Centro de Confianza
Toda la información técnica sobre cómo TuLibro.pe protege sus datos, garantiza la continuidad del servicio y cumple con la normativa peruana.
Arquitectura e Infraestructura
Plataforma alojada en la nube con infraestructura gestionada y de alta disponibilidad.
Arquitectura multi-capa con separación de responsabilidades entre presentación, lógica de negocio y datos.
Escalabilidad horizontal automática para soportar picos de demanda sin degradación del servicio.
Servidores distribuidos con redundancia para garantizar continuidad operativa.
Separación de datos por tenant: cada empresa opera en un espacio de datos aislado.
Seguridad
Cifrado en tránsito mediante TLS 1.2+ en todas las comunicaciones.
Cifrado en reposo de los datos almacenados, incluyendo datos personales del consumidor.
Autenticación segura con soporte para sesiones controladas y expiración automática.
Control de accesos basado en roles: cada usuario accede únicamente a lo que le corresponde.
Registro de auditoría completo: cada acción queda registrada con usuario, timestamp y contexto.
Validación y sanitización de entradas en todos los formularios públicos.
Protección contra ataques comunes (CSRF, XSS, inyección SQL).
Privacidad y Protección de Datos
Los datos personales de los consumidores (nombre, documento, datos del reclamo) son accesibles únicamente por los usuarios autorizados de la empresa.
Los análisis del Informe de Riesgo Regulatorio utilizan datos anonimizados: ningún dato personal individual es expuesto en el proceso de análisis.
Los datos no se comparten con terceros sin consentimiento explícito.
Separación estricta de datos entre empresas (multi-tenant): una empresa no puede acceder a los datos de otra.
Retención de datos conforme a la normativa peruana: mínimo 2 años desde el registro del reclamo.
Almacenamiento e Inmutabilidad
Almacenamiento inmutable: los registros de reclamos no pueden ser modificados ni eliminados una vez creados.
Conservación garantizada mínima de 2 años conforme a la Ley N.° 29571 y normativa del INDECOPI.
Copias de seguridad automáticas periódicas con retención y verificación de integridad.
Sistema de hash documental: cada documento genera una huella digital que permite verificar su integridad en cualquier momento.
Adjuntos y evidencias almacenadas con redundancia geográfica.
Disponibilidad y Continuidad
Monitoreo continuo de la plataforma con alertas automáticas ante incidentes.
Plan de recuperación ante desastres: los datos pueden restaurarse desde copias de seguridad verificadas.
Mantenimientos programados realizados en horarios de bajo impacto con notificación previa.
La plataforma está diseñada para operar de forma continua, incluyendo el portal público del consumidor que debe estar disponible en todo momento.
Cumplimiento Normativo
La plataforma implementa todos los elementos requeridos por la Ley N.° 29571 (Código de Protección y Defensa del Consumidor) para operar un Libro de Reclamaciones Virtual.
Trazabilidad completa: cada acción sobre un reclamo queda registrada con fecha, hora, usuario y detalle.
Integridad documental: los registros no pueden ser alterados retroactivamente.
El portal del consumidor garantiza acceso inmediato al libro en cualquier establecimiento.
Los registros están disponibles para procesos de fiscalización por parte de INDECOPI en cualquier momento.
Motor de Análisis — Transparencia
El Informe de Riesgo Regulatorio se construye a partir de patrones identificados en resoluciones administrativas públicas emitidas por INDECOPI.
El análisis es de carácter referencial: proporciona información adicional para apoyar la toma de decisiones, no para reemplazarla.
No constituye asesoría legal, no emite opiniones jurídicas y no garantiza ningún resultado en procesos administrativos.
Los datos personales de los consumidores son anonimizados antes del proceso de análisis agregado.
Las resoluciones referenciadas son de acceso público y se enlaza directamente al documento oficial de INDECOPI.
La información de este Centro de Confianza es de carácter informativo y describe las prácticas actuales de TuLibro.pe. El Informe de Riesgo Regulatorio es de carácter referencial y no constituye asesoría legal, no emite opiniones jurídicas y no garantiza ningún resultado en procesos administrativos o sancionadores. La decisión final siempre corresponde al equipo humano de la empresa.