Política de Privacidad
Última actualización: 13/05/2026
[Razón social EIRL] ("Sortify", "nosotros") actúa como responsable del tratamiento de los datos personales que usted nos proporciona, conforme a la Ley N.º 29733 (Ley de Protección de Datos Personales) y su Reglamento aprobado mediante Decreto Supremo N.° 016-2024-JUS. El banco de datos personales de Sortify se encuentra inscrito ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú (ANPDP) con número de registro [pendiente].
1. Datos que recopilamos
- Datos de registro: nombre completo, número de WhatsApp, dirección de correo electrónico, y documento de identidad (DNI, pasaporte o carné de extranjería).
- Datos de participación: números de ticket asignados, sorteos en los que ha participado, historial de transacciones.
- Datos bancarios: número de cuenta CCI, entidad bancaria y nombre del titular — recabados exclusivamente de los ganadores de premios en efectivo para efectuar la transferencia del premio. Una vez realizada la transferencia, únicamente se conservan los últimos cuatro dígitos del número de cuenta CCI para fines de auditoría y cumplimiento legal. No se recopilan datos bancarios de ningún otro participante.
- Datos de imagen: foto o vídeo con el premio, recabados con consentimiento expreso y voluntario del ganador para publicación y uso en marketing. El ganador puede declinar sin que esto afecte su derecho al premio.
- Datos de reclamaciones: nombre, tipo y número de documento, email, teléfono, descripción de queja o reclamo (solo cuando utiliza el Libro de Reclamaciones).
- Datos de comunicación: mensajes de WhatsApp y correos electrónicos intercambiados con la plataforma.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, para fines de seguridad, detección de acceso anómalo y prevención del fraude.
No recopilamos datos de tarjetas de crédito o débito — estos son procesados directamente por Izipay (Izi S.A.) bajo estándares PCI-DSS.
2. Finalidad del tratamiento
Sus datos se utilizan para:
- Gestionar su cuenta y membresía en la plataforma.
- Verificar la identidad del usuario mediante documento de identidad en el proceso de registro.
- Asignar y confirmar sus números de participación en los sorteos.
- Notificarle los resultados de los sorteos y coordinar la entrega del premio en caso de resultar ganador.
- Procesar la transferencia bancaria del premio en efectivo al ganador (datos bancarios).
- Enviarle comunicaciones transaccionales relevantes (confirmación de pago, OTP de verificación, resultados).
- Enviar alertas de seguridad por WhatsApp ante inicio de sesión desde dirección IP o dispositivo no reconocido, o cambio de datos de cuenta.
- Publicar el primer nombre e inicial del apellido del ganador, junto con su imagen, en la plataforma y redes sociales oficiales de Sortify y utilizarlos en contenido de marketing — únicamente con el consentimiento expreso y voluntario del ganador, independiente de la recepción del premio.
- Atender quejas y reclamos a través del Libro de Reclamaciones Virtual.
- Cumplir con obligaciones legales y fiscales aplicables.
- Prevenir el fraude y garantizar la seguridad de la plataforma.
3. Base legal del tratamiento
| Base | Finalidades cubiertas |
|---|---|
| Ejecución del contrato | Gestión de cuenta, verificación de identidad, asignación de tickets, procesamiento de pagos, notificación de resultados, coordinación y entrega de premios, transferencia bancaria de premios en efectivo. |
| Obligación legal | Conservación de registros contables y fiscales, atención del Libro de Reclamaciones, cumplimiento de obligaciones tributarias municipales. |
| Interés legítimo | Seguridad de la plataforma, detección de fraude y acceso anómalo, alertas de seguridad. |
| Consentimiento | Publicación de imagen y vídeo del ganador con fines de marketing. El consentimiento es voluntario, revocable en cualquier momento contactando a soporte@sortify.pe, y su negativa no afecta el derecho al premio. |
4. Transferencia de datos a terceros
No vendemos sus datos personales. Los compartimos únicamente con los siguientes proveedores en la medida necesaria para la operación de la plataforma:
- Izipay (Izi S.A.): procesamiento de pagos bajo estándares PCI-DSS.
- WasenderAPI / Meta Platforms, Inc.: envío de mensajes de WhatsApp (OTP de verificación, notificaciones de resultados y alertas de seguridad). Los mensajes son procesados en los servidores de WasenderAPI y Meta.
- Amazon Web Services — Amazon SES: envío de correos electrónicos transaccionales. Datos procesados en infraestructura de AWS.
- Entidad bancaria del ganador: los datos bancarios del ganador de un premio en efectivo se comparten exclusivamente con la entidad financiera emisora de la transferencia, en la medida estrictamente necesaria para ejecutar el depósito.
- RANDOM.ORG (Randomness and Integrity Services Ltd.): generación del número ganador. No se transfieren datos personales de los participantes.
Todos los proveedores actúan como encargados del tratamiento bajo acuerdos que garantizan niveles adecuados de protección de datos.
