Política de Privacidad

Política de Privacidad Global de Habitus

Fecha de emisión: __________

1. Quiénes somos

1.1. Esta Política de Privacidad explica cómo Habitus Finance S.A.C., con RUC 20615971074 y domicilio en Av. Ricardo Palma 982, Dpto. 702, Miraflores, Lima, Perú ("Habitus", "nosotros"), recopila, usa, comparte y protege los datos personales cuando usas la app Habitus, la web habitus.finance y los servicios relacionados (en conjunto, "la Plataforma").

1.2. Habitus es el responsable del tratamiento de los datos personales descritos en esta Política.

1.3. Contacto de privacidad: Joel.hernandez@habitus.finance. Puedes escribirnos en español o en inglés sobre cualquier consulta o solicitud relacionada con tus datos personales.

1.4. Esta Política se aplica a todos los Usuarios de la Plataforma, vivan donde vivan. Si la ley de tu país te da derechos adicionales, la sección 11 los explica. Los anexos de cada módulo (por ejemplo, el Anexo de Privacidad de Habitus Finance) añaden detalle sobre cada módulo y prevalecen sobre esta Política en lo que respecta a ese módulo.

1.5. Esta Política forma parte de los Términos y Condiciones de Habitus.

2. Nuestros compromisos

2.1. No vendemos tus datos personales.

2.2. No compartimos tus datos personales para publicidad basada en tu comportamiento en otros servicios, y no mostramos publicidad de terceros.

2.3. No nos conectamos a tus cuentas bancarias.

2.4. Recopilamos solo lo que la Plataforma necesita para funcionar, y tú decides qué registras.

2.5. Tus datos emocionales se tratan como datos sensibles y solo con tu consentimiento expreso.

3. Datos personales que recopilamos

3.1. Datos de cuenta: correo electrónico (o el identificador que entregan Apple o Google si inicias sesión con ellos), nombre, fecha de nacimiento (para confirmar que tienes 18 años o más), país, zona horaria e idioma.

3.2. Registro de consentimientos: qué consentimientos diste, la versión del texto que aceptaste, y cuándo los diste o retiraste.

3.3. Contenido que registras: ingresos y gastos (categoría, monto, moneda, fecha, descripción opcional), metas y preferencias, y la configuración que eliges en cada módulo.

3.4. Datos emocionales: las emociones, sub-emociones y narrativas breves que asocias a tus registros. Esta información puede revelar aspectos de tu vida emocional y tu bienestar, por lo que la tratamos como dato sensible (categoría especial de datos según el GDPR, información personal sensible según la CPRA y dato sensible según la LGPD y la Ley 29733 del Perú).

3.5. Ubicación aproximada (opcional): solo si das el consentimiento de ubicación y solo en los registros donde la activas. Se guarda redondeada a unos 110 metros y nunca se usa para seguirte.

3.6. Datos técnicos: tipo de dispositivo, sistema operativo, versión de la app, registros de errores y de seguridad necesarios para que la Plataforma funcione y sea segura.

3.7. Datos de la web: si te anotas en la lista de espera de habitus.finance, guardamos tu correo, tu idioma y desde dónde te anotaste. La web guarda tu preferencia de idioma en tu dispositivo. No usa cookies publicitarias, cookies de analítica ni rastreadores de terceros.

3.8. Datos de terceros: solo lo que Apple o Google entregan cuando inicias sesión con ellos, y solo con tu autorización.

3.9. No recopilamos números de documentos de identidad, claves bancarias ni datos de tarjetas. Los pagos de suscripciones, cuando se activen, los procesan App Store o Google Play.

4. Para qué usamos tus datos y con qué base legal

Para cada finalidad, la base legal en la que nos apoyamos:

4.1. Cuando nos apoyamos en tu consentimiento, puedes retirarlo en cualquier momento desde la app o escribiéndonos. El retiro no afecta el tratamiento realizado antes.

4.2. Cuando nos apoyamos en nuestro interés legítimo, lo hemos ponderado frente a tus derechos. Puedes oponerte en cualquier momento (sección 11).

5. Tratamiento automatizado

5.1. Habitus no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma similarmente significativa.

5.2. Los mensajes como reflexiones, preguntas y avisos de patrones son descriptivos. No te califican, no deciden por ti ni limitan tu acceso a ningún servicio.

5.3. Habitus no usa tus datos personales para entrenar modelos de inteligencia artificial de terceros.

6. Datos anonimizados y agregados

6.1. Podemos crear datos anonimizados y agregados a partir de datos personales, de modo que ya no puedan identificarte ni vincularse contigo por medios razonables ("Datos Estructurales").

