Política de privacidad

Última actualización: 24 de octubre de 2026 · English version

En PL Scale Studio respetamos tu privacidad. Esta política explica qué datos personales tratamos cuando visitas plscalestudio.com, nuestras landing pages o te comunicas con nosotros, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos.

Está redactada para cumplir la normativa de los países en los que trabajamos: Perú (Ley N.º 29733 de Protección de Datos Personales y su Reglamento, D.S. N.º 016-2024-JUS), la Unión Europea (Reglamento General de Protección de Datos 2016/679 — RGPD — y Directiva 2002/58/CE «ePrivacy»), Estados Unidos (Ley de Privacidad del Consumidor de California — CCPA, modificada por la CPRA —, las demás leyes estatales de privacidad, CAN-SPAM y COPPA), Canadá (PIPEDA, Ley 25 de Quebec y CASL), Australia (Privacy Act 1988 y sus Australian Privacy Principles, Spam Act 2003) y Nueva Zelanda (Privacy Act 2020, Unsolicited Electronic Messages Act 2007).

1. Responsable del tratamiento
2. Qué datos tratamos
3. Finalidades y bases legales
4. Analítica y publicidad
5. Con quién compartimos tus datos
6. Transferencias internacionales
7. Cuánto tiempo los conservamos
8. Tus derechos
9. Información específica por país
10. Cómo ejercer tus derechos
11. Comunicaciones comerciales
12. Seguridad
13. Menores de edad
14. Cambios en esta política

1. Responsable del tratamiento

La titular es también la persona responsable de la protección de datos personales y la persona de contacto en materia de privacidad (incluida la figura de «responsable de la protección de la información personal» de la Ley 25 de Quebec). Los datos se incorporan al banco de datos personales de clientes y prospectos de su titularidad.

2. Qué datos tratamos

Datos que nos das

• Formulario de contacto y solicitudes: nombre, empresa o proyecto, correo electrónico y la información que decidas compartir sobre tu negocio.
• Correos y mensajes: el contenido de lo que nos escribes y tus datos de contacto.
• Clientes: datos de facturación y de la relación contractual (nombre o razón social, número de identificación fiscal, dirección, datos de pago).

Datos que se recogen al navegar (solo con tu consentimiento, salvo los necesarios)

• Datos técnicos: dirección IP (que las herramientas acortan o usan para estimar tu ubicación aproximada), tipo de dispositivo, sistema operativo, navegador, idioma y resolución de pantalla.
• Datos de uso: páginas visitadas, tiempo de permanencia, página de procedencia, clics, desplazamiento, movimientos del ratón y eventos como el envío de un formulario.
• Grabaciones de sesión y mapas de calor (Microsoft Clarity), con los campos de formulario y el texto sensible enmascarados.
• Identificadores online: cookies e identificadores de los píxeles de Meta y TikTok, que pueden vincularse con tu cuenta en esas plataformas.

No te pedimos ni queremos recibir datos sensibles (salud, origen étnico, opiniones políticas, creencias religiosas, datos biométricos, etc.). Por favor, no los incluyas en tus mensajes.

3. Finalidades y bases legales

Si no nos facilitas los datos obligatorios del formulario no podremos responder a tu solicitud. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Las plataformas publicitarias (Meta, TikTok) sí elaboran perfiles para decidir qué anuncios mostrarte, solo si aceptas las cookies de marketing.

4. Analítica y publicidad

Estas herramientas no se cargan hasta que aceptas su categoría en el banner de cookies. Si tu navegador envía la señal Global Privacy Control (GPC), desactivamos automáticamente las herramientas de marketing.

Para Meta Pixel y TikTok Pixel, en lo relativo a la recogida y transmisión de datos mediante el píxel, PL Scale Studio y cada plataforma actúan como corresponsables (art. 26 RGPD). El tratamiento posterior que haga cada plataforma se rige por su propia política. El detalle de cada cookie está en la Política de cookies.

Además, la web carga las tipografías desde Google Fonts: no instala cookies, pero tu navegador se conecta a servidores de Google, que reciben tu dirección IP.

