01Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Roberto Ronald Arcos Meza
Analísta de Ciberseguridad y Desarrollador Full Stack, Persona natural con negocio, titular de Shell Core Technologies
RUC N.º 10215759470
Urb. San Joaquín, 3.ª etapa, Q5, Ica, Perú
Correo: info@shellcore.pe
Sitio web: shellcore.pe
El tratamiento se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado mediante el Decreto Supremo N.º 016-2024-JUS.
02Datos que recopilamos
Para realizar el análisis podemos recopilar:
- Correo electrónico, obligatorio para efectuar la consulta.
- Documento Nacional de Identidad —DNI—, de ingreso opcional.
- Dirección IP.
- Navegador y sistema operativo.
- Tipo de dispositivo y resolución de pantalla.
- Fecha y hora del análisis.
- Confirmación del consentimiento y versión de esta política aceptada.
También almacenamos los resultados generados por el servicio, como las filtraciones asociadas con el correo, las categorías de información reportadas, el Puntaje Total de Exposición —PTE—, el Índice General de Exposición —IGE—, los riesgos derivados y las recomendaciones correspondientes.
03Finalidades del tratamiento
Utilizamos los datos para:
- Consultar si el correo aparece asociado con filtraciones documentadas.
- Evaluar el nivel de exposición digital.
- Identificar riesgos que podrían derivarse de los datos reportados.
- Evaluar el contexto nacional cuando se proporciona el DNI.
- Generar explicaciones y recomendaciones preventivas.
- Conservar el historial de los análisis.
- Obtener estadísticas sobre dispositivos, sistemas operativos, navegadores y resoluciones utilizados para acceder al servicio.
- Mantener la seguridad, funcionamiento y mejora de la aplicación.
- Acreditar el consentimiento y atender solicitudes relacionadas con datos personales.
04Correo electrónico y DNI
El correo electrónico es necesario para realizar la consulta. Si no se proporciona, no podremos ejecutar el análisis.
El DNI es opcional y se utiliza únicamente para evaluar si pertenece a rangos documentados en incidentes nacionales. No se consulta en Have I Been Pwned ni se comunica a ese servicio.
No proporcionar el DNI no impide analizar el correo, pero limita la evaluación del contexto nacional.
El usuario debe ingresar únicamente datos propios o información para cuyo tratamiento cuente con autorización.
05Consentimiento
Al seleccionar el botón «Analizar mi exposición», el usuario autoriza el tratamiento de sus datos para las finalidades descritas en esta política.
Como evidencia se registra la confirmación del consentimiento, la fecha y hora y la versión de la política vigente en ese momento.
El consentimiento puede revocarse posteriormente mediante el procedimiento indicado en la sección sobre derechos del titular.
06Consulta mediante Have I Been Pwned
Para identificar filtraciones documentadas, Blindaje Digital envía el correo electrónico al servicio Have I Been Pwned —HIBP— mediante su interfaz de programación.
HIBP es un servicio externo operado por Superlative Enterprises Pty Ltd. El tratamiento realizado directamente por dicho proveedor se rige también por sus propios términos y su política de privacidad.
Blindaje Digital no envía a HIBP el DNI, la dirección IP del usuario, los puntajes calculados ni los demás resultados internos del análisis.
07Alojamiento y transferencias internacionales
La aplicación utiliza servicios de alojamiento de BanaHosting. Los datos se almacenan en infraestructura ubicada en Chicago, Illinois, Estados Unidos.
La consulta del correo mediante HIBP y el alojamiento fuera del Perú implican tratamiento internacional de datos necesario para prestar el servicio. Los proveedores involucrados deben tratar la información de acuerdo con sus obligaciones contractuales y políticas aplicables.
Shell Core conserva la responsabilidad sobre el tratamiento realizado dentro de Blindaje Digital.
08Conservación y copias de seguridad
Los datos personales y los resultados se conservarán durante 24 meses contados desde el último análisis asociado con el correo.
Cumplido ese periodo, serán eliminados o anonimizados de manera que ya no permitan identificar al titular, salvo que exista una obligación legal que justifique su conservación.