6.2. Usamos los Datos Estructurales para estadística, investigación, desarrollo de productos y mejora del servicio.

6.3. Los Datos Estructurales no son datos personales. Aplicamos estándares reconocidos de anonimización y prohibimos por contrato a cualquier destinatario intentar reidentificar a las personas.

6.4. No vendemos ni licenciamos datos que te identifiquen o que razonablemente puedan vincularse contigo.

6.5. La Cláusula de Uso de Datos Estructurales desarrolla esta sección.

7. Con quién compartimos datos

7.1. Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar la Plataforma, con contratos que les exigen proteger tus datos y usarlos solo según nuestras instrucciones:

7.2. Otros módulos de Habitus: solo con tu consentimiento de cruce entre módulos.

7.3. Autoridades: solo cuando lo exija la ley, una orden judicial o para proteger el interés vital de una persona.

7.4. Operaciones societarias: si Habitus participa en una fusión, adquisición o venta de activos, los datos personales podrán transferirse sujetos a esta Política, y te avisaremos antes de que pasen a regirse por una política distinta.

7.5. No compartimos datos personales con intermediarios de datos ni con anunciantes.

7.6. Protección de derechos: podemos usar o revelar datos personales en la medida necesaria para formular, ejercer o defender reclamos legales; hacer cumplir los Términos y Condiciones; investigar fraudes, abusos o incidentes de seguridad; y proteger los derechos, la propiedad y la seguridad de Habitus, de sus Usuarios o de terceros.

8. Transferencias internacionales de datos

8.1. Habitus tiene su sede en el Perú y nuestra base de datos principal está en Brasil. Algunos proveedores pueden tratar datos en otros países.

8.2. Cuando transferimos datos personales fuera de tu país, usamos las garantías adecuadas que exige la ley aplicable, como decisiones de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea, los mecanismos de transferencia de la LGPD y de la Ley 29733, y medidas contractuales y técnicas equivalentes.

8.3. Puedes pedirnos información sobre las garantías usadas en una transferencia concreta.

9. Seguridad

9.1. Protegemos los datos personales con medidas técnicas y organizativas, entre ellas: cifrado en tránsito y en reposo, controles de acceso por fila (cada persona solo accede a sus propios datos), acceso restringido al personal autorizado, bitácoras de auditoría y revisión periódica de nuestros proveedores.

9.2. Ningún sistema es completamente seguro. Si ocurre una brecha de datos personales que pueda poner en riesgo tus derechos, lo notificaremos a las autoridades competentes y a ti dentro de los plazos que exija la ley aplicable.

10. Cuánto tiempo guardamos los datos

10.1. Guardamos tus datos de cuenta y tu contenido mientras tu cuenta exista.

10.2. Si retiras el consentimiento de ubicación, borramos tus ubicaciones guardadas.

10.3. Al borrar tu cuenta, eliminamos de forma definitiva tu perfil y tu contenido. Solo conservamos la constancia de tu solicitud de borrado y registros de seguridad que ya no te identifican, por hasta cinco años, y los datos que la ley nos obligue a conservar, por el plazo que la ley indique.

10.4. Los datos de la lista de espera se guardan hasta que te des de baja o hasta que te avisemos que la app está disponible.

10.5. Los Datos Estructurales pueden conservarse mientras sean necesarios para las finalidades de la sección 6, porque no te identifican.

10.6. Podemos conservar los datos estrictamente necesarios, con acceso restringido, durante el tiempo requerido para formular, ejercer o defender reclamos legales, cumplir obligaciones legales o resolver disputas, hasta que venzan los plazos de prescripción aplicables.

11. Tus derechos

11.1. Según dónde vivas, tienes derecho a:

11.2. Perú (Ley 29733): derechos de acceso, rectificación, cancelación y oposición (ARCO). Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales.

11.3. Unión Europea, EEE y Reino Unido (GDPR y UK GDPR): todos los derechos de la sección 11.1. Puedes reclamar ante la autoridad de control del país donde vives o trabajas.

11.4. California (CCPA/CPRA): derecho a conocer, suprimir y corregir; derecho a oponerte a la venta o al intercambio de información personal (no hacemos ninguna de las dos cosas); derecho a limitar el uso de información personal sensible (solo la usamos para darte los servicios que pides); y derecho a no ser discriminado por ejercer tus derechos. Puedes actuar mediante un representante autorizado.

11.5. Brasil (LGPD): los derechos del artículo 18 de la LGPD, entre ellos la confirmación del tratamiento, la anonimización, la información sobre con quién se comparten los datos y la revisión del consentimiento. Puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

11.6. Emiratos Árabes Unidos (PDPL, DIFC y ADGM): los derechos que otorgue la ley aplicable, según la Cláusula para Usuarios Ubicados en los EAU.

