Política de Privacidad

TuLibro.pe

Versión 2.0

Fecha de entrada en vigencia: [26/06/2026]

PREÁMBULO

La presente Política de Privacidad (en adelante, la "Política") establece las condiciones bajo las cuales TuLibro.pe recopila, utiliza, almacena, protege, conserva y, cuando corresponda, comunica datos personales tratados mediante la plataforma tecnológica TuLibro.pe.

TuLibro.pe es una plataforma Software como Servicio (SaaS) especializada en la gestión electrónica del Libro de Reclamaciones, automatización documental, administración de reclamos, generación de documentos electrónicos, trazabilidad tecnológica, inteligencia artificial aplicada y análisis predictivo de riesgo regulatorio basado en información pública y modelos analíticos.

La protección de la privacidad constituye uno de los principios fundamentales sobre los cuales se desarrolla la plataforma. En consecuencia, TuLibro.pe implementa medidas técnicas, organizativas y administrativas razonablemente orientadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada.

La presente Política forma parte integrante de los Términos y Condiciones de Uso de TuLibro.pe y debe interpretarse conjuntamente con los demás documentos contractuales que regulan la prestación del servicio.

El tratamiento de datos personales realizado por TuLibro.pe se efectúa conforme a la legislación peruana aplicable, especialmente la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.° 003-2013-JUS y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales, sin perjuicio de la aplicación de estándares internacionales de seguridad y privacidad cuando resulten compatibles con el ordenamiento jurídico peruano.

El uso de la plataforma implica la aceptación de la presente Política respecto de los tratamientos de datos personales necesarios para la ejecución del servicio contratado.

CAPÍTULO I: DISPOSICIONES GENERALES

Artículo 1. Objeto

La presente Política tiene por objeto informar de manera clara y transparente la forma en que TuLibro.pe trata los datos personales obtenidos durante la prestación de sus servicios tecnológicos.

Asimismo, establece los derechos de los titulares de los datos personales, las medidas de seguridad implementadas, los principios que orientan el tratamiento de la información y las responsabilidades que corresponden tanto a TuLibro.pe como a los Clientes que utilizan la plataforma.

Artículo 2. Ámbito de Aplicación

La presente Política resulta aplicable al tratamiento de datos personales realizado mediante:

• el sitio web de TuLibro.pe;
• la plataforma SaaS;
• el Libro de Reclamaciones Electrónico;
• aplicaciones web;
• APIs;
• integraciones autorizadas;
• módulos de inteligencia artificial;
• servicios de soporte técnico;
• comunicaciones electrónicas;
• procesos de autenticación;
• servicios de monitoreo;
• funcionalidades futuras incorporadas a la plataforma.

También será aplicable respecto de los datos personales tratados durante actividades precontractuales, contractuales y posteriores a la terminación del servicio, cuando ello resulte necesario conforme a la legislación aplicable.

Artículo 3. Responsable del Tratamiento

Respecto de la información necesaria para la operación propia de la plataforma, TuLibro.pe actuará como responsable del tratamiento de los datos personales que recopile para sus propias finalidades.

Cuando la plataforma procese información incorporada por las empresas titulares de sus Libros de Reclamaciones con la finalidad de prestar el servicio contratado, TuLibro.pe actuará, según corresponda conforme a la legislación aplicable y a la naturaleza del tratamiento, como encargado del tratamiento o proveedor tecnológico que procesa información por cuenta del Cliente.

Cada parte asumirá las responsabilidades que legalmente le correspondan según su participación efectiva en el tratamiento de los datos personales.

Artículo 4. Principios Aplicables

El tratamiento de datos personales efectuado mediante TuLibro.pe se desarrollará observando, entre otros, los siguientes principios:

• legalidad;
• consentimiento cuando resulte exigible;
• finalidad;
• proporcionalidad;
• calidad;
• seguridad;
• disposición de recurso;
• nivel de protección adecuado;
• responsabilidad;
• transparencia;
• confidencialidad.

Estos principios serán aplicados considerando la naturaleza tecnológica de la plataforma y las obligaciones legales de las organizaciones que utilizan el servicio.

Artículo 5. Licitud del Tratamiento

TuLibro.pe únicamente realizará tratamientos de datos personales cuando exista una base jurídica que los legitime conforme a la legislación peruana.

Dependiendo de la naturaleza de cada tratamiento, dicha base podrá derivarse, entre otros supuestos, de:

• la ejecución del contrato celebrado con el Cliente;
• el consentimiento del titular cuando sea legalmente exigible;
• el cumplimiento de obligaciones legales;
• el ejercicio regular de derechos;
• las excepciones previstas expresamente por la legislación vigente.

Artículo 6. Transparencia

TuLibro.pe procurará mantener informados a los titulares respecto del tratamiento de sus datos personales mediante políticas, avisos de privacidad, documentación contractual, comunicaciones electrónicas y demás mecanismos razonablemente adecuados.

La presente Política podrá complementarse con avisos específicos cuando determinadas funcionalidades de la plataforma así lo requieran.

Artículo 7. Actualización de la Información

Corresponde a los Clientes mantener actualizada la información incorporada a la plataforma respecto de sus usuarios, representantes y demás personas cuyos datos registren durante la utilización del servicio.

Los titulares de datos personales podrán solicitar la actualización, rectificación o modificación de la información cuando ello resulte procedente conforme a la legislación aplicable.

Artículo 8. Exactitud de la Información

TuLibro.pe trata la información conforme es proporcionada por el Cliente, por los consumidores o por otras fuentes autorizadas.

La plataforma no verifica de manera automática la veracidad material de todos los datos incorporados por los usuarios.

En consecuencia, cada persona que registre información será responsable de procurar que los datos proporcionados sean exactos, completos y actualizados.

Artículo 9. Confidencialidad

Toda persona que intervenga en operaciones relacionadas con el tratamiento de datos personales dentro de TuLibro.pe estará sujeta a deberes de confidencialidad respecto de la información a la que tenga acceso.

Dicha obligación continuará vigente aun después de concluida la relación contractual, sin perjuicio de las excepciones previstas por la legislación aplicable.

Artículo 10. Integración con otros Documentos

La presente Política deberá interpretarse conjuntamente con:

• los Términos y Condiciones;
• el Acuerdo de Servicio SaaS;
• la Política de Seguridad de la Información;
• la Política de Conservación de Registros;
• la Política de Notificaciones Electrónicas;
• la Política de Uso Aceptable;
• los avisos de privacidad específicos que puedan publicarse para determinados servicios.

En caso de conflicto respecto del tratamiento de datos personales, prevalecerán las disposiciones específicas de la presente Política.

CAPÍTULO II: DEFINICIONES Y ALCANCE

Artículo 11. Definiciones

Para efectos de la presente Política, los términos que se indican a continuación tendrán el significado que se les asigna, salvo que del contexto resulte claramente otro distinto.

a) Plataforma

Corresponde al conjunto de aplicaciones, servicios, infraestructura tecnológica, módulos, APIs, bases de datos y componentes que integran TuLibro.pe.

b) Cliente

Persona natural con negocio o persona jurídica que contrata los servicios de TuLibro.pe para administrar uno o más Libros de Reclamaciones.

c) Usuario

Persona autorizada por el Cliente para acceder a la plataforma utilizando credenciales individuales.

d) Consumidor

Persona que presenta un reclamo o una queja mediante el Libro de Reclamaciones administrado por el Cliente.

e) Datos Personales

Toda información sobre una persona natural que la identifica o la hace identificable, conforme a la legislación peruana.

f) Datos Sensibles

Aquellos datos personales protegidos especialmente por la legislación aplicable debido a su naturaleza, incluyendo los expresamente definidos por la Ley de Protección de Datos Personales.

La plataforma no solicita deliberadamente el tratamiento de categorías especiales de datos salvo cuando ello resulte inevitable por la naturaleza del reclamo registrado por el consumidor o cuando exista habilitación legal para ello.

g) Tratamiento

Toda operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, tales como recopilación, registro, organización, almacenamiento, modificación, consulta, utilización, comunicación, conservación, bloqueo, eliminación o cualquier otra prevista por la legislación vigente.

h) Encargado del Tratamiento

Persona natural o jurídica que procesa datos personales por cuenta del responsable del tratamiento conforme a la legislación aplicable.

i) Responsable del Tratamiento

Persona natural o jurídica que determina las finalidades y medios del tratamiento de datos personales.

j) Inteligencia Artificial

Conjunto de modelos analíticos, algoritmos, modelos de lenguaje, sistemas expertos y demás tecnologías utilizadas para asistir funcionalidades de la plataforma.

k) Motor de Predicción de Riesgo Regulatorio

Sistema analítico desarrollado por TuLibro.pe destinado a generar estimaciones probabilísticas respecto del riesgo regulatorio asociado a la gestión de reclamos, utilizando información histórica, modelos estadísticos e inteligencia artificial.

Las predicciones generadas tienen naturaleza exclusivamente informativa y no constituyen asesoría legal ni garantizan resultados.

l) Registro de Auditoría

Información técnica generada automáticamente por la plataforma para documentar eventos relacionados con autenticaciones, modificaciones, comunicaciones, generación de documentos electrónicos y demás actividades relevantes.

m) Evidencia Tecnológica

Conjunto de registros electrónicos, identificadores, hashes criptográficos, sellos de integridad, marcas temporales, códigos QR y demás mecanismos implementados para reforzar la trazabilidad e integridad de la información gestionada por la plataforma.

n) Anonimización

Proceso mediante el cual los datos personales son transformados de forma que el titular no pueda ser razonablemente identificado.

o) Seudonimización

Tratamiento mediante el cual determinados identificadores son sustituidos por otros códigos o referencias, reduciendo el riesgo de identificación directa del titular.

Artículo 12. Alcance del Tratamiento

La presente Política comprende los tratamientos realizados sobre información correspondiente, entre otros, a:

• consumidores;
• representantes legales;
• administradores;
• usuarios internos;
• personal autorizado por el Cliente;
• proveedores;
• prospectos comerciales;
• visitantes del sitio web;
• solicitantes de soporte técnico;
• participantes en procesos de capacitación;
• personas que interactúan con los canales oficiales de TuLibro.pe.

