Privacidad — Perú

Los hechos son los mismos en todos los países — mismo producto, mismos datos, misma base. Lo que cambia es la ley que te protege y ante quién reclamas. Esta página lo cuenta bajo la ley peruana: la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS. La autoridad que vigila es la Autoridad Nacional de Protección de Datos Personales (ANPD), en el Ministerio de Justicia y Derechos Humanos.

• Tu edificio es el titular del banco de datos personales: decide quién está en su lista, la registra ante la autoridad y responde por ella. Tus datos llegaron aquí porque su recepción te añadió — no hay registro público.
• Colega es el encargado del tratamiento: guardamos esos datos por encargo del edificio, bajo contrato, y solo para que el servicio funcione. Lo opera Andres Urena desde el Reino Unido.
• Si nos pides algo que le toca decidir al edificio, no desaparece en un buzón: te lo pasamos a tu edificio sin demora y te lo decimos.

• Guardamos: tu nombre, tu correo, tu rol (miembro o administrador), la fecha en que caduca tu pase si eres visita, y tus reservas — qué sala, a qué hora, quién la reservó y para quién, y si registraste la entrada.
• Nunca: el asunto de tus reuniones (no hay campo), tu calendario (no nos conectamos a Microsoft, Google ni a nada), contraseñas (se entra con un enlace por correo), tarjetas (se factura al edificio), teléfonos, ubicación, ni ningún dato sensible.
• No vendemos datos, no hacemos perfiles y no hay publicidad. La analítica cuenta acciones anónimas, no personas.

La ley peruana te da los derechos de información, acceso, rectificación, cancelación, oposición y portabilidad. Puedes ejercerlos ante tu edificio o escribiéndonos directamente. Los plazos que el reglamento fija para responderte:

Nuestra meta es contestarte mucho antes — normalmente la misma semana. Si crees que algo hicimos mal y no te convence la respuesta, tienes derecho a acudir a la ANPD.

• La base de datos está en Europa (Cloudflare, fijada a la UE por una restricción de jurisdicción que solo puede establecerse al crearla), con la replicación de lectura desactivada: no hay copias en otras regiones. Todo viaja cifrado.
• Eso es un flujo transfronterizo bajo la ley peruana, y lo tratamos como tal: no te lo escondemos. La ley pide garantías contractuales para ese flujo — si tu edificio nos pide el contrato de encargo, le llega completado, no esquivado. El edificio lo declara al registrar su banco de datos, y le damos todo lo que necesite para ese trámite.
• Encargados que tocan los datos, la lista completa: Cloudflare (alojamiento y base de datos), Resend (correos), PostHog EU (analítica anónima). Nadie más.

Mientras tu edificio use Colega. Si te desactivan, tus sesiones se cierran al instante. Un edificio que se va recibe la exportación completa (CSV) o el borrado total de todo, en un plazo máximo de 30 días desde que lo pide — normalmente esa misma semana.

Colega vende a edificios — empresas, con factura — y no vende nada a consumidores, que es a quienes protege ese libro. Por eso no encontrarás uno aquí. Lo que sí encontrarás: cualquier queja escrita a legal arroba meetcolega punto com la contesta la misma persona que escribió el código, no una cola de tickets. Si algún día un regulador nos dice que el libro nos toca, lo pondremos.