11.7. Cómo ejercer tus derechos: usa las opciones de la app (exportar, ajustes y borrar cuenta) o escribe a Joel.hernandez@habitus.finance. Podemos pedirte que confirmes tu identidad. Respondemos dentro de los plazos que fija la ley aplicable y no cobramos por solicitudes razonables.

11.8. Podemos rechazar o limitar una solicitud cuando no podamos verificar tu identidad, cuando sea manifiestamente infundada, excesiva o repetitiva, cuando afecte derechos de terceros, o cuando debamos conservar los datos por ley o para la defensa de reclamos legales. Si la ley lo permite, podemos cobrar un costo razonable por solicitudes excesivas. Siempre te explicaremos el motivo.

12. Menores de edad

12.1. La Plataforma es solo para personas de 18 años o más. No recopilamos a sabiendas datos de menores. Si sabemos que un menor creó una cuenta, la eliminaremos.

13. Cambios en esta Política

13.1. Te avisaremos en la app antes de que entren en vigor los cambios importantes y, cuando la ley lo exija, te pediremos un nuevo consentimiento.

13.2. La versión vigente, con su fecha, siempre está disponible en la app y en habitus.finance.

14. Marco normativo y disposiciones por país

14.1. Habitus aplica esta Política conforme a las normas de protección de datos que correspondan a cada Usuario según dónde vive, entre ellas:

14.2. Si una norma aplicable te da más protección que esta Política, prevalece esa norma.

14.3. Unión Europea, EEE, Reino Unido y Suiza. Si Habitus ofrece activamente la Plataforma en estos territorios, designará un representante conforme al artículo 27 del GDPR (y su equivalente en el Reino Unido y Suiza) y publicará sus datos aquí. La web solo usa almacenamiento estrictamente necesario (tu idioma), por lo que no requiere consentimiento de cookies; si en el futuro usamos cookies no esenciales, te pediremos consentimiento antes.

14.4. Estados Unidos. Tratamos la información emocional como información personal sensible y como dato de salud del consumidor según la Washington My Health My Data Act: solo la recopilamos con tu consentimiento, solo para darte el servicio que pides, no la vendemos y no la compartimos sin un consentimiento adicional y separado. Respetamos las señales de exclusión del navegador, como Global Privacy Control. Los residentes de los estados con leyes de privacidad pueden ejercer los derechos de acceso, corrección, supresión, portabilidad y exclusión, y apelar nuestra respuesta escribiendo al correo de la sección 1.3.

14.5. Canadá y Quebec. La persona responsable de la protección de la información personal es Joel Hernandez Fernandez (Joel.hernandez@habitus.finance).

14.6. América Latina. En México, Colombia, Chile, Argentina y Ecuador puedes ejercer los derechos de acceso, rectificación, cancelación u oposición (ARCO) y los demás que reconozca tu ley, y reclamar ante la autoridad de protección de datos de tu país.

14.7. Asia-Pacífico y Medio Oriente. En India, Japón, Corea del Sur, Singapur, Australia, Emiratos Árabes Unidos y Arabia Saudita puedes ejercer los derechos que te reconozca la ley local, incluido el de nombrar a una persona que los ejerza por ti cuando la ley lo permita, y reclamar ante la autoridad competente.

15. Responsabilidades y límites

15.1. Exactitud de la información. Tú decides qué registras y eres responsable de que la información que ingresas sea veraz y de que tengas derecho a compartirla. Si tus narrativas mencionan a otras personas, te pedimos hacerlo con respeto y solo en la medida necesaria. Habitus no verifica el contenido que registras.

15.2. Seguridad de tu cuenta. Eres responsable de proteger tu dispositivo, tus credenciales y los métodos de inicio de sesión que uses (incluidos Apple y Google), y de avisarnos de inmediato si sospechas un acceso no autorizado. Habitus no responde por accesos que resulten de la pérdida, el préstamo o el descuido de tu dispositivo o de tus credenciales.

15.3. Sin asesoría profesional. Las lecturas, reportes, el Reporte del Cuerpo y los mensajes de la Plataforma son herramientas de autoconocimiento. No constituyen asesoría financiera, legal, tributaria, médica, psicológica ni terapéutica, ni un diagnóstico de ningún tipo. Las decisiones que tomes son tuyas.

15.4. No es un servicio de emergencia. El modo crisis muestra recursos de ayuda, pero Habitus no es un servicio de emergencias ni de atención en salud mental. Si estás en peligro, llama de inmediato a los servicios de emergencia de tu país.

15.5. Servicios de terceros. Apple, Google, los proveedores de mapas, las tiendas de aplicaciones y otros servicios que uses junto con la Plataforma se rigen por sus propias políticas. Habitus no responde por las prácticas de esos terceros fuera de lo que les encarga.