Artículo 13. Alcance Territorial

Los servicios de TuLibro.pe podrán prestarse a organizaciones ubicadas dentro o fuera del territorio peruano.

No obstante, el tratamiento de datos personales relacionado con Libros de Reclamaciones sujetos a la legislación peruana se realizará observando las disposiciones de la Ley N.° 29733 y demás normas aplicables.

Artículo 14. Alcance Tecnológico

La presente Política comprende el tratamiento de información realizado mediante infraestructura tecnológica propia o proporcionada por terceros especializados que participen en la prestación del servicio.

Dicha infraestructura podrá evolucionar conforme al desarrollo tecnológico de la plataforma, siempre procurando mantener niveles adecuados de seguridad y protección de la información.

Artículo 15. Exclusiones

La presente Política no regula el tratamiento de datos personales efectuado directamente por:

• los Clientes fuera de la plataforma;
• sitios web de terceros;
• servicios contratados directamente por el Cliente con otros proveedores;
• plataformas externas enlazadas desde TuLibro.pe.

Cada uno de dichos tratamientos se regirá por sus propias políticas y condiciones.

CAPÍTULO III: DATOS PERSONALES QUE RECOPILAMOS

Artículo 16. Categorías de Datos Personales

TuLibro.pe podrá recopilar y tratar datos personales únicamente en la medida en que ello resulte necesario para la prestación de los servicios contratados, el cumplimiento de obligaciones legales, la seguridad de la plataforma y las demás finalidades previstas en la presente Política.

Las categorías de información tratadas podrán variar según las funcionalidades utilizadas por el Cliente.

Artículo 17. Datos de Identificación

Dependiendo del tipo de usuario y del servicio utilizado, la plataforma podrá tratar datos de identificación tales como:

• nombres y apellidos;
• tipo y número de documento de identidad;
• número de RUC;
• razón social;
• nombre comercial;
• cargo;
• representación legal;
• firma electrónica cuando corresponda;
• identificadores internos generados por la plataforma.

La recopilación se limitará a la información necesaria para identificar adecuadamente a los usuarios y administrar el servicio.

Artículo 18. Datos de Contacto

La plataforma podrá tratar información de contacto, incluyendo entre otros:

• direcciones de correo electrónico;
• números telefónicos;
• números compatibles con plataformas de mensajería;
• domicilio fiscal;
• dirección del establecimiento;
• información de contacto de representantes autorizados.

Estos datos podrán utilizarse para comunicaciones relacionadas con la prestación del servicio.

Artículo 19. Datos del Consumidor

Cuando un consumidor presente un reclamo mediante el Libro de Reclamaciones administrado por un Cliente, podrán tratarse los datos incorporados en el formulario correspondiente, incluyendo, entre otros:

• nombres;
• documento de identidad;
• domicilio;
• teléfono;
• correo electrónico;
• datos del bien o servicio adquirido;
• información del establecimiento;
• detalle del reclamo o queja;
• pretensión del consumidor;
• documentos adjuntos;
• evidencias aportadas;
• demás información proporcionada voluntariamente por el consumidor.

TuLibro.pe procesa dicha información principalmente por cuenta del Cliente para posibilitar la gestión electrónica del reclamo.

Artículo 20. Datos de Usuarios del Cliente

La plataforma podrá tratar información correspondiente a los usuarios autorizados por cada Cliente, incluyendo:

• nombre completo;
• cargo;
• correo electrónico corporativo;
• teléfono de contacto;
• credenciales de acceso;
• roles;
• permisos;
• historial de accesos;
• actividad dentro de la plataforma.

Estos datos permiten administrar la seguridad, autenticación y trazabilidad del servicio.

Artículo 21. Datos Técnicos

Con la finalidad de garantizar la seguridad y el correcto funcionamiento de la plataforma, podrán recopilarse datos técnicos tales como:

• dirección IP cuando técnicamente resulte posible;
• identificadores de sesión;
• navegador utilizado;
• sistema operativo;
• tipo de dispositivo;
• idioma del navegador;
• resolución de pantalla;
• zona horaria;
• agente de usuario (User-Agent);
• identificadores de autenticación;
• registros de conexión;
• eventos del sistema.

Estos datos podrán generarse automáticamente durante la utilización del servicio.

Artículo 22. Registros de Auditoría

La plataforma podrá generar registros automáticos relacionados con:

• autenticaciones;
• accesos;
• modificaciones;
• generación de documentos;
• aceptación de propuestas;
• rechazo de propuestas;
• envíos de comunicaciones;
• descargas;
• utilización de APIs;
• administración de usuarios;
• verificaciones de integridad;
• eventos de seguridad.

Estos registros constituyen evidencias tecnológicas destinadas a reforzar la trazabilidad de las operaciones realizadas dentro del sistema.

Artículo 23. Datos de Facturación

Cuando corresponda, TuLibro.pe podrá tratar información necesaria para la emisión de comprobantes de pago y administración de la relación comercial, incluyendo:

• razón social;
• número de RUC;
• domicilio fiscal;
• condición tributaria;
• información de facturación;
• historial de pagos;
• plan contratado;
• datos de contacto administrativo.

La plataforma no almacena deliberadamente información completa de tarjetas bancarias cuando dichos pagos son procesados directamente por proveedores especializados.

Artículo 24. Archivos y Documentos

Los usuarios podrán incorporar distintos tipos de archivos necesarios para la gestión de los reclamos, incluyendo:

• fotografías;
• documentos PDF;
• imágenes;
• archivos escaneados;
• documentos electrónicos;
• evidencias;
• anexos.

Los archivos podrán almacenarse utilizando infraestructura cloud especializada con mecanismos de redundancia, respaldo e inmutabilidad conforme a las políticas técnicas vigentes.

Artículo 25. Datos Generados Automáticamente

Como consecuencia del funcionamiento normal de la plataforma, podrán generarse automáticamente:

• identificadores internos;
• códigos de verificación;
• hashes criptográficos;
• sellos de integridad;
• identificadores documentales;
• códigos QR;
• marcas temporales;
• estados de procesamiento;
• indicadores analíticos.

Estos datos tienen naturaleza técnica y contribuyen a preservar la integridad, autenticidad y trazabilidad de la información.

Artículo 26. Información Proveniente de Fuentes Públicas

Con fines estrictamente analíticos y para habilitar la explicabilidad del Motor de Predicción de Riesgo Regulatorio, la plataforma procesa resoluciones de acceso público emitidas por entidades gubernamentales como INDECOPI y otras fuentes oficiales disponibles. El Cliente reconoce que dichos documentos oficiales inalterados pueden contener de origen datos personales de las partes involucradas en los procedimientos históricos de dichas entidades. TuLibro.pe no recopila de forma activa, ni estructura de manera indexada los nombres de personas naturales contenidos en estos PDFs para generar perfiles de ciudadanos, limitando su tratamiento al contexto técnico y automatizado requerido por el motor de IA para sustentar su informe B2B.

Artículo 27. Información no Solicitada

Se recomienda a los usuarios y consumidores abstenerse de incorporar datos personales sensibles o información que no resulte necesaria para la gestión del reclamo.

Cuando dicha información sea incluida voluntariamente por el propio titular o resulte indispensable para atender el reclamo conforme a la legislación aplicable, TuLibro.pe la tratará adoptando medidas de seguridad acordes con su naturaleza.

CAPÍTULO IV: FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Artículo 28. Principio de Finalidad

Los datos personales serán tratados únicamente para finalidades determinadas, explícitas y compatibles con la prestación de los servicios ofrecidos por TuLibro.pe, evitando tratamientos incompatibles con los fines para los cuales fueron recopilados.

Artículo 29. Prestación del Servicio

La principal finalidad del tratamiento consiste en permitir el funcionamiento de la plataforma, incluyendo entre otras actividades:

• administración del Libro de Reclamaciones;
• registro de reclamos;
• gestión documental;
• generación de documentos electrónicos;
• seguimiento de expedientes;
• autenticación de usuarios;
• administración de organizaciones;
• soporte técnico;
• respaldo de información;
• recuperación ante incidentes.

Artículo 30. Gestión de Reclamos

La información registrada por consumidores y Clientes podrá tratarse para:

• registrar reclamos;
• gestionar quejas;
• elaborar respuestas;
• registrar propuestas de solución;
• documentar acuerdos;
• emitir actas;
• administrar plazos;
• mantener el historial del procedimiento;
• cumplir las obligaciones legales aplicables al Libro de Reclamaciones.

Artículo 31. Comunicaciones Electrónicas

Los datos de contacto podrán utilizarse para remitir comunicaciones relacionadas con:

• autenticación;
• recuperación de credenciales;
• alertas de seguridad;
• respuestas al consumidor;
• propuestas de solución;
• recordatorios;
• vencimientos;
• cambios en la plataforma;
• incidentes;
• mantenimiento;
• soporte técnico;
• información contractual.

Cuando el Cliente así lo configure, la plataforma también podrá remitir comunicaciones relacionadas con la gestión del reclamo a consumidores mediante correo electrónico o plataformas compatibles con servicios de mensajería empresarial.

Artículo 32. Seguridad de la Plataforma

Determinados datos personales podrán tratarse para:

• prevenir fraude;
• detectar accesos no autorizados;
• investigar incidentes;
• proteger la infraestructura;
• verificar autenticaciones;
• monitorear eventos;
• mantener registros de auditoría;
• detectar actividades anómalas.

Estas actividades contribuyen a proteger tanto la plataforma como la información administrada por los Clientes.

Artículo 33. Inteligencia Artificial y Analítica

TuLibro.pe podrá tratar determinada información con la finalidad de:

• asistir la redacción de respuestas;
• generar propuestas de solución;
• identificar patrones;
• mejorar modelos analíticos;
• calcular indicadores;
• estimar riesgo regulatorio;
• optimizar procesos internos;
• desarrollar nuevas funcionalidades.

