Política de privacidad

Cómo manejamos tus datos

Última actualización: 2026-10-06

Esta política explica qué datos recolectamos al usar el sitio shalom-api-peru.com, para qué los usamos y cómo puedes ejercer tus derechos. Cumplimos con la Ley 29733 — Ley de Protección de Datos Personales del Perú y su reglamento, y con las prácticas estándar de privacidad recomendadas a nivel internacional (GDPR).

Responsable

Shalom API Perú — proyecto operado por Alexander Parco Flores.

Contacto: alexander.parco@somosari.com

WhatsApp: +51 948 997 674

Qué datos recolectamos

1. Datos de navegación (automáticos). Direcciones IP, tipo de navegador, sistema operativo, páginas visitadas y tiempos de visita. Se recolectan vía logs del servidor y servicios de terceros (ver más abajo).

2. Datos de cuenta (cuando aplica). Si solicitas una API key para usar el servicio, recolectamos tu correo electrónico, nombre opcional y registramos un identificador único de cuenta. Se usan para emitir, renovar y revocar tu key, y para enviarte avisos de vencimiento.

3. Credenciales de tu cuenta de Shalom Pro. Para operar contra pro.shalom.pe tenemos que autenticarnos en tu nombre, así que necesitamos las credenciales de esa cuenta. Hay dos formas de entregárnoslas y cada una se trata distinto:

Email y password en cada request. Los usamos para iniciar sesión contra Shalom y guardamos en memoria la sesión resultante (las cookies), no la password. El índice de esa memoria es un hash irreversible de tus credenciales, no las credenciales. En esta forma la password no se escribe en disco en ningún momento, y desaparece al reiniciarse el servicio.
Token efímero (POST /v1/shalom/sessions), para no enviar la password en cada llamada. Aquí sí guardamos tu password en disco, cifrada con AES-256-GCM, junto al token guardado como hash. Es lo que permite que el token siga sirviendo si el servicio se reinicia. Se borra automáticamente cuando el token vence, a las 2 horas de emitido, y puedes invalidarlo antes con DELETE /v1/shalom/sessions. Un token solo funciona para la API key que lo emitió.

No existe forma de operar tu cuenta de Shalom sin tus credenciales: es una limitación de Shalom, no una decisión nuestra. Si prefieres que nunca toquen nuestro disco, usa email y password por header.

4. Copia de los pedidos que creas por la API. Cuando creas un pedido a través de la API, guardamos una copia asociada a tu API key (remitente, destinatario, ruta, producto y los datos de la guía) para poder devolverte el registro completo, que Shalom ya no expone después de crearlo. Si el pedido incluye servicio de recaudo, el número de cuenta bancaria y el CCI se eliminan antes de guardarlo. Desde la API, esa copia solo se puede consultar con tu propia API key.

5. Uso por cuenta de Shalom Pro. Registramos, por día, qué correos de cuentas de Shalom Pro opera cada API key y cuántas operaciones e inicios de sesión se hicieron con cada una. Lo usamos para diagnosticar problemas y medir la carga sobre Shalom.

Cookies y trackers

El sitio carga servicios de terceros: dos dejan cookies en tu navegador y uno solo sirve las imágenes del mapa. Si no estás de acuerdo, puedes bloquearlos desde la configuración de tu navegador o con una extensión bloqueadora — el sitio sigue funcionando sin ellos.

Analytics — Microsoft Clarity

Proveedor: Microsoft Corporation (EE. UU.). Graba sesiones anonimizadas y heatmaps para entender cómo se usa el sitio. No capturamos contenido de campos sensibles (passwords, datos personales) — Clarity los oculta automáticamente. Política de Microsoft.

Marketing — Meta Pixel

Proveedor: Meta Platforms, Inc. (EE. UU.). Mide el rendimiento de nuestras campañas en Facebook e Instagram, y permite mostrar anuncios a personas que ya visitaron el sitio (retargeting). Envía a Meta tu IP, páginas visitadas y, si estás logueado en Facebook, tu identificador de usuario de Meta. Política de Meta.