5. Transferencias internacionales de datos
Algunos proveedores procesan datos fuera del territorio peruano:
| Proveedor | País(es) de procesamiento |
|---|---|
| Amazon SES (AWS) | Estados Unidos |
| WasenderAPI / Meta | Estados Unidos y otros países de operación de Meta |
| RANDOM.ORG | Irlanda / Unión Europea |
Estas transferencias se realizan sobre la base de acuerdos contractuales con cada proveedor que incluyen cláusulas de protección de datos equivalentes a las exigidas por la legislación peruana. Al utilizar la plataforma, usted presta su consentimiento para dichas transferencias en la medida necesaria para la prestación del servicio.
6. Plazo de conservación
- Datos de cuenta y participación: mientras la cuenta esté activa y, tras su cierre, por un mínimo de 5 años para cumplir obligaciones fiscales y legales.
- Registros de transacciones: 7 años conforme a la legislación tributaria peruana.
- Datos bancarios del ganador: el número de cuenta CCI completo se elimina una vez confirmada la transferencia, conservándose únicamente los últimos cuatro dígitos durante 7 años conforme a la legislación tributaria peruana, al constituir documentación de gasto deducible.
- Libro de Reclamaciones: 3 años desde la resolución de la queja o reclamo.
- Mensajes de WhatsApp y email: 2 años para fines de soporte y auditoría.
- Datos de imagen del ganador: indefinidamente mientras el consentimiento no sea revocado. Ante revocación, retirada del contenido en un plazo máximo de 15 días hábiles.
- Documento de identidad: conservado durante la vigencia de la cuenta y eliminado tras su cierre, salvo que la normativa aplicable exija un período mayor.
7. Sus derechos (ARCO)
Conforme a la Ley N.º 29733, usted tiene derecho a: acceder a sus datos, rectificar datos inexactos, solicitar su cancelación (supresión) cuando ya no sean necesarios, y oponerse al tratamiento por motivos fundados y legítimos.
Para ejercer cualquiera de estos derechos, envíe un correo a eliminarmisdatos@sortify.pe indicando: nombre completo, número de WhatsApp o email de registro, derecho que desea ejercer, y copia de su documento de identidad. Responderemos en un plazo máximo de 20 días hábiles.
Nota: los últimos cuatro dígitos del número de cuenta CCI del ganador no pueden suprimirse durante el período de retención fiscal obligatorio (7 años), ya que constituyen documentación contable legalmente exigida.
8. Seguridad
Sortify implementa las siguientes medidas técnicas y organizativas:
- Cifrado de contraseñas mediante bcrypt.
- Conexiones HTTPS/TLS en toda la plataforma.
- Protección CSRF en todos los formularios.
- Rate limiting para prevenir ataques de fuerza bruta.
- Bloqueo automático de cuenta tras cinco intentos fallidos de inicio de sesión.
- Detección de inicio de sesión desde IP o dispositivo no reconocido, con alerta inmediata por WhatsApp.
- Registro de auditoría de todas las acciones administrativas.
- Autenticación de dos factores (2FA TOTP) obligatoria para administradores.
Ningún sistema es completamente infalible. Usted es responsable de mantener la confidencialidad de sus credenciales.
9. Cookies y tecnologías de rastreo
Sortify utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma: gestión de sesión de usuario y protección CSRF. No utilizamos cookies analíticas, de publicidad ni píxeles de seguimiento de terceros. No se requiere consentimiento de cookies adicional.
10. Menores de edad
La plataforma no está dirigida a personas menores de 18 años y no recopilamos deliberadamente datos de menores. Si tiene conocimiento de que un menor ha proporcionado sus datos, comuníquese con nosotros a soporte@sortify.pe.
11. Tratamiento de datos de suscripción
Para usuarios con suscripción activa, Sortify trata adicionalmente:
- Datos de facturación recurrente: procesados directamente por Izipay bajo PCI-DSS. Sortify conserva únicamente el identificador de suscripción y el estado del cobro.
- Historial de cobros recurrentes: fecha, importe y resultado de cada cargo mensual, conservados conforme a la sección 6.
- Asignaciones de tickets: registro de los tickets asignados automáticamente cada mes y los sorteos a los que corresponden.
Tras la cancelación de la suscripción, los datos de facturación se conservarán únicamente el tiempo exigido por la legislación tributaria aplicable.
12. Modificaciones
Sortify podrá modificar esta Política en cualquier momento. Los cambios entran en vigor en la fecha indicada en la cabecera. Los cambios sustanciales se notificarán por correo electrónico. El uso continuado de la plataforma implica la aceptación de la política actualizada.
13. Contacto y autoridad de control
Privacidad y eliminación de datos: eliminarmisdatos@sortify.pe
Consultas generales: soporte@sortify.pe
Si considera que el tratamiento de sus datos vulnera la legislación vigente, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP — Ministerio de Justicia y Derechos Humanos del Perú) o ante el INDECOPI.