Política de Privacidad

OnBuySolutions (en adelante, "nosotros") es responsable del tratamiento de los datos personales recopilados a través de la plataforma. Contacto para asuntos de privacidad: privacidad@onbuysolutions.com.

Esta Política se elabora en cumplimiento de:

• Ley N° 29733 — Ley de Protección de Datos Personales.
• D.S. N° 016-2024-JUS — Reglamento vigente de la Ley N° 29733 (en vigor desde el 30 de marzo de 2025; derogó el anterior D.S. N° 003-2013-JUS).
• Lineamientos de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada de forma cifrada e irreversible mediante hash bcrypt).
• Datos de contacto: nombre, correo, teléfono y mensaje, cuando usas el formulario de contacto.
• Documentos cargados: facturas, estados de cuenta bancarios, recibos, actas y presupuestos, que pueden contener datos personales de terceros (nombres, DNI, números de cuenta, montos).
• Datos técnicos: registros de acceso y cookies estrictamente necesarias para la sesión (httpOnly).

• Respecto de tus datos de cuenta y contacto, OnBuySolutions actúa como RESPONSABLE del tratamiento.
• Respecto de los datos personales de terceros contenidos en los documentos que subes (vecinos, proveedores, propietarios), OnBuySolutions actúa como ENCARGADO DE TRATAMIENTO, por cuenta y bajo las instrucciones del usuario (la Junta de Propietarios o administración), quien declara contar con la legitimidad y autorización para dicho tratamiento.

• Crear y gestionar tu cuenta y autenticarte en el panel privado.
• Procesar los documentos cargados para generar la auditoría y el informe final solicitados por ti.
• Atender tus consultas, reclamos y el ejercicio de tus derechos.
• Cumplir obligaciones legales aplicables.

No utilizamos tus datos ni tus documentos para finalidades distintas, ni para publicidad de terceros.

El tratamiento se sustenta en tu consentimiento libre, previo, expreso, informado, inequívoco y demostrable, otorgado al marcar la casilla de aceptación durante el registro. Conservamos la fecha y hora de dicha aceptación como evidencia, conforme al principio de responsabilidad proactiva del Reglamento.

Los datos personales se almacenan en los bancos de datos de titularidad de OnBuySolutions ("Usuarios de la plataforma" y "Contactos"), cuya inscripción se gestiona ante el Registro Nacional de Protección de Datos Personales de la ANPD, conforme a la Ley N° 29733 y su Reglamento.

Para generar la auditoría, los documentos se procesan mediante el modelo de Inteligencia Artificial Google Gemini, cuyos servidores pueden estar ubicados fuera del Perú. Esta transferencia se realiza únicamente para la prestación del servicio, bajo acuerdos que garantizan niveles adecuados de protección, y se declara como flujo transfronterizo conforme a la normativa. Nuestros proveedores de infraestructura actúan como encargados o subencargados y no pueden usar tus datos para fines propios.

• Los documentos y auditorías se conservan mientras mantengas tu cuenta activa o hasta que los elimines desde el panel (eliminación inmediata de archivos y registros).
• Los datos de cuenta se conservan mientras exista la relación contractual y, luego, solo por los plazos exigidos por ley.
• Recomendamos descargar tus informes y eliminar las auditorías que ya no necesites (principio de minimización).

• Cifrado de las comunicaciones en tránsito (HTTPS/TLS).
• Contraseñas almacenadas con hash bcrypt (irreversible).
• Sesiones mediante cookies httpOnly y tokens firmados, con bloqueo automático ante intentos reiterados de acceso fallido.
• Aislamiento estricto por usuario: solo tú puedes acceder a tus auditorías y documentos.
• Los documentos no se indexan públicamente ni se comparten entre cuentas.

Tus datos y documentos no se venden, no se ceden con fines comerciales y no se utilizan para entrenar modelos de Inteligencia Artificial públicos. El procesamiento por IA se limita a generar el informe que tú solicitas.

Ante un incidente de seguridad que afecte datos personales (filtración, acceso no autorizado o pérdida), notificaremos a la ANPD dentro de las 48 horas de conocido el incidente y, cuando corresponda, a los titulares afectados, conforme al D.S. N° 016-2024-JUS.

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como el derecho a la portabilidad de tus datos, escribiendo a privacidad@onbuysolutions.com con el asunto "Derechos ARCO", adjuntando copia de tu documento de identidad. Responderemos dentro de los plazos legales. Si consideras que tu solicitud no fue atendida, puedes presentar un reclamo ante la ANPD (www.gob.pe/anpd).

La Plataforma está dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores de edad.

Cualquier modificación será publicada en esta página con su fecha de actualización. Los cambios sustanciales serán comunicados a través de la Plataforma.