1. Quién es responsable de tus datos personales
El titular del banco de datos personales y responsable del tratamiento es DRIVEN CAPITAL S.A.C.S. ("Driven", "nosotros"), con RUC N.° 20611523450 y domicilio en Av. San Felipe N.° 209, Dpto. 1905, distrito de Jesús María, provincia y departamento de Lima, Perú.
Canales de contacto en materia de datos personales:
- Correo electrónico: info@escalacondriven.com (asunto: "Datos personales").
- WhatsApp: +51 976 232 041.
- Domicilio indicado arriba, para comunicaciones escritas.
Esta Política se emite en cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales ("la Ley"), y de su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS ("el Reglamento"). En particular, cumple el deber de información del artículo 18 de la Ley y del artículo 6 del Reglamento.
2. Ámbito de aplicación
Esta Política se aplica a los datos personales que tratamos cuando:
- visitas el sitio web https://escalacondriven.com (el "Sitio");
- completas el formulario "Diagnóstico" u otro formulario del Sitio;
- te comunicas con nosotros por WhatsApp, correo electrónico u otro canal a raíz de tu solicitud.
No se aplica a los datos que tratamos cuando prestamos servicios a nuestros clientes empresariales y accedemos a datos de los clientes de estos (ver sección 12). Ese tratamiento se rige por el contrato de servicios correspondiente.
3. Datos personales que recopilamos
3.1. Datos que nos proporcionas en el formulario "Diagnóstico":
- Problema u objetivo que deseas resolver (opción seleccionada de una lista). Obligatorio.
- Nombre. Obligatorio.
- Número de WhatsApp, con código de país. Obligatorio.
- Nombre de tu empresa. Facultativo.
- Tu aceptación de esta Política y, si la marcas, tu autorización opcional para recibir comunicaciones comerciales, con su fecha y hora.
3.2. Datos que se generan durante la conversación posterior: el contenido de los mensajes que intercambies con nosotros por WhatsApp o correo electrónico. Puede incluir información sobre tu negocio que decidas compartir, como ventas, número de colaboradores o herramientas que usas.
3.3. Datos técnicos y de origen de la visita, que se adjuntan automáticamente a tu solicitud:
- página del Sitio desde la que enviaste el formulario y página de referencia (referrer);
- parámetros de campaña (UTM: utm_source, utm_medium, utm_campaign, utm_term, utm_content);
- identificadores de clic publicitario (gclid de Google y fbclid de Meta);
- fecha y hora del envío.
3.4. Datos de navegación, cuando corresponda conforme a la sección 9 (Cookies): dirección IP, tipo de navegador y dispositivo, páginas visitadas y eventos de interacción (por ejemplo, clics en botones o avance en el formulario).
3.5. Datos sensibles. No solicitamos datos sensibles (como salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos biométricos o vida sexual). Te pedimos no incluirlos en tus mensajes. Si los recibimos sin haberlos pedido, los eliminaremos salvo que sean imprescindibles para atender tu solicitud y contemos con tu consentimiento por escrito, conforme al artículo 8 del Reglamento.
3.6. Información de empresas. La información referida exclusivamente a una persona jurídica no es un dato personal. Sin embargo, la tratamos con la misma reserva. Si eres persona natural con negocio, los datos de tu negocio pueden ser datos personales y quedan protegidos por esta Política.
4. Finalidades del tratamiento
4.1. Finalidades necesarias. Sin ellas no podemos atender tu solicitud:
- a) Recibir y registrar tu solicitud de diagnóstico.
- b) Contactarte por WhatsApp (y, si lo prefieres, por correo electrónico o videollamada) para entender tu necesidad, agendar y realizar la sesión de diagnóstico.
- c) Evaluar si nuestros servicios (DrivenCore, DrivenGrow) se ajustan a tu negocio y, si lo solicitas, preparar y enviarte una propuesta comercial.
- d) Hacer seguimiento a tu solicitud y a la propuesta enviada, hasta que decidas contratar o no.
- e) Atender tus consultas, reclamos y solicitudes de ejercicio de derechos.
- f) Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
- g) Mantener la seguridad del Sitio y prevenir fraudes, abusos o envíos automatizados (spam).
