Sello legal v1.2 · archivadaMarkelia · Syllpa Solutions SAC · RUC 20556804002

Política de Privacidad — Markelia

Producto: Markelia Titular: Syllpa Solutions SAC (RUC 20556804002) Versión: 1.2 Reemplaza: v1.1 del 16-jun-2026 Fecha de vigencia: 9 de agosto de 2026 Sello: Legolas | Asistente Legal — BOT LEGAL — Despacho Orquestado

Nota de trazabilidad — CORREGIDA el 9-ago-2026. Contrariamente a lo asumido en el expediente, la v1.1 SÍ se encuentra publicada en markelia.agency desde el 16-jun-2026. Verificado contra el sitio en vivo. La presente v1.2 sustituye una versión pública, por lo que la v1.1 debe conservarse archivada y accesible para cualquier Cliente que haya contratado bajo ella. La fecha de vigencia de la v1.1 no se mueve.

Resumen de cambios v1.1 → v1.2

Dominio web. Se sustituye markelia.pe por markelia.agency como dominio del sitio y de las rutas públicas. La versión anterior declaraba rutas inexistentes, lo que resultaba incompatible con el artículo 6.1 del Reglamento.
Canal de ejercicio de derechos en el dominio del responsable. El ejercicio de derechos se dirige a datos.arco@syllpa.com y datos.arco@syllpa.com, no al dominio del producto. Es la solución técnicamente correcta: el responsable del tratamiento es Syllpa Solutions S.A.C., y el canal declarado debe corresponder al responsable, no a la marca bajo la que opera. No existirán casillas en markelia.agency.
Sección 1: se retiran las referencias a dominios provisionales de despliegue, se precisa que Markelia es nombre comercial y no persona jurídica distinta, y se incorpora el domicilio físico para el ejercicio de derechos.
Sección 8: se corrigen los plazos de atención de derechos, que en la versión anterior se declaraban uniformemente en 10 días hábiles. El Reglamento distingue: información 8 días hábiles no ampliables · acceso 20 días hábiles · demás derechos 10 días hábiles. Se incorporan además los derechos de desindexación y tratamiento objetivo, y el canal físico alternativo.
Sección 11: se corrige la calificación del Producto, que declaraba erróneamente ser exclusivamente B2B pese a comercializarse también a consumidores personas naturales.
Sección 13: se sustituye la declaración de "en proceso de inscripción" por los datos registrales efectivos del banco de datos personales.
Secciones 3.4 y 7 (corregidas): la versión anterior declaraba un borrado automático a los 30 días de las piezas y datos asociados. Ese borrado no se ejecuta (confirmado por el operador el 9-ago-2026), de modo que la declaración era inexacta y suponía conservar datos más allá del plazo declarado. Se sustituye por un criterio de conservación — mientras la cuenta esté activa, con supresión a solicitud del Titular o al cierre de la cuenta —, admitido por el Reglamento y que describe el comportamiento real del sistema. Corrección sin impacto en el producto.
Sección 3.4 (corregida): se retira el reel del listado de contenidos generados y se remite a los formatos efectivamente disponibles. La Política describía una categoría de datos que ya no se produce; el artículo 6.1 del Reglamento exige precisión en la descripción del tratamiento. Corrección reportada por FORGE el 9-ago-2026, concordante con la retirada del reel en T&C 4.2, T&C 2.6 y TPP 1.1.
Sección 14 SUPRIMIDA. Se elimina la declaración de Oficial de Protección de Datos. Syllpa Solutions S.A.C. es micro empresa y, conforme al cronograma de la Directiva ODP, la designación le resulta exigible recién en 2028. Declarar hoy un ODP inexistente sería una promesa sin respaldo. El canal de privacidad se mantiene y basta para el ejercicio de derechos.
Sección 5: se incorpora Pixabay al cuadro de sub-procesadores, que figuraba en la página pública pero no en la Política, y se mantiene la remisión a markelia.agency/sub-procesadores.
Canales reducidos a dos: datos.arco@syllpa.com para datos personales y datos.arco@syllpa.com para todo lo demás.

