Sello legal v1.1 · 16 jun 2026Markelia · Syllpa Solutions SAC · RUC 20556804002

Política de Privacidad — Markelia

Producto: Markelia Titular: Syllpa Solutions SAC (RUC 20556804002) Versión: 1.1 Reemplaza: v1.0 del 16-jun-2026 (DELTA emitido el mismo día) Fecha de vigencia: 16 de junio de 2026 Sello: Legolas | Asistente Legal — BOT LEGAL — Despacho Orquestado

Resumen de cambios v1.0 → v1.1

Se agrega Sección 12 BIS: "Compromiso de No Entrenamiento de Modelos IA con Datos del Cliente"
Se refuerza Sección 12 (Decisiones automatizadas) con remisión cruzada
Se incluye referencia al procedimiento de takedown por reclamo de marca (Sección 8 BIS)

1. Identidad del Titular del Tratamiento

Razón Social: Syllpa Solutions S.A.C. RUC: 20556804002 Domicilio fiscal: Lima, Perú (domicilio registrado en SUNAT). Producto: Markelia, servicio de software como servicio (SaaS) para generación de calendarios de contenido y piezas de marketing asistidas por inteligencia artificial, validadas contra manual de marca del Cliente. Sitios web: markelia.pe (sitio comercial — actualmente markelia-marketing.onrender.com) y app.markelia.pe (aplicación — actualmente markelia-app.onrender.com).

Canales de contacto en materia de protección de datos personales:

Correo electrónico de privacidad: privacidad@markelia.pe
Oficial de Protección de Datos (ODP): odp@markelia.pe

Syllpa Solutions S.A.C. es el responsable del tratamiento de los datos personales recolectados a través del Producto Markelia, en los términos de la Ley N° 29733 — Ley de Protección de Datos Personales del Perú (en adelante, la "Ley"), su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS (en adelante, el "Reglamento"), vigente desde el 31 de marzo de 2025, y la Directiva sobre el Oficial de Protección de Datos Personales aprobada por Resolución Directoral N° 100-2025-JUS/DGTAIPD del 31 de diciembre de 2025 (en adelante, la "Directiva ODP"). La autoridad nacional competente es la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (DGTAIPD-MINJUSDH).

2. Definiciones

Para los efectos de la presente Política de Privacidad, se entiende por:

Titular del Dato Personal: Persona natural a quien corresponden los datos personales objeto de tratamiento.
Cliente: Persona natural o jurídica que contrata el Producto Markelia. Cuando el Cliente carga datos personales de terceros (por ejemplo, contactos comerciales o información extraída del sitio web del Cliente), actúa como Responsable del Tratamiento respecto de dichos datos, y Syllpa Solutions S.A.C. actúa como Encargado del Tratamiento.
Usuario: Persona natural autorizada por el Cliente para acceder y operar el Producto Markelia.
Datos Personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados (Art. 2.4 de la Ley).
Tratamiento: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o difusión, o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que determina la finalidad y contenido del banco de datos personales, el tratamiento, y las medidas de seguridad.
Encargado del Tratamiento: Toda persona natural o jurídica que sola o conjuntamente con otros realice el tratamiento de los datos personales por encargo del Responsable.
Sub-procesador (Sub-encargado): Tercero contratado por el Encargado para llevar a cabo, total o parcialmente, el tratamiento de datos personales por cuenta del Responsable.
Banco de Datos Personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, susceptible de tratamiento.

3. Datos Recolectados y Finalidades del Tratamiento

Markelia recolecta y trata las siguientes categorías de datos personales, con las finalidades específicas que se indican:

3.1 Datos de registro (signup)

Datos: Nombre, correo electrónico, número de teléfono (WhatsApp), nombre de la empresa, RUC (opcional).
Finalidad: Creación y administración de la cuenta del Cliente, comunicaciones operativas, facturación.
Base legal: Ejecución contractual y obligación legal (facturación SUNAT).

