1. Partes y finalidad

El cliente (el responsable) decide qué datos personales se tratan y para qué. MonitoraWeb (el encargado) los trata solo para prestar el servicio de monitoreo contratado, siguiendo las instrucciones documentadas del cliente. Usar el servicio es una de esas instrucciones.

2. Qué datos se tratan

• Datos de la cuenta: nombre, correo, idioma, zona horaria y datos de facturación.
• Datos del servicio: las direcciones vigiladas, los resultados de las comprobaciones, los incidentes, los canales de alerta (correos, teléfonos, URL de webhook) y los metadatos técnicos de los sitios vigilados.
• Datos de uso: fechas de inicio de sesión, IP de la sesión y el registro de auditoría de las comprobaciones intrusivas.
• No tratamos categorías especiales de datos, y el servicio no está pensado para recibirlas.

3. Cuánto se conserva

• Comprobaciones e incidentes: lo que diga la retención del plan, y luego se borran solos cada noche.
• Radiografías anónimas: 30 días.
• Datos de la cuenta: mientras exista la cuenta. Al borrarla se eliminan los datos personales y solo se conserva lo que exige la ley tributaria (las facturas).

4. Medidas de seguridad

Las medidas vigentes están listadas, y se mantienen al día, en la página de seguridad: https://monitoraweb.com/seguridad

5. Subencargados

Subencargado	Para qué	Dónde
Contabo GmbH	Alojamiento de la aplicación y de la base de datos	Alemania (servidores en Estados Unidos)
Proveedor de envío de correo	Correo transaccional: alertas, reportes, confirmaciones	Estados Unidos
Cloudflare, Inc.	DNS y protección de nuestro propio dominio	Estados Unidos
Procesadores de pago (PayPal, Culqi)	Facturación. Reciben solo lo que necesita un pago; nosotros nunca vemos números de tarjeta	Estados Unidos / Perú

Avisamos a los clientes antes de añadir o cambiar un subencargado, y pueden oponerse.

6. Derechos de los titulares

El cliente puede exportar y borrar sus datos desde el panel cuando quiera. Si un titular nos escribe directamente, trasladamos la solicitud al cliente y le ayudamos a responderla.

7. Brechas de seguridad

Si sufrimos una brecha que afecte a los datos del cliente, se lo comunicamos sin demora indebida y en todo caso dentro de las 72 horas de enterarnos, con lo que sabemos, lo que estamos haciendo y lo que debería hacer.

8. Confidencialidad y personal

Quien tiene acceso a los sistemas está obligado a confidencialidad y solo ve lo que su trabajo exige.

9. Auditorías

Respondemos cuestionarios razonables y entregamos la documentación necesaria para demostrar el cumplimiento. Las auditorías presenciales se acuerdan con antelación y las paga quien las pide.

10. Fin del contrato

Al terminar el contrato, el cliente puede exportar sus datos. Treinta días después los borramos, salvo lo que la ley nos obligue a conservar.

11. Ley aplicable

Se aplica la ley peruana de protección de datos personales (Ley 29733 y su reglamento). Para clientes de la Unión Europea, al tratamiento descrito aquí se le aplican las cláusulas estándar del RGPD.

Versión de la plantilla del 2026-09-14. Contacto: https://monitoraweb.com/contact