1. Identidad del Titular del Tratamiento

Razón Social: Syllpa Solutions S.A.C. RUC: 20556804002 Domicilio fiscal: Germán Schreiber 276, Int. T310, San Isidro, Lima, Perú. Producto: Markelia, nombre comercial bajo el cual Syllpa Solutions S.A.C. presta un servicio de software como servicio (SaaS) para generación de calendarios de contenido y piezas de marketing asistidas por inteligencia artificial, validadas contra manual de marca del Cliente. Markelia no es una persona jurídica distinta de Syllpa Solutions S.A.C. Sitios web: markelia.agency (sitio comercial) y app.markelia.agency (aplicación).

Canales de contacto en materia de protección de datos personales:

Correo electrónico de privacidad: datos.arco@syllpa.com
Domicilio físico para el ejercicio de derechos: Germán Schreiber 276, Int. T310, San Isidro, Lima, Perú

Syllpa Solutions S.A.C. es el responsable del tratamiento de los datos personales recolectados a través del Producto Markelia, en los términos de la Ley N° 29733 — Ley de Protección de Datos Personales del Perú (en adelante, la "Ley"), su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS (en adelante, el "Reglamento"), vigente desde el 31 de marzo de 2025, y la Directiva sobre el Oficial de Protección de Datos Personales aprobada por Resolución Directoral N° 100-2025-JUS/DGTAIPD del 31 de diciembre de 2025 (en adelante, la "Directiva ODP"). La autoridad nacional competente es la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (DGTAIPD-MINJUSDH).

2. Definiciones

Para los efectos de la presente Política de Privacidad, se entiende por:

Titular del Dato Personal: Persona natural a quien corresponden los datos personales objeto de tratamiento.
Cliente: Persona natural o jurídica que contrata el Producto Markelia. Cuando el Cliente carga datos personales de terceros (por ejemplo, contactos comerciales o información extraída del sitio web del Cliente), actúa como Responsable del Tratamiento respecto de dichos datos, y Syllpa Solutions S.A.C. actúa como Encargado del Tratamiento.
Usuario: Persona natural autorizada por el Cliente para acceder y operar el Producto Markelia.
Datos Personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados (Art. 2.4 de la Ley).
Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o difusión, o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que determina la finalidad y contenido del banco de datos personales, el tratamiento, y las medidas de seguridad.
Encargado del Tratamiento: Toda persona natural o jurídica que sola o conjuntamente con otros realice el tratamiento de los datos personales por encargo del Responsable.
Sub-procesador (Sub-encargado): Tercero contratado por el Encargado para llevar a cabo, total o parcialmente, el tratamiento de datos personales por cuenta del Responsable.
Banco de Datos Personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, susceptible de tratamiento.

3. Datos Recolectados y Finalidades del Tratamiento

Markelia recolecta y trata las siguientes categorías de datos personales, con las finalidades específicas que se indican:

3.1 Datos de registro (signup)

Datos: Nombre, correo electrónico, número de teléfono (WhatsApp), nombre de la empresa, RUC (opcional).
Finalidad: Creación y administración de la cuenta del Cliente, comunicaciones operativas, facturación.
Base legal: Ejecución contractual y obligación legal (facturación SUNAT).

3.2 Datos de autenticación

Datos: Número de teléfono (WhatsApp) para envío de código de un solo uso (OTP). El mensaje aprobado por Meta Cloud API es: "Tu código de verificación es 123456. Por tu seguridad, no lo compartas." La sesión se mantiene mediante una cookie JWT con atributos httpOnly, secure y sameSite=strict.
Finalidad: Verificación de identidad del Usuario y mantenimiento de sesión segura.
Base legal: Ejecución contractual e interés legítimo en la seguridad del Producto.

3.3 Datos de onboarding y brand DNA

Datos: Logo, fuentes tipográficas, paleta de colores, manual de marca en formato PDF (opcional), URL del sitio web del Cliente. Markelia realiza un rastreo (crawl) del sitio web del Cliente mediante el sub-procesador Firecrawl para extraer el ADN de marca.
Finalidad: Personalización del Producto para que las piezas generadas reflejen la identidad visual y narrativa del Cliente.
Base legal: Ejecución contractual.
Declaración del Cliente: El Cliente declara y garantiza que cuenta con base legal suficiente para autorizar el tratamiento de cualquier dato personal de terceros presente en su sitio web o materiales cargados a Markelia. La verificación de esta base legal es responsabilidad exclusiva del Cliente.

