Aviso Global de Privacidad del sitio web y del formulario de V1LA — v1.1
Fecha de entrada en vigor: 9 de octubre de 2026
Última revisión: 9 de octubre de 2026
Fuentes normativas verificadas hasta: 7 de octubre de 2026
1. Quién es el responsable
V1LA es actualmente un proyecto en etapa de laboratorio y desarrollo operado por José Antonio Rivera Vila, persona natural con domicilio en Lima, Perú, quien actúa como responsable del tratamiento de los datos personales descritos en este Aviso.
RUC: 10093880183
Dirección para notificaciones: Calle Degas 133, San Borja, Lima, Perú
Correo electrónico del responsable: antoniobarna@protonmail.com
Contacto de privacidad: v1la@proton.me
“V1LA” identifica el proyecto y el servicio; no debe interpretarse como una sociedad distinta del responsable indicado.
2. Alcance del Aviso
Este Aviso cubre:
- La navegación y el uso general del sitio web público de V1LA, incluidas páginas como Home, Product, Resources e Industries; y
- El uso del formulario “Start investigation”.
La visita al sitio puede generar tratamiento técnico aunque no envíes el formulario. Las funciones de navegación y las del formulario se distinguen a continuación.
Formulario “Start investigation”
El formulario “Start investigation” permite solicitar la revisión de:
- Empresas;
- Sistemas;
- Procesos; y
- Agentes de inteligencia artificial.
V1LA solo acepta como objeto de revisión una empresa, sistema, proceso o agente de IA. Las solicitudes cuyo objeto real sea investigar a una persona física se rechazan durante el intake. Esta es una regla de producto y revisión humana; no significa que V1LA pueda impedir técnicamente que una persona usuaria mencione a alguien en el campo libre. El formulario está dirigido a personas mayores de 18 años que actúan en un contexto profesional o empresarial.
El dashboard público es una demostración con datos ficticios: no admite texto libre del visitante, no coloca información introducida por el visitante en la URL y no persiste investigaciones.
3. Datos que recopilamos
A. Datos técnicos de navegación del sitio
Cuando visitas cualquier página del sitio, V1LA y Vercel pueden tratar datos técnicos necesarios para entregar, operar y proteger el sitio, como dirección IP, fecha y hora, URL o recurso solicitado, método y estado de la solicitud, cabeceras HTTP, navegador y agente de usuario, ubicación aproximada derivada de la IP, origen o referrer, identificadores de solicitud o despliegue, configuración del sistema y logs de rendimiento, diagnóstico y seguridad.
V1LA no habilitará Vercel Web Analytics, Speed Insights ni herramientas equivalentes de analítica de comportamiento para v1 sin una evaluación y actualización previa de este Aviso.
B. Datos que proporcionas mediante el formulario
- Tipo de objeto seleccionado entre Company, System, Process y AI Agent;
- Descripción obligatoria de qué debe revisar V1LA, con un máximo de 500 caracteres;
- Tu nombre, con un máximo de 120 caracteres;
- Tu correo de trabajo, con un máximo de 200 caracteres;
- Organización, opcional, con un máximo de 160 caracteres;
- Nota adicional, opcional, con un máximo de 1.500 caracteres; y
- Evidencia de privacidad asociada a la solicitud: request ID, timestamp UTC, idioma, versión del Aviso de Privacidad, versión de los Suplementos y registro de la confirmación afirmativa.
C. Datos técnicos y de seguridad del formulario
Cuando abres o envías el formulario, V1LA y sus proveedores pueden tratar, además de los datos de navegación anteriores, registros de seguridad y entrega y señales de Cloudflare Turnstile como IP, huella TLS, agente de usuario, sitekey y origen.