Cuando ello resulte posible y compatible con la finalidad perseguida, se priorizará la utilización de información anonimizada o seudonimizada.

Los resultados generados mediante inteligencia artificial constituyen herramientas de apoyo y no sustituyen el criterio del Cliente.

La visualización de la evidencia documental (PDF oficial) asociada a las predicciones se fundamenta en el principio de transparencia algorítmica y el interés legítimo del Cliente corporativo de auditar las fuentes de origen que sustentan la estimación de riesgo, no constituyendo una base de datos comercial de personas naturales.

Artículo 34. Mejora Continua del Servicio

La información podrá utilizarse para:

• corregir errores;
• optimizar rendimiento;
• desarrollar nuevas funcionalidades;
• mejorar la experiencia del usuario;
• realizar pruebas internas;
• fortalecer la seguridad;
• evaluar la estabilidad del servicio.

Cuando resulte apropiado, estos procesos podrán realizarse utilizando información anonimizada o agregada.

Artículo 35. Cumplimiento de Obligaciones Legales

TuLibro.pe podrá tratar datos personales cuando ello resulte necesario para:

• cumplir obligaciones legales;
• atender requerimientos de autoridades competentes;
• responder mandatos judiciales;
• colaborar con investigaciones legalmente procedentes;
• cumplir obligaciones tributarias;
• conservar registros conforme a la normativa aplicable.

Artículo 36. Prevención del Fraude

La información podrá tratarse para detectar o prevenir:

• utilización indebida de RUC;
• suplantación de identidad;
• accesos fraudulentos;
• uso abusivo de la plataforma;
• ataques informáticos;
• manipulación de registros electrónicos;
• actividades ilícitas.

Cuando existan indicios razonables de fraude o uso indebido, TuLibro.pe podrá realizar verificaciones adicionales conforme a sus políticas internas y a la legislación aplicable.

Artículo 37. Bases Legales del Tratamiento

Dependiendo de la naturaleza del tratamiento, TuLibro.pe podrá fundamentar el tratamiento de datos personales en una o varias de las siguientes bases jurídicas:

• ejecución del contrato celebrado con el Cliente;
• cumplimiento de obligaciones legales;
• consentimiento del titular cuando sea exigible;
• atención de solicitudes formuladas por el propio titular;
• ejercicio regular de derechos;
• demás supuestos previstos por la legislación peruana.

Cada operación de tratamiento se realizará únicamente cuando exista una base legal que la sustente.

Artículo 38. Limitación de Finalidad

Los datos personales no serán utilizados para finalidades incompatibles con aquellas que justificaron originalmente su recopilación, salvo que exista una nueva base legal que habilite dicho tratamiento conforme a la legislación vigente.

Artículo 39. Decisiones Automatizadas

Las funcionalidades de inteligencia artificial implementadas por TuLibro.pe tienen carácter asistencial y están destinadas a apoyar procesos operativos y analíticos.

La plataforma no adopta, por sí sola, decisiones automatizadas que produzcan efectos jurídicos directos sobre los consumidores o que sustituyan la decisión final que corresponde al Cliente en la atención de los reclamos.

Toda respuesta, propuesta de solución o actuación frente al consumidor deberá ser revisada y validada por el Cliente antes de su emisión.

CAPÍTULO V: TRATAMIENTO DE DATOS DE CONSUMIDORES

Artículo 40. Naturaleza del Tratamiento

TuLibro.pe trata los datos personales de los consumidores únicamente como parte de la prestación del servicio tecnológico de gestión del Libro de Reclamaciones, actuando en dicho contexto como proveedor tecnológico o encargado del tratamiento, según corresponda conforme a la legislación aplicable.

El Cliente es el responsable principal de la relación de consumo y de la gestión del reclamo frente al consumidor.

Artículo 41. Origen de los Datos del Consumidor

Los datos personales de los consumidores son incorporados a la plataforma por:

• el propio consumidor al registrar un reclamo;
• el Cliente al ingresar información del reclamo;
• integraciones autorizadas por el Cliente;
• canales digitales habilitados por la plataforma.

TuLibro.pe no recopila datos de consumidores de manera independiente fuera de estas interacciones.

Artículo 42. Finalidad del Tratamiento de Datos del Consumidor

Los datos de los consumidores serán tratados exclusivamente para:

• registrar y gestionar reclamos;
• generar hojas de reclamación electrónicas;
• emitir respuestas del proveedor;
• gestionar propuestas de solución;
• documentar acuerdos entre las partes;
• generar actas y documentos electrónicos;
• realizar seguimiento del procedimiento;
• mantener trazabilidad del expediente;
• cumplir obligaciones legales aplicables al Libro de Reclamaciones;
• generar evidencias tecnológicas del proceso.

Artículo 43. Comunicación de Datos del Consumidor

Los datos de los consumidores podrán ser comunicados:

• al Cliente titular del Libro de Reclamaciones;
• a usuarios autorizados del Cliente;
• a proveedores tecnológicos necesarios para la prestación del servicio (cloud, mensajería, almacenamiento, IA);
• a autoridades administrativas o judiciales cuando exista obligación legal;
• a terceros cuando el propio consumidor lo autorice o lo solicite.

TuLibro.pe no realiza comunicaciones comerciales con los datos de consumidores.

Artículo 44. Responsabilidad del Cliente sobre los Datos del Consumidor

El Cliente es responsable de:

• la veracidad de la información registrada;
• la legalidad de las respuestas emitidas al consumidor;
• el cumplimiento de los plazos regulatorios;
• la gestión del reclamo;
• la decisión final adoptada;
• la conservación de la documentación generada.

TuLibro.pe no interviene en la decisión sustantiva del reclamo ni en la relación de consumo.

Artículo 45. Conservación de Datos del Consumidor

Los datos de los consumidores serán conservados durante el tiempo necesario para:

• la gestión del reclamo;
• el cumplimiento de obligaciones legales;
• la atención de auditorías o requerimientos de autoridades;
• la resolución de controversias;
• la trazabilidad del expediente.

Posteriormente, podrán ser eliminados, anonimizados o archivados conforme a la política de conservación aplicable.

Artículo 46. Limitación de Acceso

El acceso a los datos de los consumidores estará restringido a:

• usuarios autorizados del Cliente;
• personal autorizado de TuLibro.pe para soporte técnico;
• sistemas automatizados de la plataforma;
• proveedores tecnológicos estrictamente necesarios.

Se aplicarán controles de acceso, segregación de datos por organización (multi-tenant) y mecanismos de autenticación.

Artículo 47. Uso de Inteligencia Artificial en Datos de Consumidores

Los datos de los consumidores podrán ser procesados mediante herramientas de inteligencia artificial con fines de:

• clasificación de reclamos;
• generación de borradores de respuesta;
• análisis de riesgo regulatorio;
• sugerencias de solución;
• detección de patrones.

En ningún caso la inteligencia artificial sustituye la decisión final del Cliente.

Artículo 48. Datos Sensibles del Consumidor

Cuando un consumidor incluya datos sensibles de forma voluntaria o cuando estos sean estrictamente necesarios para la gestión del reclamo, TuLibro.pe aplicará medidas reforzadas de seguridad, incluyendo:

• cifrado en reposo;
• cifrado en tránsito;
• control de accesos estrictos;
• registros de auditoría;
• segregación lógica;
• minimización de datos.

Artículo 49. Límites del Tratamiento

TuLibro.pe no utilizará los datos de los consumidores para:

• publicidad comportamental;
• perfilamiento comercial;
• venta de bases de datos;
• cesión para fines de marketing;
• usos incompatibles con la finalidad del reclamo.

CAPÍTULO VI: TRATAMIENTO DE DATOS DE USUARIOS DEL CLIENTE Y ADMINISTRADORES

Artículo 50. Usuarios del Cliente

Los usuarios del Cliente son las personas naturales autorizadas por este para acceder y operar la plataforma, incluyendo administradores, operadores, gestores de reclamos y personal de soporte interno.

Artículo 51. Datos Tratados de Usuarios del Cliente

TuLibro.pe podrá tratar los siguientes datos de los usuarios del Cliente:

• nombres y apellidos;
• documento de identidad;
• correo electrónico corporativo;
• número de teléfono;
• cargo o rol;
• credenciales de acceso;
• permisos y niveles de autorización;
• historial de actividad;
• registros de acceso;
• dirección IP y datos técnicos asociados;
• configuraciones de seguridad.

Artículo 52. Finalidad del Tratamiento de Usuarios del Cliente

Los datos de los usuarios del Cliente se tratan para:

• permitir el acceso a la plataforma;
• autenticar identidades;
• asignar roles y permisos;
• registrar actividades dentro del sistema;
• garantizar la seguridad de la cuenta;
• prevenir accesos no autorizados;
• brindar soporte técnico;
• auditar acciones dentro de la plataforma;
• cumplir obligaciones contractuales.

Artículo 53. Responsabilidad del Cliente sobre sus Usuarios

El Cliente es responsable de:

• la creación y gestión de usuarios;
• la asignación de roles y permisos;
• la revocación de accesos;
• el uso adecuado de credenciales;
• las acciones realizadas por sus usuarios dentro de la plataforma.

TuLibro.pe no se responsabiliza por el uso indebido de credenciales asignadas por el Cliente.

Artículo 54. Accesos y Trazabilidad

La plataforma registra automáticamente todas las acciones relevantes realizadas por los usuarios del Cliente, incluyendo:

• inicio de sesión;
• creación o modificación de reclamos;
• emisión de respuestas;
• aprobación o rechazo de propuestas;
• descarga de documentos;
• cambios de configuración;
• acciones administrativas.

Estos registros constituyen evidencia tecnológica de trazabilidad del sistema.

Artículo 55. Seguridad de Credenciales

El Cliente y sus usuarios deben mantener la confidencialidad de sus credenciales de acceso.

TuLibro.pe podrá implementar mecanismos de seguridad como:

• autenticación multifactor (MFA);
• políticas de complejidad de contraseñas;
• expiración de sesiones;
• bloqueo por intentos fallidos;
• detección de accesos anómalos.