5. Con quién compartimos tus datos

• Proveedores de servicios (encargados del tratamiento): alojamiento web, correo electrónico, almacenamiento en la nube, herramientas de gestión de clientes y facturación, y las herramientas de analítica descritas arriba. Solo tratan los datos siguiendo nuestras instrucciones y con contratos de confidencialidad y protección de datos.
• Plataformas publicitarias (Meta y TikTok), solo si aceptas las cookies de marketing.
• Autoridades (por ejemplo, SUNAT, autoridades de protección de datos o tribunales), cuando la ley nos obligue.

No vendemos tus datos personales a cambio de dinero. Sin embargo, algunas leyes de EE. UU. consideran «venta» o «compartición» el uso de píxeles publicitarios. Por eso puedes excluirte desde No vender ni compartir mi información personal (ver sección 9).

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de tu país, principalmente en Estados Unidos y, en el caso de TikTok, también en otros países donde opera su grupo (como Singapur o Malasia). Cuando enviamos datos fuera de Perú, del Espacio Económico Europeo, de Canadá, de Australia o de Nueva Zelanda, nos aseguramos de que exista un nivel de protección adecuado mediante:

• el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que están adheridos Google, Microsoft y Meta;
• cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías equivalentes;
• el cumplimiento del flujo transfronterizo de datos previsto en la Ley 29733 y su Reglamento, y de los principios APP 8 (Australia) e IPP 12 (Nueva Zelanda).

Si quieres una copia de estas garantías, escríbenos.

7. Cuánto tiempo conservamos tus datos

• Consultas que no terminan en contratación: hasta 2 años desde el último contacto.
• Clientes: mientras dure la relación y después durante los plazos que exige la ley (por ejemplo, la normativa tributaria y contable).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Analítica: Google Analytics y Matomo, 14 meses. Microsoft Clarity, hasta 13 meses (grabaciones de sesión, 30 días).
• Píxeles publicitarios: según la política de cada plataforma. Las cookies duran como máximo 13 meses.
• Registro de tu elección de cookies: 12 meses. Después te volvemos a preguntar.

Al finalizar el plazo, los datos se eliminan o se anonimizan.

8. Tus derechos

Según dónde residas, tienes estos derechos, que aplicamos de forma generalizada:

• Información y acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación o actualización de datos inexactos o incompletos.
• Cancelación o supresión de tus datos.
• Oposición al tratamiento, incluida la publicidad y la elaboración de perfiles.
• Limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, tan fácilmente como lo diste.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
• No discriminación por ejercer tus derechos.
• Presentar una reclamación ante la autoridad de protección de datos competente (ver sección 9).

9. Información específica por país

Perú

Puedes ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición) y los demás reconocidos por la Ley 29733 y su Reglamento (D.S. N.º 016-2024-JUS). Responderemos dentro de los plazos que fija el Reglamento. Si consideras que no hemos atendido tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (gob.pe/anpd).

Unión Europea y Espacio Económico Europeo

Tienes todos los derechos de los artículos 15 a 22 del RGPD. Responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos. Puedes reclamar ante la autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar de la presunta infracción (lista de autoridades). Las cookies no esenciales solo se instalan con tu consentimiento previo (art. 5.3 Directiva ePrivacy).

Estados Unidos (California y otros estados)

Este apartado sirve como aviso de recogida y política de privacidad a efectos de la CCPA/CPRA y de las leyes de privacidad de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Florida, Delaware, Iowa, Nebraska, New Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y otros estados con leyes similares. Aplicamos estos derechos a todos los residentes en EE. UU., aunque nuestro tamaño no nos obligue a ello.

• Categorías de información personal recogidas en los últimos 12 meses: identificadores (nombre, correo, IP, identificadores online); información comercial y profesional (empresa, servicios solicitados); actividad en internet (navegación e interacción con la web); geolocalización aproximada (derivada de la IP); e inferencias para publicidad (solo con cookies de marketing). No recogemos información personal sensible.
• Fuentes: tú directamente, tu navegador o dispositivo, y las herramientas de analítica y publicidad.
• Finalidades: las de la sección 3.
• Venta o compartición: no vendemos información personal a cambio de dinero. Los identificadores online y la actividad en internet pueden «compartirse» con Meta y TikTok para publicidad conductual entre contextos, o considerarse «venta» o «publicidad dirigida» en algunos estados. No vendemos ni compartimos a sabiendas datos de menores de 16 años.
• Tus derechos: saber y acceder, eliminar, corregir, portabilidad, excluirte de la venta, compartición y publicidad dirigida, y no sufrir discriminación ni represalias por ejercerlos.
• Cómo excluirte: usa el enlace No vender ni compartir mi información personal o desactiva «Marketing y publicidad» en el panel de cookies. También reconocemos la señal Global Privacy Control como una solicitud válida de exclusión.
• Verificación y agentes autorizados: verificaremos tu identidad comparando la información que nos des con la que ya tenemos. Puedes designar a un agente autorizado, que deberá acreditar tu autorización por escrito.
• Plazos y apelación: responderemos en 45 días (prorrogables otros 45 si te avisamos). Si denegamos tu solicitud, puedes apelar escribiendo a marketing@plscalestudio.com con el asunto «Apelación». Si no estás de acuerdo con la respuesta, puedes acudir al fiscal general de tu estado.
• Shine the Light (California): no divulgamos información personal a terceros para sus propios fines de marketing directo.