15.6. Uso indebido. Podemos suspender o cerrar cuentas usadas para fraude, abuso, ataques a la Plataforma o en infracción de los Términos y Condiciones, conservando los datos necesarios según la sección 10.6.

15.7. Límite de responsabilidad. En la máxima medida permitida por la ley aplicable, la responsabilidad de Habitus en relación con el tratamiento de datos personales se limita a los daños directos causados por el incumplimiento de esta Política que le sea imputable. Nada de lo dispuesto en esta Política excluye ni limita la responsabilidad que no pueda excluirse o limitarse por ley, ni los derechos que la ley te reconoce de forma irrenunciable.

16. Ley aplicable, idioma y validez

16.1. Esta Política se rige por las leyes de la República del Perú. Las controversias se someten a los jueces y tribunales de Lima, Perú, sin perjuicio de los derechos irrenunciables que te otorgue la ley de tu país de residencia, incluido el de reclamar ante tu autoridad de protección de datos.

16.2. Esta Política se publica en español y en inglés. En caso de discrepancia, prevalece la versión en español, salvo que la ley aplicable exija otra cosa.

16.3. Si alguna disposición de esta Política fuera declarada inválida o inaplicable, las demás seguirán vigentes, y esa disposición se interpretará en la medida más cercana a su propósito que permita la ley.

16.4. Que Habitus no ejerza un derecho previsto en esta Política no significa que renuncie a él.

17. Contacto

17.1. Habitus Finance S.A.C., Av. Ricardo Palma 982, Dpto. 702, Miraflores, Lima, Perú. Correo: Joel.hernandez@habitus.finance.

Anexo de Privacidad – Habitus Finance

1. Quién trata tus datos

1.1. El responsable del tratamiento es Habitus Finance S.A.C., con RUC 20615971074 y domicilio en Av. Ricardo Palma 982, Dpto. 702, Miraflores, Lima, Perú.

1.2. Para cualquier consulta o para ejercer tus derechos puedes escribir a [correo de privacidad; hoy Joel.hernandez@habitus.finance].

1.3. Este anexo describe lo que hace Habitus Finance en su primera versión: registro consciente de ingresos y gastos, Matriz de Emociones, el Cocodrilo, lecturas y reportes (incluido el Reporte del Cuerpo), rituales y exportación.

2. Qué datos tratamos

2.1. Cuenta. Correo electrónico (o el identificador que entregan Google o Apple si inicias sesión con ellos), nombre, fecha de nacimiento, país, zona horaria e idioma. La fecha de nacimiento se usa para confirmar que tienes 18 años o más.

2.2. Consentimientos. Qué autorizaste, con qué versión del texto y cuándo; y, si lo retiras, cuándo.

2.3. Configuración de Finance. Moneda principal, frecuencia de tus ingresos, categorías que activas o desactivas, cómo prefieres ver tus lecturas (esencial o detallada) y la silueta que eliges para el Reporte del Cuerpo (femenina, masculina o neutra). La silueta es solo una preferencia visual: Habitus no pregunta ni guarda tu sexo.

2.4. Registros. Para cada ingreso o gasto: tipo, categoría, monto, moneda, fecha, una descripción opcional y la forma en que lo registraste (a mano, con foto o con voz). También tus ingresos y gastos fijos.

2.5. Capa emocional. En cada gasto, la emoción y la sub-emoción que eliges y una narrativa breve que escribes tú. En los ingresos son opcionales. Estos datos revelan aspectos de tu vida emocional y los tratamos como datos sensibles: solo con tu consentimiento expreso y con las medidas de seguridad de la sección 6.

2.6. Ubicación aproximada (opcional). Solo si das el consentimiento de ubicación y solo en los registros donde la activas. Se guarda redondeada (unos 110 metros), nunca la ubicación precisa, y no se usa para seguirte.

2.7. Mensajes del Cocodrilo. Las reflexiones, preguntas y avisos que la app te muestra después de cada registro.

2.8. Modo crisis. Si lo que escribes sugiere que estás en riesgo, la app te muestra ayuda inmediata (por ejemplo, la Línea 113, opción 5, del Ministerio de Salud del Perú) y, durante unos días, solo responde con contención. Guardamos cuándo se activó y cuándo se cerró; lo que escribiste queda solo en tu registro.

2.9. Lista de espera de la web. Si te anotas en habitus: tu correo, el idioma y desde dónde te anotaste.

3. Foto y voz

3.1. Foto o scan del comprobante. El texto de la imagen se lee dentro de tu teléfono. La imagen no se envía a Habitus ni se guarda: solo se te propone un borrador con monto, fecha y descripción, que tú revisas.

