1. Quiénes somos
Lotia, un producto de Enterlab (en adelante, "el Servicio" o "nosotros"), es una plataforma SaaS operada por Enterprise Lab S.A.C., con RUC 20616158881 y domicilio en Av. José Carlos Mariátegui Mza. G2 Lote 8 Sec. 2, Villa El Salvador, Lima, Perú. Para temas de privacidad puedes contactarnos en privacidad@enterlab.pe.
2. Roles: quién trata los datos
Las inmobiliarias y empresas que contratan Lotia (los "Clientes") son las titulares de sus bancos de datos: deciden qué leads, contactos y clientes cargan en el CRM y para qué los usan.
Enterprise Lab S.A.C. actúa como encargado del tratamiento: procesa esos datos solo por cuenta del Cliente y para prestarle el Servicio. Sobre los datos de cuenta de los propios usuarios del CRM (administradores, gerentes, asesores), Enterprise Lab S.A.C. es responsable en lo que corresponde a operar la plataforma.
3. Marco legal
Cumplimos la Ley N° 29733 de Protección de Datos Personales del Perú y su Reglamento (Decreto Supremo N° 003-2013-JUS). Los bancos de datos personales se encuentran inscritos en el Registro Nacional de Protección de Datos Personales cuando aplica.
4. Qué datos recolectamos
Recolectamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre, correo electrónico, teléfono, contraseña hasheada, rol dentro de la empresa.
- Datos de la empresa cliente: razón social, RUC, dirección, logo, configuración del CRM.
- Datos de leads cargados por el cliente: nombres, contactos y demás información que el cliente ingresa para gestionar su pipeline comercial. El cliente actúa como titular del banco de datos.
- Datos de uso: logs de actividad, IP, navegador, fechas y horas de conexión.
- Datos de pago: historial de suscripción y comprobantes de transferencia bancaria. No procesamos tarjetas en línea — el cobro se coordina directamente con el cliente.
5. Para qué usamos tus datos
- Prestar el servicio del CRM y mantenerlo operativo.
- Autenticar usuarios y aplicar permisos según el rol asignado por su empresa.
- Enviar comunicaciones transaccionales (alta de cuenta, recuperación de contraseña, avisos de vencimiento del trial).
- Detectar y prevenir uso fraudulento o no autorizado del Servicio.
- Cumplir obligaciones legales, contables y tributarias.
6. Base legal del tratamiento
Tratamos los datos en base al consentimiento informado del usuario al registrarse, a la ejecución del contrato de servicio con la empresa cliente y al cumplimiento de obligaciones legales aplicables.
7. Con quién compartimos datos
No vendemos tus datos personales. Compartimos información solo con encargados de tratamiento que nos ayudan a operar el Servicio, bajo obligaciones contractuales de confidencialidad y seguridad. Entre ellos:
- Proveedor de infraestructura (servidores en la nube contratados por Enterprise Lab S.A.C.).
- Proveedor de envío de emails transaccionales.
- Bancos a los que realizamos transferencias para facturación.
- Autoridades, cuando lo requiera la ley o una orden judicial.
8. Aislamiento entre empresas (multi-tenant)
Cada empresa cliente tiene su propio espacio aislado dentro de la base de datos. Ningún usuario de una empresa puede acceder a leads, lotes, proyectos ni reportes de otra empresa.
9. Plazo de conservación
Conservamos los datos personales mientras el cliente mantenga su suscripción activa y por un plazo adicional de hasta 5 años a partir de la baja, salvo obligaciones legales que exijan un plazo mayor. Al solicitar la eliminación, se procede en un plazo no mayor a 30 días calendario.
10. Tus derechos (ARCO)
Según la Ley N° 29733, puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición sobre tus datos personales escribiendo a privacidad@enterlab.pe. Respondemos en un plazo máximo de 20 días hábiles.
Si eres un lead o cliente de una inmobiliaria que usa Lotia, dirígete primero a esa empresa: es la titular de tus datos. Nosotros la apoyamos para atender tu solicitud.
Si consideras que no se atendió correctamente tu solicitud, puedes presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (APDPDP) del Ministerio de Justicia y Derechos Humanos.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas con bcrypt, backups cifrados con retención de 7 días, control de accesos por roles, y auditoría completa de acciones.
12. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y recordar preferencias. No usamos cookies de publicidad ni de tracking de terceros en la plataforma del CRM.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del Servicio. Si los cambios son materiales avisaremos por email a los administradores de cada empresa con al menos 30 días de anticipación.
14. Contacto
Cualquier consulta sobre privacidad: escríbenos a privacidad@enterlab.pe.