Política de Privacidad y Protección de Datos Personales

1. Responsable del tratamiento

NAKA MAQUINARIAS S.A.C., con RUC 20602665268, titular u operadora de NAKA Maquinaria 360, es responsable del tratamiento de los datos personales que recoge a través de https://nakamaquinaria360.com, en el ámbito de los tratamientos que determina.

Domicilio: Av. Miraflores 1, CPME. Miraflores Int. L27 S72838580, 2 cdras. del grifo Pampa de Paja, Oxapampa – Oxapampa – Pasco, Perú.

Correo para privacidad y derechos ARCO: nakamaquinarias@gmail.com

Sitio web: https://nakamaquinaria360.com

Esta política se aplica a visitantes, usuarios registrados, representantes de empresas, anunciantes, compradores, arrendatarios y personas que contacten con NAKA.

2. Normativa aplicable

El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales; su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS; y las demás normas peruanas aplicables.

NAKA aplicará los principios de legalidad, finalidad, proporcionalidad, calidad, seguridad y demás principios exigibles al tratamiento de datos personales.

3. Categorías de datos que podemos tratar

Dependiendo de las funcionalidades utilizadas, NAKA puede tratar las siguientes categorías:

A. Datos de cuenta y autenticación

• Nombre y apellidos, cuando se soliciten.
• Correo electrónico y teléfono.
• Identificador interno de usuario.
• Credenciales de autenticación gestionadas mediante el sistema de acceso de la Plataforma.
• Estado de la cuenta, roles, permisos y datos necesarios para recuperar el acceso.

3.1 Datos de cuenta y empresas

NAKA no almacena contraseñas en texto plano. Los mecanismos de autenticación y recuperación pueden generar registros técnicos relacionados con su funcionamiento.

B. Datos de empresas

• Razón social, nombre comercial y RUC.
• Dirección comercial y ubicación geográfica.
• Departamento, provincia y distrito.
• Teléfono, correo, logotipo y descripción empresarial.
• Información de representantes y usuarios autorizados.
• Datos de membresía, estado de verificación y permisos de acceso.

3.2 Publicaciones de maquinaria

Cuando los datos de empresa identifiquen o hagan identificable a una persona natural, se tratarán como datos personales en la medida en que corresponda.

C. Publicaciones de maquinaria

• Marca, modelo, categoría, año, condición y horómetro.
• Descripción, precio, modalidad de venta o alquiler y disponibilidad.
• Ubicación del equipo.
• Fotografías, especificaciones y documentos que el anunciante decida proporcionar.
• Historial de creación, actualización, publicación o retirada del anuncio.

3.3 Consultas, leads y solicitudes de alquiler

Los anuncios publicados pueden ser accesibles al público. El Usuario debe evitar incorporar en fotografías o documentos información personal innecesaria, como DNI, firmas, matrículas de vehículos particulares o datos de terceros.

D. Consultas, leads y solicitudes de alquiler

• Nombre, empresa, teléfono y correo del interesado, cuando sean solicitados.
• Mensaje, maquinaria consultada y operación de interés.
• Datos incluidos en solicitudes de alquiler y, si se implementan, contratos asociados.
• Estado, fecha y seguimiento de la consulta o solicitud.

3.4 Membresías, facturación y pagos

Estos datos se utilizan para facilitar el contacto comercial y gestionar la solicitud correspondiente.

E. Membresías, facturación y pagos

• Plan contratado, importe, moneda, estado de suscripción y fechas de activación, renovación o cancelación.
• Identificadores de operaciones, referencias de pago, estado de transacción y datos necesarios para conciliar pagos.
• Información de facturación y comprobantes cuando corresponda.
• Registros técnicos de notificaciones de pago recibidas de proveedores.

3.5 Datos de uso y registros técnicos

Los datos completos de tarjeta y los códigos de seguridad no deben almacenarse en NAKA si el pago es procesado directamente por el proveedor. El tratamiento concreto dependerá de la integración activa y de los datos que efectivamente reciba la Plataforma.

F. Datos de uso y registros técnicos

Según la configuración efectiva del sitio, pueden generarse datos como dirección IP, fecha y hora de acceso, navegador, dispositivo, registros de errores, actividad de seguridad, eventos de navegación y utilización de filtros o búsquedas.

NAKA solo recoge los datos de analítica y seguimiento que efectivamente utiliza y que resultan necesarios y lícitos.

G. Datos administrativos

Los sistemas de administración pueden registrar cambios de planes, revisiones de publicaciones, actuaciones de soporte, cambios de permisos y acciones relevantes para la seguridad y gestión de la Plataforma.

Los datos de GPS, telemetría, alertas de maquinaria o posiciones de dispositivos solo estarán incluidos cuando esas funcionalidades se implementen y se informe previamente sobre su tratamiento.

