Privacidad y protección de datos

1. Responsable, alcance y contacto

Razón social

LOOK STREAMS EIRL

RUC

20608681010

Domicilio fiscal

Jirón Cruz del Sur 154, Santiago de Surco, Lima, Perú

La empresa identificada en esta sección opera con la marca Look Streams y es responsable del tratamiento de datos de navegación, consultas y relaciones comerciales que gestiona directamente. Ofrece servicios empresariales de inteligencia artificial, automatización, dashboards, software y consultoría.

El canal publicado para privacidad es contacto@lookstreams.com. Si una empresa cliente decide para qué se utilizan los datos de su propia solución, esa empresa es el responsable y Look Streams puede actuar como encargado, conforme a instrucciones documentadas. En ese caso también debe estar disponible el aviso de privacidad del cliente.

2. Información que se utiliza

No envíes contraseñas, tokens, códigos de verificación, números completos de tarjeta, información de salud ni datos de terceros innecesarios. Los formularios públicos no están diseñados para recibir datos sensibles.

• Contacto: nombre, correo y contenido de la consulta; empresa y teléfono son opcionales en el formulario de contacto. El correo preparado incluye el texto de autorización, la versión del aviso y la fecha indicada por tu dispositivo.
• Solicitudes de sesión: nombre, empresa, correo, WhatsApp y la información del proyecto que introduces, como presupuesto estimado, plazo, áreas de interés, objetivo, problema y horario preferido. Son tus respuestas, no datos obtenidos de tu cuenta de WhatsApp.
• Relación contractual: datos de representantes y contactos, propuestas, comunicaciones, entregables y datos de facturación necesarios para el proyecto efectivamente contratado.
• Navegación: el alojamiento puede procesar dirección IP, solicitudes, navegador, fecha y registros técnicos para entregar y proteger el sitio. El inventario y la conservación del proveedor deben verificarse antes de cerrar esta versión.
• Integraciones de un proyecto: únicamente los datos necesarios de los sistemas autorizados. Las categorías y permisos concretos deben informarse antes de conectar cada servicio; visitar esta web no conecta Facebook, Instagram ni WhatsApp.

3. Información que este sitio no solicita

Una integración expresamente contratada puede necesitar información adicional para su función. Sus datos, permisos y finalidad deben definirse antes de activarla; no se habilita por visitar esta web ni por enviar una consulta.

• No solicita contraseñas, tokens, códigos de acceso, números completos de tarjeta ni datos sensibles en sus formularios públicos.
• No accede automáticamente a tus conversaciones, agenda de contactos o cuentas de Facebook, Instagram o WhatsApp. Indicar un teléfono no concede acceso a su contenido.
• No incorpora píxeles publicitarios ni herramientas de seguimiento comercial en el código actual. Los registros técnicos de alojamiento se distinguen de ese tipo de seguimiento.

4. Formularios y envío de consultas

Los formularios actuales preparan el contenido en tu navegador y abren tu aplicación de correo mediante un enlace mailto. No crean una cuenta ni envían automáticamente las respuestas a una base de datos de Look Streams. Para que recibamos la consulta, debes revisar y enviar el mensaje desde tu correo. Tu proveedor de correo procesa el mensaje según sus propias condiciones.

Los campos requeridos permiten preparar y atender la solicitud; también puedes contactarnos directamente por correo. No proporcionar datos opcionales no impide enviar el formulario de contacto. Los valores del formulario se mantienen temporalmente en la página; esta web no los guarda mediante cookies o almacenamiento local ni los copia automáticamente al portapapeles.

5. Finalidades y fundamento del tratamiento

En Perú aplicamos el consentimiento y las excepciones previstas en la Ley N.° 29733; no invocamos un interés legítimo genérico como permiso universal. Leer esta política, navegar o aceptar términos no sustituye un consentimiento que la ley exija. Puedes retirarlo para usos futuros sin afectar la licitud del tratamiento previo ni las obligaciones legales que subsistan.

