Esta Política explica qué datos personales recoge este sitio web, para qué se usan, quién interviene en su tratamiento y cómo puedes ejercer tus derechos. Se refiere únicamente a los datos que facilitas en el formulario de solicitud de demostración. No regula los datos que un Cliente carga en la Plataforma Axiora: ese tratamiento se rige por la Sección 5 de los Términos y Condiciones, donde Axiora actúa como encargada por instrucción del Cliente y no como responsable.
Estado de este documento
Esta es una versión preliminar, publicada para que el formulario del sitio no recoja datos sin un aviso que los explique. Su contenido técnico —qué campos se recogen, dónde se guardan y quién los procesa— está verificado contra el código que atiende el formulario. Los plazos de conservación, la inscripción del banco de datos y la redacción final están pendientes de revisión por el área legal.
La Sección 12 enumera exactamente qué queda por confirmar. Mientras esa sección siga publicada, este documento debe leerse como un borrador de buena fe y no como la versión definitiva.
Quién es el responsable
El responsable del banco de datos es Axiora AI S.A.C., con RUC N.° 20615500772 y domicilio en Jr. Sta Cruz Mz. M2. Lt. 13ª, Villa María del Triunfo, Lima, Perú.
- Correo para asuntos de datos personales
- contacto@axiora.la
- Sitio al que se refiere esta Política
- axiora.la
El tratamiento se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.
Qué datos se recogen
Los que escribes en el formulario de solicitud de demostración:
- Nombre y apellido.
- Empresa.
- Correo de trabajo.
- Tu autorización para usar estos datos, que es una casilla que marcas tú.
Y los que genera el propio envío, sin que tengas que escribirlos:
- La fecha y la hora en que se recibió la solicitud.
- Los parámetros de campaña que viajan en la dirección web desde la que llegaste (utm_source, utm_campaign, cta y equivalentes), cuando los hay. Sirven para saber de qué enlace vino la solicitud.
- El identificador de tu navegador (user agent), tal como lo envía al conectarse.
- Una huella criptográfica de tu dirección IP. No se guarda la dirección IP: se guarda el resultado de aplicarle una función SHA-256 junto a un valor secreto, del que no es posible recuperar la dirección original. Esa huella sirve para una sola cosa, limitar el número de envíos seguidos desde un mismo origen, y se explica en la Sección 8.
No se recoge ningún dato sensible en el sentido del artículo 2 numeral 5 de la Ley N.° 29733. No se pide ni se necesita información sobre origen racial o étnico, salud, vida sexual, convicciones políticas, religiosas o filosóficas, ni afiliación sindical. Si la escribes de todos modos en un campo libre, se eliminará.
Este sitio no está dirigido a menores de edad y no recoge datos de menores a sabiendas.
Para qué se usan
Para una sola finalidad: atender tu solicitud de demostración. En concreto, para que una persona del equipo se comunique contigo por el correo que indicaste, coordine la demostración y responda las preguntas que surjan de ella.
Los parámetros de campaña se usan para medir qué enlaces traen solicitudes, de forma agregada. No se usan para construir un perfil tuyo ni para dirigirte publicidad.
No se toma ninguna decisión automatizada sobre ti con estos datos. Ningún sistema automático decide si se te contacta, en qué orden o con qué condiciones: eso lo hace una persona.
Si en el futuro se quisieran usar para otra finalidad —por ejemplo enviarte comunicaciones comerciales periódicas— se te pediría una autorización nueva y específica para eso. Esta autorización no la cubre.
Base del tratamiento y carácter de los datos
El tratamiento se basa en tu consentimiento libre, previo, expreso e informado, que das al marcar la casilla del formulario. El formulario no se envía sin esa casilla marcada: es una condición técnica del envío, no una casilla premarcada.
Los cuatro campos del formulario son obligatorios porque sin ellos la solicitud no puede atenderse: sin un correo no hay a dónde responder, y sin nombre y empresa no se puede preparar una demostración con sentido. Si no quieres facilitarlos, puedes escribir directamente a contacto@axiora.la y la conversación se atiende igual.
Puedes retirar tu consentimiento en cualquier momento, sin expresar causa y sin coste. Retirarlo no afecta a la licitud del tratamiento hecho antes de retirarlo. Cómo hacerlo está en la Sección 9.
Quién interviene en el tratamiento
Tus datos no se venden, no se alquilan y no se ceden a terceros para sus propios fines. Intervienen únicamente proveedores que los tratan por cuenta de Axiora y siguiendo sus instrucciones:
- Amazon Web Services (AWS)
- Proveedor que aloja y sirve este sitio y en cuya infraestructura se procesa y se guarda la solicitud. Su base de datos es la copia que el equipo consulta y la que determina si una solicitud se considera recibida: si no se puede guardar ahí, el formulario te avisa del fallo en lugar de darte un acuse falso. También envía al equipo el aviso interno por correo de que ha entrado una solicitud nueva, con los mismos datos que la ficha. Las solicitudes se guardan en la región de Ohio, en Estados Unidos. Como cualquier servidor web, procesa además los datos de conexión necesarios para entregarte las páginas.
- Notion
- Herramienta de trabajo donde se crea una ficha por solicitud, para que el equipo le haga seguimiento. Recibe el nombre, la empresa, el correo y la procedencia de la solicitud.
- Microsoft Clarity
- Herramienta de analítica que graba la sesión de navegación, y únicamente si la autorizas. No recibe los datos del formulario: son dos cosas separadas. La Sección 7 explica cómo funciona y cómo retirar el permiso.