Canadá

Tratamos tus datos conforme a la PIPEDA y, si resides en Quebec, a la Ley 25 (Ley sobre la protección de la información personal en el sector privado). Puedes acceder a tus datos y corregirlos, retirar tu consentimiento y, en Quebec, solicitar la portabilidad y el cese de la difusión o desindexación de tus datos. La responsable de la protección de la información personal es Patricia Lozano Canello (marketing@plscalestudio.com). Responderemos en 30 días. Puedes reclamar ante la Oficina del Comisionado de Privacidad de Canadá o la Commission d'accès à l'information du Québec. Los mensajes electrónicos comerciales cumplen la ley antispam CASL (ver sección 11).

Australia

Cumplimos los Australian Privacy Principles (APP) de la Privacy Act 1988. Puedes interactuar con nosotros de forma anónima o con seudónimo cuando sea posible, y solicitar el acceso y la corrección de tus datos. Responderemos en un plazo razonable, normalmente 30 días. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Office of the Australian Information Commissioner (OAIC). Los correos comerciales cumplen la Spam Act 2003.

Nueva Zelanda

Cumplimos los Information Privacy Principles (IPP) de la Privacy Act 2020. Puedes solicitar el acceso y la corrección de tus datos (IPP 6 y 7). Responderemos en un plazo máximo de 20 días hábiles. Puedes reclamar ante el Office of the Privacy Commissioner. Los mensajes comerciales cumplen la Unsolicited Electronic Messages Act 2007.

10. Cómo ejercer tus derechos

Escríbenos a marketing@plscalestudio.com con el asunto «Protección de datos» e indica qué derecho quieres ejercer. Para proteger tu información verificaremos tu identidad. Normalmente basta con que nos escribas desde el correo que nos facilitaste; si es necesario, te pediremos un dato adicional y nunca más de lo imprescindible. El ejercicio de tus derechos es gratuito.

Puedes gestionar las cookies en cualquier momento aquí:

Configurar cookies

11. Comunicaciones comerciales

Solo te enviaremos correos comerciales o newsletters si nos das tu consentimiento expreso (casilla no premarcada) o, cuando la ley lo permita, si ya eres cliente y se trata de servicios similares. Cada envío identifica a PL Scale Studio, incluye nuestros datos de contacto y un enlace para darte de baja con un solo clic. Atendemos la baja de inmediato y, como máximo, en 10 días hábiles. Así cumplimos la Ley 29733, el RGPD y la Directiva ePrivacy, CAN-SPAM, CASL, la Spam Act 2003 y la UEMA 2007.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), control de acceso, contraseñas robustas y verificación en dos pasos, proveedores con garantías de seguridad y minimización de datos. Si se produce una brecha de seguridad que pueda afectarte, la notificaremos a la autoridad competente y, cuando corresponda, a ti, en los plazos legales (por ejemplo, 72 horas según el RGPD, el régimen de notificación de brechas de la Privacy Act australiana, la PIPEDA y la Privacy Act 2020 de Nueva Zelanda).

13. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos a sabiendas datos de menores de 18 años; en particular, no los de menores de 14 años (Perú), 16 años (UE) o 13 años (COPPA, EE. UU.). Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política si cambian la ley, nuestros servicios o las herramientas que usamos. Publicaremos la nueva versión con su fecha. Si el cambio es relevante, te avisaremos y, cuando sea necesario, te volveremos a pedir tu consentimiento.

Esta política se aplica a plscalestudio.com y a todas las landing pages de PL Scale Studio que enlacen a ella.