3.2. Voz. El dictado usa el reconocimiento de voz de tu teléfono (Apple o Google), que puede procesar el audio según sus propias políticas. Habitus no recibe ni guarda el audio: solo el texto del borrador que tú confirmas.

3.3. En ambos casos, la emoción, la sub-emoción y la narrativa las eliges y escribes tú. Nada de eso se automatiza.

4. Para qué usamos tus datos

4.1. Darte el servicio: guardar tus registros, mostrarte quién eres cuando gastas, tus lecturas por periodo, el Reporte del Cuerpo, los rituales y la exportación.

4.2. El Cocodrilo: elegir una reflexión y una pregunta para cada registro, y avisarte cuando un patrón se repite (por ejemplo, varios días seguidos desde la misma emoción o varios gastos en un mismo lugar). El Cocodrilo describe y pregunta; no califica ni toma decisiones por ti.

4.3. El Reporte del Cuerpo agrupa tus gastos en siete zonas (Mente, Sustento, Salud, Relaciones, Experiencias, Crecimiento y Bienestar) según su categoría. Es una lectura descriptiva de tu dinero: no es un diagnóstico de salud ni evalúa tu cuerpo.

4.4. Seguridad y cuidado: proteger tu cuenta, prevenir usos indebidos y activar el modo crisis cuando corresponde.

4.5. Cumplir obligaciones legales y atender tus solicitudes.

4.6. No vendemos tus datos personales, no los usamos para publicidad de terceros y no nos conectamos a tus cuentas bancarias.

5. Con quién y dónde

5.1. Supabase (base de datos e inicio de sesión). Tus datos se alojan en su región de São Paulo, Brasil. Es una transferencia internacional de datos, que realizamos con las garantías que exige la Ley 29733.

5.2. Google y Apple, si inicias sesión con ellos, y para el dictado por voz (sección 3.2).

5.3. Mapas: para mostrar el mapa de tus lugares se piden imágenes de mapa a un proveedor externo (hoy OpenStreetMap; antes del lanzamiento, [proveedor de mapas]). El proveedor recibe la zona del mapa que se muestra, no tus registros.

5.4. Pagos: cuando se activen las suscripciones, el pago lo procesan App Store o Google Play [y RevenueCat]. Habitus no ve ni guarda los datos de tu tarjeta.

5.5. Entre módulos de Habitus: lo que registras en Finance puede alimentar a otros módulos del ecosistema (por ejemplo, Nexus o Decision) solo si das el consentimiento de cruce entre módulos. Puedes retirarlo cuando quieras.

5.6. Autoridades, solo cuando la ley lo exija.

6. Cómo protegemos tus datos

6.1. Cada persona solo puede ver y escribir sus propios datos (seguridad por fila en la base de datos).

6.2. La conexión entre la app y los servidores va cifrada, y el proveedor cifra los datos guardados.

6.3. Llevamos una bitácora de auditoría que registra quién hizo qué y cuándo, sin el contenido de tus datos.

7. Cuánto tiempo los guardamos

7.1. Mientras tu cuenta exista, tus registros, su capa emocional y tus mensajes del Cocodrilo no se editan ni se borran uno a uno: son la memoria de tu historia y lo que permite ver tus patrones con honestidad.

7.2. Ubicación: si retiras el consentimiento de ubicación, se borran todas tus ubicaciones guardadas; tus registros quedan.

7.3. Al borrar tu cuenta se eliminan de forma definitiva tu perfil y todos tus datos de Finance. Conservamos solo: la constancia de tu solicitud de borrado y la bitácora de auditoría, que ya no te identifica y se elimina a los cinco años.

7.4. Lista de espera: hasta que te des de baja o lancemos la app y te avisemos.

8. Tus derechos

8.1. Conforme a la Ley 29733 y su reglamento, puedes pedir acceso, rectificación, cancelación y oposición (derechos ARCO), y retirar tus consentimientos en cualquier momento desde la app.

8.2. Puedes descargar tus datos desde la app (PDF, texto y CSV, que incluye cada registro con su emoción y su narrativa).

8.3. Puedes borrar tu cuenta desde Ajustes.

8.4. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

9. Menores de edad

9.1. Habitus Finance es solo para personas de 18 años o más.

10. Cambios

10.1. Si cambiamos este anexo te avisaremos en la app antes de que el cambio entre en vigor y, cuando la ley lo exija, te pediremos un nuevo consentimiento.

Consentimiento Informado del Usuario – Habitus

Fecha de emisión: __________

1. Objeto del Consentimiento

1.1. El presente documento tiene por finalidad que el Usuario otorgue su consentimiento libre, expreso, informado e inequívoco respecto al uso de la Plataforma Habitus y al tratamiento de sus Datos Personales y Datos Estructurales.