4. Finalidades y fundamento del tratamiento

NAKA tratará los datos para las siguientes finalidades:

• Crear y gestionar cuentas, autenticar usuarios y recuperar el acceso.
• Registrar empresas y administrar sus usuarios autorizados.
• Publicar, actualizar, buscar, filtrar y moderar anuncios de maquinaria.
• Facilitar consultas, contactos comerciales y solicitudes de alquiler.
• Gestionar planes, suscripciones, pagos, cancelaciones y soporte de facturación.
• Detectar fraude, accesos indebidos, abusos y vulnerabilidades.
• Atender consultas, solicitudes de derechos, quejas y reclamaciones.
• Cumplir obligaciones legales, tributarias, contractuales y requerimientos legítimos de autoridades.
• Obtener estadísticas de uso cuando exista una base jurídica adecuada.
• Enviar comunicaciones operativas necesarias para prestar el servicio.

4.1 Fundamento jurídico

Cada tratamiento se sustentará en la base jurídica que corresponda, como la ejecución de una relación contractual o de medidas precontractuales solicitadas, el cumplimiento de obligaciones legales, o el consentimiento válido cuando sea necesario.

Las comunicaciones promocionales y la prospección comercial se gestionarán separadamente cuando la normativa exija consentimiento. Negarse a recibir publicidad no impedirá recibir mensajes indispensables para administrar la cuenta, una suscripción o una operación solicitada.

5. Carácter obligatorio o facultativo de los datos

Los datos estrictamente necesarios para registrar una cuenta, contratar un plan o atender una solicitud pueden ser indispensables para esa funcionalidad. Si el Usuario no los proporciona, es posible que no pueda utilizarla.

Los datos opcionales se identificarán como tales. No se solicitarán datos que no sean pertinentes para la finalidad informada.

6. Información pública y comunicaciones entre usuarios

Los datos incorporados a un anuncio público, como información empresarial, ubicación del equipo, fotografías y descripción comercial, podrán mostrarse a otros visitantes.

Los datos de contacto incluidos en un anuncio solo se mostrarán de acuerdo con la configuración y el diseño informados al Usuario.

Los datos privados de cuentas, pagos, solicitudes y administración no deben hacerse públicos salvo que exista una finalidad legítima y una base jurídica que lo permita.

Cuando un Usuario solicite contactar con una empresa, NAKA podrá comunicar a esta los datos necesarios para atender la solicitud. El destinatario deberá utilizar la información para la finalidad correspondiente y respetar sus propias obligaciones legales.

7. Proveedores y destinatarios

Para operar NAKA360 pueden intervenir proveedores tecnológicos y de servicios, según las integraciones realmente habilitadas, por ejemplo:

• Supabase: autenticación, base de datos y almacenamiento.
• Proveedor de alojamiento y despliegue: para servir la aplicación y sus recursos.
• Proveedores de pago habilitados: para procesar pagos y gestionar las funciones de suscripción contratadas, cuando se activen.
• WhatsApp u otros servicios de comunicación: cuando el Usuario decida abrir un enlace o comunicarse mediante esos servicios.
• Proveedores de correo, seguridad o analítica: únicamente cuando estén habilitados y sean necesarios.
• Meta Platforms (Meta Pixel): medición de anuncios y optimización mediante eventos de navegación y acciones comerciales, dirección IP, información del navegador, direcciones de páginas sin parámetros e identificadores de cookies. No se comparten datos de formularios, nombres personales, correos, teléfonos, identificadores de cuentas, mensajes privados ni términos de búsqueda. ViewContent puede incluir el nombre público del equipo, omitiendo títulos con indicios de datos personales. Meta puede tratar estos datos fuera del Perú conforme a sus políticas.

7.1 Garantías de los proveedores

Los proveedores que actúen como encargados deberán tratar los datos conforme a las instrucciones aplicables y a las garantías contractuales correspondientes. Otros proveedores podrán tratar datos bajo sus propias responsabilidades para las finalidades que les correspondan.

NAKA actualizará esta lista si cambian los proveedores o se habilitan nuevas integraciones.

8. Transferencias internacionales

Algunos proveedores pueden almacenar o tratar datos fuera del Perú. Cuando exista un flujo transfronterizo, NAKA identificará los países y destinatarios pertinentes, evaluará las condiciones legales aplicables y cumplirá los deberes de información, garantías y comunicación o registro que correspondan.

El Usuario puede solicitar información sobre los países de destino y los destinatarios escribiendo al correo de contacto indicado en esta política.

9. Plazos de conservación

NAKA conservará los datos únicamente durante el tiempo necesario para las finalidades informadas y conforme a los plazos legales aplicables.