La API utiliza temporalmente la IP solo para un límite de solicitudes mantenido en la memoria temporal de la instancia del servidor, durante unos 10 minutos aproximadamente. Las entradas se descartan cuando han expirado, durante un procesamiento posterior, o cuando la plataforma recicla la instancia; no se garantiza el borrado exactamente a los diez minutos. V1LA no tiene base de datos ni registro propio para este fin. Cuando está disponible, la IP se envía a Turnstile como remoteip. La aplicación no incluye la IP en el Privacy Record ni en el email enviado por Resend y no registra el cuerpo, el token o los campos del formulario mediante logging propio. La existencia y retención de los logs de plataforma de Vercel, Cloudflare y Resend siguen sujetas a comprobación externa.
Cloudflare declara que Turnstile no accede, almacena ni transmite los campos que introduces en el formulario. Sí trata las señales técnicas necesarias para distinguir actividad humana de bots.
4. Datos que no debes enviar
V1LA no acepta archivos adjuntos. No incluyas en el objeto ni en el mensaje:
- Datos personales sensibles o categorías especiales;
- Documentos de identidad, información médica, biométrica, financiera o bancaria;
- Contraseñas, credenciales, claves, tokens o secretos de acceso;
- Secretos empresariales;
- Información confidencial o privilegiada que no sea necesaria;
- Datos personales innecesarios de terceros; ni
- Información destinada a investigar, calificar o acusar a una persona física.
La prohibición es un control de política y UX, no una garantía de que sea técnicamente imposible introducir datos sensibles. V1LA bloquea localmente secretos o credenciales inequívocos sin enviar el contenido a terceros para clasificarlo y puede rechazar, aislar, redactar o eliminar una solicitud que incumpla estas reglas. Si detectamos información cuya conservación no sea necesaria o lícita, procuraremos eliminarla de forma segura.
5. Para qué usamos los datos
Usamos los datos para:
- Entregar, operar, mantener, diagnosticar y proteger el sitio web;
- Medir disponibilidad y rendimiento mediante logs técnicos, sin habilitar analítica de comportamiento en v1;
- Recibir, clasificar y verificar la integridad de la solicitud;
- Evaluar si la solicitud se encuentra dentro del alcance de V1LA;
- Gestionar y responder la comunicación;
- Prevenir spam, fraude, abuso y amenazas de seguridad;
- Mantener evidencia limitada de la solicitud, del aviso mostrado y de las acciones realizadas;
- Atender solicitudes de derechos, consultas o reclamaciones;
- Cumplir obligaciones legales y requerimientos válidos de autoridad; y
- Formular, ejercer o defender reclamaciones jurídicas.
Los datos obtenidos mediante “Start investigation” no se utilizan para marketing.
6. Bases jurídicas
La base aplicable depende de tu ubicación y de la naturaleza de la solicitud:
- Tu solicitud y, cuando corresponda, las medidas precontractuales que pides a V1LA;
- La necesidad de entregar y proteger el sitio y el interés legítimo de V1LA en mantener su disponibilidad, seguridad e integridad, cuando esa base esté disponible y tras ponderar los derechos de las personas;
- El interés legítimo de V1LA en recibir y responder comunicaciones profesionales y proteger el formulario, bajo la misma condición;
- Tu autorización o consentimiento, cuando la legislación aplicable lo exija;
- El cumplimiento de obligaciones legales; y
- La formulación, ejercicio o defensa de reclamaciones.
La confirmación junto al botón de envío acredita que has leído el Aviso y que solicitas el tratamiento necesario para gestionar tu petición. No convierte el consentimiento en la única base jurídica cuando la ley permite o exige otra.
7. Campos obligatorios y opcionales
Los datos técnicos de navegación se generan automáticamente al solicitar los recursos del sitio; si se bloquean todos, el sitio puede no funcionar. No se usan para marketing.
En el formulario, el tipo de objeto, la descripción de qué debe revisar V1LA, tu nombre, tu correo de trabajo y la confirmación de lectura/solicitud son necesarios para tramitar la solicitud. Si no los proporcionas, V1LA no podrá recibirla o responderla.
La organización y la nota adicional son opcionales. Los límites se validan también en el servidor; el exceso se rechaza y no se trunca. No debes incluir información adicional que no sea necesaria para explicar la solicitud.