1.2. El consentimiento es condición necesaria para el acceso y uso de la Plataforma.

1.3. El Usuario reconoce que la falta de consentimiento imposibilita el uso del Servicio.

2. Naturaleza del Servicio

2.1. El Usuario declara que comprende que Habitus es una plataforma de claridad emocional financiera (EFC).

2.2. El Usuario reconoce que Habitus no brinda asesoría financiera, legal, tributaria, psicológica, médica, terapéutica, patrimonial ni de inversión.

2.3. El Usuario reconoce que Habitus no toma decisiones por él ni recomienda acciones obligatorias.

2.4. El Usuario reconoce que los resultados, modelos, simulaciones y visualizaciones son estimaciones basadas en la información que él mismo ingresa.

2.5. La Plataforma no está diseñada para situaciones de emergencia de ningún tipo.

3. Autonomía del Usuario

3.1. El Usuario declara que todas las decisiones financieras, emocionales, personales o patrimoniales derivadas del uso de la Plataforma son de su exclusiva responsabilidad.

3.2. El Usuario reconoce que la Plataforma es una herramienta de apoyo y no sustituye asesoría profesional.

3.3. El Usuario acepta que la interpretación de los resultados es personal y no atribuible a Habitus.

4. Consentimiento para el Tratamiento de Datos Personales

4.1. El Usuario autoriza a Habitus a tratar sus Datos Personales conforme a la Política de Privacidad Global.

4.2. El tratamiento incluye, sin limitación:

a) recopilación,

b) almacenamiento,

c) procesamiento,

d) análisis,

e) transferencia internacional,

f) eliminación conforme a ley.

4.3. El Usuario reconoce que el tratamiento se realiza conforme a los estándares internacionales aplicables, incluyendo:

a) Ley N.º 29733 – Perú,

b) Reglamento General de Protección de Datos (GDPR – UE),

c) California Consumer Privacy Act (CCPA) y California Privacy Rights Act (CPRA),

d) Federal Data Protection Law (PDPL – EAU),

e) DIFC Data Protection Law,

f) ADGM Data Protection Regulations,

g) UK Data Protection Act 2018 y UK GDPR,

h) LGPD – Brasil, i) normativas de privacidad de LATAM aplicables,

j) Google Play User Data Policy y Google Play Data Safety Requirements,

k) Apple App Store Privacy Requirements y App Store Review Guidelines (Sección 5 – Legal).

5. Consentimiento para el Uso de Datos Estructurales

5.1. El Usuario autoriza expresamente a Habitus a transformar, anonimizar y estructurar sus Datos Personales para generar Datos Estructurales.

5.2. El Usuario reconoce que los Datos Estructurales no permiten identificarlo y son propiedad exclusiva de Habitus.

5.3. El Usuario autoriza su uso para:

a) entrenamiento de modelos,

b) investigación interna,

c) innovación,

d) análisis estadístico,

e) desarrollo de productos,

f) mejora continua de la Plataforma.

5.4. Los Datos Estructurales pueden conservarse indefinidamente.

6. Transferencia Internacional de Datos

6.1. El Usuario autoriza la transferencia internacional de Datos Personales y Datos Estructurales a servidores ubicados en cualquier país donde opere Habitus o sus proveedores tecnológicos.

6.2. Habitus garantiza estándares de seguridad y protección equivalentes a nivel global, incluyendo medidas contractuales, técnicas y organizativas alineadas con GDPR, CCPA/CPRA, PDPL, DIFC y ADGM.

7. Derechos del Usuario

7.1. El Usuario puede ejercer los siguientes derechos:

7.2. Las solicitudes se gestionan mediante el correo: Joel.hernandez@habitus.finance

8. Declaración de Consentimiento

El Usuario declara que:

a) ha leído y comprendido el presente documento,

b) comprende la naturaleza y limitaciones del Servicio,

c) autoriza el tratamiento de sus Datos Personales,

d) autoriza el uso de sus Datos Estructurales,

e) autoriza la transferencia internacional de datos,

f) acepta que las decisiones finales son exclusivamente suyas,

g) otorga su consentimiento libre, expreso, informado e inequívoco.

9. Firma

Usuario Nombre: __________________________

Firma: __________________________

Fecha: __________________________

Cláusula de Uso de Datos Estructurales – Habitus

Fecha de emisión: __________

1. Objeto y relación con la Política de Privacidad

1.1. Esta Cláusula desarrolla la sección 6 de la Política de Privacidad Global de Habitus (versión 2.0) y forma parte de ella. En caso de duda, se interpreta conforme a la Política.