3.4 Datos de las piezas generadas

Datos: Contenidos generados para el Cliente, en los formatos disponibles en la plataforma (posts, carruseles, infografías, voiceovers y otros), revisiones, regeneraciones (hasta tres por pieza; regeneraciones adicionales se facturan), y descargas.
Finalidad: Prestación del servicio de generación, revisión, refinamiento y entrega de piezas.
Plazo de conservación: mientras la cuenta del Cliente se mantenga activa, por resultar necesarios para la prestación continuada del Servicio: el brand DNA alimenta cada nueva pieza y las piezas permanecen disponibles para su descarga. Se suprimen (i) a solicitud del Cliente o del Titular, en ejercicio del derecho de cancelación; y (ii) dentro de los 30 (treinta) días calendario siguientes al cierre definitivo de la cuenta. Los datos de facturación se conservan por 5 (cinco) años por obligación tributaria SUNAT.
Base legal: Ejecución contractual y obligación legal.

3.5 Datos de pagos

Datos: Markelia procesa pagos a través de Culqi, pasarela certificada PCI-DSS Level 1. Culqi tokeniza la información de tarjeta de crédito o débito. Markelia recibe únicamente el identificador de cargo (charge_id) y el token, nunca el número de tarjeta (PAN) ni el código de seguridad (CVV).
Finalidad: Procesamiento del pago de la suscripción al Producto.
Base legal: Ejecución contractual y obligación legal.

3.6 Correo electrónico transaccional (potencial)

Datos: Correo electrónico del Usuario para notificaciones operativas (confirmaciones, recordatorios, recibos).
Sub-procesador potencial: Resend.
Finalidad: Comunicación operativa relacionada con el Producto.
Base legal: Ejecución contractual.

3.7 Analítica de uso (potencial)

Datos: Eventos de uso del Producto (clics, navegación, tiempos de permanencia).
Sub-procesador potencial: PostHog.
Finalidad: Mejora del Producto y experiencia de usuario.
Base legal: Consentimiento expreso y previo del Usuario.

3.8 Cookies

Markelia utiliza actualmente únicamente la cookie de sesión JWT (httpOnly, secure, sameSite=strict), considerada estrictamente necesaria para la operación del Producto. No se utilizan cookies de analítica ni de marketing en la versión 1.0. Para mayor detalle, consulte el Aviso de Cookies publicado en markelia.agency.

4. Bases Legales del Tratamiento

Conforme al Artículo 13 de la Ley y al Reglamento, Markelia trata los datos personales con sustento en las siguientes bases legales, según corresponda a cada finalidad:

Base legal	Aplicación
Consentimiento libre, previo, expreso, informado e inequívoco	Activación de cookies opcionales, suscripción a comunicaciones de marketing, tratamiento de datos opcionales.
Ejecución contractual	Prestación del servicio Markelia (registro, autenticación, generación de piezas, facturación, comunicaciones operativas).
Obligación legal	Conservación de datos de facturación por 5 años (SUNAT), atención a requerimientos de autoridades competentes.
Interés legítimo	Seguridad del Producto, prevención de fraude, mantenimiento de registros de auditoría.

5. Sub-procesadores

Para la prestación del Producto, Markelia se apoya en sub-procesadores (encargados ulteriores) que tratan datos personales bajo instrucciones de Syllpa Solutions S.A.C. y conforme a contratos de tratamiento (DPA) que les imponen obligaciones de confidencialidad, seguridad y respeto a los derechos de los Titulares.

Sub-procesador	Función	Jurisdicción de procesamiento
Anthropic (Claude Opus 4.7)	Generación de estrategia, redacción de copy, refinamiento de texto	Estados Unidos
OpenAI (GPT-5.5)	Control de calidad visual (Vision QA) y refinamiento	Estados Unidos
Google Gemini Vertex AI	Generación de imágenes	Global (Google Cloud)
ElevenLabs	Síntesis de voz (TTS, voiceovers)	Estados Unidos / Unión Europea
FAL	Generación visual asistida	Estados Unidos
Firecrawl	Rastreo del sitio web del Cliente para extraer ADN de marca	Estados Unidos
Remotion Lambda (AWS)	Renderizado de videos MP4	AWS, región global
Cloudflare R2	Almacenamiento de assets y entregables	Jurisdicción Automatic — borde global, AES-256 en reposo, certificaciones SOC 2 Type II, ISO 27001 e ISO 27018
MongoDB Atlas	Base de datos operativa	AWS São Paulo (`sa-east-1`), Brasil
Upstash Redis	Cola de tareas BullMQ	Estados Unidos / Unión Europea (multi-región)
Meta WhatsApp Cloud API	Envío de códigos OTP	Estados Unidos / Unión Europea
Pixabay	Vault de música, fonts, SFX e imágenes	Estados Unidos
Resend (sub-procesador potencial)	Correo electrónico transaccional	Estados Unidos
PostHog (sub-procesador potencial)	Analítica de uso del Producto	Estados Unidos / Unión Europea