3.2 Datos de autenticación

Datos: Número de teléfono (WhatsApp) para envío de código de un solo uso (OTP). El mensaje aprobado por Meta Cloud API es: "Tu código de verificación es 123456. Por tu seguridad, no lo compartas." La sesión se mantiene mediante una cookie JWT con atributos httpOnly, secure y sameSite=strict.
Finalidad: Verificación de identidad del Usuario y mantenimiento de sesión segura.
Base legal: Ejecución contractual e interés legítimo en la seguridad del Producto.

3.3 Datos de onboarding y brand DNA

Datos: Logo, fuentes tipográficas, paleta de colores, manual de marca en formato PDF (opcional), URL del sitio web del Cliente. Markelia realiza un rastreo (crawl) del sitio web del Cliente mediante el sub-procesador Firecrawl para extraer el ADN de marca.
Finalidad: Personalización del Producto para que las piezas generadas reflejen la identidad visual y narrativa del Cliente.
Base legal: Ejecución contractual.
Declaración del Cliente: El Cliente declara y garantiza que cuenta con base legal suficiente para autorizar el tratamiento de cualquier dato personal de terceros presente en su sitio web o materiales cargados a Markelia. La verificación de esta base legal es responsabilidad exclusiva del Cliente.

3.4 Datos de las piezas generadas

Datos: Contenidos generados por el Cliente (reels, posts, carruseles), revisiones, regeneraciones (hasta tres por pieza; regeneraciones adicionales se facturan), y descargas.
Finalidad: Prestación del servicio de generación, revisión, refinamiento y entrega de piezas.
Plazo de conservación: 30 (treinta) días calendario contados desde la creación de cada pieza, transcurridos los cuales la pieza y los datos asociados son purgados automáticamente del almacenamiento operativo (Cloudflare R2 y MongoDB Atlas), salvo los datos de facturación que son conservados por 5 (cinco) años por obligación tributaria SUNAT.
Base legal: Ejecución contractual y obligación legal.

3.5 Datos de pagos

Datos: Markelia procesa pagos a través de Culqi, pasarela certificada PCI-DSS Level 1. Culqi tokeniza la información de tarjeta de crédito o débito. Markelia recibe únicamente el identificador de cargo (charge_id) y el token, nunca el número de tarjeta (PAN) ni el código de seguridad (CVV).
Finalidad: Procesamiento del pago de la suscripción al Producto.
Base legal: Ejecución contractual y obligación legal.

3.6 Correo electrónico transaccional (potencial)

Datos: Correo electrónico del Usuario para notificaciones operativas (confirmaciones, recordatorios, recibos).
Sub-procesador potencial: Resend.
Finalidad: Comunicación operativa relacionada con el Producto.
Base legal: Ejecución contractual.

3.7 Analítica de uso (potencial)

Datos: Eventos de uso del Producto (clics, navegación, tiempos de permanencia).
Sub-procesador potencial: PostHog.
Finalidad: Mejora del Producto y experiencia de usuario.
Base legal: Consentimiento expreso y previo del Usuario.

3.8 Cookies

Markelia utiliza actualmente únicamente la cookie de sesión JWT (httpOnly, secure, sameSite=strict), considerada estrictamente necesaria para la operación del Producto. No se utilizan cookies de analítica ni de marketing en la versión 1.0. Para mayor detalle, consulte el Aviso de Cookies publicado en markelia.pe.

4. Bases Legales del Tratamiento

Conforme al Artículo 13 de la Ley y al Reglamento, Markelia trata los datos personales con sustento en las siguientes bases legales, según corresponda a cada finalidad:

Base legal	Aplicación
Consentimiento libre, previo, expreso, informado e inequívoco	Activación de cookies opcionales, suscripción a comunicaciones de marketing, tratamiento de datos opcionales.
Ejecución contractual	Prestación del servicio Markelia (registro, autenticación, generación de piezas, facturación, comunicaciones operativas).
Obligación legal	Conservación de datos de facturación por 5 años (SUNAT), atención a requerimientos de autoridades competentes.
Interés legítimo	Seguridad del Producto, prevención de fraude, mantenimiento de registros de auditoría.

