Política de privacidad
Esta política explica qué datos personales trata CTRL Intelligence, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS.
1. Quién es responsable de tus datos
CTRL Services S.A.C., titular del servicio CTRL Intelligence
RUC: 20616336984
Domicilio: Av. Del Sur 369, dpto. 201, Santiago de Surco, Lima, Perú
Correo para temas de privacidad: contacto@ctrl-intelligence.net
Esta política se aplica al sitio ctrl-intelligence.net y al servicio CTRL Intelligence: el panel y la API con los que analizamos el contenido y las campañas de las marcas que nos contratan.
2. Qué datos tratamos
Si visitas el sitio
- El sitio no tiene formularios ni cuentas de usuario, no usa cookies y no usamos herramientas de analítica ni de publicidad. Detalle en la Política de cookies.
- Nuestros servidores registran, como cualquier sitio web, la dirección IP, la fecha y hora, la página pedida y el navegador. Lo usamos solo para seguridad y para resolver fallas.
- Las tipografías se cargan desde Google Fonts, así que Google recibe tu dirección IP al abrir la página.
Si nos escribes
Tratamos tu nombre, tu correo y lo que nos cuentes en el mensaje, para responderte y, si te interesa, preparar tu diagnóstico.
Si tu marca usa CTRL Intelligence
- Datos de contacto de la empresa y de sus representantes: nombre, cargo, correo y teléfono.
- Usuarios del panel: nombre, correo, rol y fecha del último acceso. La contraseña se guarda solo cifrada; nadie en CTRL puede leerla. Registramos la IP de los accesos por seguridad. El panel guarda la sesión en tu navegador (ver la Política de cookies).
- Cuentas conectadas: cuando la marca autoriza el acceso a Instagram, Facebook, TikTok, YouTube, Meta Ads, TikTok Ads o Google Ads, leemos el identificador, el nombre, la foto y los seguidores de la cuenta o página; sus publicaciones (texto, fecha, tipo) con sus métricas; y las métricas de sus campañas pagadas (gasto, impresiones, clics, conversiones). Guardamos el permiso de acceso que entrega cada plataforma, cifrado. Nunca recibimos ni guardamos las contraseñas de esas cuentas.
- Comentarios del público: para medir qué tan confiable es la conversación en una publicación de la marca, analizamos el texto de los comentarios públicos de esa publicación. Guardamos el resultado (indicadores como la proporción de comentarios de confianza, de queja o de bots, y un resumen) y, como ejemplo, puede quedar algún fragmento breve. No guardamos quién comentó ni armamos perfiles de las personas que comentan.
No tratamos datos sensibles a propósito y el servicio no está dirigido a menores de edad.
3. Para qué los usamos
- Prestar el servicio contratado: calcular indicadores de cada publicación y campaña, preparar reportes y recomendaciones para la marca.
- Administrar la relación con la marca: contacto, soporte, facturación.
- Mantener el servicio seguro: controlar accesos, detectar abusos y resolver fallas.
- Cumplir obligaciones legales y atender pedidos de autoridades competentes.
No vendemos datos personales, no los usamos para publicidad propia ni de terceros, y no publicamos, comentamos ni modificamos nada en las cuentas conectadas: el acceso es de solo lectura.
4. Con qué fundamento
- El consentimiento de quien autoriza la conexión de una cuenta, que puede retirarse en cualquier momento (ver Eliminación de datos).
- La relación contractual con la marca que contrata el servicio.
- El cumplimiento de obligaciones legales.
5. Con quién los compartimos
Usamos proveedores que tratan datos por encargo nuestro, solo para prestar el servicio. Algunos están fuera del Perú, por lo que hay transferencia internacional de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services | Servidores donde funciona el servicio y se guardan los datos | Estados Unidos |
| Anthropic | Análisis de texto con inteligencia artificial: confiabilidad de comentarios y asistente de recomendaciones para el equipo de CTRL | Estados Unidos |
| Tipografías del sitio | Estados Unidos |
Además, intercambiamos datos con las plataformas que la marca conecta (Meta, TikTok, Google) para leer la información autorizada. Cada una trata los datos según su propia política de privacidad.
Solo entregaremos datos a una autoridad cuando una norma o una orden válida lo exija.
6. Cuánto tiempo los guardamos
- Los datos de cuentas conectadas y sus métricas, mientras la marca use el servicio. Si la marca desconecta una cuenta o termina el servicio, los eliminamos dentro de los 30 días siguientes, salvo que la marca nos pida conservar sus reportes.
- Los registros técnicos de acceso, hasta 90 días.
- Los datos que una norma nos obligue a conservar (por ejemplo, tributarios), por el plazo que esa norma indique.
7. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS).
- Los permisos de acceso a las cuentas conectadas se guardan cifrados, y las contraseñas del panel con un algoritmo que no permite recuperarlas.
- El acceso al panel exige usuario y contraseña, con roles que limitan qué puede ver cada persona.
- Las bases de datos no están expuestas a internet: solo se llega a ellas desde el propio servidor.
Si ocurriera un incidente de seguridad que afecte tus datos, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas, según lo exige la normativa.
8. Tus derechos
Puedes pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: que eliminemos tus datos.
- Oposición: que dejemos de tratarlos para una finalidad.
- Portabilidad: recibir tus datos en un formato estructurado, cuando corresponda.
- Revocar tu consentimiento, sin efecto retroactivo.
Escríbenos a contacto@ctrl-intelligence.net con el asunto «Derechos de datos personales», indicando qué pides y adjuntando un documento que acredite tu identidad (o la representación, si actúas por otra persona). Responderemos dentro de los plazos que fija la Ley N.° 29733 y su Reglamento.
Si consideras que no atendimos bien tu pedido, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta de forma importante cómo tratamos los datos de una marca cliente, se lo avisaremos por correo.