8. Proveedores y destinatarios
V1LA utiliza proveedores limitados para operar el formulario:
- Vercel: alojamiento, entrega y ejecución del sitio web y la aplicación;
- Cloudflare Turnstile: detección y bloqueo de bots y abuso;
- Resend: transmisión y entrega en formato de texto plano del mensaje enviado por el formulario; y
- Proton: recepción y almacenamiento del correo de V1LA.
Estos proveedores pueden utilizar subencargados para infraestructura, seguridad, entrega y soporte. V1LA debe mantener contratos de tratamiento y limitar su actuación a las finalidades documentadas, salvo aquellas actividades para las que un proveedor actúe legalmente como responsable independiente. Por ejemplo, Cloudflare declara actuar como responsable para mejorar sus capacidades de detección de bots.
Resend declara que los envíos ordinarios mediante Emails API no se envían a Anthropic. Anthropic recibe contenido solo si se utiliza AI Editor o si el usuario lo comparte voluntariamente con AI Support; V1LA no debe activar esas funciones para este flujo. RunPod procesa una pequeña muestra de emails para trust and safety en infraestructura dedicada operada por Resend. Resend declara que ni Resend ni esos subencargados usan contenido de clientes para entrenamiento o fine-tuning de modelos.
También podemos comunicar datos, en la medida estrictamente necesaria, a asesores profesionales sujetos a confidencialidad, proveedores de seguridad, tribunales, autoridades u otras personas cuando exista una obligación o habilitación legal.
9. Transferencias internacionales
El uso de Vercel, Cloudflare, Resend y Proton puede implicar tratamiento en Estados Unidos, Suiza y otros países en los que operen sus subencargados. Algunos países pueden ofrecer un nivel de protección distinto al de tu jurisdicción.
V1LA utilizará los mecanismos exigidos por la ley aplicable, que pueden incluir contratos de tratamiento, cláusulas contractuales tipo, adendas británicas, cláusulas o garantías locales y evaluaciones de transferencia. Puedes solicitar información sobre el mecanismo aplicable escribiendo a v1la@proton.me.
Control previo a publicación: esta sección solo puede publicarse una vez ejecutados y archivados los mecanismos que afirma utilizar.
10. Conservación
Salvo que exista una obligación legal, una reclamación o una retención autorizada:
- Solicitud válida que no se convierte en relación con V1LA: 12 meses desde el último contacto sustantivo;
- Solicitud rechazada o fuera de alcance: 90 días desde la decisión final;
- Intento fallido o bloqueado (por ejemplo, el que no supera la validación o la comprobación de seguridad): V1LA no conserva un registro propio;
- Spam recibido en el buzón: 30 días;
- Solicitud con contenido prohibido identificado después de su recepción: se elimina en cuanto se identifica y, en todo caso, dentro de 30 días;
- Token Turnstile: se descarta después de su validación; V1LA no almacena el resultado de Turnstile;
- IP usada para el límite de solicitudes: se mantiene solo en la memoria temporal de la instancia del servidor (véase la sección 3.C); V1LA no conserva un registro de ella;
- Logs conservados por los proveedores (Vercel, Cloudflare, Resend, Proton): el plazo lo fija cada proveedor y está pendiente de comprobación; V1LA no declara un plazo para ellos;
- Registros de interacción lógica exigidos por la ley peruana, cuando se apliquen a V1LA: al menos 2 años, limitados y separados del contenido del mensaje. La aplicabilidad de este requisito a V1LA está pendiente de confirmación jurídica;
- Solicitud convertida en cliente: la información necesaria se migra al expediente correspondiente y el duplicado del intake se elimina dentro de 90 días;
- Privacy Record —request ID, timestamp UTC, idioma, versiones del Aviso y de los Suplementos y confirmación afirmativa—: no tiene un plazo separado porque existe únicamente dentro del email. Sigue el plazo del email que lo contiene: 12 meses desde el último contacto sustantivo para solicitudes válidas sin relación posterior; 90 días desde el rechazo final para solicitudes fuera de alcance; y un máximo de 30 días, normalmente antes, para contenido prohibido. Si la solicitud se convierte en relación, solo la información necesaria se migra al expediente y el duplicado de intake se elimina en hasta 90 días. No se aplica un plazo independiente de tres años;
- Backups: rotación máxima prevista de 90 días, sin restaurar permanentemente datos que ya debían estar eliminados.
