Política de Privacidad

1. Identificación del responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través del presente sitio web es ANCESTRAL COCINA TRADICIONAL CONTEMPORÁNEA E.I.R.L., identificada con RUC N.° 20605269096, con domicilio en Av. Atusparia 327, Huaraz, Ancash, provincia de Huaraz, departamento de Áncash, Perú (en adelante, "el Restaurante"), que opera comercialmente como Casona Ancestral.

Para cualquier comunicación, consulta o ejercicio de derechos relacionados con la protección de sus datos personales, el titular puede contactar directamente al Restaurante mediante el correo electrónico admin@casonancestral.com.

2. Marco normativo aplicable

El tratamiento de datos personales realizado por el Restaurante se rige por la legislación de la República del Perú, en particular por la Ley N.° 29733 (Ley de Protección de Datos Personales), su nuevo Reglamento aprobado mediante el Decreto Supremo N.° 016-2024-JUS, y en lo pertinente por la Ley N.° 29571 (Código de Protección y Defensa del Consumidor) y el Decreto Supremo N.° 011-2011-PCM (Reglamento del Libro de Reclamaciones, modificado por D.S. N.° 006-2014-PCM).

3. Finalidades exclusivas del tratamiento y ausencia de uso publicitario

Los datos personales recabados a través del sitio web se destinan de manera exclusiva y estricta a las siguientes finalidades legítimas y determinadas:

• Gestión de reservas: Procesar, evaluar, coordinar y confirmar las solicitudes de reserva de mesa formuladas por los clientes a través del formulario respectivo.
• Atención y gestión del Libro de Reclamaciones: Registrar, foliar correlativamente, evaluar, investigar y responder de forma motivada los reclamos y quejas presentados por los consumidores, así como remitir la constancia digital de registro y la respuesta formal por correo electrónico, en cumplimiento de obligaciones legales impuestas por el Código de Protección y Defensa del Consumidor.
• Atención de consultas y contacto: Canalizar y contestar consultas comerciales, solicitudes de eventos o mensajes remitidos a través del formulario de contacto general.
• Postulaciones laborales: Evaluar el perfil profesional de las personas que remiten de manera voluntaria su currículum vitae para procesos de selección de personal.

Ausencia de uso publicitario o comercial: Los datos personales proporcionados, y de modo terminante los recabados a través del Libro de Reclamaciones, no serán en ningún caso utilizados para prospección comercial, envío de publicidad no solicitada, promociones, marketing masivo ni elaboración de perfiles de consumo.

4. Categorías de datos personales tratados

Según el formulario o funcionalidad utilizada, el Restaurante recopila únicamente las categorías de datos indispensables para cumplir con las finalidades declaradas:

• Formulario de reservas: Nombres, apellidos, correo electrónico, teléfono de contacto, número de comensales, fecha y hora solicitadas, ocasión de la visita y observaciones o requerimientos especiales.
• Formulario de contacto: Nombres, correo electrónico, teléfono opcional y contenido del mensaje.
• Postulaciones laborales ("Trabaja con nosotros"): Datos consignados en el currículum vitae y datos de contacto remitidos voluntariamente por el postulante.
• Libro de Reclamaciones:
  • Datos de identificación del consumidor: Nombres y apellidos completos, tipo y número de documento de identidad (DNI, CE, Pasaporte o RUC).
  • Datos de contacto y domicilio: Correo electrónico, número de teléfono y domicilio del consumidor.
  • Representante legal (en caso de menores de edad): Nombre completo, documento de identidad y teléfono del padre, madre o apoderado.
  • Bien contratado: Identificación de producto o servicio, monto reclamado y descripción del bien contratado.
  • Disconformidad: Calificación como Reclamo o Queja, detalle de los hechos y pedido concreto del consumidor.

5. Modo de recolección y proveedores tecnológicos

Las solicitudes de reserva y las hojas del Libro de Reclamaciones se transmiten al servidor del sitio web mediante conexiones seguras y cifradas (HTTPS/TLS 1.3) y se almacenan primariamente en una base de datos relacional Cloudflare D1. En la operación tecnológica del sitio web intervienen los siguientes proveedores que actúan como encargados de tratamiento:

• Cloudflare, Inc.: Provee la infraestructura de alojamiento en la nube, plataforma de cómputo en el borde (Workers y Pages), almacenamiento transaccional (Cloudflare D1), almacenamiento de objetos (R2) y control de acceso perimetral del panel administrativo (Cloudflare Access).
• Resend, Inc.: Provee el servicio técnico de transmisión telemática de notificaciones por correo electrónico, utilizado para despachar las constancias digitales del Libro de Reclamaciones, las respuestas motivadas y los avisos internos.
• Google LLC: Provee el mapa interactivo incrustado en la sección "Visítanos", el cual se rige bajo las políticas de privacidad de dicho tercero.

Tratamiento y transferencia internacional: La infraestructura tecnológica de Cloudflare y Resend opera con servidores distribuidos que pueden ubicarse fuera del territorio de la República del Perú. Dicho tratamiento internacional se efectúa exclusivamente para la provisión del servicio técnico y bajo salvaguardas de seguridad y confidencialidad equivalentes a las exigidas por la normativa peruana.

