Política de Privacidad y Tratamiento de Evidencia Digital
Última actualización: 07 de Septiembre, 2026
Conforme a la Ley N° 29733 (Ley de Protección de Datos Personales, Perú) y estándares ISO/IEC 27001.
01. Identidad del Custodio
La presente plataforma, operando bajo la división de Auditoría Forense y Ciberseguridad dirigida por Javier Caipo, actúa con el respaldo tecnológico y la infraestructura de TresApps. Toda la captación, procesamiento y almacenamiento de datos se ejecuta bajo protocolos de cifrado de grado militar.
02. Naturaleza de los Datos (Evidencia Digital)
Debido a la naturaleza de las auditorías de infraestructura crítica, la información compartida a través de nuestros canales seguros (incluyendo, pero no limitado a: volcados de memoria, logs de red, topologías de servidores y credenciales de acceso) es tratada como evidencia confidencial, sujeta a Acuerdos de Confidencialidad (NDA) estrictos y protocolos de Air-Gap cuando sea requerido.
03. Canal Transaccional Seguro
La comunicación inicial a través de nuestro Canal Seguro utiliza encriptación punto a punto (E2EE) integrando APIs externas. Ningún dato sensible de infraestructura debe ser transmitido por formularios web no autenticados. Para el intercambio de *cargas útiles* (payloads) confidenciales, se requerirá el uso del intercambio de claves PGP proporcionado tras el primer contacto.
04. Retención y Purgado Criptográfico
Los datos analizados se retienen estrictamente durante el ciclo de vida del incidente o auditoría. Una vez finalizada la remediación, se aplica un protocolo de purgado criptográfico (Secure Erase) sobre todos los vectores de datos de nuestros servidores, imposibilitando su recuperación.
05. Derechos ARCO (Perú)
En estricto cumplimiento de la legislación peruana, los clientes conservan en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO). Cualquier solicitud para ejercer estos derechos sobre datos administrativos (facturación, contacto corporativo) debe canalizarse mediante el correo oficial administrativo de TresApps: proyectos@tresapps.app.
Compromiso de No Divulgación
No comercializamos, alquilamos ni cedemos información de clientes o vulnerabilidades a terceros. Las arquitecturas de software como ERP Core o Consorcios Privados que auditamos se mantienen bajo el más alto secreto profesional.