamiento.

Ningún sistema es completamente invulnerable. Ante un incidente que pueda afectar los datos, se evaluarán las medidas de contención, recuperación y comunicación que correspondan según la normativa aplicable.

El titular puede solicitar el acceso, rectificación, cancelación u oposición respecto de sus datos personales, así como formular consultas y revocar el consentimiento cuando corresponda.

• Acceso: conocer qué datos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación cuando la finalidad haya concluido y no exista obligación de conservarlos. Si corresponde a una cuenta de cliente, su eliminación revocará el acceso a los demos interactivos.
• Oposición: solicitar que se detenga un tratamiento que genere una afectación legítima.

La solicitud puede enviarse por WhatsApp al +51 920 110 352, indicando el derecho que desea ejercer y la información necesaria para verificar su identidad. Podremos solicitar documentación razonable para evitar que un tercero acceda o modifique datos sin autorización.

El módulo de demos interactivos permite a usuarios registrados probar vistas públicas de páginas web, catálogos y sistemas desarrollados por Drago Software. El acceso a estos demos requiere iniciar sesión con una cuenta de cliente o de administrador.

• Acceso con sesión: el archivo HTML del demo se sirve únicamente si la sesión está activa. Sin sesión, el sitio redirige al inicio de sesión.
• Archivos privados: el HTML de los demos se almacena fuera del directorio público del sitio y se entrega mediante rutas controladas por el servidor.
• Ejecución aislada: el demo se muestra dentro de un iframe con atributos de sandbox y CSP, para que sus scripts no puedan afectar al sitio principal.
• Validación de archivos: se valida la extensión (.html), el tamaño máximo permitido y la codificación antes de servir el archivo.
• Registro de accesos: se pueden conservar registros técnicos de acceso a los demos con fines de seguridad y diagnóstico.

El demos no debe utilizarse para introducir datos personales sensibles ni información bancaria. Los datos que el usuario decida introducir dentro de un demo son responsabilidad del propio usuario, ya que el demo se ejecuta de forma aislada.

Si el titular elimina su cuenta de cliente, perderá el acceso a los demos interactivos. Los registros técnicos de acceso podrán conservarse por un plazo razonable para fines de seguridad, según la sección de conservación.

Los servicios de Drago Software se dirigen principalmente a negocios, emprendedores, profesionales e instituciones. No se busca recopilar deliberadamente datos de menores sin intervención de sus padres, representantes o responsables.

Cuando un proyecto educativo requiera tratar información de menores, se deberán definir previamente las responsabilidades, autorizaciones, medidas de seguridad y condiciones específicas aplicables.

Las interacciones realizadas dentro de Facebook, Instagram, TikTok o WhatsApp también están sujetas a las políticas y configuraciones de privacidad de Meta y de las demás plataformas.

Recomendamos no publicar información confidencial en comentarios públicos. Para datos relacionados con un proyecto, utiliza un canal directo y confirma que estás comunicándote con las cuentas oficiales de Drago Software.

Esta política puede actualizarse cuando cambien los servicios, proveedores, tecnologías, finalidades o requisitos legales. La versión vigente será la publicada en esta página y mostrará la fecha de su última actualización.

Cuando una modificación requiera una nueva autorización, se solicitará antes de aplicar el tratamiento correspondiente.

Para consultas sobre privacidad o para ejercer derechos, comunícate con Drago Software mediante el WhatsApp oficial +51 920 110 352, indicando en el mensaje: "Solicitud de protección de datos personales".

Si el titular considera que su solicitud no ha sido atendida adecuadamente, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, conforme al procedimiento vigente en Perú.