Política de Privacidad

Última actualización: 23 de septiembre de 2026 · Versión 1.2
Adecuada a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS.

Resumen rápido

Recolectamos tus datos cuando presentas un reclamo en el Libro de Reclamaciones (obligación legal) y, de forma anónima y agregada, cuando navegas el sitio (analítica). No vendemos tus datos. Los guardamos en Supabase (Brasil) y enviamos correos vía Resend (EE.UU.). Tienes derecho a acceder, rectificar, cancelar, oponerte y portar tus datos en cualquier momento escribiendo a reclamos@ajlnutricion.com.

1.Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Razón social: FJ INVESTMENTS S.A.C. (nombre comercial: AJL Nutrición)
  • RUC: 20609894963
  • Domicilio: Jr. Almirante Manuel Villavicencio 1461, distrito de Lince, provincia y departamento de Lima, Perú.
  • Email para asuntos de protección de datos: reclamos@ajlnutricion.com
  • Teléfono / WhatsApp: +51 919 151 237

En adelante, en este documento, también nos referimos a nosotros como "AJL Nutrición", "nosotros" o "el responsable".

2.Datos que recolectamos

Recolectamos distintas categorías de datos personales dependiendo de la interacción que tengas con nuestro sitio. Te las detallamos a continuación.

2.1. Datos del Libro de Reclamaciones

Cuando presentas un reclamo o queja en /reclamaciones/, recolectamos los datos que la Ley N° 29571 (Código de Protección y Defensa del Consumidor) y su reglamento exigen para tramitar tu reclamación:

DatoObligatorioMotivo
Nombre y apellidosSíIdentificación del consumidor
DNI o Carné de ExtranjeríaSíIdentificación legal (Ley 29571)
EmailSíNotificación de la respuesta dentro del plazo legal de 30 días
DomicilioNoNotificación alternativa si el email falla
TeléfonoNoContacto eventual durante la atención del reclamo
EdadNoDeterminar si requiere apoderado (menores de 18)
Nombre del apoderadoSi edad < 18Representación legal del menor
Tipo, descripción y monto del bien o servicioNoTrazabilidad del reclamo
Tipo (reclamo/queja), detalle y pedidoSíProcesamiento del reclamo

2.2. Datos técnicos y de auditoría

Al enviar el formulario del Libro de Reclamaciones, también registramos automáticamente:

  • Dirección IP de origen: con fines de auditoría y prevención de abuso.
  • User-Agent del navegador: con los mismos fines.
  • Fecha y hora del envío: para acreditar la recepción dentro del plazo legal.
  • Número correlativo único asignado al reclamo (formato AJL-AAAA-NNNN).

2.3. Datos de navegación (analítica)

Cuando navegas por el sitio (no solo el Libro) recolectamos datos de uso mediante servicios de terceros. El detalle depende de si aceptaste las cookies (ver sección 9):

  • Si no has aceptado (no has elegido nada, o pulsaste «Rechazar»): Google Analytics mide de forma agregada y sin cookies —no se guarda ningún identificador en tu dispositivo ni se te puede reconocer entre visitas— y ni el Meta Pixel ni Microsoft Clarity se cargan en absoluto.
  • Si has aceptado: estos servicios funcionan completos y usan identificadores pseudónimos que permiten reconocer tu navegador entre visitas. Además, Microsoft Clarity registra cómo interactúas con la página (movimientos del cursor, toques, clics y hasta dónde haces scroll) para generar mapas de calor y reproducciones de la sesión.

En cualquiera de los dos casos, esto incluye:

  • Páginas visitadas y tiempo de permanencia.
  • Origen del tráfico (UTM: red social, campaña).
  • Dispositivo, sistema operativo y navegador.
  • Eventos de interacción (clics en CTA, scroll hasta secciones específicas, inicio de checkout).
  • Identificadores de cookies y/o píxeles asignados por Meta, Google y Microsoft.

Estos servicios pueden, por sí mismos, recolectar información adicional según sus propias políticas. Más detalle en la sección 9 (Cookies y tecnologías de seguimiento).

2.4. Datos de pago

Si decidís contratar un plan o la Evaluación Nutricional, no recolectamos tus datos de tarjeta. El pago con tarjeta se procesa íntegramente en la infraestructura de Culqi, cumpliendo el estándar PCI-DSS. Los datos bancarios para pago por Yape, BCP o CCI los compartís voluntariamente con nuestro asesor por WhatsApp, fuera de este sitio.

2.5. Datos del newsletter

Si te suscribes al boletín para recibir un cupón de descuento, recolectamos tu correo electrónico y el registro de tu consentimiento (texto aceptado, fecha y hora). Al enviar el formulario también registramos tu dirección IP, User-Agent y el origen (campaña/UTM) con fines de auditoría y prevención de abuso. Usamos doble confirmación (opt-in): solo quedas suscrito tras confirmar desde el enlace que te enviamos por correo. Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo; al hacerlo dejamos de enviarte comunicaciones comerciales.

