Política de Privacidad

En INNOV4 AI construimos productos digitales. Esta política explica, sin rodeos, qué datos personales tratamos cuando visitas https://innov4ai.com, para qué los usamos, con quién los compartimos y qué puedes exigirnos.

Está redactada conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, vigente desde el 31 de marzo de 2025.

Resumen honesto en tres líneas:

• Este sitio no usa cookies propias ni píxeles publicitarios, y no te rastreamos. Medimos las visitas solo de forma agregada y anónima con Cloudflare Web Analytics, que no usa cookies ni te identifica.
• El formulario de contacto no nos envía nada: abre tu propio programa de correo y tú decides si envías.
• La idea que escribes en el Concept Engine viaja a un proveedor de IA en Estados Unidos para generar la respuesta, no se guarda en ninguna base nuestra y no se usa para entrenar modelos.

---

1. Quién es responsable de tus datos

El titular del banco de datos y responsable del tratamiento es:

Si necesitas hablar de privacidad con nosotros, escribe a proyectos@innov4ai.com. Ese es el canal oficial.

INNOV4 AI S.A.C. inscribe sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales (RNPD), el registro público creado por el artículo 34 de la Ley N.° 29733 y a cargo de la Autoridad Nacional de Protección de Datos Personales, donde cualquier persona puede consultar la existencia de un banco, su finalidad y la identidad de su titular. La inscripción que corresponde a los datos descritos en esta política se encuentra en proceso de actualización; cuando concluya, publicaremos aquí su código de inscripción.

---

2. Qué datos tratamos y por qué

Tratamos datos en tres situaciones, y solo en tres. Las explicamos una por una.

2.1 Cuando nos escribes por el formulario de contacto

Lo primero que debes saber: el formulario no nos envía tus datos.

Cuando completas el formulario y pulsas "Enviar mi idea", el sitio no transmite nada a ningún servidor. Lo que hace es abrir el programa de correo de tu propio equipo con un mensaje ya redactado. Los datos que escribiste siguen en tu dispositivo. Nosotros los recibimos únicamente si tú decides enviar ese correo.

Importante: no usamos tus datos de contacto para enviarte publicidad ni campañas comerciales. Si algún día quisiéramos hacerlo, te pediríamos antes una autorización específica y separada, como exige la normativa peruana sobre comunicaciones comerciales.

2.2 Cuando usas el Concept Engine

El Concept Engine es la herramienta de la página de inicio donde escribes una idea de producto y recibes una arquitectura inicial orientativa. Como funciona con inteligencia artificial, merece una explicación detallada.

Qué ocurre con el texto de tu idea:

1. El texto que escribes se envía a nuestro servidor y desde ahí a un modelo de inteligencia artificial que genera la respuesta.
2. El proveedor principal que ejecuta ese modelo es Anthropic, PBC, con su modelo Claude Haiku 5.5 (claude-haiku-5-5), al que accedemos mediante su servicio comercial de API. Anthropic tiene su sede en Estados Unidos. La llamada sale de nuestro servidor, no de tu navegador, y a Anthropic le enviamos únicamente el texto de tu idea: ni tu dirección IP, ni tu nombre, ni tu correo.
3. Si Anthropic falla o no responde a tiempo, la respuesta la genera automáticamente nuestro proveedor de respaldo, Cloudflare, Inc., a través de su servicio Workers AI, con el modelo llama-3.1-8b-instruct-fast. Ese procesamiento ocurre en infraestructura de Cloudflare, con sede en Estados Unidos.
4. No guardamos tu idea. No existe base de datos, archivo ni registro nuestro donde quede almacenada. Nuestros registros técnicos anotan únicamente que hubo una petición, qué motor la resolvió y, cuando responde Anthropic, cuántas unidades de texto (tokens) consumió; nunca el contenido de lo que escribiste.
5. No la usamos para entrenar modelos. Nosotros no lo hacemos. Las condiciones comerciales de Anthropic le prohíben entrenar modelos con el contenido que le enviamos por su API, y Cloudflare declara en sus condiciones de Workers AI que no usa ese contenido para entrenar modelos sin autorización expresa del cliente.
6. Lo que conserva el proveedor. Aunque nosotros no guardamos tu idea, Anthropic sí la conserva por un tiempo limitado: según su política para clientes de la API, elimina automáticamente de sus sistemas el texto recibido y la respuesta generada dentro de los 30 días siguientes. Puede conservarlos más tiempo —hasta dos (2) años— si sus sistemas automáticos de seguridad detectan que la petición infringe su política de uso, o cuando la ley se lo exija.
7. Si ningún proveedor de IA está disponible, la respuesta la genera un motor propio de reglas que funciona sin inteligencia artificial. La interfaz siempre te dice qué proveedor procesó tu idea o si respondió el motor de reglas.

Existe un tercer proveedor de IA previsto: el sistema contempla usar Groq, Inc. (Estados Unidos) como alternativa adicional. A la fecha de esta versión ese escalón está desactivado, pero lo declaramos desde ya porque podría activarse. Si se activa, tu idea podría ser procesada por Groq en lugar de Anthropic o de Cloudflare. La interfaz siempre indica qué proveedor procesó tu consulta.

Te pedimos algo concreto: el Concept Engine es una caja de texto libre. No escribas ahí datos personales —tuyos o de terceros—, ni información confidencial, ni secretos comerciales. Descríbenos la idea, no las personas. Si necesitas contarnos algo sensible, escríbenos por correo.

2.3 Cuando simplemente navegas por el sitio

Para que cualquier página de internet llegue a tu pantalla, el servidor necesita conocer tu dirección IP. Es una condición técnica de la conexión, no una decisión nuestra.