5. Sub-procesadores

Para la prestación del Producto, Markelia se apoya en sub-procesadores (encargados ulteriores) que tratan datos personales bajo instrucciones de Syllpa Solutions S.A.C. y conforme a contratos de tratamiento (DPA) que les imponen obligaciones de confidencialidad, seguridad y respeto a los derechos de los Titulares.

Sub-procesador	Función	Jurisdicción de procesamiento
Anthropic (Claude Opus 4.7)	Generación de estrategia, redacción de copy, refinamiento de texto	Estados Unidos
OpenAI (GPT-5.5)	Control de calidad visual (Vision QA) y refinamiento	Estados Unidos
Google Gemini Vertex AI	Generación de imágenes	Global (Google Cloud)
ElevenLabs	Síntesis de voz (TTS, voiceovers)	Estados Unidos / Unión Europea
FAL	Generación visual asistida	Estados Unidos
Firecrawl	Rastreo del sitio web del Cliente para extraer ADN de marca	Estados Unidos
Remotion Lambda (AWS)	Renderizado de videos MP4	AWS, región global
Cloudflare R2	Almacenamiento de assets y entregables	Jurisdicción Automatic — borde global, AES-256 en reposo, certificaciones SOC 2 Type II, ISO 27001 e ISO 27018
MongoDB Atlas	Base de datos operativa	AWS São Paulo (`sa-east-1`), Brasil
Upstash Redis	Cola de tareas BullMQ	Estados Unidos / Unión Europea (multi-región)
Meta WhatsApp Cloud API	Envío de códigos OTP	Estados Unidos / Unión Europea
Resend (sub-procesador potencial)	Correo electrónico transaccional	Estados Unidos
PostHog (sub-procesador potencial)	Analítica de uso del Producto	Estados Unidos / Unión Europea

La incorporación de un sub-procesador potencial al tratamiento efectivo será notificada al Cliente con una anticipación mínima de 30 (treinta) días calendario, otorgando al Cliente derecho a objetar fundadamente.

La lista actualizada de sub-procesadores se mantiene en markelia.pe/sub-procesadores.

6. Transferencias Internacionales de Datos Personales

Markelia realiza transferencias internacionales de datos personales hacia las jurisdicciones donde operan sus sub-procesadores, conforme al Artículo 15 de la Ley y al Reglamento aprobado por Decreto Supremo N° 016-2024-JUS.

6.1 Transferencia a Brasil (MongoDB Atlas — AWS São Paulo `sa-east-1`)

Los datos personales almacenados en la base de datos operativa de Markelia son tratados en Brasil. La República Federativa del Brasil cuenta con la Ley General de Protección de Datos Personales N° 13.709/2018 (LGPD), considerada por el ordenamiento peruano como una jurisdicción con nivel adecuado de protección. En consecuencia, esta transferencia no requiere autorización previa de la DGTAIPD-MINJUSDH.

6.2 Transferencias a Estados Unidos y otras jurisdicciones sin nivel adecuado

Los demás sub-procesadores indicados en la Sección 5 procesan datos en jurisdicciones que no han sido declaradas con nivel adecuado de protección por la DGTAIPD-MINJUSDH (principalmente Estados Unidos y otras jurisdicciones globales). En estos casos, Markelia ha implementado garantías contractuales adecuadas mediante:

Contratos de tratamiento de datos (Data Processing Agreement — DPA) celebrados con cada sub-procesador, que replican las obligaciones del Encargado bajo la Ley y el Reglamento peruano.
Cláusulas de confidencialidad, seguridad, notificación de brechas y respeto a los derechos ARCO.
Auditoría documental anual de las prácticas de seguridad del sub-procesador.

Para Clientes con titulares de datos personales en la Unión Europea o el Espacio Económico Europeo, Markelia incorpora por referencia las Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) Módulo 2 Controlador-a-Procesador, versión publicada como Decisión de Ejecución (UE) 2021/914 en el Diario Oficial de la Unión Europea, dentro de los DPA modelo suscritos con dichos Clientes.