2. Qué son los Datos Estructurales

2.1. Son Datos Estructurales la información agregada, estadística o anonimizada que Habitus obtiene a partir de los datos de los Usuarios y que ya no permite identificar a ninguna persona ni vincularse con ella por medios razonables.

2.2. Pueden incluir, por ejemplo: estadísticas agregadas de ingresos, gastos, metas y emociones; relaciones entre variables observadas en grupos de personas; tendencias y patrones de comportamiento colectivo; y los modelos, métricas e indicadores construidos con esa información.

2.3. No son Datos Estructurales, y siguen siendo datos personales protegidos por la Política, los datos vinculados a tu cuenta, aunque sean derivados o calculados, como tus lecturas, tus patrones individuales o tu Reporte del Cuerpo.

3. Base legal

3.1. La información debidamente anonimizada no es dato personal según la Ley 29733 del Perú, el GDPR (considerando 26), el UK GDPR, la LGPD, la CCPA/CPRA (información desidentificada), la PDPL de los Emiratos Árabes Unidos, la DIFC Data Protection Law, las ADGM Data Protection Regulations y las demás normas citadas en la sección 14 de la Política.

3.2. El proceso de anonimización sí es un tratamiento de datos personales. Habitus lo realiza sobre la base de su interés legítimo en mejorar y desarrollar la Plataforma y, en el caso de los datos emocionales, dentro del consentimiento expreso que diste para su tratamiento.

4. Cómo protegemos el anonimato

4.1. Antes de considerar que un conjunto de datos es Dato Estructural, Habitus:

4.2. Habitus no intentará reidentificar a ninguna persona a partir de Datos Estructurales y prohíbe por contrato hacerlo a cualquier destinatario.

4.3. Si un conjunto de datos dejara de cumplir estas condiciones, Habitus lo tratará como dato personal conforme a la Política.

5. Usos permitidos

5.1. Habitus puede usar los Datos Estructurales para:

5.2. Habitus no vende, no alquila ni licencia datos que identifiquen o que razonablemente puedan vincularse a una persona.

5.3. Solo se pueden compartir con terceros resultados agregados y anonimizados, bajo contratos que prohíban la reidentificación y la combinación con otros datos que permitan identificar a alguien.

6. Propiedad intelectual

6.1. Las bases de datos agregadas, los modelos, los algoritmos, las metodologías, los indicadores y los demás resultados que Habitus crea a partir de Datos Estructurales son propiedad intelectual de Habitus, conforme al Documento de Propiedad Intelectual.

6.2. Tus datos personales siguen siendo tuyos. Esta Cláusula no te quita ningún derecho sobre ellos.

7. Transferencias internacionales

7.1. Como no identifican a nadie, los Datos Estructurales pueden almacenarse y tratarse en los países donde operan Habitus o sus proveedores, siempre con las medidas de las secciones 4 y 5.

7.2. Los datos personales que se usan para crear Datos Estructurales se transfieren solo con las garantías de la sección 8 de la Política.

8. Conservación

8.1. Los Datos Estructurales pueden conservarse mientras sean útiles para las finalidades de la sección 5, también después de que borres tu cuenta, porque ya no pueden vincularse contigo.

8.2. Al borrar tu cuenta, tus datos personales se eliminan conforme a la sección 10 de la Política.

9. Tus derechos

9.1. Tienes todos los derechos de la Política sobre tus datos personales, incluidos los que se usan antes de anonimizarse.

9.2. Puedes oponerte a que tus datos personales se usen en el futuro para crear Datos Estructurales escribiendo a Joel.hernandez@habitus.finance. Atenderemos tu oposición salvo que la ley nos permita seguir haciéndolo.

9.3. Una vez anonimizados, Habitus no puede saber qué parte de los Datos Estructurales proviene de ti. Por eso, y conforme a la ley aplicable, los derechos de acceso, rectificación, supresión y portabilidad no pueden ejercerse sobre ellos.

Cláusula Internacional de Uso y Tratamiento de Datos – Habitus

Fecha de emisión: __________

1. Alcance Internacional del Servicio

1.1. La Plataforma Habitus puede ser utilizada por Usuarios ubicados en cualquier país del mundo.

1.2. El presente documento regula la relación contractual entre Habitus y los Usuarios internacionales, sin importar su jurisdicción de residencia.

1.3. El uso de la Plataforma implica aceptación plena de esta cláusula.

2. Ley Aplicable

2.1. El Usuario acepta que este contrato se rige exclusivamente por las leyes de la República del Perú.

2.2. La elección de ley peruana se realiza conforme a principios de autonomía de la voluntad reconocidos internacionalmente.

