Política de Privacidad

1. Responsable del tratamiento

Stacky Labs S.A.C., con RUC 20615661652, con domicilio en Lima, Perú, es la empresa responsable del tratamiento de sus datos personales a través de la plataforma Normaia (en adelante, "la Plataforma").

Para cualquier consulta relacionada con el tratamiento de sus datos personales puede contactarnos en: support@stackylabs.com

2. Marco legal aplicable

El tratamiento de datos personales se realiza conforme a la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS, así como las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

3. Datos personales que recopilamos

• Datos de registro: nombre, apellidos, correo electrónico, razón social y RUC de la empresa.
• Datos de facturación: correo electrónico y los datos de la transacción de pago procesados a través de Culqi (los datos de tarjeta son manejados exclusivamente por Culqi bajo estándar PCI DSS Nivel 1 — Normaia no almacena ni accede a números de tarjeta).
• Datos de uso: registros de actividad, módulos utilizados, documentos cargados para análisis de cumplimiento regulatorio.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y cookies de sesión necesarias para el funcionamiento del servicio.

4. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación del servicio de compliance regulatorio (SiTributo, SiLaboral, SiAmbiente).
• Gestión de la cuenta, suscripción y facturación del plan contratado.
• Envío de alertas regulatorias, notificaciones de vencimiento y comunicaciones operativas del servicio.
• Atención al cliente y soporte técnico.
• Mejora y desarrollo del servicio mediante análisis estadístico agregado y anonimizado.
• Cumplimiento de obligaciones legales aplicables.

5. Base legal del tratamiento

El tratamiento se realiza sobre la base del consentimiento del titular otorgado al aceptar estos términos en el momento del registro, y sobre la base de la ejecución del contrato de suscripción a la Plataforma.

6. Transferencia y compartición de datos

Normaia no vende ni comparte datos personales con terceros con fines comerciales. Los datos pueden ser compartidos únicamente con:

• Culqi S.A.C. — procesador de pagos, para la gestión de transacciones bajo estándar PCI DSS.
• Supabase Inc. — proveedor de infraestructura de base de datos y autenticación.
• Proveedores de hosting y cloud — necesarios para la operación técnica del servicio.

Todas las transferencias se realizan bajo acuerdos de confidencialidad y con proveedores que cumplen estándares de seguridad adecuados.

7. Plazo de conservación

Los datos personales se conservarán durante la vigencia de la relación contractual y hasta 5 años después de la cancelación de la cuenta, plazo necesario para cumplir con obligaciones legales y fiscales aplicables en el Perú. Los datos de transacciones pueden conservarse por el plazo que exija la normativa tributaria peruana.

8. Derechos del titular

Como titular de datos personales usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, envíe una solicitud a support@stackylabs.com indicando su nombre completo, RUC/DNI y la acción solicitada. Responderemos en un plazo máximo de 10 días hábiles.

9. Seguridad de la información

Normaia implementa medidas técnicas y organizativas para proteger sus datos personales frente a accesos no autorizados, pérdida o divulgación, incluyendo cifrado de datos en tránsito (TLS/HTTPS), acceso restringido por roles y autenticación segura. Sin embargo, ningún sistema de transmisión de datos por internet puede garantizar seguridad absoluta.

10. Cookies

La Plataforma utiliza cookies de sesión estrictamente necesarias para el funcionamiento del servicio (autenticación y preferencias de usuario). No utilizamos cookies de rastreo publicitario de terceros.

11. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Las modificaciones se notificarán mediante aviso en la Plataforma o por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

12. Contacto y autoridad competente

Para consultas o reclamos sobre el tratamiento de sus datos personales, escríbanos a support@stackylabs.com. También puede presentar una queja ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.