Mapa de cobertura

Las imágenes de fondo del mapa dependen del tema que tengas activo, y cada caso es distinto:

Tema oscuro: las imágenes las pide tu navegador a nuestro propio servidor, que a su vez las obtiene de CARTO. CARTO no recibe tu IP: recibe la de nuestro servidor.
Tema claro: las imágenes vienen de Esri (ArcGIS Online, Estados Unidos), que sí recibe tu IP y el user-agent de tu navegador, como en cualquier petición web. Política de Esri.

En los dos casos los datos cartográficos son de OpenStreetMap, no se dejan cookies y no te identifican. El mapa solo se carga si bajas hasta esa sección: mientras no llegues ahí, no se hace ninguna petición. Las ubicaciones de las agencias salen de nuestro propio catálogo, no de un servicio externo.

Cómo bloquear el tracking

Si prefieres no ser rastreado, puedes:

Activar la opción "Do Not Track" o "Tracking Protection" en tu navegador.
Usar una extensión bloqueadora como uBlock Origin, Privacy Badger o Ghostery.
Navegar en modo incógnito (la mayoría de bloqueadores se activan por defecto).
Borrar las cookies y datos de sitios de shalom-api-peru.com desde la configuración de tu navegador.

Transferencias internacionales

Microsoft Clarity, Meta Pixel y Esri (este último solo si usas el tema claro, para las imágenes del mapa) operan servidores fuera del Perú (principalmente en EE. UU.). Al aceptar las cookies de analytics y marketing, consientes la transferencia internacional de los datos anonimizados de navegación que recolectan, conforme al artículo 15 de la Ley 29733.

Tus derechos (Ley 29733)

Como titular de datos personales, tienes derecho a:

Acceso — saber qué datos tenemos sobre ti.
Rectificación — corregir datos inexactos.
Supresión — pedir el borrado de tus datos cuando ya no sean necesarios.
Oposición — oponerte al tratamiento con fines de marketing.
Revocación — retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a alexander.parco@somosari.com. Respondemos en un plazo máximo de 20 días hábiles, conforme al reglamento de la Ley 29733.

Si consideras que tus derechos no fueron atendidos correctamente, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (MINJUS).

Conservación

Logs del servidor: unas horas. Rotan solos por tamaño, así que no conservamos un historial de navegación.
Registro de errores de la API: los últimos 25 por cada endpoint de tu API key. Al llegar a ese tope, los más viejos se borran.
Datos de cuenta (correo, nombre de contacto, nombre de la cuenta y tu API key): hasta 12 meses después de la última de estas cuatro fechas — el vencimiento de tu último período contratado, tu último pago registrado, tu último uso de la API, o la revocación de tu clave. Cumplido ese plazo los eliminamos de forma permanente y tu API key queda inutilizable. Conservamos, ya sin vínculo con tu identidad, el registro contable de tus pagos (montos, fechas y plan), porque la ley tributaria nos obliga, y las estadísticas agregadas de uso, que no permiten identificarte.
Copia de los pedidos que creas por la API, con los datos de remitente y destinatario: mientras tu cuenta siga activa. Es el registro que Shalom deja de mostrar después de emitir la guía, y su utilidad depende de que esté disponible cuando lo necesites. Se elimina de forma permanente junto con el resto de tus datos de cuenta, en el mismo plazo de 12 meses, o antes si lo solicitas.
Tokens efímeros de Shalom Pro, y la password cifrada asociada: 2 horas desde que se emiten. Vencidos, se borran solos.
Copias de seguridad. Mantenemos copias de la base durante 7 días para poder recuperarnos de una falla. Cuando eliminamos tus datos, la eliminación es inmediata en el sistema en vivo; en las copias persisten hasta que estas rotan, como máximo 7 días más. Esas copias no se consultan ni se usan salvo para restaurar el servicio ante un incidente.
Datos recolectados por terceros (Clarity, Meta): según las políticas de cada proveedor.

Cambios a esta política

Si actualizamos esta política, modificamos la fecha de la cabecera y, si los cambios son significativos, mostramos un aviso en el sitio. Te recomendamos revisarla periódicamente.