6. Tratamiento transitorio de direcciones IP y protección contra abuso

Para la protección de la plataforma web, prevención de ataques de denegación de servicio (DoS) y limitación de tasa de solicitudes abusivas (rate limiting), el sistema genera un identificador criptográfico derivado de la dirección IP del usuario mediante una función unidireccional HMAC-SHA256 con una sal secreta.

El Restaurante aclara de forma expresa que:

• La dirección IP no se almacena en texto plano en la base de datos ni en logs permanentes.
• La huella criptográfica HMAC generada es estrictamente transitoria y se emplea únicamente para el control temporal de frecuencia en ventanas cortas de minutos.
• Los registros de control de peticiones expiran y se purgan periódicamente de forma automática.
• En ningún caso dicha huella HMAC de IP se conserva durante los dos años de archivo del reclamo ni se asocia permanentemente a la identidad del consumidor.

7. Plazos de conservación de datos personales

Los datos personales se conservan únicamente durante los plazos estrictamente necesarios para el cumplimiento de sus finalidades:

• Reservas y contacto: Se conservan por un plazo ordinario de doce (12) meses contados desde su recepción, salvo que el titular solicite su supresión con anterioridad.
• Postulaciones laborales: Se conservan por un plazo máximo de doce (12) meses, tras el cual se eliminan de forma segura, salvo contratación laboral previa.
• Libro de Reclamaciones: De conformidad con el artículo 12 del Decreto Supremo N.° 011-2011-PCM, las hojas de reclamación, sus constancias de recepción y las respuestas formales motivadas emitidas por el Restaurante se conservan de forma obligatoria por un plazo mínimo de dos (2) años calendarios contados desde su presentación o atención. Vencido dicho plazo de dos años, el Restaurante realizará la revisión periódica de los expedientes para su archivo definitivo, supresión o disociación segura, salvo que subsista una investigación administrativa o controversia judicial en trámite.

8. Medidas de seguridad técnicas y organizativas

Conforme a lo dispuesto por la Ley N.° 29733 y el Decreto Supremo N.° 016-2024-JUS, el Restaurante ha implementado medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, que incluyen:

• Cifrado de todas las comunicaciones en tránsito mediante HTTPS/TLS 1.3 con certificados válidos.
• Acceso administrativo restringido al personal autorizado mediante autenticación corporativa y validación criptográfica de tokens (Cloudflare Access).
• Aislamiento de datos personales (PII) en el panel administrativo, visualizándose únicamente al ingresar al detalle protegido del expediente.
• Registro de auditoría inmutable (`audit_log`) que audita las acciones operativas sin exponer datos personales ni secretos en los mensajes de log.
• Consultas parametrizadas que previenen inyecciones de código y políticas que impiden el almacenamiento de respuestas en caché pública (`no-store`).

9. Ejercicio de derechos ARCO y procedimiento

El titular de los datos personales (o su representante legal debidamente acreditado) puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como los derechos de información y revocatoria de consentimiento, conforme a la Ley N.° 29733 y el D.S. N.° 016-2024-JUS.

Canal oficial: El titular puede remitir su solicitud directamente al correo electrónico:

admin@casonancestral.com

Requisitos de la solicitud:

• Nombres y apellidos completos del titular de los datos y, de ser el caso, de su representante legal.
• Copia simple del documento de identidad (DNI, CE, Pasaporte) y documento de poder si actúa mediante apoderado.
• Petición concreta, indicando con claridad el derecho que se desea ejercer y los datos objeto de la solicitud.
• Documentación sustentatoria, en caso de rectificación o actualización de datos.

Plazos de atención legal: Las solicitudes de rectificación, cancelación y oposición se atenderán en un plazo máximo de diez (10) días hábiles, y las solicitudes de acceso en un plazo máximo de veinte (20) días hábiles.

Excepción legal de conservación en Libro de Reclamaciones: En aplicación del artículo 12 del D.S. N.° 011-2011-PCM y de las excepciones contempladas en la normativa de datos personales sobre cumplimiento de deberes legales, la solicitud de cancelación de datos no podrá implicar la eliminación anticipada de las hojas de reclamación antes de cumplirse el plazo legal mínimo obligatorio de dos (2) años.

En caso el titular considere que su derecho no ha sido debidamente atendido, podrá recurrir ante la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Cookies y tecnologías de seguimiento

Este sitio web no utiliza cookies propias de publicidad, segmentación de perfiles ni analítica invasiva. La única cookie técnica de terceros que puede presentarse proviene del servicio de Google Maps en la sección "Visítanos", cuyo tratamiento se rige por la política de dicho proveedor y puede ser bloqueado desde las preferencias del navegador sin inhabilitar el resto del sitio web.

11. Modificaciones a la política de privacidad

El Restaurante se reserva el derecho de modificar la presente Política de Privacidad para adecuarla a modificaciones normativas o a la introducción de nuevos servicios. Cualquier modificación será publicada en esta misma sección, indicando la fecha de su última versión vigente en el encabezado.