Artículo 56. Conservación de Datos de Usuarios del Cliente

Los datos de los usuarios del Cliente serán conservados durante la vigencia del contrato y posteriormente durante el periodo necesario para:

• auditoría de seguridad;
• cumplimiento legal;
• resolución de disputas;
• trazabilidad histórica del sistema.

Artículo 57. Comunicación de Datos de Usuarios del Cliente

Los datos de usuarios del Cliente podrán ser comunicados únicamente cuando sea necesario para:

• prestación del servicio;
• soporte técnico;
• integración con proveedores tecnológicos;
• cumplimiento de obligaciones legales.

No se utilizarán para fines comerciales independientes sin autorización.

Artículo 58. Baja de Usuarios

El Cliente podrá solicitar la desactivación o eliminación de usuarios conforme a las funcionalidades disponibles en la plataforma.

La eliminación de usuarios no afecta la conservación de registros históricos necesarios para auditoría o cumplimiento legal.

Artículo 59. Uso de IA en Interacciones de Usuarios

Los datos de actividad de usuarios del Cliente podrán ser utilizados para:

• mejorar la experiencia de uso;
• optimizar flujos de trabajo;
• detectar anomalías;
• mejorar modelos de soporte;
• generar sugerencias operativas.

En todos los casos, estos procesos tienen carácter asistencial.

Artículo 60. Separación de Entornos

TuLibro.pe mantiene una separación lógica entre organizaciones (multi-tenant), de modo que los datos de cada Cliente y sus usuarios se almacenan de forma segregada para evitar accesos cruzados no autorizados.

CAPÍTULO VII: COMUNICACIONES ELECTRÓNICAS Y NOTIFICACIONES

Artículo 61. Principio General de Comunicaciones

TuLibro.pe podrá realizar comunicaciones electrónicas relacionadas con la prestación del servicio, la operación de la plataforma y la gestión de los datos personales mediante distintos canales digitales habilitados o integrados al sistema.

Estas comunicaciones forman parte esencial del funcionamiento del servicio SaaS y no tienen naturaleza comercial independiente cuando estén vinculadas a la ejecución del contrato.

Artículo 62. Canales de Comunicación

Las comunicaciones podrán realizarse mediante, entre otros:

• correo electrónico;
• panel administrativo de la plataforma;
• notificaciones dentro del sistema;
• mensajería instantánea (incluyendo servicios compatibles con WhatsApp Business API u otros proveedores similares);
• APIs y webhooks configurados por el Cliente;
• SMS u otros canales de mensajería cuando estén habilitados.

Artículo 63. Comunicaciones Operativas

TuLibro.pe podrá enviar comunicaciones operativas necesarias para:

• activación de cuentas;
• recuperación de credenciales;
• alertas de seguridad;
• notificación de incidentes;
• confirmación de acciones dentro de la plataforma;
• recordatorios de plazos;
• notificación de estados de reclamos;
• alertas de vencimiento;
• actualizaciones del sistema;
• mantenimiento programado.

Artículo 64. Comunicaciones a Consumidores

Cuando el Cliente lo configure o lo autorice dentro de la plataforma, TuLibro.pe podrá facilitar el envío de comunicaciones a consumidores en nombre del Cliente, incluyendo:

• confirmación de recepción de reclamos;
• respuestas del proveedor;
• propuestas de solución;
• actas de acuerdo;
• notificaciones de estado del reclamo.

En estos casos, TuLibro.pe actúa únicamente como proveedor tecnológico de infraestructura de mensajería.

Artículo 65. Limitaciones de Entrega

El Cliente reconoce que la entrega efectiva de comunicaciones depende también de factores externos, incluyendo:

• proveedores de correo electrónico;
• plataformas de mensajería;
• operadores de telecomunicaciones;
• configuraciones del dispositivo del destinatario;
• filtros antispam;
• restricciones de red;
• políticas de terceros (Google, Microsoft, Meta, etc.).

En consecuencia, TuLibro.pe no garantiza la entrega efectiva, lectura o respuesta de las comunicaciones enviadas.

Artículo 66. Trazabilidad de Comunicaciones

La plataforma podrá registrar evidencia técnica de las comunicaciones enviadas, incluyendo:

• fecha y hora de envío;
• canal utilizado;
• estado de entrega cuando esté disponible;
• identificadores de mensaje;
• registros de confirmación técnica;
• eventos de recepción cuando sean reportados por proveedores externos.

Estos registros forman parte del sistema de evidencia tecnológica de la plataforma.

Artículo 67. Consentimiento para Comunicaciones

El uso de la plataforma implica el consentimiento para recibir comunicaciones operativas necesarias para la prestación del servicio.

Las comunicaciones comerciales independientes, si existieran, se realizarán únicamente cuando el Cliente o el usuario haya otorgado su consentimiento conforme a la legislación aplicable.

Artículo 68. Responsabilidad del Cliente

El Cliente es responsable de:

• mantener actualizados los datos de contacto;
• configurar correctamente los canales de notificación;
• definir destinatarios de comunicaciones;
• autorizar el envío de mensajes a consumidores;
• respetar la normativa aplicable en materia de comunicaciones electrónicas.

CAPÍTULO VIII: INTELIGENCIA ARTIFICIAL Y ANALÍTICA PREDICTIVA

Artículo 69. Uso de Inteligencia Artificial

TuLibro.pe incorpora tecnologías de inteligencia artificial, aprendizaje automático y modelos analíticos avanzados para asistir en la operación de la plataforma, optimizar procesos y generar información de valor para la gestión de reclamos.

Estas tecnologías tienen carácter de herramienta de apoyo y no sustituyen la decisión humana del Cliente.

Artículo 70. Finalidades del Uso de IA

La inteligencia artificial podrá ser utilizada para:

• análisis de texto de reclamos;
• clasificación automática de casos;
• sugerencia de respuestas;
• generación de borradores de documentos;
• identificación de patrones de comportamiento;
• análisis estadístico;
• detección de anomalías;
• optimización de flujos operativos;
• predicción de riesgo regulatorio;
• asistencia en la gestión documental.

Artículo 71. Modelos Tecnológicos Utilizados

La plataforma podrá utilizar una combinación de:

• modelos de inteligencia artificial de terceros;
• servicios de procesamiento en la nube;
• modelos locales o propios;
• motores de reglas;
• sistemas híbridos de análisis.

La selección del modelo dependerá de criterios técnicos, de seguridad y de disponibilidad del servicio.

Artículo 72. Naturaleza de los Resultados

Los resultados generados por los sistemas de inteligencia artificial:

• son probabilísticos;
• no son infalibles;
• pueden contener errores o imprecisiones;
• dependen de la calidad de los datos ingresados;
• no constituyen asesoría legal, financiera ni técnica vinculante.

El Cliente es responsable de validar los resultados antes de utilizarlos en la toma de decisiones.

Artículo 73. Motor de Predicción de Riesgo Regulatorio

TuLibro.pe podrá utilizar un sistema de análisis avanzado denominado Motor de Predicción de Riesgo Regulatorio, basado en:

• datos históricos de reclamos;
• información pública de resoluciones administrativas;
• modelos estadísticos;
• técnicas de machine learning;
• análisis de patrones.

Este sistema genera estimaciones orientativas sobre posibles niveles de riesgo regulatorio asociados a la gestión de reclamos.

Artículo 74. Uso de Información Pública

Para fines analíticos, la plataforma podrá procesar información proveniente de fuentes públicas, incluyendo resoluciones administrativas del Tribunal de Protección al Consumidor del INDECOPI u otras entidades competentes.

Dicha información podrá ser sometida a procesos de:

• anonimización;
• seudonimización;
• ofuscación;
• agregación estadística.

Debido a que las resoluciones emitidas por INDECOPI constituyen documentos oficiales firmados digitalmente o escaneados históricamente por la autoridad pública, TuLibro.pe mantiene la integridad técnica de la copia fiel en su visualización de evidencia, eximiéndose de la obligación de modificar el fondo documental de la fuente del Estado, siendo responsabilidad de la entidad emisora el test de proporcionalidad previo sobre los datos personales ahí expuestos.

Artículo 75. Limitación de Responsabilidad en IA

TuLibro.pe no garantiza:

• exactitud total de los resultados;
• ausencia de errores en las recomendaciones;
• que las predicciones reflejen decisiones futuras de autoridades;
• que los modelos se adapten a cambios normativos inmediatos.

El uso de estas herramientas no sustituye el cumplimiento de obligaciones legales del Cliente.

Artículo 76. Intervención Humana

Toda decisión relevante dentro de la plataforma, especialmente aquellas relacionadas con la atención de reclamos, deberá ser revisada y validada por el Cliente o por los usuarios autorizados por este.

La IA actúa únicamente como sistema de apoyo operativo y analítico.

Artículo 77. Entrenamiento y Mejora de Modelos

TuLibro.pe podrá utilizar información anonimizada o agregada para:

• mejorar modelos de inteligencia artificial;
• optimizar algoritmos existentes;
• desarrollar nuevas funcionalidades analíticas;
• incrementar precisión de sistemas predictivos.

En ningún caso se utilizarán datos personales identificables para entrenamiento sin aplicar medidas de anonimización o sin base legal adecuada.

Artículo 78. Transparencia Algorítmica

La plataforma procurará mantener criterios de transparencia respecto del uso de inteligencia artificial, informando de manera general:

• cuándo intervienen sistemas automatizados;
• qué tipo de procesamiento se realiza;
• las limitaciones de los sistemas;
• la naturaleza no determinista de los resultados.

Artículo 79. Riesgos Tecnológicos

El Cliente reconoce que toda tecnología de inteligencia artificial implica riesgos inherentes, incluyendo:

• errores de interpretación;
• sesgos en los datos;
• limitaciones en los modelos;
• variaciones en resultados;
• dependencia de proveedores tecnológicos externos.

Artículo 80. Uso Responsable

El Cliente se compromete a utilizar las funcionalidades de inteligencia artificial de manera responsable, evitando su uso para:

• generar información engañosa;
• vulnerar derechos de terceros;
• tomar decisiones automáticas sin revisión;
• incumplir normativa aplicable.