3.Finalidades y base legal del tratamiento

Tratamos tus datos personales únicamente para las finalidades que detallamos a continuación, con la base legal indicada para cada una.

FinalidadDatos involucradosBase legal
Atender y dar respuesta a reclamos o quejas presentados en el Libro 2.1 y 2.2 Cumplimiento de obligación legal (Ley N° 29571 y DS N° 011-2011-PCM)
Notificarte la respuesta a tu reclamo dentro del plazo de 30 días calendario Nombre, email, correlativo Cumplimiento de obligación legal y ejecución del derecho del consumidor
Generar estadísticas internas sobre tipos y frecuencia de reclamos Datos del reclamo de forma agregada Interés legítimo en la mejora del servicio
Auditoría y prevención de fraude o abuso del formulario 2.2 (IP, User-Agent) Interés legítimo en la seguridad
Medir de forma agregada y sin cookies el rendimiento del sitio 2.3 (analítica) Interés legítimo en mantener y mejorar el sitio (sin identificarte)
Medición completa de analítica con identificadores 2.3 (analítica) Tu consentimiento al aceptar las cookies
Medir el rendimiento de nuestras campañas publicitarias (Meta Pixel) 2.3 (publicidad) Tu consentimiento al aceptar las cookies
Entender cómo se usa la página para mejorarla (mapas de calor y grabación de sesiones con Microsoft Clarity) 2.3 (interacción con la página) Tu consentimiento al aceptar las cookies
Enviarte comunicaciones comerciales (newsletter, ofertas) Email Tu consentimiento previo y expreso (opt-in separado)

No tratamos tus datos para finalidades distintas a las anteriores. Tampoco realizamos decisiones automatizadas individuales ni elaboración de perfiles con efectos jurídicos sobre vos.

4.Encargados del tratamiento y transferencias internacionales

Para operar el sitio y atender tus reclamos, recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento. Cada uno procesa solo los datos estrictamente necesarios y bajo nuestra instrucción. Los principales son:

ProveedorServicioPaís de procesamientoDatos involucrados
Vercel Inc. Hosting del sitio y ejecución del backend (función serverless del Libro de Reclamaciones) Estados Unidos (infraestructura global) Datos del formulario en tránsito, IP, User-Agent, logs técnicos
Supabase Inc. Base de datos donde se almacenan los reclamos y los suscriptores del newsletter Brasil (São Paulo) Datos del Libro (2.1 y 2.2); correo y datos de consentimiento del newsletter (2.5)
Resend Inc. Envío de correos transaccionales (Libro de Reclamaciones) y del newsletter (confirmación, cupón, baja) Estados Unidos Email, nombre, correlativo, contenido del reclamo; correo y cupón del newsletter
ImprovMX Reenvío de correos entrantes a reclamos@ajlnutricion.com Francia / Estados Unidos Contenido de correos entrantes
Culqi S.A.C. Procesamiento de pagos con tarjeta Perú Datos de tarjeta (no pasan por nuestros servidores)
Meta Platforms, Inc. Píxel de Facebook para analítica y remarketing Estados Unidos / Irlanda Identificador de cookie, eventos de navegación
Google LLC Google Analytics 4 y Google Fonts Estados Unidos Identificador de cookie, eventos, IP truncada
Microsoft Corporation Microsoft Clarity: mapas de calor y grabación de sesiones Estados Unidos Identificador de cookie, interacciones con la página (cursor, clics, toques, scroll), dispositivo, IP

4.1. Transferencia internacional de datos

Al utilizar los servicios mencionados, tus datos pueden ser transferidos y almacenados en países distintos a Perú, principalmente Estados Unidos y Brasil. Estas transferencias se realizan bajo las siguientes garantías:

  • Brasil cuenta con la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018), que ofrece un nivel de protección comparable al peruano.
  • Con los proveedores establecidos en Estados Unidos, suscribimos los acuerdos de tratamiento de datos (Data Processing Agreements) estándar que dichos proveedores ofrecen, los cuales incluyen cláusulas contractuales tipo equivalentes a las del modelo europeo.
  • Todos los proveedores aplican cifrado en tránsito (TLS) y cifrado en reposo.
  • Al aceptar esta Política y al enviar el formulario del Libro de Reclamaciones, otorgás tu consentimiento expreso para que tus datos sean transferidos y tratados en los países indicados, conforme al Artículo 12 del DS N° 016-2024-JUS.

5.Plazo de conservación

Conservamos tus datos solo el tiempo necesario para cumplir las finalidades para las que fueron recolectados:

  • Datos del Libro de Reclamaciones: los conservamos por tres (3) años contados desde la fecha de presentación del reclamo, plazo razonable para atender eventuales fiscalizaciones de INDECOPI conforme a la Ley N° 29571.
  • Datos de auditoría (IP, User-Agent): mismo plazo que el reclamo asociado.
  • Datos de analítica (cookies de Meta Pixel y GA4): según las políticas de retención de cada proveedor (Meta: hasta 180 días; GA4: hasta 14 meses por defecto; Microsoft Clarity: grabaciones de sesión hasta 30 días y datos agregados de mapas de calor hasta 13 meses).
  • Datos de marketing (newsletter): mientras mantengas tu suscripción activa. Puedes darte de baja en cualquier momento desde el pie de cada correo.