La incorporación de un sub-procesador potencial al tratamiento efectivo será notificada al Cliente con una anticipación mínima de 30 (treinta) días calendario, otorgando al Cliente derecho a objetar fundadamente.

La lista actualizada de sub-procesadores se mantiene publicada en markelia.agency/sub-procesadores, la cual prevalece sobre este cuadro en caso de discrepancia por actualización posterior.

6. Transferencias Internacionales de Datos Personales

Markelia realiza transferencias internacionales de datos personales hacia las jurisdicciones donde operan sus sub-procesadores, conforme al Artículo 15 de la Ley y al Reglamento aprobado por Decreto Supremo N° 016-2024-JUS.

6.1 Transferencia a Brasil (MongoDB Atlas — AWS São Paulo `sa-east-1`)

Los datos personales almacenados en la base de datos operativa de Markelia son tratados en Brasil. La República Federativa del Brasil cuenta con la Ley General de Protección de Datos Personales N° 13.709/2018 (LGPD), considerada por el ordenamiento peruano como una jurisdicción con nivel adecuado de protección. En consecuencia, esta transferencia no requiere autorización previa de la DGTAIPD-MINJUSDH.

6.2 Transferencias a Estados Unidos y otras jurisdicciones sin nivel adecuado

Los demás sub-procesadores indicados en la Sección 5 procesan datos en jurisdicciones que no han sido declaradas con nivel adecuado de protección por la DGTAIPD-MINJUSDH (principalmente Estados Unidos y otras jurisdicciones globales). En estos casos, Markelia ha implementado garantías contractuales adecuadas mediante:

Contratos de tratamiento de datos (Data Processing Agreement — DPA) celebrados con cada sub-procesador, que replican las obligaciones del Encargado bajo la Ley y el Reglamento peruano.
Cláusulas de confidencialidad, seguridad, notificación de brechas y respeto a los derechos ARCO.
Auditoría documental anual de las prácticas de seguridad del sub-procesador.

Para Clientes con titulares de datos personales en la Unión Europea o el Espacio Económico Europeo, Markelia incorpora por referencia las Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) Módulo 2 Controlador-a-Procesador, versión publicada como Decisión de Ejecución (UE) 2021/914 en el Diario Oficial de la Unión Europea, dentro de los DPA modelo suscritos con dichos Clientes.

7. Plazos de Conservación

Categoría de datos	Plazo de conservación
Datos de registro (cuenta)	Vigentes mientras la cuenta esté activa, más 30 (treinta) días calendario de período de gracia post-cancelación.
Piezas generadas y brand DNA	Mientras la cuenta esté activa, por ser necesarios para la prestación. Supresión a solicitud del Titular, o dentro de los 30 (treinta) días calendario siguientes al cierre definitivo de la cuenta.
Datos de facturación	5 (cinco) años contados desde el ejercicio fiscal correspondiente, por obligación tributaria SUNAT.
Registros de seguridad y auditoría	12 (doce) meses.
Datos para atender derechos ejercidos	Hasta 2 (dos) años contados desde la atención del derecho, para acreditar el cumplimiento.

Vencidos los plazos, los datos son suprimidos o anonimizados de manera irreversible.

Criterio de conservación. Conforme al Reglamento, cuando esta Política no fija un plazo fijo indica el criterio que lo determina. Markelia no aplica hoy un borrado automático por antigüedad sobre las piezas y el brand DNA, porque mientras la cuenta está activa esos datos siguen siendo necesarios para la finalidad declarada. La supresión se ejecuta a solicitud del Titular, dentro de los plazos de la Sección 8.2, o al cierre de la cuenta. Si en el futuro se incorpora un borrado automático por antigüedad, se publicará previamente una nueva versión de esta Política con el plazo concreto.