7. Plazos de Conservación

Categoría de datos	Plazo de conservación
Datos de registro (cuenta)	Vigentes mientras la cuenta esté activa, más 30 (treinta) días calendario de período de gracia post-cancelación.
Piezas generadas y datos asociados	30 (treinta) días calendario desde la creación, transcurridos los cuales se purgan automáticamente.
Datos de facturación	5 (cinco) años contados desde el ejercicio fiscal correspondiente, por obligación tributaria SUNAT.
Registros de seguridad y auditoría	12 (doce) meses.
Datos para atender derechos ejercidos	Hasta 2 (dos) años contados desde la atención del derecho, para acreditar el cumplimiento.

Vencidos los plazos, los datos son suprimidos o anonimizados de manera irreversible.

8. Derechos del Titular de Datos Personales

Conforme a los Artículos 18 al 24 de la Ley y al Reglamento, el Titular puede ejercer los siguientes derechos:

Derecho de información: Conocer qué datos suyos son tratados y con qué finalidades.
Derecho de acceso: Obtener una copia de sus datos personales.
Derecho de rectificación: Corregir datos inexactos, incompletos o desactualizados.
Derecho de cancelación (supresión): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios, hayan sido tratados ilícitamente o cuando el Titular revoque el consentimiento.
Derecho de oposición: Oponerse al tratamiento por motivos fundados.
Derecho de portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho a la revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento, sin efecto retroactivo.
Derecho a no ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

8.1 Procedimiento de ejercicio

El Titular puede ejercer sus derechos mediante solicitud dirigida al correo privacidad@markelia.pe, indicando:

Nombres y apellidos completos.
Documento de identidad (copia digitalizada).
Derecho que ejerce y descripción clara del pedido.
Domicilio o correo electrónico para notificaciones.

8.2 Plazo de respuesta

Markelia atenderá la solicitud en un plazo máximo de 10 (diez) días hábiles contados desde el día siguiente de su recepción, conforme al Artículo 19 de la Ley.

8.3 Reclamo ante la autoridad

En caso de denegación total o parcial, o si el Titular considera que sus derechos no han sido debidamente atendidos, podrá interponer un reclamo ante la DGTAIPD-MINJUSDH, sin perjuicio de las acciones judiciales que correspondan.

8 BIS. Procedimiento de Takedown por Reclamos de Terceros

Adicionalmente a los derechos del Titular reconocidos en la Sección 8, Markelia ha establecido un procedimiento de takedown aplicable cuando un tercero presenta reclamo formal con evidencia razonable de titularidad sobre marcas, signos distintivos o derechos de propiedad intelectual que el Cliente esté utilizando dentro del Servicio.
El procedimiento detallado está descrito en los Términos y Condiciones de Markelia (cláusula correspondiente), e incluye:
- Notificación al Cliente dentro de 48 horas desde la recepción del reclamo.
- Plazo de respuesta del Cliente: 5 días hábiles para presentar contraprueba.
- Ventana de descarga: 7 días calendario para descargar contenido vinculado a la marca disputada antes de su eliminación.
- Eliminación de datos: borrado permanente de brand DNA, piezas no descargadas, fuentes, paleta y manual de marca vinculados a la marca disputada, conforme al principio de minimización del Artículo 7 de la Ley N° 29733.
- Conservación de evidencia: Markelia conservará por 5 (cinco) años el reclamo recibido y las comunicaciones, conforme a obligaciones de trazabilidad.
El Titular podrá ejercer su derecho de cancelación parcial (Artículo 8 de la Ley N° 29733) en cualquier momento, sin necesidad de esperar al procedimiento de takedown.
Este procedimiento NO sustituye, sino que complementa, los derechos del Titular bajo la Ley N° 29733 y las obligaciones de Markelia como Encargado de Tratamiento bajo el Acuerdo de Procesamiento de Datos (DPA).