• Cuenta y perfil: mientras la cuenta esté activa y durante el tiempo adicional necesario para resolver obligaciones pendientes o cumplir la ley.
• Anuncios y fotografías: mientras estén publicados y durante el plazo necesario para gestionar disputas, seguridad u obligaciones legales.
• Consultas y solicitudes: durante el tiempo necesario para atenderlas y acreditar su gestión.
• Suscripciones y pagos: durante los plazos necesarios para administración contractual, obligaciones tributarias, contables y defensa frente a reclamaciones.
• Registros de seguridad y administración: durante el plazo proporcional definido en la política interna de conservación.
• Consentimientos y solicitudes de privacidad: durante el plazo necesario para acreditar su gestión y cumplir las obligaciones legales.

9.1 Eliminación y anonimización

NAKA establecerá plazos concretos en un calendario interno de conservación. La cancelación de una cuenta no implica la eliminación inmediata de todos los registros que deban conservarse legalmente. Cuando los datos ya no sean necesarios, se eliminarán, anonimizarán o bloquearán, según corresponda.

10. Derechos de los titulares

Conforme a la normativa aplicable, el Usuario puede ejercer los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como los demás derechos que le reconozca la legislación.

Puede solicitar, según corresponda:

• Conocer qué datos personales se tratan y para qué finalidades.
• Corregir datos incompletos, inexactos o desactualizados.
• Solicitar la cancelación de datos cuando proceda legalmente.
• Oponerse a tratamientos cuando se cumplan las condiciones legales.
• Revocar el consentimiento otorgado, sin afectar la licitud del tratamiento anterior a la revocación.
• Presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales si considera vulnerados sus derechos.

10.1 Cómo ejercer tus derechos

Las solicitudes deberán enviarse a nakamaquinarias@gmail.com, indicando el derecho que desea ejercer y la información necesaria para verificar razonablemente su identidad. NAKA no solicitará documentación excesiva.

Se responderá dentro de los plazos legales aplicables. Si la solicitud se deniega total o parcialmente por una razón legal, se comunicarán los motivos que correspondan y las vías disponibles.

11. Seguridad de la información

NAKA adoptará medidas técnicas, organizativas y legales apropiadas al riesgo, que pueden incluir controles de acceso, permisos por roles, políticas de contraseñas, copias de seguridad, registros de actividad, protección de comunicaciones, actualizaciones y procedimientos de respuesta ante incidentes.

El acceso a datos privados debe limitarse a las personas que lo necesiten para sus funciones. NAKA no garantiza que un sistema conectado a Internet esté libre de cualquier riesgo, pero deberá adoptar las medidas exigibles y gestionar los incidentes conforme a la normativa.

12. Menores de edad

NAKA360 está dirigido principalmente a personas y empresas que participan en actividades comerciales relacionadas con maquinaria. Las personas que no tienen capacidad legal para realizar una operación deberán actuar mediante sus representantes cuando corresponda.

NAKA no solicitará datos de menores de edad para fines ajenos al servicio. Si detecta información de menores tratada sin la base jurídica o las autorizaciones que resulten exigibles, evaluará su eliminación o las medidas correspondientes.

13. Cookies y tecnologías similares

NAKA puede utilizar cookies o tecnologías similares para mantener sesiones, proteger cuentas, recordar preferencias y, si se habilitan, medir el uso del sitio.

Las tecnologías no esenciales estarán sujetas a los mecanismos de información y consentimiento que resulten legalmente exigibles. La información detallada se encuentra en la Política de Cookies.

En regiones que exigen consentimiento, Meta Pixel permanece bloqueado hasta aceptar marketing; si la ubicación no se puede determinar, también permanece bloqueado. Puedes retirar la aceptación desde el botón Cookies, eligiendo Rechazar marketing. Se respetan las señales de exclusión del navegador. La elección, fecha, región y versión del aviso se conservan en este navegador; la retirada no borra el registro de una aceptación anterior ni eventos ya recibidos por Meta.

14. Modificaciones

NAKA podrá actualizar esta política para reflejar cambios legales, técnicos u operativos. Las modificaciones materiales se comunicarán cuando corresponda y no habilitarán tratamientos incompatibles con las finalidades informadas sin cumplir previamente las obligaciones legales aplicables.

15. Contacto y autoridad competente

Responsable: NAKA MAQUINARIAS S.A.C.

RUC: 20602665268

Web: https://nakamaquinaria360.com

Correo para privacidad y derechos ARCO: nakamaquinarias@gmail.com

Domicilio: Av. Miraflores 1, CPME. Miraflores Int. L27 S72838580, 2 cdras. del grifo Pampa de Paja, Oxapampa – Oxapampa – Pasco, Perú.

La autoridad peruana competente en protección de datos personales es la Autoridad Nacional de Protección de Datos Personales, dependiente del Ministerio de Justicia y Derechos Humanos.