Estos proveedores operan infraestructura fuera del Perú, por lo que el tratamiento implica un flujo transfronterizo de datos personales. Axiora adopta las salvaguardas contractuales y técnicas exigidas por la normativa peruana para garantizar un nivel de protección adecuado, en los mismos términos que ya declara la Sección 5 de los Términos y Condiciones.
También podrán comunicarse datos a las autoridades competentes cuando exista un mandato legal o una orden de autoridad que lo exija.
Seguridad y medidas aplicadas
Las medidas que están implementadas hoy, descritas sin adornos:
- La dirección IP nunca se almacena. Se guarda únicamente una huella SHA-256 calculada sobre la dirección y un valor secreto, truncada, de la que no se puede recuperar la dirección original.
- Esa huella se usa solo para limitar los envíos: un máximo de cinco solicitudes por huella cada diez minutos. Sirve para frenar el envío automatizado, no para identificarte. Los registros que sirven para ese límite se borran automáticamente cuando dejan de ser útiles.
- El formulario incluye un campo trampa invisible para personas. Si llega relleno, la solicitud se descarta sin guardar nada.
- El envío viaja cifrado en tránsito (HTTPS) hasta el servidor del sitio, y de ahí a los proveedores también por conexiones cifradas.
- La base de datos donde se guardan las solicitudes no tiene acceso público: solo se puede leer o escribir con credenciales de AWS autorizadas, y la función que atiende el formulario lo hace con un rol propio. Las claves que esa función necesita para hablar con los demás proveedores se guardan cifradas en un gestor de secretos; no viajan nunca al navegador ni se incluyen en el código que descarga el visitante.
- El acceso del equipo a las solicitudes se hace con cuentas nominales de las herramientas indicadas en la Sección 6.
Ninguna medida elimina por completo el riesgo. Si se produjera un incidente de seguridad que afecte a tus datos personales, Axiora actuará conforme a lo que exija la normativa peruana aplicable en ese momento.
Tus derechos y cómo ejercerlos
La Ley N.° 29733 te reconoce los siguientes derechos sobre tus datos personales:
- Información
- Saber qué datos tuyos se tratan, con qué finalidad y quién interviene. Este documento es parte de ese derecho.
- Acceso
- Obtener una copia de los datos tuyos que constan en el banco de datos.
- Rectificación
- Corregir los datos inexactos o incompletos.
- Cancelación o supresión
- Pedir que se eliminen cuando ya no sean necesarios para la finalidad, o cuando retires tu consentimiento.
- Oposición
- Oponerte a un tratamiento concreto por un motivo legítimo.
- Tratamiento objetivo
- No ser objeto de una decisión con efectos jurídicos basada únicamente en un tratamiento automatizado. En este sitio no se toma ninguna, como dice la Sección 4.
Para ejercer cualquiera de ellos basta con escribir a contacto@axiora.la desde el mismo correo con el que enviaste la solicitud, indicando qué derecho quieres ejercer. Si escribes desde otra dirección se te pedirá acreditar tu identidad, porque entregar datos personales a quien no es su titular sería el problema contrario.
No se cobra nada por ejercer estos derechos. Axiora responderá dentro de los plazos que fija la normativa peruana.
Si consideras que tu solicitud no ha sido atendida correctamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Cuánto tiempo se conservan
Los datos se conservan mientras sean necesarios para atender tu solicitud y la relación comercial que pueda nacer de ella, y después durante el plazo que exijan las obligaciones legales aplicables.
El plazo concreto está pendiente de fijarse y es uno de los puntos de la Sección 12. En cualquier caso, puedes pedir la supresión en cualquier momento conforme a la Sección 9, y se atenderá salvo que una obligación legal exija conservarlos.
Cambios en esta Política
Esta Política puede actualizarse. La versión publicada en esta página es siempre la vigente, y lleva indicada su versión en la cabecera. Cuando un cambio afecte a las finalidades, a los proveedores que intervienen o a los plazos de conservación, se publicará con una indicación visible de la fecha del cambio.
Un cambio de finalidad que vaya más allá de lo descrito en la Sección 4 requerirá una autorización nueva y no se aplicará a los datos ya recogidos sin ella.
Cambios publicados. 11 de noviembre de 2026 (versión 0.2): cambian los proveedores de la Sección 6. Amazon Web Services pasa a alojar el sitio, a guardar las solicitudes y a enviar el aviso interno por correo, en lugar de Vercel, Supabase y el proveedor de correo anterior. No cambian los datos que se recogen ni la finalidad.
Qué queda pendiente de confirmar
Esta lista está publicada a propósito, en lugar de quedarse en una nota interna: mientras exista, cualquiera que lea esta Política sabe exactamente dónde está incompleta.
- El plazo concreto de conservación de las solicitudes, que es una decisión de negocio y no técnica.
- La inscripción del banco de datos personales ante la Autoridad Nacional de Protección de Datos Personales, y su número de registro cuando exista.
- Si el correo contacto@axiora.la es el canal definitivo para ejercer derechos o si se designa uno específico.
- La revisión del texto completo por el área legal, incluida la coherencia con los Términos y Condiciones.
- Una discrepancia que viene del PDF de los Términos y Condiciones y que conviene resolver antes de dar por cerrado cualquier documento legal del sitio: el encabezado y la Sección 1 nombran a «Axiora AI S.A.C.», mientras que el pie de página del PDF nombra a «Axiora Technologies S.A.C.». Esta Política usa la primera, que es la que va acompañada del RUC.