9. Medidas de Seguridad

Markelia ha implementado medidas técnicas, organizativas y legales orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo:

Cifrado en tránsito: TLS 1.3 en todas las comunicaciones entre el navegador del Usuario y los servidores del Producto, y entre el Producto y sus sub-procesadores.
Cifrado en reposo: AES-256 para los datos almacenados en Cloudflare R2 y MongoDB Atlas.
Control de acceso por rol (RBAC): Acceso restringido al personal autorizado en función estricta de necesidad.
Autenticación multifactor (MFA): Obligatoria para todos los administradores y operadores con acceso a infraestructura.
Registros de auditoría (audit log): Trazabilidad de accesos y operaciones críticas sobre datos personales.
Política de gestión de incidentes: Procedimiento documentado de detección, contención, notificación y remediación.
Política de respaldos: Copias de seguridad periódicas con retención y prueba de restauración.

10. Cookies

El detalle de las cookies utilizadas por Markelia, su finalidad, duración y base legal, se encuentra desarrollado en el Aviso de Cookies publicado en markelia.pe, el cual forma parte integrante de esta Política de Privacidad.

11. Menores de Edad

Markelia es un Producto B2B dirigido a pequeñas y medianas empresas, profesionales y emprendedores. No está dirigido a menores de 18 (dieciocho) años y no recolecta deliberadamente datos personales de menores.

El Cliente declara y garantiza que no cargará en el Producto datos personales de menores de edad. En caso de detectarse el tratamiento de datos de menores en violación a esta declaración, Markelia se reserva el derecho de suspender o inhabilitar la cuenta del Cliente, sin perjuicio de las acciones legales que correspondan.

12. Decisiones Automatizadas y Uso de Inteligencia Artificial

Markelia utiliza tecnologías de inteligencia artificial generativa para la creación de piezas de marketing. Estas tecnologías no producen efectos jurídicos sobre el Cliente ni sobre los Titulares, dado que:

El resultado generado por la inteligencia artificial es revisable por el Cliente antes de su publicación o uso.
El Cliente conserva la facultad de aceptar, modificar, regenerar o rechazar cualquier pieza producida.
La decisión final sobre el uso del contenido recae siempre en el Cliente, quien actúa como autor y responsable editorial del material publicado.

En consecuencia, el tratamiento automatizado realizado por Markelia no constituye una decisión automatizada con efectos jurídicos en el sentido del Artículo 24 de la Ley.

En complemento, Markelia asume el compromiso expreso de no utilizar los datos personales del Titular, su brand DNA ni el contenido generado para el entrenamiento de modelos de IA, conforme se detalla en la Sección 12 BIS de esta Política.

12 BIS. Compromiso de No Entrenamiento de Modelos de Inteligencia Artificial con Datos del Titular

Política firme de Markelia. Markelia (Syllpa Solutions SAC) declara y se compromete expresamente a que los datos personales del Titular, así como el brand DNA, manual de marca, fuentes, paleta cromática, piezas generadas, copy redactado, prompts y cualquier otro contenido aportado o derivado del uso del Servicio, NO serán utilizados para entrenamiento, fine-tuning, refuerzo (RLHF) ni cualquier otra forma de aprendizaje automático de modelos de Inteligencia Artificial:
- Ni por Markelia ni por Syllpa Solutions SAC.
- Ni por los sub-procesadores de IA generativa contratados (Anthropic, OpenAI, Google Vertex AI, ElevenLabs, FAL y cualquier otro sub-procesador IA que en el futuro se incorpore).
Mecanismo contractual upstream. Markelia contrata exclusivamente con los proveedores IA upstream planes API, Business o Enterprise que, por sus términos contractuales, excluyen el uso de inputs del cliente para entrenamiento de modelos. Esto significa que cada interacción con los modelos IA usa los datos del Titular únicamente para generar el output solicitado (inferencia), sin retención para entrenamiento.
Evidencia documental. Markelia conservará evidencia documental actualizada de los planes contratados con cada proveedor IA upstream, disponible para:
- Auditoría del Cliente B2B bajo Acuerdo de Procesamiento de Datos (DPA).
- Requerimientos de la autoridad nacional (DGTAIPD-MINJUSDH).
- Solicitudes del Titular conforme al ejercicio de sus derechos.
Alineación normativa. Esta política está alineada con:
- El principio de finalidad del Artículo 6 de la Ley N° 29733.
- El principio de proporcionalidad del Artículo 7 de la Ley N° 29733.
- Las mejores prácticas internacionales sobre tratamiento de datos personales en sistemas de IA generativa.
- La Pixabay Content License vigente para el vault de assets, que prohíbe el uso para entrenamiento de modelos IA.
Modificación del compromiso. Cualquier eventual modificación a esta política — por ejemplo, incorporar entrenamiento bajo consentimiento expreso del Titular para mejorar el servicio — requerirá:
- Aviso previo de 30 (treinta) días por canal habitual.
- Consentimiento expreso, informado, previo y revocable del Titular.
- No podrá aplicarse de forma retroactiva a datos ya tratados.
Brechas de seguridad y derechos del Titular. En caso de detectarse que algún proveedor IA upstream, en violación de su contrato con Markelia, haya utilizado datos del Titular para entrenamiento, Markelia notificará al Titular dentro de las 48 horas siguientes a la confirmación del incidente, y ejercerá las acciones contractuales y legales correspondientes contra el proveedor infractor.