8. Derechos del Titular de Datos Personales

Conforme a los Artículos 18 al 24 de la Ley y al Reglamento, el Titular puede ejercer los siguientes derechos:

Derecho de información: Conocer qué datos suyos son tratados y con qué finalidades.
Derecho de acceso: Obtener una copia de sus datos personales.
Derecho de rectificación: Corregir datos inexactos, incompletos o desactualizados.
Derecho de cancelación (supresión): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios, hayan sido tratados ilícitamente o cuando el Titular revoque el consentimiento.
Derecho de oposición: Oponerse al tratamiento por motivos fundados.
Derecho de portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, conforme al artículo 76 del Reglamento.
Derecho de desindexación: Solicitar que sus datos personales dejen de ser difundidos o accesibles a través de motores de búsqueda, en los supuestos del artículo 86.5 del Reglamento.
Derecho a la revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.
Derecho a no ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

El ejercicio de estos derechos es gratuito y no puede ser condicionado a la contratación, uso o pago del Servicio, conforme al artículo 3.2 del Reglamento.

8.1 Procedimiento de ejercicio

El Titular puede ejercer sus derechos, a su elección, mediante:

Solicitud dirigida al correo datos.arco@syllpa.com; o
Solicitud presentada en el domicilio Germán Schreiber 276, Int. T310, San Isidro, Lima, Perú.

La solicitud debe indicar:

Nombres y apellidos completos.
Documento de identidad (copia digitalizada o física, según el canal).
Derecho que ejerce y descripción clara del pedido.
Domicilio o correo electrónico para notificaciones.

Markelia no exigirá el uso de formularios propios ni requisitos adicionales a los previstos en la normativa como condición para admitir la solicitud.

8.2 Plazos de respuesta

Markelia atenderá la solicitud dentro de los plazos diferenciados que establece el Reglamento, contados en días hábiles desde el día siguiente de su recepción:

Derecho ejercido	Plazo máximo de atención
Información	8 (ocho) días hábiles — no ampliables
Acceso	20 (veinte) días hábiles
Rectificación, cancelación (supresión), oposición, portabilidad, desindexación, revocación del consentimiento y demás derechos	10 (diez) días hábiles

Cuando la complejidad de la solicitud lo justifique y la norma lo permita, Markelia podrá ampliar el plazo por una única vez, comunicando al Titular la ampliación y su fundamento antes del vencimiento del plazo original. El plazo del derecho de información no admite ampliación.

8.3 Reclamo ante la autoridad

En caso de denegación total o parcial, o si el Titular considera que sus derechos no han sido debidamente atendidos, podrá interponer un reclamo ante la DGTAIPD-MINJUSDH, sin perjuicio de las acciones judiciales que correspondan.

8 BIS. Procedimiento de Takedown por Reclamos de Terceros

Adicionalmente a los derechos del Titular reconocidos en la Sección 8, Markelia ha establecido un procedimiento de takedown aplicable cuando un tercero presenta reclamo formal con evidencia razonable de titularidad sobre marcas, signos distintivos o derechos de propiedad intelectual que el Cliente esté utilizando dentro del Servicio.
El procedimiento detallado está descrito en los Términos y Condiciones de Markelia (cláusula correspondiente), e incluye:
- Notificación al Cliente dentro de 48 horas desde la recepción del reclamo.
- Plazo de respuesta del Cliente: 5 días hábiles para presentar contraprueba.
- Ventana de descarga: 7 días calendario para descargar contenido vinculado a la marca disputada antes de su eliminación.
- Eliminación de datos: borrado permanente de brand DNA, piezas no descargadas, fuentes, paleta y manual de marca vinculados a la marca disputada, conforme al principio de minimización del Artículo 7 de la Ley N° 29733.
- Conservación de evidencia: Markelia conservará por 5 (cinco) años el reclamo recibido y las comunicaciones, conforme a obligaciones de trazabilidad.
El Titular podrá ejercer su derecho de cancelación parcial (Artículo 8 de la Ley N° 29733) en cualquier momento, sin necesidad de esperar al procedimiento de takedown.
Este procedimiento NO sustituye, sino que complementa, los derechos del Titular bajo la Ley N° 29733 y las obligaciones de Markelia como Encargado de Tratamiento bajo el Acuerdo de Procesamiento de Datos (DPA).