CAPÍTULO IX: SEGURIDAD DE LA INFORMACIÓN

Artículo 81. Compromiso con la Seguridad

TuLibro.pe implementa medidas técnicas, organizativas y administrativas razonablemente orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada mediante la plataforma.

Las medidas de seguridad son revisadas y actualizadas periódicamente conforme a la evolución tecnológica, los riesgos identificados, las buenas prácticas de la industria y la legislación aplicable.

Artículo 82. Principios de Seguridad

La gestión de la seguridad de la información se orienta, entre otros, por los siguientes principios:

• confidencialidad;
• integridad;
• disponibilidad;
• autenticidad;
• trazabilidad;
• resiliencia;
• minimización de privilegios;
• defensa en profundidad;
• mejora continua.

Artículo 83. Cifrado de la Información

TuLibro.pe podrá aplicar mecanismos de cifrado para proteger la información durante su transmisión y almacenamiento.

Entre otras medidas, podrán implementarse:

• cifrado de comunicaciones mediante protocolos seguros;
• cifrado de bases de datos o de información sensible;
• cifrado de respaldos;
• cifrado de archivos almacenados;
• gestión segura de claves criptográficas.

La arquitectura criptográfica podrá modificarse conforme a la evolución tecnológica y a las necesidades de seguridad del servicio.

Artículo 84. Protección de Datos Almacenados

Los datos personales, el contenido de los reclamos, los documentos electrónicos y demás información almacenada por la plataforma podrán mantenerse cifrados o protegidos mediante mecanismos que dificulten su lectura en caso de acceso no autorizado a la infraestructura.

Estas medidas buscan reducir el impacto de eventuales incidentes de seguridad, sin que ello implique garantizar una invulnerabilidad absoluta frente a amenazas tecnológicas.

Artículo 85. Integridad de la Información

Con la finalidad de reforzar la integridad y trazabilidad de la información, TuLibro.pe podrá utilizar mecanismos tecnológicos tales como:

• funciones hash criptográficas;
• sellos de integridad;
• identificadores únicos;
• códigos QR de verificación;
• registros de auditoría;
• marcas temporales;
• controles de consistencia.

Estos mecanismos permiten detectar alteraciones no autorizadas y facilitar la verificación de la autenticidad de los documentos electrónicos emitidos por la plataforma.

Artículo 86. Control de Accesos

El acceso a la información tratada mediante la plataforma estará sujeto a controles de autenticación y autorización, pudiendo incluir, entre otros:

• credenciales individuales;
• autenticación multifactor (MFA);
• perfiles y roles;
• permisos granulares;
• expiración de sesiones;
• bloqueo por intentos fallidos;
• restricciones de acceso administrativo;
• revisión periódica de privilegios.

Artículo 87. Segregación de Información

La plataforma implementa mecanismos de segregación lógica entre organizaciones (multi-tenant), con el objetivo de impedir el acceso no autorizado a la información perteneciente a otros Clientes.

Las medidas de segregación podrán complementarse con controles adicionales conforme a la arquitectura tecnológica vigente.

Artículo 88. Registros de Auditoría

TuLibro.pe podrá generar y conservar registros de auditoría relacionados con eventos relevantes de la plataforma, incluyendo:

• autenticaciones;
• accesos;
• modificaciones de información;
• emisión de documentos;
• operaciones administrativas;
• eventos de seguridad;
• comunicaciones electrónicas;
• utilización de APIs;
• actividades realizadas por usuarios autorizados.

Estos registros constituyen evidencias tecnológicas destinadas a facilitar la trazabilidad de las operaciones y la investigación de incidentes.

Artículo 89. Monitoreo de Seguridad

La plataforma podrá implementar procesos continuos de monitoreo para:

• detectar actividades inusuales;
• identificar intentos de acceso no autorizado;
• prevenir fraude;
• detectar amenazas informáticas;
• verificar disponibilidad de los servicios;
• analizar eventos de seguridad.

La información obtenida podrá utilizarse exclusivamente para proteger la infraestructura y mejorar la seguridad del servicio.

Artículo 90. Copias de Seguridad y Recuperación

TuLibro.pe podrá mantener mecanismos de respaldo destinados a reducir el riesgo de pérdida de información.

Las copias de seguridad podrán almacenarse en infraestructura redundante y estar sujetas a políticas de retención, cifrado e inmutabilidad cuando técnicamente corresponda.

Los procedimientos de recuperación podrán ser ejecutados en caso de incidentes operativos, fallas de infraestructura o eventos que comprometan la disponibilidad de la información.

Artículo 91. Gestión de Vulnerabilidades

La plataforma podrá ejecutar actividades orientadas a identificar, evaluar y corregir vulnerabilidades de seguridad, incluyendo:

• actualizaciones de software;
• aplicación de parches;
• fortalecimiento de configuraciones;
• pruebas técnicas;
• revisión de componentes;
• monitoreo de dependencias.

Estas actividades podrán requerir mantenimientos programados o interrupciones temporales del servicio.

Artículo 92. Gestión de Incidentes

Cuando se detecte un incidente que pueda comprometer la seguridad de la información, TuLibro.pe podrá activar procedimientos internos para:

• contener el incidente;
• preservar evidencias;
• investigar las causas;
• mitigar impactos;
• restaurar servicios;
• cumplir obligaciones legales de notificación cuando correspondan.

Artículo 93. Responsabilidades del Cliente

El Cliente contribuye a la seguridad de la plataforma y se compromete a:

• proteger sus credenciales de acceso;
• mantener actualizados los datos de sus usuarios;
• utilizar contraseñas robustas;
• habilitar mecanismos de autenticación disponibles cuando resulte apropiado;
• notificar oportunamente cualquier acceso sospechoso;
• adoptar medidas razonables de seguridad en sus propios equipos y redes.

Artículo 94. Limitaciones

Si bien TuLibro.pe implementa medidas de seguridad acordes con el estado de la técnica, ningún sistema informático puede garantizar protección absoluta frente a todas las amenazas existentes o futuras.

En consecuencia, la presente Política no constituye una garantía de invulnerabilidad frente a incidentes derivados de ataques sofisticados, vulnerabilidades desconocidas, actos ilícitos de terceros o eventos de fuerza mayor.

CAPÍTULO X: INFRAESTRUCTURA TECNOLÓGICA Y PROVEEDORES

Artículo 95. Arquitectura Tecnológica

TuLibro.pe presta sus servicios mediante una infraestructura tecnológica distribuida, escalable y de alta disponibilidad, integrada por componentes propios y servicios especializados de terceros.

La arquitectura podrá evolucionar permanentemente para mejorar el rendimiento, la seguridad, la continuidad del servicio y la eficiencia operativa.

Artículo 96. Infraestructura Cloud

La plataforma podrá utilizar servicios de computación en la nube para funciones tales como:

• procesamiento;
• almacenamiento;
• distribución de contenido;
• balanceo de carga;
• respaldo;
• recuperación ante desastres;
• monitoreo;
• inteligencia artificial;
• autenticación.

La selección de proveedores responderá a criterios técnicos, de seguridad, disponibilidad y continuidad del negocio.

Artículo 97. Almacenamiento de Documentos

Los documentos electrónicos emitidos por la plataforma, los archivos adjuntos y demás evidencias digitales podrán almacenarse en infraestructura especializada de almacenamiento de objetos.

Como parte de la arquitectura tecnológica vigente, TuLibro.pe podrá utilizar servicios como Cloudflare R2 para el almacenamiento principal y Wasabi Cloud Storage para respaldos u operaciones de recuperación, o los servicios equivalentes que los sustituyan en el futuro.

Estos servicios podrán configurarse con mecanismos de retención e inmutabilidad cuando ello resulte técnicamente viable y compatible con las necesidades operativas de la plataforma.

Artículo 98. Respaldo y Redundancia

Con la finalidad de fortalecer la continuidad del servicio, TuLibro.pe podrá mantener esquemas de redundancia geográfica, replicación, respaldos periódicos y almacenamiento alternativo.

Las políticas de respaldo podrán modificarse conforme a la evolución tecnológica, la capacidad disponible y las necesidades operativas del servicio.

Artículo 99. Proveedores Tecnológicos

Para la prestación de sus servicios, TuLibro.pe podrá contratar proveedores especializados para funciones tales como:

• infraestructura cloud;
• inteligencia artificial;
• almacenamiento;
• autenticación;
• mensajería;
• correo electrónico;
• monitoreo;
• seguridad;
• distribución de contenido;
• analítica.

La utilización de estos proveedores no implica cesión de la titularidad de la información tratada.

Artículo 100. Servicios de Inteligencia Artificial

La plataforma podrá integrar modelos de inteligencia artificial proporcionados por terceros, incluyendo modelos de lenguaje de gran escala (LLM), motores analíticos y modelos desarrollados localmente.

La combinación de tecnologías podrá modificarse conforme a la evolución del mercado, criterios de eficiencia, seguridad, disponibilidad, calidad o costos operativos.

Artículo 101. Dependencia de Servicios de Terceros

Determinadas funcionalidades de la plataforma dependen de la disponibilidad de servicios prestados por terceros.

En consecuencia, interrupciones, degradaciones del servicio o cambios operativos atribuibles a dichos proveedores podrán afectar temporalmente determinadas funcionalidades, sin que ello implique necesariamente un incumplimiento imputable a TuLibro.pe.

Artículo 102. Comunicaciones mediante Terceros

Los envíos de correos electrónicos, mensajes instantáneos, notificaciones u otras comunicaciones electrónicas podrán realizarse mediante plataformas especializadas de terceros.

La entrega efectiva de dichas comunicaciones dependerá también de las políticas, configuraciones y disponibilidad de los respectivos proveedores, operadores de telecomunicaciones y sistemas del destinatario.

Artículo 103. Actualización Tecnológica

TuLibro.pe podrá incorporar, sustituir o retirar componentes tecnológicos, proveedores, servicios cloud o soluciones de inteligencia artificial cuando ello contribuya a mejorar la seguridad, disponibilidad, funcionalidad o eficiencia del servicio.