4.2. Finalidad de medición y mejora.
- h) Medir el origen de las solicitudes (por ejemplo, de qué campaña o canal provienen) mediante parámetros UTM, gclid, fbclid y página de origen.
- i) Elaborar estadísticas agregadas del funcionamiento del Sitio y de nuestras campañas.
- j) Mejorar el Sitio y el formulario.
Las herramientas de analítica y publicidad no esenciales solo se activan con tu consentimiento (ver sección 9).
4.3. Finalidad adicional y opcional, que requiere un consentimiento separado:
- k) Enviarte comunicaciones comerciales, publicitarias y de prospección por WhatsApp y/o correo electrónico: novedades, contenidos, invitaciones a eventos y ofertas de servicios de Driven.
Esta finalidad solo se realiza si marcas la casilla opcional del formulario o nos das tu autorización expresa por otro medio. Negarte no afecta la atención de tu solicitud de diagnóstico (artículo 10.2 del Reglamento). Puedes revocar esta autorización en cualquier momento (sección 8).
4.4. No usaremos tus datos para finalidades distintas o incompatibles con las aquí descritas sin informarte previamente y, cuando corresponda, obtener tu consentimiento.
5. Base legal del tratamiento y consecuencias de no entregar tus datos
5.1. Finalidades necesarias (4.1). El tratamiento se basa en tu consentimiento libre, previo, expreso, inequívoco e informado (artículo 13.5 de la Ley y artículos 1 a 6 del Reglamento), que otorgas al marcar la casilla obligatoria del formulario. También se basa en la ejecución de medidas precontractuales que tú solicitas (artículo 14, numeral 5, de la Ley). Las finalidades e) y f) se basan además en el cumplimiento de obligaciones legales.
5.2. Medición (4.2). Se basa en tu consentimiento, otorgado a través del panel de preferencias de cookies.
5.3. Comunicaciones comerciales (4.3). Se basan exclusivamente en tu consentimiento específico, otorgado de forma separada (artículo 26 del Reglamento y artículo 58 del Código de Protección y Defensa del Consumidor, modificado por la Ley N.° 32323).
5.4. Consecuencias de no entregar tus datos.
- Los datos marcados como obligatorios son indispensables para contactarte. Si no los proporcionas, o no aceptas esta Política, no podremos procesar tu solicitud. Puedes escribirnos directamente a info@escalacondriven.com.
- El nombre de la empresa es facultativo: no darlo no impide la atención.
- Proporcionar datos falsos o de terceros sin autorización puede impedir la atención y es responsabilidad de quien los envía.
6. Banco de datos y plazo de conservación
6.1. Banco de datos. Tus datos se almacenan en el banco de datos personales denominado "Prospectos y Clientes", de titularidad de DRIVEN CAPITAL S.A.C.S., que se inscribe en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales conforme al artículo 34 de la Ley. El código de inscripción se publicará en esta sección una vez asignado.
6.2. Plazos de conservación:
| Tipo de dato | Plazo |
|---|---|
| Solicitudes de diagnóstico que no derivan en contratación | Hasta 24 meses contados desde la última interacción contigo. |
| Datos de quienes se convierten en clientes | Mientras dure la relación contractual y, luego, durante los plazos de prescripción de las obligaciones tributarias (Código Tributario, arts. 43 y 87) y de las acciones civiles derivadas del contrato. |
| Datos para comunicaciones comerciales | Hasta que revoques tu consentimiento o te opongas, o hasta 24 meses sin interacción, lo que ocurra primero. |
| Datos de cookies y analítica | Según los plazos indicados en la sección 9. |
| Constancias de consentimiento y de atención de solicitudes de derechos | Mientras sean necesarias para acreditar el cumplimiento ante la autoridad (artículos 9 y 68.4 del Reglamento). |
6.3. Vencidos estos plazos, suprimiremos tus datos o los disociaremos o anonimizaremos de forma que ya no te identifiquen.
