Política de Privacidad
y Protección de Datos

En el marco del uso de la plataforma AAMI, recopilamos los siguientes datos personales:

• Nombre completo
• Correo electrónico
• Número de teléfono (opcional, para notificaciones)
• RUC y razón social (opcional, solo para facturación electrónica)

• Historial de consultas y búsquedas realizadas dentro de AAMI
• Plan de suscripción activo y fecha de registro
• Conversaciones con el Chat IA (almacenadas temporalmente para mejorar la experiencia)
• Preferencias de configuración dentro de la app

• Dirección IP y tipo de dispositivo
• Navegador web o versión de la aplicación móvil
• Datos de analítica de uso (eventos de navegación anónimos y agregados mediante Google Analytics)

• AAMI no almacena datos bancarios ni de tarjetas de crédito/débito. Toda información de pago es procesada directamente por Mercado Pago, que actúa como responsable independiente del tratamiento de datos financieros.

Los datos personales recopilados son utilizados exclusivamente para las siguientes finalidades:

Conforme al artículo 13° de la Ley N° 29733 y al D.S. N° 016-2024-JUS, el tratamiento de datos personales en AAMI se basa en las siguientes causas de licitud:

• Consentimiento expreso: Al registrarte en la plataforma y aceptar la presente Política de Privacidad.
• Ejecución contractual: Para la prestación del servicio de suscripción contratado.
• Obligación legal: Para cumplir con normativas tributarias (emisión de comprobantes electrónicos, SUNAT) y de protección al consumidor (INDECOPI).
• Interés legítimo: Para mejorar la plataforma mediante análisis agregado y anónimo de patrones de uso, siempre que no prevalezca sobre los derechos fundamentales del usuario.

Para operar la plataforma AAMI, trabajamos con los siguientes proveedores de servicios de confianza, cada uno con su propia política de privacidad y medidas de seguridad:

Todos los proveedores listados operan bajo marcos de seguridad reconocidos (SOC 2, ISO 27001, GDPR compliance) y actúan como encargados del tratamiento conforme a los términos del D.S. N° 016-2024-JUS.

Conforme a la Ley N° 29733 y el D.S. N° 016-2024-JUS, como titular de tus datos personales tienes los siguientes derechos, conocidos como derechos ARCO-PD:

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos del Perú.

Los datos personales son conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de la cuenta activa: Durante toda la vigencia de la suscripción y por un período adicional de 12 meses tras la cancelación, para atender posibles reclamaciones.
• Datos de facturación y comprobantes: 7 años, conforme a las obligaciones tributarias establecidas por SUNAT.
• Conversaciones del Chat IA: Máximo 90 días, luego se eliminan automáticamente de nuestros sistemas.
• Datos de analítica de uso: Conservados de forma anónima y agregada sin límite de tiempo.

Una vez cumplidos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.

Implementamos medidas técnicas y organizativas de seguridad acordes con el estado actual de la tecnología para proteger tus datos personales:

• Cifrado en tránsito: Todas las comunicaciones entre tu dispositivo y nuestros servidores se realizan mediante protocolos HTTPS/TLS.
• Cifrado en reposo: Los datos almacenados en nuestra base de datos (Supabase) están cifrados con estándares AES-256.
• Autenticación segura: Sistema de autenticación basado en JWT (JSON Web Tokens) con tokens de corta duración y mecanismos de renovación seguros.
• Contraseñas hasheadas: Las contraseñas nunca se almacenan en texto plano; utilizamos bcrypt con salt único por usuario.
• Acceso limitado: Solo el personal técnico estrictamente autorizado tiene acceso a los datos de producción.
• Auditorías periódicas: Revisamos regularmente los permisos de acceso, dependencias de seguridad y configuraciones de infraestructura.

En el evento de una brecha de seguridad que afecte datos personales, AIMA actuará conforme al D.S. N° 016-2024-JUS:

Algunos de nuestros proveedores de servicios operan servidores ubicados fuera del Perú, principalmente en Estados Unidos. Estas transferencias internacionales son necesarias para la prestación del servicio y se realizan bajo las garantías adecuadas exigidas por la Ley N° 29733 y el D.S. N° 016-2024-JUS:

• Los proveedores involucrados operan bajo marcos de adecuación reconocidos internacionalmente (GDPR para usuarios europeos, CCPA para usuarios en California, SOC 2).
• Hemos suscrito acuerdos de encargo de tratamiento (Data Processing Agreements) con los proveedores que así lo requieren.
• Al aceptar esta política, el usuario da su consentimiento expreso para estas transferencias, necesarias para el funcionamiento de la plataforma.

AIMA se reserva el derecho de actualizar la presente Política de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios prestados.

Ante cualquier modificación sustancial, el usuario será notificado con un mínimo de 15 días calendario de anticipación mediante:

• Correo electrónico al email registrado en la cuenta.
• Aviso destacado dentro de la plataforma al iniciar sesión.

El uso continuado de la plataforma después de la entrada en vigencia de los cambios implica la aceptación de la nueva política. Si no estás de acuerdo con los cambios, puedes cancelar tu suscripción antes de la fecha de entrada en vigencia.

La versión vigente siempre estará disponible en aamiapp.com/privacidad.