Los expedientes de clientes se rigen por una política separada, tomando como punto de partida seis años después del cierre y ajustándose a las obligaciones legales de la relación. Una retención legal documentada puede suspender temporalmente el borrado.
11. Seguridad
V1LA aplica medidas proporcionales al riesgo, como cifrado en tránsito, control de acceso, autenticación reforzada, minimización de logs, validación en servidor, límites de tasa, segregación de información y procesos de eliminación. Ningún sistema es completamente invulnerable, por lo que mantenemos procedimientos para detectar, evaluar y responder a incidentes.
12. Derechos
Según la ley aplicable, puedes solicitar información y acceso, rectificación o actualización, eliminación o cancelación, oposición, limitación, portabilidad, retirada de autorización o consentimiento y revisión de determinadas decisiones automatizadas. También puedes reclamar ante la autoridad competente.
Envía tu solicitud a v1la@proton.me. Indica el derecho que deseas ejercer y la información necesaria para localizar tu solicitud. V1LA puede pedir datos adicionales razonables para verificar tu identidad, pero no solicitará documentación excesiva. Las solicitudes se tramitarán gratuitamente salvo excepciones legales.
Los plazos y derechos específicos se encuentran en los suplementos jurisdiccionales. Si una norma concede una protección mayor, prevalece esa norma y su suplemento.
13. Cookies y tecnologías similares
V1LA no utiliza publicidad, píxeles de marketing ni analítica de comportamiento en el sitio o el formulario. El código de V1LA no crea cookies ni usa localStorage, sessionStorage o IndexedDB. Vercel puede tratar datos técnicos de solicitud y logs para alojar, entregar y proteger el sitio; esto no equivale a tener Vercel Web Analytics habilitado. El formulario utiliza Turnstile para una función de seguridad esencial. La configuración prevista no debe usar pre-clearance ni la cookie cf_clearance y no debe habilitar identificadores efímeros; esos ajustes de Cloudflare deben comprobarse antes de producción.
Si una auditoría técnica detecta almacenamiento no esencial o si V1LA añade analítica, publicidad u otra tecnología, esta sección y el mecanismo de consentimiento deberán actualizarse antes de activarla.
14. Menores
El formulario no está dirigido a menores de 18 años. Si V1LA conoce que recibió datos de un menor, evaluará y eliminará la información salvo que exista una razón legal para conservarla.
15. Cambios
V1LA mantendrá la versión, fecha efectiva, última revisión, fecha de verificación de fuentes y un historial de cambios. Los cambios materiales se comunicarán de forma visible. Una finalidad nueva e incompatible no se legitimará mediante una modificación silenciosa; se solicitará una nueva decisión afirmativa cuando corresponda.
El correo de contacto puede cambiar de v1la@proton.me a un dominio propio. El cambio se reflejará en este Aviso y en el historial de cambios antes de dejar de atender el canal anterior.
Historial de cambios
| Versión | Estado | Fecha de entrada en vigor | Fecha de publicación | Cambios |
|---|---|---|---|---|
| 1.0 | Borrador previo a producción | No documentada | Pendiente | Primera versión para el sitio web y el formulario “Start investigation”; sin marketing, adjuntos ni investigación de personas físicas. |
| 1.1 | Borrador previo a producción | 9 de octubre de 2026 | Pendiente | Redacción del nombre del producto («V1LA», sin sufijo de versión); datos técnicos del formulario (3.C) y conservación (sección 10) alineados con el comportamiento verificado de la aplicación; conservación de logs de proveedores marcada como pendiente de comprobación; registros de interacción lógica marcados como pendientes de confirmación jurídica. Preparación técnica; no es una aprobación legal. |