Estas modificaciones no requerirán autorización individual del Cliente cuando no alteren de manera sustancial la naturaleza de los servicios contratados.

Artículo 104. Evaluación de Proveedores

TuLibro.pe procurará seleccionar proveedores tecnológicos que ofrezcan estándares adecuados de seguridad, disponibilidad y confiabilidad, considerando, entre otros factores:

• reputación técnica;
• capacidades operativas;
• medidas de seguridad;
• cumplimiento normativo;
• continuidad del negocio;
• condiciones contractuales.

La utilización de proveedores reconocidos no constituye garantía absoluta respecto de la ausencia de incidentes o interrupciones.

Artículo 105. Evolución de la Infraestructura

El Cliente reconoce que la infraestructura tecnológica de TuLibro.pe constituye un entorno dinámico y en constante evolución.

En consecuencia, las tecnologías, algoritmos, arquitecturas, proveedores y mecanismos de seguridad descritos en la presente Política podrán modificarse, ampliarse o sustituirse cuando ello resulte conveniente para mantener la calidad, seguridad y continuidad del servicio, siempre respetando la legislación aplicable y las finalidades para las cuales fueron recopilados los datos personales.

CAPÍTULO XI: TRANSFERENCIAS NACIONALES E INTERNACIONALES DE DATOS PERSONALES

Artículo 106. Principio General

TuLibro.pe podrá comunicar o transferir datos personales a terceros únicamente cuando exista una base legal que lo permita, resulte necesario para la prestación de los servicios contratados o sea requerido por autoridad competente conforme a la legislación aplicable.

Toda transferencia se realizará procurando mantener un nivel adecuado de protección de los datos personales.

Artículo 107. Transferencias Necesarias para la Prestación del Servicio

Con la finalidad de operar la plataforma, determinados datos personales podrán ser tratados por proveedores tecnológicos que presten servicios relacionados con:

• infraestructura de computación en la nube;
• almacenamiento de información;
• distribución de contenido (CDN);
• respaldo y recuperación ante desastres;
• autenticación y gestión de identidades;
• inteligencia artificial;
• mensajería electrónica;
• correo electrónico;
• monitoreo de infraestructura;
• seguridad informática;
• analítica de rendimiento;
• soporte técnico especializado.

Dichos proveedores tratarán la información únicamente en la medida necesaria para la prestación de los servicios contratados por TuLibro.pe.

Artículo 108. Transferencias Internacionales

Debido a la naturaleza global de los servicios tecnológicos utilizados por la plataforma, determinados datos personales podrán ser procesados, almacenados o transmitidos hacia infraestructura ubicada fuera del territorio peruano.

Cuando ello ocurra, TuLibro.pe procurará seleccionar proveedores que implementen medidas de seguridad y protección de datos acordes con estándares reconocidos y con la legislación aplicable.

Artículo 109. Categorías de Destinatarios

Las transferencias podrán realizarse, según corresponda, a las siguientes categorías de destinatarios:

• proveedores de infraestructura cloud;
• proveedores de almacenamiento de objetos;
• proveedores de respaldo y recuperación;
• proveedores de autenticación;
• proveedores de inteligencia artificial;
• proveedores de mensajería electrónica;
• proveedores de correo electrónico;
• proveedores de monitoreo y observabilidad;
• proveedores de seguridad informática;
• entidades financieras para procesamiento de pagos;
• asesores profesionales cuando resulte necesario;
• autoridades administrativas o judiciales.

Artículo 110. Transferencias por Requerimiento Legal

TuLibro.pe podrá comunicar datos personales cuando ello sea requerido por:

• autoridades judiciales;
• autoridades administrativas competentes;
• organismos reguladores;
• autoridades tributarias;
• autoridades de investigación;
• otras entidades legalmente facultadas.

Estas comunicaciones se efectuarán únicamente dentro del alcance permitido o exigido por la legislación aplicable.

Artículo 111. Transferencias entre el Cliente y el Consumidor

La propia naturaleza del Libro de Reclamaciones implica el intercambio de información entre:

• el consumidor;
• el Cliente titular del Libro;
• los usuarios autorizados por el Cliente.

TuLibro.pe facilita técnicamente dicho intercambio de información, sin asumir la condición de parte en la relación de consumo.

Artículo 112. Integraciones Solicitadas por el Cliente

Cuando el Cliente decida integrar la plataforma con sistemas externos mediante APIs, webhooks u otros mecanismos de interoperabilidad, será responsable de verificar que dichas integraciones cumplan con la normativa aplicable y cuenten con las autorizaciones necesarias.

TuLibro.pe no será responsable por el tratamiento posterior realizado por sistemas externos controlados por el Cliente o por terceros.

Artículo 113. Cambios de Proveedores

Los proveedores tecnológicos utilizados por TuLibro.pe podrán cambiar a lo largo del tiempo por razones de:

• seguridad;
• disponibilidad;
• rendimiento;
• continuidad del negocio;
• evolución tecnológica;
• eficiencia operativa;
• condiciones comerciales.

La sustitución de un proveedor por otro de naturaleza equivalente no constituirá una modificación sustancial de la presente Política.

Artículo 114. Garantías de Protección

Siempre que resulte razonablemente posible, TuLibro.pe procurará contratar proveedores que implementen medidas apropiadas para proteger la información tratada, incluyendo controles relacionados con:

• seguridad física y lógica;
• cifrado;
• control de accesos;
• continuidad operativa;
• gestión de incidentes;
• cumplimiento normativo;
• protección de la confidencialidad.

La existencia de estas medidas no implica una garantía absoluta frente a incidentes de seguridad.

Artículo 115. Responsabilidad sobre Servicios de Terceros

Cada proveedor tecnológico será responsable de la operación de los servicios bajo su control y de las obligaciones que le correspondan conforme a sus propios términos contractuales y a la legislación aplicable.

Las interrupciones, limitaciones o incidentes atribuibles exclusivamente a dichos proveedores serán gestionados por TuLibro.pe en el marco de la relación contractual existente con ellos, sin que ello implique asumir responsabilidad por hechos fuera de su ámbito de control.

CAPÍTULO XII: CONSERVACIÓN, ARCHIVADO Y ELIMINACIÓN DE INFORMACIÓN

Artículo 116. Principio General de Conservación

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, atender obligaciones legales, responder requerimientos de autoridades competentes, resolver controversias y garantizar la continuidad operativa del servicio.

Una vez desaparecidas dichas finalidades, la información podrá ser eliminada, anonimizada o archivada conforme a esta Política y a la legislación aplicable.

Artículo 117. Conservación de Reclamos

La información correspondiente a los reclamos, quejas, respuestas, propuestas de solución, acuerdos y demás actuaciones registradas en la plataforma será conservada durante los plazos que resulten exigibles por la normativa aplicable o que sean razonablemente necesarios para acreditar el cumplimiento de obligaciones legales y contractuales.

Artículo 118. Conservación de Documentos Electrónicos

Los documentos electrónicos generados por la plataforma, incluyendo hojas de reclamación, respuestas, propuestas, decisiones, actas y demás documentos oficiales, podrán conservarse en repositorios especializados que implementen mecanismos de redundancia, respaldo e inmutabilidad cuando ello resulte técnicamente viable.

La existencia de mecanismos de retención o inmutabilidad tiene por finalidad reforzar la integridad y disponibilidad de la documentación, sin alterar los derechos que la legislación reconozca a los titulares de los datos personales.

Artículo 119. Conservación de Archivos Adjuntos

Los archivos incorporados por consumidores o Clientes podrán conservarse junto con el expediente correspondiente mientras resulte necesario para:

• la gestión del reclamo;
• la atención de requerimientos legales;
• auditorías;
• investigaciones;
• resolución de controversias;
• continuidad del servicio.

Artículo 120. Conservación de Registros de Auditoría

Los registros de auditoría, evidencias tecnológicas, eventos de seguridad y demás logs generados automáticamente por la plataforma podrán conservarse durante periodos razonables determinados por:

• necesidades de seguridad;
• investigaciones internas;
• cumplimiento regulatorio;
• prevención del fraude;
• continuidad operativa;
• atención de incidentes.

Los plazos específicos podrán definirse y actualizarse en la Política de Conservación de Registros de TuLibro.pe.

Artículo 121. Conservación de Respaldos

Las copias de seguridad podrán mantenerse durante periodos adicionales a los de la información operativa cuando ello resulte necesario para garantizar la recuperación ante incidentes, la continuidad del negocio o el cumplimiento de obligaciones legales.

La eliminación inmediata de un registro operativo no implica necesariamente la eliminación instantánea de todas las copias contenidas en respaldos históricos, las cuales permanecerán sujetas a sus propios ciclos de retención y serán utilizadas únicamente para fines de recuperación autorizados.

Artículo 122. Eliminación de Información

Cuando corresponda eliminar información, TuLibro.pe podrá aplicar, según la naturaleza de los datos y la arquitectura tecnológica vigente, procedimientos tales como:

• eliminación lógica;
• eliminación física cuando resulte procedente;
• sobrescritura;
• anonimización irreversible;
• seudonimización;
• destrucción segura de soportes.

La selección del procedimiento dependerá de criterios técnicos, operativos y legales.

Artículo 123. Archivado

Determinada información podrá trasladarse a repositorios de archivo cuando ya no sea necesaria para la operación diaria de la plataforma, pero deba conservarse por razones legales, regulatorias, contractuales o de interés legítimo.

La información archivada permanecerá sujeta a medidas de seguridad equivalentes a las aplicadas durante su uso operativo.

Artículo 124. Conservación por Obligación Legal

Cuando una norma legal, una resolución administrativa o una orden judicial exija la conservación de determinada información durante un periodo específico, TuLibro.pe mantendrá dichos datos durante el tiempo estrictamente necesario para cumplir dicha obligación.

Artículo 125. Suspensión de la Eliminación

La eliminación de información podrá suspenderse temporalmente cuando exista:

• un procedimiento administrativo en curso;
• una investigación interna;
• una controversia judicial o arbitral;
• un requerimiento de autoridad competente;
• una obligación legal de conservación;
• una necesidad razonable de preservar evidencias tecnológicas.

