Política de Privacidad

El responsable del tratamiento es [ Razón social / titular, RUC y domicilio legal por definir ], operador de la marca «Vera» y «Vera for Him» (en adelante, «Vera», «nosotros»).

Para cualquier tema de privacidad puedes escribirnos a [ correo de contacto de privacidad por definir (ej. privacidad@vera.pe) ].

• Gestionar tu inscripción en la lista de espera.
• Avisarte del lanzamiento y darte acceso anticipado.
• Enviarte novedades, promociones y beneficios de lanzamiento, solo si lo consientes.
• Personalizar qué te mostramos según los intereses que marcaste.

No usamos tus datos para fines distintos de los aquí informados sin pedirte un nuevo consentimiento.

La base de legitimación es tu consentimiento libre, previo, expreso e informado, que otorgas al marcar la casilla del formulario. Puedes retirarlo en cualquier momento (ver sección 9), sin que ello afecte la licitud del tratamiento previo al retiro.

Algunos servicios futuros de Vera podrían incluir un «Health Check» con biomarcadores o información de salud. La ley peruana considera la salud un dato sensible.

Por eso, cuando esa función exista, el consentimiento se pedirá por escrito mediante firma (manuscrita, digital o electrónica): una casilla simple no es suficiente para datos de salud (Art. 8 del Reglamento). [ servicio: diseñar el flujo de consentimiento con firma electrónica antes de activar el Health Check. ] En el prelanzamiento no recogemos datos de salud.

Conservamos tus datos mientras seas parte de la lista de espera y no retires tu consentimiento. [ Definir el plazo concreto (p. ej. eliminar X meses después del lanzamiento o del retiro del consentimiento). ]

No vendemos tus datos. Los compartimos solo con proveedores que actúan como encargados de tratamiento, bajo contrato y siguiendo nuestras instrucciones:

• Supabase: base de datos donde se almacena tu registro de la lista de espera.
• Vercel: alojamiento (hosting) y entrega del sitio web.
• Google (Google Analytics 4): medición agregada del uso del sitio (ver sección 12).

Estos proveedores procesan datos fuera del Perú (principalmente en Estados Unidos), lo que constituye un flujo transfronterizo. La ley exige que el país de destino ofrezca un nivel adecuado de protección o, en su defecto, garantías como cláusulas contractuales modelo, y que la transferencia se comunique e inscriba ante la autoridad. [ Firmar las cláusulas contractuales modelo con cada proveedor, confirmar la región de Supabase e inscribir el flujo transfronterizo en el Registro Nacional. ]

No usamos perfiles publicitarios ni pixeles de redes sociales en el sitio; nuestros enlaces a Instagram y TikTok te llevan a esas plataformas, que se rigen por sus propias políticas. [ servicio: si a futuro el bot de WhatsApp usa proveedores de IA fuera del Perú (Anthropic, OpenAI, Google), declararlos aquí y aplicar las mismas garantías. ]

Usamos los intereses que marcas para personalizar el contenido que te mostramos. Esto no implica decisiones automatizadas con efectos jurídicos o similarmente significativos sobre ti. [ servicio: si el bot o un modelo tomara decisiones automatizadas relevantes (p. ej. elegibilidad, precios personalizados), informarlo aquí y garantizar revisión humana. ]

Puedes ejercer en cualquier momento tus derechos sobre tus datos:

• Acceso: saber qué datos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos.
• Oposición: oponerte a un tratamiento, incluido el marketing.
• Portabilidad: recibir tus datos en un formato estructurado, cuando aplique.

Para ejercerlos, escríbenos a [ correo de privacidad por definir ]. Responderemos en los plazos legales. Si no estás conforme, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos.

Vera inscribe sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales, conforme exige la normativa. [ Inscribir el banco de datos vía la plataforma SIPDP (sipdp.minjus.gob.pe) y citar aquí el código de inscripción. ]

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra accesos no autorizados, pérdida o alteración (control de accesos, cifrado en tránsito, y acceso restringido a la información sensible del lado del servidor).

Usamos Google Analytics 4 para entender de forma agregada cómo se usa el sitio (páginas vistas, origen del tráfico, tipo de dispositivo) y mejorarlo. Para ello Google instala cookies e identificadores en tu navegador.

Perú no tiene una norma tipo «ePrivacy», pero se aplica el régimen general de consentimiento de la Ley N° 29733: las cookies de analítica se activan solo si las aceptas. Puedes aceptarlas o rechazarlas y cambiar tu elección cuando quieras; las cookies estrictamente necesarias para que el sitio funcione no requieren consentimiento. [ Implementar el banner de consentimiento que cargue Google Analytics solo tras la aceptación (Google Consent Mode). ]

No incrustamos pixeles de publicidad (Meta, TikTok) en el sitio; solo enlazamos a nuestros perfiles de Instagram y TikTok.

Podemos actualizar esta política para reflejar cambios legales o de nuestro servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

Dudas sobre esta política o tus datos: [ correo de contacto por definir ]. Autoridad de control: Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos del Perú.