• Atender la consulta que envías y coordinar la atención solicitada: con la autorización específica que se solicita y, cuando corresponda, la excepción legal para preparar una relación contractual a petición tuya.
• Ejecutar un proyecto, prestar soporte y gestionar la relación: cuando el tratamiento sea necesario para la relación contractual, en los términos permitidos por la Ley N.° 29733.
• Facturación, atención de derechos y requerimientos válidos de autoridades: para cumplir obligaciones legales concretas, conservando solo la información necesaria.
• Seguridad y prevención de abuso: según las obligaciones y habilitaciones que resulten aplicables, con medidas proporcionales. La seguridad no habilita por sí sola cualquier uso de datos.
• Publicidad: requiere una autorización específica y separada cuando corresponda. Solicitar una propuesta o soporte no te suscribe a campañas.

6. Contacto y comunicaciones comerciales

Usar tus datos para responder una consulta no autoriza campañas posteriores ni llamadas publicitarias. Para comunicaciones promocionales a consumidores en Perú debe respetarse la iniciativa del consumidor y el consentimiento previo, libre, informado, expreso e inequívoco exigido por la Ley N.° 32323. La autorización se debe poder acreditar y revocar con efecto inmediato.

Puedes indicar que no deseas más publicidad por el mismo canal o escribir a contacto@lookstreams.com. La baja promocional no cancela comunicaciones indispensables sobre un servicio solicitado, seguridad, facturación o derechos. Las reglas de WhatsApp se aplican adicionalmente a los proyectos que utilicen ese canal.

7. Automatización y revisión humana

Cuando el formulario ofrece una orientación inicial, aplica reglas simples a las respuestas sobre el proyecto dentro de tu navegador, no un modelo de IA. Puedes enviar la consulta y solicitar revisión humana independientemente de ese resultado. Esa orientación no constituye contratación ni se utiliza para decidir sobre tus derechos de privacidad.

En los proyectos con IA, los datos de entrada, proveedores, controles y fines deben definirse previamente. No se autoriza reutilizar conversaciones o datos personales para entrenar modelos de uso general por el solo hecho de contratar un servicio. Cualquier tratamiento adicional requiere evaluación legal y, cuando corresponda, una autorización separada. Las restricciones del proveedor pueden prohibirlo incluso si existe consentimiento.

8. Destinatarios y proveedores

Look Streams utiliza herramientas de OpenAI/ChatGPT, Google/Google Cloud Platform, Amazon y Vercel en su actividad. Que un proveedor forme parte de nuestras herramientas no significa que reciba los datos de todos los clientes ni los de quienes visitan esta web. El acceso se limita a las personas y servicios necesarios para la finalidad autorizada.

Antes de activar un tratamiento, el inventario operativo del proyecto debe identificar la entidad contratante, el producto y plan exactos, los países de tratamiento, los subencargados, la conservación y el proveedor efectivo del correo cuando corresponda. No se incorporarán herramientas adicionales como destinatarias de datos del cliente sin identificarlas y revisar previamente su finalidad, contrato, seguridad y garantías aplicables.

El código de este sitio utiliza tecnología de Sites y Cloudflare; no permite confirmar que la web pública esté alojada en Vercel, Google o Amazon. Esta web no incorpora un pago en línea ni una conexión activa con Meta en sus formularios. No se autoriza vender datos personales ni utilizarlos para publicidad de terceros. Una entrega a autoridades debe responder a una obligación o requerimiento jurídicamente válido.