13. Banco de Datos Personales

Syllpa Solutions S.A.C. se encuentra en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales (RNPDP) administrado por la DGTAIPD-MINJUSDH, respecto del banco de datos personales asociado al Producto Markelia. El número de inscripción será incorporado a esta Política de Privacidad una vez emitida la constancia respectiva por la autoridad.

14. Oficial de Protección de Datos Personales (ODP)

En cumplimiento de la Directiva sobre el Oficial de Protección de Datos Personales aprobada por Resolución Directoral N° 100-2025-JUS/DGTAIPD del 31 de diciembre de 2025, Syllpa Solutions S.A.C. ha designado un Oficial de Protección de Datos Personales, cuyo canal de contacto es odp@markelia.pe.

El ODP tiene las funciones de:

Asesorar al Titular en el cumplimiento de la normativa.
Supervisar la observancia de la Ley, el Reglamento y la Directiva ODP.
Cooperar con la DGTAIPD-MINJUSDH y actuar como punto de contacto con la autoridad.
Atender consultas y reclamos de los Titulares.

15. Modificaciones a la Política de Privacidad

Markelia podrá modificar la presente Política de Privacidad para reflejar cambios normativos, operativos o de sus sub-procesadores. Las modificaciones se publicarán en markelia.pe con una anticipación mínima de 30 (treinta) días calendario a su entrada en vigor, salvo cuando la modificación sea exigida por una norma de cumplimiento inmediato.

Los cambios sustanciales serán notificados al Cliente por correo electrónico al canal registrado en su cuenta.

16. Ley Aplicable y Jurisdicción

La presente Política de Privacidad se rige por las leyes de la República del Perú, en particular por la Ley N° 29733, su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, la Directiva ODP aprobada por Resolución Directoral N° 100-2025-JUS/DGTAIPD, y demás normativa sectorial aplicable.

Las controversias derivadas de la presente Política serán sometidas a conciliación extrajudicial ante centro autorizado por el Ministerio de Justicia en la ciudad de Lima, durante un plazo de 15 (quince) días calendario. De no alcanzarse acuerdo, las partes se someten a la competencia de los jueces y tribunales del Distrito Judicial de Lima – Cercado, con renuncia expresa al fuero de su domicilio.

17. Versión y Vigencia

Versión: 1.1
Reemplaza: v1.0 del 16 de junio de 2026 (DELTA emitido el mismo día)
Fecha de vigencia: 16 de junio de 2026
Aprobada por: Syllpa Solutions S.A.C.

Documento generado por el sistema BOT LEGAL bajo orquestación Legolas. Versión 1.1 — 16-jun-2026. Vertical: pe-pdp. Empresa: Syllpa Solutions SAC. Producto: Markelia.