7. Destinatarios, encargados de tratamiento y flujo transfronterizo
7.1. No vendemos tus datos personales ni los cedemos a terceros para que los usen con fines propios.
7.2. Proveedores con acceso a tus datos. Para operar, nos apoyamos en proveedores tecnológicos que acceden a tus datos únicamente para prestarnos sus servicios. Actúan como encargados de tratamiento o, en algunos casos, como responsables independientes conforme a sus propias políticas:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| HighLevel, Inc. (GoHighLevel) | CRM: registro y seguimiento de solicitudes, automatizaciones de contacto | Estados Unidos de América |
| WhatsApp LLC / Meta Platforms, Inc. | Mensajería (WhatsApp / WhatsApp Business) | Estados Unidos de América y otros países donde opera Meta |
| Google LLC | Google Tag Manager y, si lo autorizas, Google Analytics / Google Ads | Estados Unidos de América y otros países donde opera Google |
| Meta Platforms, Inc. | Píxel de Meta (solo si lo autorizas) | Estados Unidos de América y otros países donde opera Meta |
| Contabo GmbH | Alojamiento del Sitio y del servidor que recibe el formulario (servidor privado virtual) | Unión Europea (Francia) |
Mantendremos esta lista actualizada. Si incorporamos un nuevo encargado, lo informaremos mediante la actualización de esta Política (artículo 18 de la Ley).
7.3. Flujo transfronterizo. El uso de estos proveedores implica un flujo transfronterizo de tus datos hacia Estados Unidos, la Unión Europea y, en su caso, otros países. Algunos de esos países podrían no contar con un nivel de protección equiparable al peruano, declarado por la Autoridad. Por ello:
- a) El envío es necesario para atender la relación precontractual que tú solicitas (artículo 15, numeral 4, de la Ley).
- b) Cuentas con tu consentimiento previo, informado, expreso e inequívoco (artículo 15, numeral 7, de la Ley), otorgado al aceptar esta Política.
- c) Exigimos a nuestros proveedores garantías contractuales de confidencialidad y seguridad (artículo 20 del Reglamento).
Comunicaremos estos flujos a la Autoridad Nacional de Protección de Datos Personales (artículo 21.2 del Reglamento).
7.4. Autoridades. Podremos comunicar tus datos a autoridades administrativas o judiciales cuando exista un mandato legal o una orden válida.
7.5. Reorganizaciones. Si se produce una fusión, escisión, adquisición u operación similar, tus datos podrían transferirse al nuevo titular. Te informaremos de ello conforme al artículo 18 de la Ley.
8. Tus derechos y cómo ejercerlos
8.1. Derechos que te reconoce la ley (Título III de la Ley y Título IV del Reglamento):
| Derecho | En qué consiste |
|---|---|
| Información | Conocer las condiciones del tratamiento descritas en esta Política. |
| Acceso | Saber qué datos tuyos tratamos, cómo los obtuvimos, por qué, a pedido de quién y a quién se transfieren (art. 75 del Reglamento). |
| Portabilidad | Recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica, y pedir que se transmitan a otro responsable cuando sea técnicamente posible (art. 76 del Reglamento). |
| Actualización, inclusión y rectificación | Corregir o completar datos inexactos, incompletos o desactualizados. |
| Cancelación o supresión | Pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley o por una relación contractual. |
| Oposición | Oponerte al tratamiento por motivos fundados y legítimos. En cualquier momento, oponerte al tratamiento con fines de publicidad y prospección comercial, incluida la elaboración de perfiles (art. 86 del Reglamento). |
| Tratamiento objetivo | No ser objeto de decisiones que te produzcan efectos jurídicos o te afecten significativamente basadas únicamente en tratamientos automatizados (art. 23 de la Ley y art. 87 del Reglamento). |
| Revocación del consentimiento | Retirar en cualquier momento tu consentimiento, sin efectos retroactivos (art. 10 del Reglamento). |
8.2. Cómo presentar tu solicitud. Escribe a info@escalacondriven.com con el asunto "Derechos ARCO" o envíala por escrito a nuestro domicilio. La solicitud debe incluir (artículos 63 y 64 del Reglamento):
- a) tus nombres y apellidos, y copia de tu DNI o documento equivalente; si actúas mediante representante, el documento que acredite la representación;
- b) la petición concreta;
- c) un domicilio o correo electrónico para notificaciones;
- d) fecha y firma (puede ser firma digital o electrónica);
- e) los documentos que sustenten tu petición, si corresponde.
