Política de Privacidad

Última actualización: 23 de agosto de 2026

En Noctalia respetamos tu privacidad y nos comprometemos a proteger los datos personales que nos proporcionas. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son tus derechos conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. N° 003-2013-JUS).

1. Quién es el responsable del tratamiento

Noctalia (en adelante, "la Plataforma") es la responsable del tratamiento de los datos personales recopilados a través de noctaliaperu.com y la API en api.noctaliaperu.com.

Para consultas sobre protección de datos personales, contáctanos en: privacidad@noctaliaperu.com

2. Qué datos personales recopilamos

2.1. Datos que nos proporcionas directamente

Dirección de correo electrónico.
Nombre a mostrar (display name).
Foto de perfil o avatar (si lo proporcionas).
Fecha de nacimiento (para verificar mayoría de edad, requisito legal).
Aceptación de los Términos del Servicio.

2.2. Datos obtenidos a través de proveedores de identidad (OAuth)

Si decides registrarte o iniciar sesión mediante un proveedor externo, recibimos de dicho proveedor los siguientes datos, según los scopes que hayas autorizado:

Facebook / Meta: identificador de usuario, nombre, dirección de correo electrónico (si la autorizas) y URL de foto de perfil.
Google: identificador de usuario, nombre, dirección de correo electrónico y URL de foto de perfil.

No recibimos ni almacenamos las contraseñas de tus cuentas en estos proveedores.

2.3. Datos generados por el uso de la Plataforma

Dirección IP y agente de navegador.
Registros de sesión (fecha, hora, duración).
Eventos de autenticación (intentos de inicio de sesión, cambios de contraseña, eliminaciones de cuenta).
Preferencias de configuración de tu cuenta.

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades, todas necesarias para la operación del servicio:

Crear y mantener tu cuenta en Noctalia.
Autenticarte al iniciar sesión, incluido mediante proveedores OAuth.
Proteger tu cuenta mediante rate limiting, detección de accesos sospechosos y registro de auditoría.
Cumplir obligaciones legales (por ejemplo, conservación de logs de seguridad conforme a normativa aplicable).
Prevenir fraude y abuso en la plataforma.

No utilizamos tus datos personales para publicidad comportamental ni los vendemos a terceros.

4. Base legal

El tratamiento de tus datos se realiza sobre la base de tu consentimiento libre, previo, expreso, informado e inequívoco, conforme al artículo 13 de la Ley N° 29733.

5. Con quién compartimos tus datos

Tus datos personales pueden ser compartidos, de forma limitada y con garantías adecuadas, con:

Proveedores de infraestructura: servicios de hosting, base de datos y almacenamiento que operan como encargados de tratamiento bajo acuerdos de confidencialidad.
Proveedores de identidad OAuth: únicamente cuando tú decides autenticarte mediante ellos.
Autoridades competentes cuando exista una obligación legal o requerimiento judicial válido.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios.

6. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura pueden almacenar o procesar datos en servidores fuera del Perú (por ejemplo, en la Unión Europea o Estados Unidos). En tales casos, nos aseguramos de que existan garantías adecuadas conforme al artículo 25 de la Ley N° 29733 y el Título VI de su Reglamento.

7. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa y durante el plazo necesario para cumplir obligaciones legales (por ejemplo, 5 años para registros de auditoría de seguridad). Cuando solicitas la eliminación de tu cuenta, eliminamos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para la autenticación y seguridad (cookie de sesión con flag HttpOnly y SameSite=Lax en producción). No usamos cookies de rastreo publicitario.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas: cifrado en tránsito (HTTPS/TLS 1.2+), hashing de contraseñas con Argon2id, tokens de verificación con SHA-256, autenticación CSRF en operaciones sensibles, y registro de auditoría de accesos.

10. Tus derechos como titular de los datos

Conforme a los artículos 26 a 34 de la Ley N° 29733, tienes los siguientes derechos:

Acceso: conocer qué datos personales tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios.
Oposición: oponerte al tratamiento por motivos fundados.
Revocación del consentimiento: retirar el consentimiento otorgado, en cualquier momento y sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@noctaliaperu.com. Responderemos en un plazo máximo de 20 días hábiles.

11. Autoridad de protección de datos

Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una queja ante la Dirección General de Protección de Datos Personales (DGPDP) del Ministerio de Justicia y Derechos Humanos del Perú: www.minjus.gob.pe/proteccion-de-datos-personales.

12. Menores de edad

Noctalia está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que un menor se ha registrado, eliminaremos su cuenta y datos a la brevedad.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de operación. La fecha de la última actualización se indica al inicio del documento. Para cambios sustanciales, notificaremos por correo electrónico con al menos 15 días de anticipación.