Privacidad
Política de Privacidad.
Cómo trata Bloom Blue EIRL los datos personales vinculados a Tu Sitiazo.
Última actualización: 29 de agosto de 2026
1. Responsable del tratamiento
- Responsable
- Bloom Blue EIRL
- RUC
- 20603943679
- Partida Registral
- 14210339
- Fecha de inscripción
- 19/12/2018
- Nombre comercial
- Tu Sitiazo es el nombre comercial del departamento IT de Bloom Blue EIRL.
- Representante legal
- José Luis Castillo Márquez
- Domicilio legal
- Jirón Hermilio Valdizán 121, Dpto. 2606, Jesús María, Perú
- Teléfono
- +51 916 036 696
- Privacidad y derechos
- info@bloomblue.pe
Bloom Blue EIRL es una empresa peruana. La atención comercial en Lima y el punto cedido de presencia/atención comercial en Palencia no sustituyen su domicilio legal ni convierten a la empresa en una sociedad, sucursal o establecimiento permanente español. No se ha designado ni se presenta en este sitio un delegado de protección de datos.
2. Bancos lógicos y tratamientos realizados
| Banco/tratamiento | Datos y finalidad | Base aplicable | Conservación |
|---|---|---|---|
| Prospectos y contactos comerciales | Nombre, email, teléfono, empresa cuando se facilite, país, servicio, mensaje, página de origen y evidencia de la información de privacidad. Se utilizan para atender consultas, solicitudes de información o presupuesto y gestionar las actuaciones solicitadas. | En España/EEE, medidas precontractuales solicitadas por la persona cuando correspondan y las demás bases legalmente aplicables. En Perú, consentimiento o la base prevista por la Ley N.º 29733 y su reglamento según el caso. La acción afirmativa del formulario acredita que la información fue leída; no autoriza marketing. | Durante la gestión de la solicitud, la elaboración de la propuesta y un seguimiento razonable conforme a la política interna aprobada; después, únicamente durante plazos legales o para atender responsabilidades. |
| Suscriptores de newsletter | Email, estado, página de origen, fechas y versión del consentimiento. Su finalidad exclusiva es gestionar la suscripción y enviar los contenidos editoriales para los que la persona haya dado consentimiento. | Consentimiento inequívoco y doble confirmación por email. La primera solicitud queda pendiente y no activa envíos. | Las solicitudes pendientes se depuran tras siete días; las confirmadas, hasta la baja o retirada. Puede conservarse evidencia mínima cuando sea necesaria para respetar la baja o atender responsabilidades. |
| Preferencias de cookies | Identificador aleatorio, versión, decisión, categorías y fecha para recordar y acreditar la preferencia. No se recopilan IP, dispositivo, geolocalización ni huella digital para este registro. | Gestión técnica de preferencias y cumplimiento de las obligaciones de información aplicables. | Máximo 24 meses, o antes si cambia materialmente la política, sus finalidades o proveedores. |
La newsletter y los formularios constituyen tratamientos lógicamente separados. Un contacto no se convierte automáticamente en suscriptor. La opción editorial del formulario, cuando se elige, es independiente, no premarcada y exige confirmación posterior por email.
3. Destinatarios, encargados y proveedores
Los datos no se venden. Acceden las personas autorizadas de Bloom Blue EIRL y, en la medida necesaria, los proveedores que operan el sitio y las comunicaciones:
- OpenAI / ChatGPT Sites: alojamiento, operación del sitio y almacenamiento D1. OpenAI publica un anexo de tratamiento específico para ChatGPT Sites y su lista vigente de subencargados.
- Cloudflare: infraestructura técnica asociada a la prestación del sitio, en los supuestos en que actúa como encargado o subencargado. Publica su acuerdo de tratamiento.
- Resend: envío transaccional de confirmaciones, bajas, avisos editoriales y notificaciones de formularios mediante una identidad técnica autenticada. Publica su acuerdo de tratamiento.
- Yachay: proveedor del buzón corporativo que recibe las consultas dirigidas a Tu Sitiazo.
También podrán comunicarse datos cuando lo exija una obligación legal. Los enlaces a Google Maps o redes sociales no envían datos a esos servicios hasta que la persona decide abrirlos; desde entonces se aplican las políticas del tercero.
4. Flujos y transferencias internacionales
Bloom Blue EIRL está domiciliada en Perú y utiliza proveedores tecnológicos que pueden procesar datos en distintos países según el servicio, la cuenta y sus listas vigentes de subencargados. Por ello, las ubicaciones y mecanismos aplicables deben revisarse sobre la configuración contractual real y documentarse o comunicarse ante la Autoridad Nacional de Protección de Datos Personales cuando corresponda.
Cuando el RGPD resulte aplicable, las transferencias desde el Espacio Económico Europeo deben apoyarse en un mecanismo válido —por ejemplo, una decisión de adecuación o cláusulas contractuales tipo— y en los acuerdos de tratamiento correspondientes. La existencia pública de los DPA de OpenAI/ChatGPT Sites, Cloudflare y Resend no sustituye la obligación de conservar la versión contractual aplicable a la cuenta.
5. Derechos
La persona interesada puede ejercer los derechos ARCO previstos por la normativa peruana y, cuando corresponda, solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento conforme al RGPD escribiendo a info@bloomblue.pe. La solicitud debe permitir verificar razonablemente la identidad y concretar el derecho ejercido. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
Darse de baja mediante el enlace de cada newsletter detiene inmediatamente futuros envíos, pero no equivale necesariamente a una solicitud de supresión completa. Si procede la supresión, se eliminarán los datos que ya no deban conservarse por obligación legal, defensa de reclamaciones o necesidad de respetar una lista de exclusión mínima.
6. Reclamaciones
También puede acudirse a la Autoridad Nacional de Protección de Datos Personales de Perú y, cuando el RGPD resulte aplicable, a la autoridad europea competente, incluida la Agencia Española de Protección de Datos en los supuestos de su competencia.
7. Alcance territorial y representante en la Unión Europea
Bloom Blue EIRL está establecida en Perú y ofrece servicios a personas y empresas en España y otros mercados. El artículo 3 del RGPD puede hacer aplicable ese reglamento a determinados tratamientos relacionados con la oferta de bienes o servicios a personas que se encuentren en la Unión.
8. Registro peruano
Los bancos lógicos «Suscriptores de newsletter» y «Prospectos y contactos comerciales» se describen para su evaluación registral. Esta política no afirma que ya estén inscritos. Antes de presentar una nueva inscripción, Bloom Blue EIRL debe consultar el Registro Nacional de Protección de Datos Personales y, si existe un banco compatible, valorar su modificación o actualización en lugar de duplicarlo. Los flujos transfronterizos aplicables también deben comprobarse y comunicarse por el trámite correspondiente.
9. Seguridad, menores y cambios
Se aplican medidas técnicas y organizativas proporcionales: minimización, secretos fuera del navegador, tokens de un solo uso, control de duplicados y ausencia de listados públicos de suscriptores o contactos. El sitio y la newsletter se dirigen a empresas, profesionales y personas con capacidad para consentir; no se recaban conscientemente datos de menores para estas finalidades. Si cambian los tratamientos, proveedores o bases jurídicas, esta política se actualizará y se solicitará una nueva decisión cuando sea necesario.