Si la solicitud está incompleta, te pediremos que la subsanes (artículos 66 y 70 del Reglamento).
8.3. Gratuidad. El ejercicio de tus derechos es gratuito (artículo 67.3 del Reglamento).
8.4. Plazos de respuesta (contados desde el día siguiente a la presentación de la solicitud; artículo 69 del Reglamento):
- información: 8 días;
- acceso, incluida la portabilidad: 20 días;
- rectificación, actualización, inclusión, cancelación u oposición: 10 días;
- revocación del consentimiento para fines de publicidad y prospección comercial: 10 días como máximo (artículos 10.2 y 26.5 del Reglamento).
Salvo en el caso del derecho de información, el plazo puede ampliarse una sola vez, por un período igual y por causa justificada que te comunicaremos (artículo 71 del Reglamento).
8.5. Forma rápida de darte de baja de las comunicaciones comerciales. Responde "BAJA" al mensaje de WhatsApp o usa el enlace de baja del correo. Hacerlo nunca será más complejo que otorgar el consentimiento.
8.6. Si no estás conforme con la respuesta. Si no respondemos dentro del plazo, o si deniegas total o parcialmente tu pedido de manera injustificada, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos (https://www.gob.pe/anpd), sin perjuicio del proceso de hábeas data ante el Poder Judicial (artículo 24 de la Ley y artículos 73 y 88 del Reglamento).
9. Cookies y tecnologías similares
9.1. Qué son. Las cookies, píxeles, etiquetas y tecnologías de almacenamiento local son pequeños archivos o fragmentos de código que se guardan o ejecutan en tu navegador. Permiten que el Sitio funcione o recopilar información sobre su uso.
9.2. Tecnologías que usamos:
| Categoría | Tecnología | Finalidad | ¿Requiere tu consentimiento? | Duración |
|---|---|---|---|---|
| Estrictamente necesarias | localStorage (preferencia de tema claro/oscuro) |
Recordar tu elección de apariencia. No contiene datos que te identifiquen ni se envía a nuestros servidores. | No | Hasta que borres los datos de tu navegador |
| Estrictamente necesarias | Captura de parámetros de origen (UTM, gclid, fbclid, referrer) asociados al formulario | Registrar de qué canal proviene tu solicitud, solo al enviar el formulario | No; se informa en esta Política | Según la sección 6 |
| Necesarias para medición interna | Capa de datos (dataLayer) | Registrar eventos de interacción del Sitio en tu navegador para su posterior medición. Por sí sola no envía datos a terceros. | No, mientras no se active una herramienta de terceros | Sesión |
| Analítica | Google Tag Manager + Google Analytics (cookies _ga, _ga_*) |
Estadísticas de uso y rendimiento del Sitio | Sí | Hasta 14 meses (o la configurada) |
| Publicidad | Píxel de Meta (_fbp, _fbc) y etiquetas de Google Ads (_gcl_*) |
Medir conversiones de campañas y mostrar publicidad relevante en plataformas de terceros | Sí | Hasta 90 días (o la configurada por el proveedor) |
9.3. Consentimiento. Las cookies y tecnologías de analítica y publicidad solo se activan después de que las aceptes en el aviso de cookies que se muestra al ingresar al Sitio. Mientras no las aceptes, o si las rechazas, no se cargan. Puedes cambiar tu decisión en cualquier momento desde el enlace "Preferencias de cookies", ubicado en el pie de página. Rechazarlas no impide usar el Sitio ni enviar el formulario. Si en un momento dado el Sitio no utiliza herramientas de analítica o publicidad de terceros, el aviso no se muestra.
9.4. Configuración del navegador. También puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Algunas funciones podrían verse afectadas.
9.5. Terceros. Cuando autorizas cookies de terceros (Google, Meta), estos tratan la información conforme a sus propias políticas de privacidad, que te recomendamos revisar.
10. Uso de herramientas automatizadas e inteligencia artificial
10.1. Organización interna de solicitudes. Podemos usar automatizaciones en nuestro CRM para:
- registrar y asignar tu solicitud;
- enviarte mensajes de confirmación o recordatorios relacionados con tu solicitud;
- clasificarla internamente según el problema que indicaste, para priorizar la atención.