2.3. La ley peruana prevalece sobre cualquier otra legislación, salvo derechos mínimos irrenunciables del Usuario.

3. Jurisdicción Competente

3.1. El Usuario acepta que cualquier controversia será resuelta ante los tribunales competentes de la ciudad de Lima, Perú.

3.2. Esta cláusula aplica incluso si el Usuario reside o accede a la Plataforma desde fuera del Perú.

3.3. El Usuario renuncia a cualquier otra jurisdicción que pudiera corresponderle.

4. Compatibilidad con Legislaciones Extranjeras

4.1. Habitus garantiza que el tratamiento de datos cumple con estándares internacionales, incluyendo:

a) GDPR – Unión Europea,

b) CCPA/CPRA – California,

c) PDPL – Emiratos Árabes Unidos,

d) DIFC Data Protection Law,

e) ADGM Data Protection Regulations,

f) leyes de privacidad de LATAM aplicables,

g) LGPD – Brasil,

h) UK GDPR y Data Protection Act 2018.

4.2. En caso de conflicto entre la legislación local del Usuario y este contrato, prevalece la ley peruana, sin perjuicio de los derechos mínimos irrenunciables del Usuario.

4.3. Habitus aplica medidas técnicas y organizativas equivalentes a los estándares internacionales más exigentes.

5. Transferencias Internacionales de Datos

5.1. El Usuario autoriza la transferencia internacional de Datos Personales y Datos Estructurales a cualquier país donde opere Habitus o sus proveedores tecnológicos.

5.2. Habitus garantiza niveles de protección equivalentes a los exigidos por: • GDPR, • PDPL, • CCPA/CPRA, • DIFC, • ADGM.

5.3. Los Datos Estructurales, al no ser datos personales, no requieren salvaguardas adicionales.

6. Reconocimiento de Derechos Mínimos

6.1. El Usuario reconoce que, aunque la ley aplicable es la peruana, Habitus respeta los derechos mínimos otorgados por la legislación de su país de residencia.

6.2. Esto incluye los derechos de:

6.3. El ejercicio de estos derechos se gestiona conforme a la Política de Privacidad Global.

Cláusula para Usuarios Ubicados en Emiratos Árabes Unidos (EAU)

Fecha de emisión: __________

1. Alcance Territorial

1.1. Esta cláusula aplica a Usuarios ubicados en:

a) Emiratos Árabes Unidos (territorio federal bajo PDPL),

b) Dubai International Financial Centre (DIFC),

c) Abu Dhabi Global Market (ADGM).

1.2. La presente cláusula complementa los Términos y Condiciones y la Política de Privacidad Global de Habitus.

2. Cumplimiento Normativo

2.1. Habitus cumple con los principios y obligaciones establecidos en la Federal Data Protection Law (PDPL) de los Emiratos Árabes Unidos.

2.2. Para Usuarios ubicados en DIFC, Habitus aplica estándares equivalentes a la DIFC Data Protection Law No. 5 of 2020 y sus regulaciones.

2.3. Para Usuarios ubicados en ADGM, Habitus aplica estándares equivalentes a las ADGM Data Protection Regulations 2021.

2.4. Habitus implementa medidas técnicas y organizativas alineadas con los requisitos de PDPL, DIFC y ADGM.

3. Transferencia Internacional de Datos

3.1. El Usuario autoriza la transferencia internacional de Datos Personales y Datos Estructurales fuera de los Emiratos Árabes Unidos, DIFC o ADGM.

3.2. Habitus garantiza niveles de protección equivalentes a los exigidos por PDPL, DIFC y ADGM, incluyendo medidas contractuales, técnicas y organizativas.

3.3. Los Datos Estructurales, al no permitir identificación, no están sujetos a restricciones adicionales.

4. Derechos del Usuario en EAU

4.1. El Usuario ubicado en EAU, DIFC o ADGM tiene derecho a:

a) acceso,

b) rectificación,

c) eliminación,

d) objeción,

e) portabilidad,

f) no ser sujeto a decisiones automatizadas sin intervención humana.

4.2. Las solicitudes se gestionan mediante el correo: Joel.hernandez@habitus.finance

4.3. Habitus responderá conforme a los plazos y estándares establecidos por PDPL, DIFC y ADGM.

5. Ley Aplicable y Jurisdicción

5.1. A pesar de las obligaciones de cumplimiento local en materia de protección de datos, el Usuario acepta que la ley aplicable al contrato es exclusivamente la ley peruana.

5.2. Cualquier disputa será resuelta ante los tribunales de Lima, Perú.

5.3. Esta cláusula no implica sometimiento a jurisdicción de EAU, DIFC o ADGM.

← Volver a Habitus