El sitio está alojado en la infraestructura de Cloudflare, Inc., que trata esos datos de conexión para servir las páginas y proteger el sitio frente a ataques.

Además, medimos el uso del sitio de forma agregada con Cloudflare Web Analytics, un servicio de la misma Cloudflare, Inc.:

Como estas cifras no te identifican ni te hacen identificable, no constituyen datos personales y no te pedimos consentimiento para obtenerlas. Te lo informamos igualmente para que sepas exactamente qué ocurre.

Más allá de eso, no hacemos nada: no instalamos cookies propias, no usamos píxeles publicitarios, no grabamos tu sesión y no creamos perfiles. El sitio solo guarda en tu navegador dos marcas técnicas sin datos personales (innov4.intro e innov4.bb) para no repetirte las animaciones de bienvenida de la portada. Todo el detalle, incluidas las cookies de seguridad que Cloudflare puede colocar de forma excepcional, está en la Política de Cookies.

---

3. Con quién compartimos tus datos

No vendemos datos personales. No los cedemos con fines comerciales. Los únicos terceros que intervienen son proveedores que actúan como encargados de tratamiento, es decir, que procesan datos por cuenta nuestra y siguiendo nuestras instrucciones.

También podríamos comunicar datos a autoridades competentes cuando una norma con rango de ley o una resolución judicial nos obligue a hacerlo.

---

4. Transferencia internacional de datos (flujo transfronterizo)

Sí, hay transferencia internacional, y queremos que lo sepas con claridad.

Todos nuestros proveedores tienen su sede en Estados Unidos, país que no cuenta con una declaración de nivel adecuado de protección por parte de la autoridad peruana. Esto significa que tus datos salen del territorio nacional. El texto de las ideas del Concept Engine se envía en primer lugar a Anthropic, PBC y, solo si falla, a Cloudflare. Anthropic puede apoyarse en sus propios subencargados de infraestructura, cuya lista publica en https://trust.anthropic.com/subprocessors.

Esta transferencia se ampara en:

• Tu consentimiento informado, que prestas al enviarnos el correo o al usar el Concept Engine después de leer esta política.
• Las garantías contractuales que ofrecen los proveedores mediante sus acuerdos de tratamiento de datos, que exigen medidas de seguridad y limitan el uso de la información a las instrucciones del responsable. En el caso de Anthropic, su acuerdo de tratamiento de datos (Data Processing Addendum) forma parte de sus condiciones comerciales y la obliga a tratar los datos solo para prestar el servicio y siguiendo nuestras instrucciones.

Si no estás de acuerdo con esta transferencia, no uses el Concept Engine y comunícate con nosotros por otro medio.

---

5. Cuánto tiempo guardamos tus datos

Cumplido el plazo, los datos se eliminan o se anonimizan.

---

6. Tus derechos (ARCO y otros)

Como titular de tus datos personales puedes ejercer, gratuitamente, los siguientes derechos. Los plazos de respuesta son los que fija la normativa peruana y se cuentan en días hábiles desde el día siguiente a la presentación de tu solicitud.

Cómo ejercerlos

Escribe a proyectos@innov4ai.com indicando:

1. Tu nombre completo y un documento que acredite tu identidad.
2. El derecho que quieres ejercer.
3. Una descripción clara de tu solicitud.
4. La dirección (física o electrónica) donde quieres recibir la respuesta.

Si tu solicitud está incompleta, te lo diremos para que puedas subsanarla.

Si no estás conforme

Puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos, mediante el procedimiento de protección de derechos.

• Web: https://www.gob.pe/7466-autoridad-nacional-de-proteccion-de-datos-personales
• Correo: registropdp@minjus.gob.pe
• Teléfono: (01) 204 8020, anexo 2410

---

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos. En concreto, y verificable en el propio funcionamiento del sitio:

• Todo el tráfico viaja cifrado mediante HTTPS.
• El Concept Engine no almacena el contenido de las consultas, de modo que no existe un depósito que pueda ser comprometido.
• Los registros técnicos se generan sin incluir el texto de las ideas de los visitantes.
• Existe un límite de peticiones por origen que protege el servicio frente a usos abusivos.
• Las credenciales de servicios externos se gestionan como secretos de la plataforma y no figuran en el código fuente.

Ninguna medida de seguridad es infalible. Si detectamos una brecha que afecte tus datos personales, la notificaremos a la ANPDP y a los afectados dentro de las 48 horas de conocido el incidente, conforme exige el Reglamento vigente.

---

8. Menores de edad

Este sitio se dirige a empresas y profesionales. No está pensado para menores de edad y no recogemos datos de menores de forma consciente. Si detectamos que hemos recibido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.

---

9. Decisiones automatizadas

El Concept Engine genera texto con inteligencia artificial, pero no toma ninguna decisión sobre ti. No evalúa tu perfil, no te puntúa, no condiciona el acceso a ningún servicio ni produce efectos jurídicos. Es una herramienta orientativa de exploración de ideas.

---

10. Cambios en esta política

Si cambiamos la forma en que tratamos datos —por ejemplo, si activamos el proveedor alternativo de IA, si incorporamos herramientas de analítica o publicidad que te identifiquen o te sigan, o si añadimos un formulario que sí envíe información a nuestros servidores— actualizaremos esta política, subiremos el número de versión y modificaremos la fecha.

Te recomendamos revisarla de vez en cuando. Los cambios sustanciales se anunciarán de forma visible en el sitio.

---

Control de versiones