9. Medidas de Seguridad

Markelia ha implementado medidas técnicas, organizativas y legales orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo:

Cifrado en tránsito: TLS 1.3 en todas las comunicaciones entre el navegador del Usuario y los servidores del Producto, y entre el Producto y sus sub-procesadores.
Cifrado en reposo: AES-256 para los datos almacenados en Cloudflare R2 y MongoDB Atlas.
Control de acceso por rol (RBAC): Acceso restringido al personal autorizado en función estricta de necesidad.
Autenticación multifactor (MFA): Obligatoria para todos los administradores y operadores con acceso a infraestructura.
Registros de auditoría (audit log): Trazabilidad de accesos y operaciones críticas sobre datos personales.
Política de gestión de incidentes: Procedimiento documentado de detección, contención, notificación y remediación.
Política de respaldos: Copias de seguridad periódicas con retención y prueba de restauración.

10. Cookies

El detalle de las cookies utilizadas por Markelia, su finalidad, duración y base legal, se encuentra desarrollado en el Aviso de Cookies publicado en markelia.agency, el cual forma parte integrante de esta Política de Privacidad.

11. Menores de Edad

Markelia se comercializa tanto a empresas y personas naturales con negocio (B2B) como a personas naturales consumidoras finales (B2C), en ambos casos mayores de 18 (dieciocho) años. El Producto no está dirigido a menores de edad y no recolecta deliberadamente datos personales de menores. La verificación de la mayoría de edad se realiza mediante declaración expresa del Usuario en el momento del registro.

El Cliente declara y garantiza que no cargará en el Producto datos personales de menores de edad. En caso de detectarse el tratamiento de datos de menores en violación a esta declaración, Markelia se reserva el derecho de suspender o inhabilitar la cuenta del Cliente, sin perjuicio de las acciones legales que correspondan.

12. Decisiones Automatizadas y Uso de Inteligencia Artificial

Markelia utiliza tecnologías de inteligencia artificial generativa para la creación de piezas de marketing. Estas tecnologías no producen efectos jurídicos sobre el Cliente ni sobre los Titulares, dado que:

El resultado generado por la inteligencia artificial es revisable por el Cliente antes de su publicación o uso.
El Cliente conserva la facultad de aceptar, modificar, regenerar o rechazar cualquier pieza producida.
La decisión final sobre el uso del contenido recae siempre en el Cliente, quien actúa como autor y responsable editorial del material publicado.

En consecuencia, el tratamiento automatizado realizado por Markelia no constituye una decisión automatizada con efectos jurídicos en el sentido del Artículo 24 de la Ley.

En complemento, Markelia asume el compromiso expreso de no utilizar los datos personales del Titular, su brand DNA ni el contenido generado para el entrenamiento de modelos de IA, conforme se detalla en la Sección 12 BIS de esta Política.

12 BIS. Compromiso de No Entrenamiento de Modelos de Inteligencia Artificial con Datos del Titular

Política firme de Markelia. Markelia (Syllpa Solutions SAC) declara y se compromete expresamente a que los datos personales del Titular, así como el brand DNA, manual de marca, fuentes, paleta cromática, piezas generadas, copy redactado, prompts y cualquier otro contenido aportado o derivado del uso del Servicio, NO serán utilizados para entrenamiento, fine-tuning, refuerzo (RLHF) ni cualquier otra forma de aprendizaje automático de modelos de Inteligencia Artificial:
- Ni por Markelia ni por Syllpa Solutions SAC.
- Ni por los sub-procesadores de IA generativa contratados (Anthropic, OpenAI, Google Vertex AI, ElevenLabs, FAL y cualquier otro sub-procesador IA que en el futuro se incorpore).
Mecanismo contractual upstream. Markelia contrata exclusivamente con los proveedores IA upstream planes API, Business o Enterprise que, por sus términos contractuales, excluyen el uso de inputs del cliente para entrenamiento de modelos. Esto significa que cada interacción con los modelos IA usa los datos del Titular únicamente para generar el output solicitado (inferencia), sin retención para entrenamiento.
Evidencia documental. Markelia conservará evidencia documental actualizada de los planes contratados con cada proveedor IA upstream, disponible para:
- Auditoría del Cliente B2B bajo Acuerdo de Procesamiento de Datos (DPA).
- Requerimientos de la autoridad nacional (DGTAIPD-MINJUSDH).
- Solicitudes del Titular conforme al ejercicio de sus derechos.
Alineación normativa. Esta política está alineada con:
- El principio de finalidad del Artículo 6 de la Ley N° 29733.
- El principio de proporcionalidad del Artículo 7 de la Ley N° 29733.
- Las mejores prácticas internacionales sobre tratamiento de datos personales en sistemas de IA generativa.
- La Pixabay Content License vigente para el vault de assets, que prohíbe el uso para entrenamiento de modelos IA.
Modificación del compromiso. Cualquier eventual modificación a esta política — por ejemplo, incorporar entrenamiento bajo consentimiento expreso del Titular para mejorar el servicio — requerirá:
- Aviso previo de 30 (treinta) días por canal habitual.
- Consentimiento expreso, informado, previo y revocable del Titular.
- No podrá aplicarse de forma retroactiva a datos ya tratados.
Brechas de seguridad y derechos del Titular. En caso de detectarse que algún proveedor IA upstream, en violación de su contrato con Markelia, haya utilizado datos del Titular para entrenamiento, Markelia notificará al Titular dentro de las 48 horas siguientes a la confirmación del incidente, y ejercerá las acciones contractuales y legales correspondientes contra el proveedor infractor.