Concluida la causa que motivó la suspensión, la información continuará su ciclo normal de conservación.

Artículo 126. Conservación tras la Terminación del Servicio

La terminación de la relación contractual entre TuLibro.pe y el Cliente no implica la eliminación inmediata de toda la información almacenada.

Determinados registros podrán conservarse durante el tiempo necesario para:

• cumplir obligaciones legales;
• atender reclamaciones posteriores;
• resolver controversias;
• efectuar procesos de auditoría;
• ejecutar procedimientos de recuperación autorizados;
• proteger la integridad del sistema.

Artículo 127. Anonimización para Fines Estadísticos

Una vez finalizadas las finalidades principales del tratamiento, TuLibro.pe podrá conservar información previamente anonimizada para:

• análisis estadísticos;
• investigación;
• mejora de algoritmos;
• desarrollo de nuevas funcionalidades;
• elaboración de indicadores agregados.

La información anonimizada no será utilizada para identificar nuevamente a los titulares de los datos.

Artículo 128. Revisión Periódica

TuLibro.pe revisará periódicamente sus políticas de conservación con el objetivo de asegurar que la información no sea mantenida por más tiempo del razonablemente necesario, considerando:

• obligaciones legales;
• evolución tecnológica;
• riesgos de seguridad;
• necesidades operativas;
• principios de minimización y proporcionalidad.

CAPÍTULO XIII: DERECHOS DE LOS TITULARES DE DATOS PERSONALES

Artículo 129. Reconocimiento de Derechos

TuLibro.pe reconoce y respeta los derechos que la legislación peruana confiere a los titulares de datos personales, particularmente los previstos en la Ley N.° 29733, su Reglamento y demás normas que resulten aplicables.

El ejercicio de estos derechos se realizará conforme a los procedimientos establecidos en la presente Política y en la normativa vigente.

Artículo 130. Derecho de Información

Todo titular tiene derecho a ser informado respecto de:

• la identidad del responsable del tratamiento;
• las finalidades para las cuales se recopilan sus datos;
• las categorías de datos tratados;
• los destinatarios o categorías de destinatarios;
• la existencia de transferencias nacionales o internacionales cuando corresponda;
• el tiempo estimado de conservación;
• los mecanismos disponibles para ejercer sus derechos.

La presente Política constituye uno de los principales mecanismos mediante los cuales TuLibro.pe brinda dicha información.

Artículo 131. Derecho de Acceso

El titular podrá solicitar información sobre los datos personales que TuLibro.pe trate respecto de su persona, incluyendo, cuando resulte aplicable:

• categorías de datos;
• origen de la información;
• finalidades del tratamiento;
• transferencias realizadas;
• plazo estimado de conservación.

El acceso se brindará dentro de los límites permitidos por la legislación y sin afectar derechos de terceros.

Artículo 132. Derecho de Rectificación

El titular podrá solicitar la corrección, actualización o complementación de datos personales cuando estos resulten inexactos, incompletos o desactualizados.

Cuando la información corresponda a registros cuya modificación deba realizar el Cliente como responsable del tratamiento, TuLibro.pe podrá canalizar la solicitud hacia dicho Cliente.

Artículo 133. Derecho de Cancelación

El titular podrá solicitar la supresión de sus datos personales cuando ello resulte procedente conforme a la legislación aplicable.

La cancelación podrá ser denegada o diferida cuando exista:

• obligación legal de conservación;
• procedimiento administrativo en trámite;
• proceso judicial;
• controversia pendiente;
• obligación contractual vigente;
• necesidad de preservar evidencias tecnológicas;
• otra causa legalmente justificada.

Artículo 134. Derecho de Oposición

El titular podrá oponerse al tratamiento de sus datos personales cuando concurran los supuestos previstos por la legislación peruana.

La oposición no procederá cuando el tratamiento resulte necesario para:

• cumplir obligaciones legales;
• ejecutar un contrato vigente;
• atender requerimientos de autoridad competente;
• ejercer derechos legalmente reconocidos;
• preservar la seguridad de la plataforma.

Artículo 135. Ejercicio de Derechos respecto de Datos del Libro de Reclamaciones

Cuando los datos personales formen parte de un Libro de Reclamaciones administrado por un Cliente, las solicitudes relacionadas con el contenido del reclamo podrán corresponder principalmente al Cliente en su condición de responsable del tratamiento.

En tales casos, TuLibro.pe podrá orientar al titular para que ejerza sus derechos ante el Cliente o colaborar técnicamente con este cuando resulte necesario.

Artículo 136. Verificación de Identidad

Antes de atender cualquier solicitud relacionada con datos personales, TuLibro.pe podrá requerir información adicional destinada a verificar razonablemente la identidad del solicitante.

La finalidad de esta verificación es evitar el acceso no autorizado a información personal de terceros.

Artículo 137. Procedimiento de Atención

Las solicitudes podrán presentarse mediante los canales de contacto habilitados por TuLibro.pe.

Las solicitudes deberán contener, como mínimo:

• identificación del solicitante;
• derecho que desea ejercer;
• descripción suficiente de la solicitud;
• medios de contacto para recibir respuesta;
• documentación que resulte necesaria para acreditar identidad o representación cuando corresponda.

Artículo 138. Plazos de Atención

Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación peruana vigente.

Cuando la naturaleza o complejidad del requerimiento lo justifique, el plazo podrá ampliarse conforme a la normativa aplicable, informando oportunamente al solicitante cuando corresponda.

Artículo 139. Costos

El ejercicio de los derechos reconocidos por la legislación será, en principio, gratuito.

No obstante, cuando la normativa lo permita, podrán cobrarse únicamente los costos directos derivados de la reproducción de información, soportes físicos u otros gastos extraordinarios expresamente autorizados por la legislación aplicable.

Artículo 140. Limitaciones

El ejercicio de los derechos previstos en este capítulo no afectará:

• registros de auditoría;
• evidencias tecnológicas;
• información anonimizada;
• obligaciones legales de conservación;
• información cuya retención resulte necesaria para la defensa de derechos;
• registros protegidos por secreto profesional o por restricciones legales.

CAPÍTULO XIV: COOKIES, ANALÍTICA WEB Y TECNOLOGÍAS SIMILARES

Artículo 141. Uso de Cookies

TuLibro.pe podrá utilizar cookies y tecnologías similares para mejorar la experiencia del usuario, facilitar la autenticación, optimizar el funcionamiento de la plataforma y obtener información estadística sobre su utilización.

Las cookies son pequeños archivos que el navegador almacena en el dispositivo del usuario y que permiten reconocer determinadas preferencias o características de la sesión.

Artículo 142. Tipos de Cookies

La plataforma podrá utilizar, entre otras, las siguientes categorías:

• cookies estrictamente necesarias;
• cookies de autenticación;
• cookies de sesión;
• cookies de preferencias;
• cookies de seguridad;
• cookies de rendimiento;
• cookies analíticas;
• cookies funcionales.

La utilización de determinadas categorías podrá depender de la configuración del navegador o del consentimiento cuando resulte legalmente exigible.

Artículo 143. Finalidades

Las cookies y tecnologías similares podrán utilizarse para:

• mantener sesiones autenticadas;
• recordar preferencias del usuario;
• proteger la seguridad de la plataforma;
• prevenir accesos fraudulentos;
• medir rendimiento;
• detectar errores;
• mejorar funcionalidades;
• generar estadísticas agregadas;
• optimizar tiempos de respuesta.

Artículo 144. Analítica Web

TuLibro.pe podrá utilizar herramientas de analítica web con la finalidad de comprender el uso de la plataforma y mejorar continuamente sus servicios.

La información obtenida podrá incluir datos tales como:

• páginas visitadas;
• duración de las sesiones;
• eventos de navegación;
• características técnicas del dispositivo;
• navegador utilizado;
• sistema operativo;
• país o región aproximada de acceso;
• origen del tráfico.

Siempre que resulte posible, la información utilizada para fines analíticos será tratada de forma agregada, anonimizada o seudonimizada.

Artículo 145. Tecnologías de Seguridad

La plataforma podrá utilizar mecanismos técnicos destinados a reforzar la seguridad, incluyendo:

• tokens de autenticación;
• identificadores de sesión;
• mecanismos anti-CSRF;
• protección contra automatizaciones maliciosas;
• validaciones criptográficas;
• controles de integridad.

Estas tecnologías forman parte del funcionamiento normal del servicio y contribuyen a proteger tanto a los usuarios como a la infraestructura tecnológica.

Artículo 146. Cookies de Terceros

Determinadas funcionalidades de la plataforma podrán depender de servicios proporcionados por terceros, los cuales podrán utilizar sus propias cookies o tecnologías equivalentes.

El tratamiento realizado por dichos proveedores estará sujeto a sus respectivas políticas de privacidad y condiciones de uso.

Artículo 147. Configuración del Navegador

Los usuarios podrán configurar sus navegadores para aceptar, rechazar o eliminar cookies conforme a las opciones ofrecidas por cada navegador.

No obstante, la deshabilitación de determinadas cookies podrá afectar el correcto funcionamiento de algunas funcionalidades de la plataforma.

Artículo 148. Tecnologías Futuras

TuLibro.pe podrá incorporar nuevas tecnologías equivalentes o complementarias a las cookies cuando ello contribuya a mejorar:

• la seguridad;
• la autenticación;
• el rendimiento;
• la experiencia del usuario;
• la prevención del fraude;
• la analítica del servicio.

La utilización de dichas tecnologías respetará la legislación aplicable en materia de protección de datos personales.

Artículo 149. No Utilización para Publicidad Conductual

Salvo que el usuario otorgue el consentimiento correspondiente cuando resulte legalmente exigible, TuLibro.pe no utilizará cookies o tecnologías similares para realizar publicidad comportamental basada en la navegación de los usuarios.