Las copias de seguridad siguen el ciclo de rotación del proveedor de alojamiento. Según la rotación actualmente visible, pueden conservar temporalmente información durante aproximadamente 45 días adicionales. Este periodo puede variar si el proveedor modifica su política de respaldos.
Los respaldos se utilizan exclusivamente para recuperación ante contingencias y no para el tratamiento ordinario de los datos. Si se restaura una copia de seguridad, se reaplicarán las solicitudes de eliminación atendidas y las reglas de conservación correspondientes.
09Seguridad de la información
El correo y el DNI se almacenan cifrados. También se aplican controles de acceso, respaldos y medidas técnicas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.
Ningún sistema puede garantizar seguridad absoluta. En caso de producirse un incidente que afecte datos personales, Shell Core adoptará las medidas de contención, evaluación y comunicación que correspondan conforme a la normativa aplicable.
Blindaje Digital no utiliza actualmente cookies de seguimiento, publicidad ni servicios externos de analítica.
10Resultados automatizados y alcance
Blindaje Digital utiliza reglas automatizadas para calcular puntajes, niveles de exposición y riesgos derivados.
Estos resultados tienen finalidad informativa y preventiva. No producen efectos jurídicos ni determinan el acceso del usuario a servicios, productos o beneficios.
Los resultados no confirman:
- Que cada tipo de dato reportado estuviera incluido en el registro individual del usuario.
- Que una contraseña, tarjeta, documento u otro dato continúe vigente.
- Que se haya producido un fraude, suplantación o acceso no autorizado.
- Que la ausencia de resultados garantice que los datos nunca hayan sido expuestos.
11Personas menores de edad
Blindaje Digital está dirigido a personas desde los 14 años.
Los mayores de 14 y menores de 18 años deben utilizar el servicio comprendiendo la finalidad del tratamiento y proporcionando únicamente sus propios datos.
El tratamiento de datos de menores de 14 años requiere la autorización de quien ejerza la patria potestad o tutela.
12Derechos sobre los datos personales
El titular puede ejercer sus derechos de información, acceso, rectificación, cancelación y oposición, así como revocar su consentimiento.
Las solicitudes pueden enviarse a info@shellcore.pe e indicar:
- El correo asociado con los análisis.
- El derecho que desea ejercer.
- Una descripción clara de su solicitud.
Para proteger la información, Shell Core verificará el control del correo asociado antes de entregar, modificar o eliminar datos. Como procedimiento ordinario, no se solicitará una copia del DNI por correo electrónico.
Los plazos máximos de respuesta son:
- Ocho días para el derecho de información.
- Veinte días para el derecho de acceso.
- Diez días para rectificación, cancelación u oposición.
Los plazos se cuentan desde el día siguiente de recibida la solicitud, sin perjuicio de las ampliaciones justificadas permitidas por la normativa.
Cuando se apruebe una solicitud de cancelación, se eliminarán de la base activa los datos personales, el historial y los resultados relacionados. Podrá conservarse únicamente una constancia mínima de la atención cuando resulte necesaria para acreditar el cumplimiento de obligaciones legales.
Si una solicitud fuera denegada total o parcialmente, se comunicarán los motivos y los medios disponibles para presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales.
13Banco de datos personales
Los datos tratados mediante Blindaje Digital forman parte del banco denominado «Usuarios y análisis de exposición digital de Blindaje Digital».
La inscripción de este banco ante el Registro Nacional de Protección de Datos Personales se encuentra pendiente. Una vez emitida, esta política incorporará su código o número de registro.
14Modificaciones de esta política
Shell Core podrá actualizar esta política para reflejar cambios normativos, técnicos o funcionales.
Cada versión mostrará su fecha de vigencia. Cuando una modificación cambie sustancialmente las finalidades o condiciones del tratamiento, se informará al usuario y se solicitará un nuevo consentimiento cuando corresponda.
La incorporación futura de herramientas de analítica, cookies o nuevos destinatarios será informada antes de iniciar ese tratamiento.
15Contacto
Para consultas sobre esta política o sobre el tratamiento de datos personales: