Política de Privacidad y Protección de Datos Personales

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Torres Durand Asesores Consultores S. Civil de RL (en adelante, «TORRES & TORRES»), con domicilio en la ciudad de Trujillo, La Libertad, Perú, y correo electrónico de contacto: administracion@estudiott.com.

El tratamiento de datos personales se realiza conforme a la Ley N.° 29733 — Ley de Protección de Datos Personales del Perú — y su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS.

2. Datos Personales que Recopilamos

Según el servicio utilizado, podemos recopilar las siguientes categorías de datos:

No recopilamos datos sensibles (salud, religión, afiliación política) sin consentimiento explícito y justificación legal.

3. Uso de WhatsApp Business API

TORRES & TORRES utiliza la plataforma WhatsApp Business API (proporcionada por Meta Platforms, Inc.) para comunicarse con sus clientes. Al facilitarnos su número de teléfono y aceptar comunicaciones por este canal, usted reconoce y acepta que:

• Sus datos de contacto serán compartidos con Meta Platforms, Inc. en la medida estrictamente necesaria para prestar el servicio de mensajería, conforme a la Política de Privacidad de WhatsApp.
• Los mensajes enviados y recibidos por WhatsApp podrán ser almacenados en los servidores de Meta de acuerdo con sus propios términos de servicio.
• Solo iniciaremos conversaciones cuando usted haya optado activamente por recibirlas (opt-in), en cumplimiento de las Políticas Comerciales de WhatsApp Business.
• Puede revocar su consentimiento en cualquier momento enviando la palabra STOP o contactándonos al correo administracion@estudiott.com.

3.1 Asistente Virtual (Chatbot)

Podemos emplear un asistente virtual automatizado (chatbot) a través de WhatsApp Business con las siguientes finalidades:

• Responder consultas frecuentes sobre servicios legales y contables.
• Programar citas y derivar al asesor humano correspondiente.
• Solicitar y gestionar documentación inicial para la prestación del servicio.
• Enviar recordatorios y notificaciones relacionadas con su expediente.

Las interacciones con el chatbot son registradas con fines de mejora del servicio y auditoría interna. En ningún momento el chatbot tomará decisiones jurídicas vinculantes de forma autónoma; siempre habrá supervisión humana.

4. Verificación de Identidad mediante Códigos OTP

Para garantizar la seguridad en la firma digital de documentos legales, empleamos un proceso de verificación de identidad basado en códigos de un solo uso (OTP) enviados al número de teléfono o correo electrónico registrado por el usuario. Este proceso implica:

1. Generación del OTP: Se genera un código numérico aleatorio con vigencia máxima de 10 minutos.
2. Envío seguro: El OTP es enviado mediante WhatsApp Business API o correo electrónico cifrado (TLS).
3. Verificación: El sistema valida que el código ingresado coincida con el generado en el tiempo establecido, confirmando así la identidad del firmante.
4. Registro de auditoría: Se guarda un registro inmutable del proceso de verificación (fecha, hora, IP, resultado) vinculado al documento firmado.

El número de teléfono es tratado exclusivamente para este fin y no será cedido a terceros para propósitos comerciales distintos a los descritos en esta política.

5. Firma Digital de Documentos Legales

TORRES & TORRES ofrece el servicio de firma digital de documentos legales conforme al marco normativo peruano, incluyendo el Decreto Legislativo N.° 681 (valor legal de documentos generados por microformas digitales) y normativas complementarias. Al utilizar este servicio:

• Sus datos de identificación (nombre, DNI y número de teléfono) quedarán asociados de manera permanente al documento firmado como parte del rastro de auditoría.
• Los documentos firmados se almacenan en servidores con cifrado en reposo (AES-256) y en tránsito (TLS 1.2+).
• La retención de documentos firmados es de 10 años como mínimo, salvo disposición legal que exija un plazo mayor.
• Usted puede solicitar una copia del documento firmado y del registro de auditoría en cualquier momento a través de administracion@estudiott.com.

6. Bases Legales del Tratamiento

7. Transferencia y Comunicación de Datos

Sus datos personales pueden ser compartidos con los siguientes terceros, exclusivamente para las finalidades descritas:

• Meta Platforms, Inc. (WhatsApp Business API): para el envío de mensajes y OTP.
• Proveedores de infraestructura cloud: almacenamiento seguro de documentos y bases de datos (bajo acuerdos de confidencialidad y encargos de tratamiento).
• Autoridades competentes: cuando sea requerido por ley (INDECOPI, Poder Judicial, Ministerio Público).

No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales propios.

8. Derechos del Titular (Derechos ARCO)

Conforme a la Ley N.° 29733, usted tiene derecho a:

Para ejercer estos derechos, envíe su solicitud a administracion@estudiott.com indicando su nombre completo, número de documento de identidad y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles.

Si considera que su solicitud no fue atendida adecuadamente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (MINJUSDH).

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo con AES-256 para bases de datos y documentos.
• Acceso restringido por roles y autenticación multifactor para el personal interno.
• Registros de auditoría para todas las operaciones sobre datos sensibles.
• Códigos OTP de un solo uso con expiración de 10 minutos para firma digital.
• Revisiones periódicas de seguridad y pruebas de vulnerabilidades.

En caso de brecha de seguridad que afecte sus datos personales, le notificaremos en los plazos establecidos por la normativa peruana aplicable.

10. Uso de Cookies y Tecnologías de Seguimiento

Nuestro sitio web estudiott.com puede utilizar cookies y tecnologías similares para:

• Garantizar el correcto funcionamiento técnico del sitio (cookies esenciales).
• Analizar el uso del sitio mediante Google Analytics (cookies analíticas, datos agregados y anonimizados).

Puede gestionar o deshabilitar las cookies desde la configuración de su navegador. La desactivación de cookies esenciales puede afectar la funcionalidad del sitio.

11. Menores de Edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad sin el consentimiento verificable de sus padres o tutores legales. Si detectamos que hemos recopilado datos de un menor sin dicho consentimiento, los eliminaremos a la brevedad posible.

12. Vigencia y Actualizaciones

Esta política está vigente desde marzo de 2025. TORRES & TORRES se reserva el derecho de actualizarla para adaptarse a cambios normativos o modificaciones en los servicios prestados. Cualquier cambio sustancial será notificado con al menos 15 días de antelación a través del sitio web o por los canales de comunicación disponibles.