Artículo 150. Actualización de Tecnologías

Las tecnologías de seguimiento, autenticación y analítica utilizadas por TuLibro.pe podrán modificarse, sustituirse o ampliarse conforme evolucione la plataforma y el estado de la técnica, procurando mantener un equilibrio entre seguridad, funcionalidad, privacidad y cumplimiento normativo.

CAPÍTULO XV: INCIDENTES DE SEGURIDAD Y GESTIÓN DE BRECHAS

Artículo 151. Gestión de Incidentes de Seguridad

TuLibro.pe mantiene procedimientos internos orientados a identificar, contener, investigar, mitigar y documentar incidentes de seguridad que puedan afectar la confidencialidad, integridad, disponibilidad o autenticidad de la información tratada mediante la plataforma.

Estos procedimientos podrán ser actualizados conforme evolucionen los riesgos tecnológicos, las amenazas identificadas y las buenas prácticas de la industria.

Artículo 152. Incidente de Seguridad

Para efectos de la presente Política, se entenderá por incidente de seguridad cualquier evento que comprometa o pueda comprometer la seguridad de la información, incluyendo, entre otros:

• accesos no autorizados;
• intentos de intrusión;
• malware;
• ransomware;
• pérdida de disponibilidad;
• alteración de información;
• divulgación no autorizada;
• errores operativos;
• fallas de infraestructura;
• vulnerabilidades explotadas.

Artículo 153. Procedimiento General

Ante la detección de un incidente, TuLibro.pe podrá adoptar, según corresponda, medidas tales como:

• aislamiento de sistemas;
• suspensión temporal de servicios;
• preservación de evidencias;
• investigación técnica;
• restauración de información;
• aplicación de medidas correctivas;
• fortalecimiento de controles de seguridad.

Las medidas aplicadas dependerán de la naturaleza y gravedad del incidente.

Artículo 154. Notificación de Incidentes

Cuando la legislación aplicable o la naturaleza del incidente así lo requieran, TuLibro.pe podrá comunicar a los Clientes afectados información relevante relacionada con el incidente, incluyendo:

• naturaleza general del evento;
• servicios afectados;
• medidas adoptadas;
• acciones recomendadas al Cliente;
• estado del proceso de recuperación.

La información comunicada podrá limitarse cuando su divulgación comprometa investigaciones en curso, la seguridad de la infraestructura o derechos de terceros.

Artículo 155. Cooperación del Cliente

El Cliente se compromete a colaborar razonablemente durante la gestión de incidentes, incluyendo:

• proporcionar información relevante;
• adoptar medidas de mitigación bajo su control;
• actualizar credenciales cuando corresponda;
• revisar accesos de sus usuarios;
• atender oportunamente las recomendaciones de seguridad comunicadas por TuLibro.pe.

Artículo 156. Incidentes Originados por Terceros

Cuando un incidente tenga origen exclusivo en proveedores tecnológicos, operadores de telecomunicaciones, servicios cloud, plataformas de mensajería o cualquier tercero ajeno al control de TuLibro.pe, la plataforma realizará esfuerzos razonables para coordinar la atención del incidente dentro del alcance de sus relaciones contractuales con dichos proveedores.

Artículo 157. Preservación de Evidencias

Con la finalidad de investigar incidentes de seguridad, prevenir fraudes o atender requerimientos de autoridades competentes, TuLibro.pe podrá preservar registros técnicos, evidencias electrónicas, logs y demás información relacionada con el incidente durante el tiempo razonablemente necesario.

Artículo 158. Mejora Continua

Los incidentes de seguridad podrán ser utilizados como insumo para fortalecer los procesos internos, mejorar controles de seguridad, actualizar procedimientos y reducir la probabilidad de ocurrencia de eventos similares en el futuro.

CAPÍTULO XVI: MODIFICACIONES DE LA POLÍTICA, CONTACTO Y DISPOSICIONES FINALES

Artículo 159. Actualización de la Política

TuLibro.pe podrá modificar la presente Política cuando resulte necesario para:

• adecuarse a cambios legislativos;
• incorporar nuevas funcionalidades;
• implementar mejoras tecnológicas;
• modificar procesos internos;
• actualizar medidas de seguridad;
• incorporar nuevos servicios;
• adaptarse a cambios regulatorios.

Las modificaciones entrarán en vigencia desde la fecha indicada en la versión publicada, salvo que la legislación exija un mecanismo distinto.

Artículo 160. Publicación de Cambios

La versión vigente de la Política estará disponible permanentemente a través de los canales oficiales de TuLibro.pe.

Cuando las modificaciones sean sustanciales y la legislación aplicable así lo requiera, TuLibro.pe procurará informar a los Clientes mediante alguno de los canales de comunicación habilitados.

Artículo 161. Interpretación

La presente Política deberá interpretarse conjuntamente con:

• los Términos y Condiciones;
• el Acuerdo de Servicio SaaS;
• la Política de Uso Aceptable;
• la Política de Conservación de Registros;
• la Política de Notificaciones Electrónicas;
• los avisos de privacidad específicos;
• los contratos suscritos con los Clientes.

En caso de contradicción respecto del tratamiento de datos personales, prevalecerá la disposición que otorgue mayor nivel de protección conforme a la legislación aplicable.

Artículo 162. Independencia de Cláusulas

La eventual nulidad, invalidez o inaplicabilidad de alguna disposición de la presente Política no afectará la validez de las demás cláusulas, las cuales continuarán plenamente vigentes en la medida permitida por la legislación.

Artículo 163. Legislación Aplicable

La presente Política se rige por las leyes de la República del Perú, especialmente por la Ley N.° 29733, su Reglamento y demás disposiciones aplicables en materia de protección de datos personales.

Artículo 164. Autoridad Competente

Sin perjuicio de los mecanismos de solución previstos en los contratos correspondientes, los titulares de datos personales podrán ejercer los derechos y acciones que la legislación peruana les reconoce ante las autoridades competentes.

Artículo 165. Contacto para Asuntos de Privacidad

Las solicitudes relacionadas con privacidad, protección de datos personales o ejercicio de derechos podrán presentarse mediante los canales oficiales publicados por TuLibro.pe.

La plataforma podrá actualizar dichos canales cuando resulte necesario, procurando mantener información permanentemente disponible para los titulares de los datos.

Artículo 166. Vigencia

La presente Política entrará en vigencia en la fecha indicada en su encabezado y permanecerá aplicable hasta que sea sustituida por una versión posterior publicada por TuLibro.pe.

ANEXO I: CATEGORÍAS DE DATOS PERSONALES TRATADOS

La plataforma podrá tratar, según la funcionalidad utilizada, entre otras, las siguientes categorías de datos:

• datos de identificación;
• datos de contacto;
• datos de autenticación;
• datos de representantes legales;
• datos de consumidores;
• datos de usuarios internos;
• datos tributarios y de facturación;
• datos técnicos;
• registros de auditoría;
• archivos adjuntos;
• documentos electrónicos;
• metadatos;
• identificadores criptográficos;
• registros de comunicaciones;
• indicadores analíticos.

ANEXO II: MEDIDAS GENERALES DE SEGURIDAD

Sin revelar información que pueda comprometer la seguridad de la plataforma, TuLibro.pe podrá implementar, entre otras, las siguientes medidas:

• cifrado de comunicaciones;
• cifrado de información almacenada;
• autenticación multifactor;
• segregación lógica entre organizaciones;
• control de accesos basado en roles;
• registros de auditoría;
• funciones hash criptográficas (incluyendo SHA-256 o algoritmos equivalentes);
• sellos de integridad;
• códigos QR de verificación documental;
• monitoreo de seguridad;
• gestión de vulnerabilidades;
• copias de seguridad;
• almacenamiento con mecanismos de retención e inmutabilidad cuando corresponda;
• protección frente a accesos no autorizados.

La implementación concreta de estas medidas podrá evolucionar conforme al estado de la técnica.

ANEXO III: CATEGORÍAS DE PROVEEDORES TECNOLÓGICOS

Para la prestación del servicio, TuLibro.pe podrá utilizar proveedores especializados en:

• infraestructura cloud;
• almacenamiento de objetos;
• inteligencia artificial;
• servicios LLM;
• autenticación e identidad;
• mensajería electrónica;
• correo electrónico;
• distribución de contenido (CDN);
• monitoreo y observabilidad;
• seguridad informática;
• procesamiento de pagos;
• copias de seguridad;
• análisis de rendimiento.

La identidad específica de los proveedores podrá variar durante la vigencia del servicio.

ANEXO IV: CRITERIOS GENERALES DE CONSERVACIÓN

Los periodos de conservación serán definidos considerando, entre otros factores:

• obligaciones legales;
• obligaciones regulatorias;
• requerimientos tributarios;
• continuidad del negocio;
• seguridad informática;
• prevención del fraude;
• auditorías;
• resolución de controversias;
• protección de derechos;
• políticas internas de conservación.

Los plazos específicos podrán desarrollarse en la Política de Conservación de Registros y actualizarse conforme a la normativa vigente.

ANEXO V: EJERCICIO DE DERECHOS

Las solicitudes relacionadas con derechos de protección de datos personales deberán contener, como mínimo:

• identificación del solicitante;
• descripción del derecho que desea ejercer;
• medios para recibir respuesta;
• documentación que permita verificar la identidad cuando resulte necesario.

Las solicitudes serán atendidas conforme a los plazos y procedimientos establecidos por la legislación peruana.

ANEXO VI: USO RESPONSABLE DE INTELIGENCIA ARTIFICIAL

TuLibro.pe utiliza tecnologías de inteligencia artificial como herramientas de apoyo para mejorar la eficiencia operativa de la plataforma.

En consecuencia:

• las recomendaciones generadas tienen carácter asistencial;
• las predicciones son probabilísticas y no deterministas;
• los modelos pueden evolucionar con el tiempo;
• ninguna recomendación constituye asesoría legal;
• la decisión final corresponde siempre al Cliente;
• los modelos podrán combinar tecnologías desarrolladas por terceros y modelos propios;
• cuando resulte posible, se privilegiará el uso de información anonimizada, agregada o seudonimizada para procesos analíticos y de mejora continua.

Fin del Documento 2 – Política de Privacidad

Versión: 2.0