• OpenAI / ChatGPT: herramientas de inteligencia artificial. Se debe distinguir el uso de ChatGPT de una integración mediante API y confirmar el plan, los datos enviados, las opciones de entrenamiento y la conservación antes de procesar información del cliente.
• Google / Google Cloud Platform: servicios tecnológicos y de nube declarados por la empresa. Se deben identificar los productos y su función concreta; no se presume que Google gestione el correo, los modelos o todos los datos del proyecto.
• Amazon: servicios tecnológicos declarados por la empresa. Deben precisarse el producto contratado, su finalidad y configuración; no se deducen servicios de AWS ni regiones activas por el nombre o logotipo del proveedor.
• Vercel: herramientas de desarrollo y despliegue. Su intervención en cada solución, plan, registros y datos recibidos debe quedar identificada; no se presume que aloje todos los sistemas.
• Meta / WhatsApp: mensajería empresarial mediante WhatsApp Cloud API en los proyectos que la conecten. La coexistencia con WhatsApp Business App está prevista y sujeta a habilitación y requisitos de Meta, no acreditada como aprobada.

9. Transferencias internacionales

El correo, la infraestructura y las integraciones pueden implicar tratamiento fuera del Perú. Antes de una transferencia se deben verificar destinatarios, países, finalidad y el mecanismo que permita un nivel de protección adecuado o garantías admitidas por la normativa peruana, además de las obligaciones registrales correspondientes.

No afirmamos que existan cláusulas contractuales tipo, certificaciones o una decisión de adecuación sin comprobarlas. Si se aplica el RGPD u otra ley extranjera, deben satisfacerse adicionalmente sus reglas de transferencias. La aceptación de estos textos no constituye una autorización indiscriminada para enviar datos a cualquier país.

10. Conservación y fin del tratamiento

Los periodos concretos por sistema, incluidos correo, registros y copias de seguridad, deben quedar aprobados antes de cerrar esta versión. No hay una autorización para conservar indefinidamente. Cuando termina la finalidad corresponde eliminar o anonimizar irreversiblemente; si una obligación impide la supresión inmediata, se restringe el tratamiento y se informa el motivo y el periodo aplicable.

• Respuestas no enviadas: permanecen temporalmente en la página; Look Streams no recibe ese contenido mediante los formularios.
• Consultas recibidas por correo: se conservan para atender y cerrar la solicitud y, solo cuando exista una justificación documentada, para su seguimiento o defensa de responsabilidades.
• Contratos y facturación: durante la relación y los plazos de conservación o prescripción que exija la obligación aplicable; no se conserva todo el contenido del proyecto por una obligación que solo afecta al comprobante.
• Datos de clientes e integraciones: según las instrucciones documentadas y el calendario del proyecto, con devolución o eliminación al finalizar y revisión de las copias de seguridad.
• Seguridad y solicitudes de derechos: solo durante el tiempo necesario para investigar incidentes, acreditar atención y cumplir responsabilidades exigibles.

11. Derechos de privacidad

Puedes solicitar información, acceso, actualización, inclusión, rectificación, cancelación o supresión y oposición; retirar tu consentimiento y ejercer los demás derechos que reconozca la norma aplicable, incluida portabilidad cuando proceda. El ejercicio no exige contratar ni aceptar publicidad.

Escribe a contacto@lookstreams.com e indica tu nombre, el derecho solicitado, un correo o teléfono asociado, el servicio relacionado y un medio de respuesta. Si actúas por otra persona, deberás acreditar representación. Solicitaremos únicamente la verificación proporcional necesaria, por un canal adecuado, y no pediremos contraseñas ni códigos de acceso.

• Información: respuesta dentro de 8 días hábiles.
• Acceso: respuesta dentro de 20 días hábiles.
• Rectificación, cancelación y oposición: respuesta dentro de 10 días hábiles.
• El cómputo, subsanación y ejecución se rigen por el Reglamento peruano. La ampliación de respuesta solo procede cuando la ley lo permite: una vez, por igual plazo, con justificación comunicada antes del vencimiento; no aplica al derecho de información.

