Política de Privacidad de Flizy (datos de Clientes/Tenants)

Última actualización: 13 de octubre de 2026

1. Identidad y domicilio del responsable

HADA LAB S.A.C., con RUC N° 20601533104, domiciliada en Av. Nicolás de Piérola Nro. 424, Dpto. 201, Urb. Lima Cercado, Cercado de Lima, Lima, Perú, que opera la plataforma bajo el nombre comercial «Flizy» (en adelante, "Flizy", "nosotros"), es la responsable del tratamiento de los datos personales que recoge de las empresas clientes que se registran y utilizan la plataforma flizyapp.com (en adelante, los "Clientes" o "Tenants"), y de las personas naturales que actúan en su representación (representantes legales, administradores, usuarios internos).

Esta Política regula el tratamiento de Flizy en su calidad de responsable del tratamiento de los datos de cuenta/negocio de sus Clientes. El tratamiento de los datos personales de los consumidores finales de cada Cliente (donde Flizy actúa como encargado del tratamiento) se rige por el Acuerdo de Encargo de Tratamiento de Datos suscrito con cada Cliente, y no por esta Política.

Contacto para temas de privacidad: legal@flizyapp.com.

2. Banco de datos personales

Los datos descritos en esta Política se incorporan al banco de datos personales denominado "[NOMBRE DEL BANCO DE DATOS, p. ej. "Clientes y Usuarios de la Plataforma Flizy"]", inscrito o en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales (RNPDP), a cargo de la Autoridad Nacional de Protección de Datos Personales (ANPD).

[Nota para completar]: indicar número de inscripción en el RNPDP una vez obtenido, o el estado del trámite.

3. Datos personales que recopilamos

• Datos de la empresa Cliente: razón social, RUC, domicilio fiscal, rubro, representante legal.
• Datos de los usuarios internos del Cliente: nombres, apellidos, correo electrónico, teléfono, cargo, rol/permisos asignados dentro de la plataforma.
• Datos de facturación: datos necesarios para procesar el cobro de la suscripción (procesados a través de la pasarela de pagos correspondiente; Flizy no almacena datos completos de tarjetas de pago).
• Datos de uso de la plataforma: registros de actividad (logs de acceso, acciones administrativas), direcciones IP, identificadores de sesión, con fines de seguridad y soporte.
• Comunicaciones: correos y mensajes intercambiados con el equipo de soporte o ventas de Flizy.

Esta Política no regula los datos personales de los consumidores finales del Cliente (compradores, usuarios de tarjetas de regalo, usuarios de reservas, personas que registran reclamos), que se rigen por la política de privacidad propia de cada Cliente y por el DPA.

4. Finalidades del tratamiento y base legal

5. Encargados del tratamiento y destinatarios

Flizy puede compartir los datos descritos en esta Política con:

• Proveedores de infraestructura en la nube (DigitalOcean, LLC), para el alojamiento de la plataforma.
• Proveedores de pasarela de pagos (Izipay), para el procesamiento del cobro de suscripciones.
• Proveedores de herramientas de soporte, comunicación y analítica interna [NOMBRE(S), si aplica].
• Autoridades públicas, cuando exista obligación legal de proporcionar la información.

6. Transferencia internacional de datos personales

Algunos de los encargados señalados en la sección 5 pueden procesar datos personales en servidores ubicados fuera del territorio peruano. En particular, DigitalOcean, LLC aloja la plataforma en un datacenter ubicado en Estados Unidos (Nueva York). Izipay, al ser una pasarela de pagos peruana, procesa los datos de facturación dentro del territorio peruano y no genera, por este concepto, un flujo transfronterizo. Flizy adopta las salvaguardas exigidas por la LPDP y su Reglamento para el flujo transfronterizo de datos personales que sí corresponde (en particular, respecto de DigitalOcean), incluyendo cláusulas contractuales que garanticen un nivel de protección adecuado.

[Nota para completar]: confirmar el mecanismo de garantía contractual efectivamente vigente con DigitalOcean para la transferencia internacional de datos.

7. Plazo de conservación

Los datos de cuenta y de los usuarios internos del Cliente se conservan mientras se mantenga vigente la relación contractual entre el Cliente y Flizy, y durante el plazo adicional necesario para cumplir obligaciones legales (tributarias, contables, de defensa ante reclamos) una vez terminado el contrato, conforme a lo establecido en los Términos y Condiciones de la plataforma (documento 06), sección 10.

8. Derechos ARCO

Los representantes legales y usuarios internos del Cliente, en su condición de Titulares de los datos personales descritos en esta Política, tienen derecho a acceder, rectificar, cancelar (suprimir) y oponerse al tratamiento de sus datos personales, conforme a la Ley N° 29733 y su Reglamento.

Puede ejercer estos derechos escribiendo a legal@flizyapp.com. El plazo de respuesta es de veinte (20) días hábiles para solicitudes de acceso y diez (10) días hábiles para solicitudes de rectificación, cancelación u oposición, plazos prorrogables conforme a lo previsto en el Reglamento de la LPDP, el cual debe confirmarse contra su texto vigente (ver nota para el abogado).

Si considera que su solicitud no ha sido debidamente atendida, puede presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos.

9. Medidas de seguridad

Flizy aplica medidas de seguridad técnicas y organizativas razonables para proteger los datos personales descritos en esta Política, incluyendo cifrado de información sensible en reposo, controles de acceso basados en roles, registro de auditoría de accesos administrativos, y segmentación lógica de los datos entre distintos Clientes (tenants) de la plataforma.

10. Modificaciones

Podemos actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. La versión vigente estará siempre disponible en [UBICACIÓN, p. ej. el portal de administración de Flizy].

11. Contacto

Para consultas sobre esta Política, escríbanos a legal@flizyapp.com.