13. Banco de Datos Personales

El banco de datos personales asociado al Producto Markelia se encuentra inscrito ante el Registro Nacional de Protección de Datos Personales (RNPDP) administrado por la DGTAIPD-MINJUSDH, con los siguientes datos registrales:

Dato registral	Valor
Titular del banco de datos	SYLLPA SOLUTIONS S.A.C. — RUC 20556804002
Denominación del banco de datos	CLIENTES
Código del banco de datos personales	PJ-2026-3890
Constancia de inscripción	INS-2026-4314
Fecha de registro	24 de julio de 2026

Finalidad declarada: recopilar y tratar los datos personales de los clientes de Markelia que registran una cuenta de usuario en la plataforma, con la finalidad de gestionar la relación contractual, prestar los servicios de marketing contratados y realizar gestiones comerciales y de calidad.

Conforme al procedimiento vigente, la inscripción se considera aprobada de forma automática y está sujeta a fiscalización posterior por la autoridad. Syllpa Solutions S.A.C. mantiene actualizada la declaración registral y comunicará a la autoridad toda modificación relevante en la finalidad, las categorías de datos, los flujos internacionales o los canales de ejercicio de derechos.

15. Modificaciones a la Política de Privacidad

Markelia podrá modificar la presente Política de Privacidad para reflejar cambios normativos, operativos o de sus sub-procesadores. Las modificaciones se publicarán en markelia.agency con una anticipación mínima de 30 (treinta) días calendario a su entrada en vigor, salvo cuando la modificación sea exigida por una norma de cumplimiento inmediato.

Los cambios sustanciales serán notificados al Cliente por correo electrónico al canal registrado en su cuenta.

16. Ley Aplicable y Jurisdicción

La presente Política de Privacidad se rige por las leyes de la República del Perú, en particular por la Ley N° 29733, su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, la Directiva ODP aprobada por Resolución Directoral N° 100-2025-JUS/DGTAIPD, y demás normativa sectorial aplicable.

Las controversias derivadas de la presente Política serán sometidas a conciliación extrajudicial ante centro autorizado por el Ministerio de Justicia en la ciudad de Lima, durante un plazo de 15 (quince) días calendario. De no alcanzarse acuerdo, las partes se someten a la competencia de los jueces y tribunales del Distrito Judicial de Lima – Cercado, con renuncia expresa al fuero de su domicilio.

17. Versión y Vigencia

Versión: 1.2
Reemplaza: v1.1 del 16-jun-2026 (publicada — ver Nota de trazabilidad)
Fecha de vigencia: 9 de agosto de 2026
Aprobada por: Syllpa Solutions S.A.C.
Banco de datos personales: PJ-2026-3890 · Constancia INS-2026-4314 · 24-jul-2026
Canales: datos.arco@syllpa.com · ODP datos.arco@syllpa.com · Germán Schreiber 276, Int. T310, San Isidro, Lima

Documento generado por el sistema BOT LEGAL bajo orquestación Legolas. Versión 1.2 — 09-ago-2026. Vertical: pe-pdp. Empresa: Syllpa Solutions SAC. Producto: Markelia.