Si en la conversación por WhatsApp intervienen asistentes automatizados o agentes de inteligencia artificial, te lo indicaremos al inicio de la conversación. Siempre podrás pedir hablar con una persona.
10.2. Ausencia de decisiones automatizadas con efectos significativos. No adoptamos decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten de manera significativa. La decisión de presentarte una propuesta o de contratar siempre involucra intervención humana.
10.3. Revisión humana. Si consideras que una clasificación automatizada te afecta, puedes solicitar su revisión por una persona (artículo 87 del Reglamento).
11. Seguridad de tus datos
11.1. Medidas que aplicamos. Aplicamos medidas técnicas, organizativas y legales para proteger tus datos contra pérdida, alteración, acceso o tratamiento no autorizado (artículo 16 de la Ley y artículos 46 a 58 del Reglamento), entre ellas:
- cifrado de las comunicaciones del Sitio mediante HTTPS/TLS;
- control de accesos basado en el mínimo privilegio y revisión periódica de permisos;
- autenticación robusta en las herramientas que lo permiten;
- registros de acceso y actividad;
- copias de respaldo;
- obligaciones de confidencialidad para nuestro personal y proveedores (artículo 17 de la Ley).
11.2. Incidentes de seguridad. Si se produce un incidente de seguridad que afecte tus datos en los supuestos del artículo 34 del Reglamento:
- lo notificaremos a la ANPD dentro de las 48 horas de haber tomado conocimiento y, cuando corresponda, al Centro Nacional de Seguridad Digital;
- si el incidente puede afectar otros de tus derechos, te lo comunicaremos en un lenguaje claro, junto con las medidas adoptadas.
11.3. Límites. Ningún sistema es completamente infalible. Te pedimos no enviarnos por WhatsApp o correo información confidencial innecesaria, como contraseñas o claves bancarias. Nunca te las solicitaremos.
12. Datos que tratamos cuando prestamos servicios a nuestros clientes
Al implementar DrivenCore o DrivenGrow, Driven puede acceder a datos personales contenidos en los sistemas del cliente (por ejemplo, su CRM, registros de ventas o conversaciones con sus prospectos).
En ese supuesto:
- Driven actúa como encargado de tratamiento por cuenta del cliente, quien es el titular del banco de datos y responsable del tratamiento.
- Driven trata esos datos únicamente según las instrucciones del cliente y para prestar el servicio contratado.
- Las condiciones se rigen por el contrato de servicios y su cláusula o acuerdo de encargo de tratamiento (artículo 30 de la Ley y artículos 31 a 33 y 36 del Reglamento).
Si eres cliente o prospecto de uno de nuestros clientes y deseas ejercer tus derechos, dirígete a esa empresa. Si recibimos tu solicitud, se la trasladaremos en un plazo máximo de 3 días (artículo 66.4 del Reglamento).
13. Menores de edad
13.1. El Sitio y nuestros servicios están dirigidos a dueños, gerentes y representantes de negocios mayores de 18 años. No recopilamos deliberadamente datos de menores de edad.
13.2. Si tomamos conocimiento de que hemos recibido datos de un menor sin el consentimiento de quien ejerce la patria potestad o tutela, los suprimiremos (artículos 22 y 25 del Reglamento).
14. Enlaces a sitios de terceros
El Sitio puede contener enlaces a sitios o plataformas de terceros, como WhatsApp, redes sociales o herramientas de agenda. No somos responsables de sus prácticas de privacidad. Te recomendamos revisar sus políticas.
15. Cambios a esta Política
15.1. Publicación. Podemos actualizar esta Política para reflejar cambios normativos, en nuestros servicios o en nuestros proveedores. La versión vigente siempre estará publicada en el Sitio, con su fecha de última actualización.
15.2. Cambios sustanciales. Si un cambio implica nuevas finalidades que requieran tu consentimiento, te lo solicitaremos antes de aplicarlo.
16. Contacto
Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos:
- info@escalacondriven.com
- WhatsApp: +51 976 232 041
- Domicilio: Av. San Felipe N.° 209, Dpto. 1905, Jesús María, Lima, Perú.