Responsable del tratamiento
El responsable del tratamiento de tus datos personales en Altrua es Fredy Mamani Ramos, con domicilio en Calca, Cusco, Perú y correo de contacto fredymon891@gmail.com. Esta política aplica a todos los datos recolectados a través de la Plataforma, incluida su versión web y, en su caso, la app móvil.
Datos que recolectamos
Para operar Altrua recolectamos las siguientes categorías de datos:
| Categoría | Ejemplos |
|---|---|
| Datos de registro | Correo electrónico, nombre de usuario, contraseña (almacenada cifrada con bcrypt) |
| Datos de perfil | Nombre completo, ciudad |
| Dato sensible (salud) — opcional | Grupo sanguíneo. No es obligatorio para registrarte; solo lo tratamos si tú decides compartirlo. |
| Contenido generado | Publicaciones, comentarios, likes, imágenes que subes |
| Mensajería | Mensajes privados enviados a través del chat en tiempo real (Socket.io) |
| Datos de uso y técnicos | Dirección IP, tipo de dispositivo/navegador, fecha y hora de conexión |
Finalidad del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta.
- Si eliges compartirlo, mostrar tu grupo sanguíneo a otros usuarios de la plataforma únicamente con fines de conexión para donación de sangre, y a nadie más.
- Mostrar tus publicaciones y conectar tu perfil con otros usuarios.
- Habilitar la mensajería en tiempo real, incluidos contadores de mensajes no leídos.
- Mantener la seguridad de la Plataforma y prevenir fraude o abuso.
- Cumplir obligaciones legales frente a autoridades peruanas.
No usamos tus datos para publicidad de terceros ni los vendemos.
Base legal
Tratamos tus datos con base en tu consentimiento previo, informado y expreso, otorgado al aceptar esta política durante el registro, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento (Decreto Supremo N.° 016-2024-JUS).
Para tu grupo sanguíneo, al ser un dato sensible de salud, exigimos un consentimiento expreso reforzado: el checkbox de registro lo nombra explícitamente, en lugar de quedar cubierto solo por una aceptación genérica de términos.
Con quién compartimos datos
Altrua usa proveedores de infraestructura para operar (por ejemplo, hosting en Railway y servicios de red de Cloudflare). Estos proveedores procesan datos en tu nombre bajo sus propias políticas de seguridad y pueden implicar almacenamiento fuera del Perú. No compartimos tus datos con terceros para fines de marketing.
Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminamos o anonimizamos tus datos personales dentro de un plazo razonable, salvo que la ley exija conservarlos por más tiempo (por ejemplo, para atender reclamos).
Tus derechos (ARCO)
Como titular de tus datos, tienes derecho a:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación: pedir la eliminación de tus datos.
- Oposición: oponerte a un tratamiento específico de tus datos.
Puedes ejercer estos derechos escribiendo a fredymon891@gmail.com. Responderemos dentro de los plazos que establece la ley peruana.
Seguridad de los datos
Aplicamos medidas técnicas razonables para proteger tus datos, incluyendo cifrado de contraseñas con bcrypt, uso de variables de entorno para credenciales sensibles y conexiones cifradas (HTTPS). Ningún sistema es 100% infalible; ante cualquier incidente de seguridad relevante, te notificaremos conforme a lo exigido por ley.
Menores de edad
Altrua está dirigida a personas de 14 años en adelante. Los usuarios entre 14 y 18 años pueden dar su propio consentimiento para el tratamiento de sus datos, conforme al artículo 28 del Reglamento de la Ley N.° 29733. No permitimos el registro de menores de 14 años; si detectamos una cuenta de un menor por debajo de esa edad, la eliminaremos.
Cambios a esta política
Podemos actualizar esta política para reflejar cambios en cómo tratamos los datos. Publicaremos la fecha de la última actualización en esta página; los cambios sustanciales se notificarán dentro de la Plataforma.
Registro y autoridad de control
El banco de datos personales de Altrua está registrado ante el Registro Nacional de Protección de Datos Personales, a través de la plataforma SIPDP de la Autoridad Nacional de Protección de Datos Personales (ANPDP), adscrita al Ministerio de Justicia y Derechos Humanos del Perú, con Código de Banco de Datos Personales PN-2026-164 (Constancia de Inscripción N.° INS-2026-4245, fecha de registro 19/07/2026). Si consideras que tus derechos no fueron atendidos, puedes presentar una reclamación ante la ANPDP.
Contacto
Para consultas sobre esta política o el tratamiento de tus datos, escríbenos a fredymon891@gmail.com.