12. Datos tratados por cuenta de un cliente

Los clientes son dueños de su información empresarial; Look Streams no adquiere su propiedad al prestar el servicio. Antes de operar una solución con datos de terceros, el contrato firmado y el acuerdo de tratamiento deben documentar el responsable, instrucciones, finalidad, duración, categorías, confidencialidad, medidas de seguridad, subencargados, asistencia con derechos e incidentes y devolución o eliminación. El cliente debe contar con la habilitación necesaria y comunicar su propio aviso a las personas.

Los datos personales no pasan a ser de libre disposición de la empresa por estar en sus sistemas o bajo un contrato firmado. Si el proyecto requiere datos sensibles, se deben justificar su necesidad y habilitación legal, obtener el consentimiento escrito cuando sea exigible y aplicar salvaguardas reforzadas antes de tratarlos. La firma del contrato de servicios entre empresas no sustituye el consentimiento de las personas ni una excepción legal válida. Los formularios públicos no son un canal para recopilar esa información.

Si recibimos una solicitud sobre datos de un cliente, se canaliza al responsable conforme al Reglamento, sin desentendernos de nuestra asistencia como encargado. La remisión se realiza en un máximo de tres días cuando corresponde; si operamos el banco por cuenta del titular, se le traslada de inmediato. Informaremos al solicitante del traslado y del responsable destinatario. No se debe comunicar información de otras personas ni revocar credenciales compartidas sin revisar el alcance.

13. Seguridad e incidentes

El tratamiento requiere controles de acceso, confidencialidad, protección de credenciales, transporte seguro y gestión de incidentes proporcionales al riesgo. Estos controles y los de cada proveedor deben comprobarse en la puesta en marcha; esta política no certifica una auditoría ni garantiza seguridad absoluta.

Ante un incidente corresponde contenerlo, investigar y documentar su alcance, y notificar a la autoridad, al responsable y a las personas afectadas en los supuestos y plazos legales aplicables. Reporta indicios a contacto@lookstreams.com, sin enviar secretos ni difundir datos de otras personas.

14. Menores de edad

La web y la contratación se orientan a representantes de empresas mayores de edad; no se solicitan deliberadamente datos de menores en estos formularios. Si detectas un envío de ese tipo, puedes pedir su revisión y supresión. Un proyecto que necesite tratar datos de menores requiere una evaluación específica y las autorizaciones y salvaguardas exigibles antes de activarse.

15. Personas fuera del Perú

No existe una única ley mundial de privacidad. La Ley N.° 29733 y su Reglamento son el marco peruano; otras normas se aplican cuando se cumplen sus criterios territoriales y materiales, no solo porque esta página se pueda visitar desde otro país.

Si un tratamiento está sujeto al RGPD en la Unión Europea o el Espacio Económico Europeo, se deben reconocer, según proceda, acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y reclamación ante la autoridad competente. La respuesta ordinaria es de un mes, con ampliación legal motivada y comunicada dentro de ese primer mes. También deben evaluarse las garantías frente a decisiones exclusivamente automatizadas con efectos jurídicos o similares.

En Estados Unidos, la CCPA/CPRA de California y otras leyes estatales se aplican según actividad, residencia, umbrales y rol. Cuando corresponda, se atienden los derechos de conocer, acceder, corregir, eliminar, no discriminación y los controles de venta, compartición o uso de información sensible, según sus requisitos. Trabajar entre empresas no excluye automáticamente estas obligaciones. No se presenta a Look Streams como certificado bajo esas leyes ni se presume que sean aplicables a toda operación.

16. Cambios y reclamaciones

Una modificación debe identificar su fecha y, si cambia materialmente un tratamiento, comunicarse antes de aplicarlo y obtener una nueva autorización cuando sea necesaria. No altera retroactivamente los fines para los que se obtuvo consentimiento.

Si una solicitud no se atiende en plazo o no estás conforme, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Perú, sin perjuicio de otras vías legales. Un contrato no puede reducir derechos obligatorios de privacidad.