1. Responsable del tratamiento
PIZ (Procurement Intelligence Zone) es responsable del tratamiento de los datos personales que recopila a través de su plataforma, conforme a la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento. Esta política aplica a los datos de las personas naturales que actúan en representación de organizaciones compradoras y proveedoras dentro de PIZ.
2. Datos que recopilamos
- Datos de cuenta: nombre, correo electrónico, teléfono y cargo de la persona que usa la plataforma.
- Datos de la organización: RUC y datos públicos asociados obtenidos de SUNAT (razón social, dirección fiscal, estado del contribuyente) al momento del registro o la homologación.
- Datos del proceso de compra: RFQ, cotizaciones, documentos de homologación, órdenes de compra, facturas, guías de remisión y evaluaciones de desempeño que cargas o generas dentro de la plataforma.
- Datos de uso: registros de acceso (inicio de sesión, IP, fecha/hora) y actividad dentro de la plataforma, con fines de seguridad y soporte.
- Comunicaciones: mensajes enviados a través del formulario de contacto, del chat comprador-proveedor, o de las preguntas y respuestas dentro de un proceso de RFQ.
- Datos procesados con inteligencia artificial: varias funciones de PIZ (el asistente de compras, la evaluación técnica de cotizaciones, el resumen de analítica y los avisos del panel) envían datos de tu proceso de compra a un proveedor externo de modelos de lenguaje para poder generar su respuesta. Esto incluye, según la función, datos de convocatorias y sus presupuestos referenciales, cotizaciones y montos, razón social y RUC de proveedores, documentos de homologación y el texto extraído de los archivos adjuntos que se evalúan. Lo explicamos en detalle, incluido a qué proveedor y bajo qué condiciones, en Tratamiento de datos.
3. Para qué usamos tus datos
- Operar la plataforma: crear tu cuenta, verificar tu RUC, gestionar RFQ, cotizaciones, homologación, órdenes de compra y facturación.
- Brindarte soporte técnico y conceptual sobre el uso de la plataforma.
- Enviarte notificaciones transaccionales (nueva RFQ, cotización recibida, OC firmada, vencimiento de homologación, entre otras).
- Prevenir fraude, por ejemplo revalidando la homologación cuando un proveedor cambia sus datos bancarios.
- Generar reportes e indicadores agregados de tu propia organización (ahorro, tiempos de cierre, tasa de homologación).
- Mejorar la plataforma y cumplir obligaciones legales o requerimientos de autoridad competente.
4. Base legal
Tratamos tus datos con base en la ejecución del contrato de servicio que aceptas al registrarte (nuestros Términos de uso), tu consentimiento cuando la ley lo exige de forma expresa (por ejemplo, comunicaciones comerciales opcionales), y el cumplimiento de obligaciones legales aplicables a PIZ.
5. Con quién compartimos datos
Dentro de un mismo proceso de compra, tus datos y documentos son visibles para la contraparte correspondiente (el comprador ve la información del proveedor que participa en su RFQ, y viceversa), y para los roles de aprobador o auditor que tu propia organización haya designado. PIZ no vende datos personales a terceros. Compartimos información con proveedores de infraestructura tecnológica (hospedaje, envío de correo transaccional) únicamente en la medida necesaria para operar el servicio, bajo obligaciones de confidencialidad.
Proveedores de inteligencia artificial. Las funciones de PIZ que usan inteligencia artificial envían datos de tu proceso de compra a un proveedor externo de modelos de lenguaje, que los procesa para devolver la respuesta. Por defecto, PIZ usa para ello una cuenta propia contratada con DeepSeek; tu organización puede, en cambio, configurar su propia cuenta con el proveedor que elija (DeepSeek, OpenAI o Anthropic) desde Mi organización → Acceso e IA, en cuyo caso el tratamiento queda sujeto a las condiciones que tu organización haya pactado con ese proveedor.
Transferencia internacional. Estos proveedores de inteligencia artificial, así como parte de la infraestructura de hospedaje y de correo, están ubicados fuera del Perú, por lo que el uso de esas funciones implica un flujo transfronterizo de datos personales en los términos del artículo 15 de la Ley N° 29733. Detallamos qué datos salen, hacia dónde y cómo limitarlo o desactivarlo en Tratamiento de datos.
6. Conservación de datos
Conservamos los datos de tu cuenta y de tus procesos de compra mientras tu organización mantenga una cuenta activa en PIZ, y por el plazo adicional que exijan las normas tributarias, contables o de otra índole aplicables a la documentación comercial (como órdenes de compra y facturas). Si solicitas la eliminación de tu cuenta, conservaremos únicamente lo estrictamente necesario para cumplir dichas obligaciones legales.
7. Tus derechos (ARCO)
Conforme a la Ley N° 29733, puedes ejercer en cualquier momento tus derechos de:
- Acceso: conocer qué datos personales tuyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines que motivaron su tratamiento.
- Oposición: oponerte a un tratamiento específico de tus datos por motivos legítimos.
Para ejercer estos derechos, escríbenos usando el formulario de contacto al pie de esta página, indicando tu nombre, tu organización y el derecho que deseas ejercer. Responderemos dentro de los plazos que establece la ley.
8. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas cifradas, control de acceso por rol dentro de tu organización, y — cuando tu organización lo activa — autenticación federada (SSO) y segundo factor de autenticación (2FA). Ningún sistema es infalible; si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos conforme lo exige la normativa aplicable.
10. Menores de edad
PIZ es una plataforma B2B dirigida a empresas y a las personas que las representan en su gestión de compras; no está dirigida a menores de edad, y no recopilamos deliberadamente datos de menores.
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. Publicaremos la fecha de la última actualización en esta misma página.
12. Contacto
¿Preguntas sobre tus datos, o quieres ejercer tus derechos ARCO?
Escríbenos — te respondemos en menos de 1 día hábil.
Protegido contra envíos automatizados.