Cumplidos los plazos, suprimimos tus datos de forma segura o los anonimizamos para fines estadísticos.

6.Tus derechos como titular

De acuerdo con la Ley N° 29733 y su Reglamento DS N° 016-2024-JUS, en cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

  • Acceso (Art. 19 Reglamento): obtener confirmación de si tratamos tus datos y, de ser así, acceder a ellos y a información sobre el tratamiento.
  • Rectificación (Art. 20): solicitar que corrijamos datos inexactos o desactualizados.
  • Cancelación o supresión (Art. 21): pedir que eliminemos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
  • Oposición: oponerte a tratamientos específicos cuando exista una causa legítima y fundada.
  • Portabilidad: recibir tus datos en formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos directamente a otro responsable cuando sea técnicamente posible.
  • Derecho al olvido: en los casos previstos por el Reglamento, solicitar la eliminación definitiva de tus datos.
  • Retiro del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin afectar la licitud del tratamiento previo.
  • No ser objeto de decisiones automatizadas individuales que produzcan efectos jurídicos sobre vos.

7.Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, envíanos un correo a reclamos@ajlnutricion.com indicando:

  1. El derecho que quieres ejercer (acceso, rectificación, cancelación, etc.).
  2. Tu nombre completo y DNI o CE.
  3. Una copia de tu documento de identidad para verificar tu identidad.
  4. Una descripción clara de tu solicitud (qué datos, qué cambio).
  5. Email o medio de contacto para enviarte la respuesta.

Te responderemos en un plazo máximo de diez (10) días hábiles desde la recepción de tu solicitud completa, conforme al Reglamento. Si necesitamos más información para atender tu pedido, te lo comunicaremos dentro del mismo plazo.

El ejercicio de estos derechos es gratuito. Si una solicitud resulta manifiestamente infundada o excesiva (por ejemplo, repetitiva), podríamos cobrar un costo razonable o negarnos a actuar, justificando la decisión.

8.Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables, proporcionales al riesgo, para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:

  • Cifrado en tránsito (HTTPS/TLS) en todo el sitio, garantizado por nuestro proveedor de hosting.
  • Cifrado en reposo de la base de datos donde se almacenan los reclamos.
  • Row-Level Security (RLS) en la base de datos: el acceso a los registros está restringido a una clave de servicio que solo posee nuestro backend.
  • Variables de entorno con credenciales sensibles marcadas como secretas en el proveedor de hosting.
  • Principio de mínimo privilegio en el otorgamiento de accesos al equipo.
  • Revisión periódica de proveedores y configuración.

Ninguna medida de seguridad es absoluta. En caso de un incidente, actuaremos conforme a lo previsto en la sección 12 (Brechas de seguridad).

9.Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para distintos propósitos. Las clasificamos así:

9.1. Cookies técnicas (siempre activas)

Necesarias para que el sitio funcione (por ejemplo, recordar tu correlativo de reclamo en la página de gracias, o tu elección sobre este mismo aviso de cookies). No requieren tu consentimiento porque son indispensables.

En la misma categoría guardamos, mientras dure tu pestaña, el origen de campaña con el que llegaste (por ejemplo, que viniste desde Instagram). Sirve para saber qué canales funcionan, se borra al cerrar la pestaña y no permite reconocerte ni seguirte entre visitas.

9.2. Analítica (Google Analytics 4)

Al entrar por primera vez verás un aviso con dos opciones, Aceptar y Rechazar. Usamos Google Consent Mode v2, así que el comportamiento de la analítica depende de tu elección:

  • Mientras no aceptes (o si rechazas), Google Analytics 4 (Measurement ID G-SQ5K6KFXT3) funciona en modo sin cookies: no escribe nada en tu dispositivo, no usa identificadores persistentes y no puede reconocerte entre visitas. Envía a Google señales sin cookies con las que se estima el tráfico de forma agregada. Queremos ser transparentes en esto: aunque no haya cookies, tu dirección IP se transmite a Google, así que no es un tratamiento nulo de datos. Consideramos que la medición agregada del rendimiento de nuestro propio sitio, sin poder identificarte, es proporcionada y responde a nuestro interés legítimo en mantenerlo funcionando.
  • Si aceptas, se activan las cookies de analítica y la medición pasa a ser completa: visitas, fuentes de tráfico y eventos asociados a un identificador pseudónimo de tu navegador.

Más información: Política de Privacidad de Google.

9.3. Publicidad (Meta Pixel)

No se carga en absoluto hasta que aceptas. Si no eliges, o si pulsas «Rechazar», el Meta Pixel (Pixel ID 982472270539383) sencillamente no se ejecuta y no se envía ningún dato a Meta. A diferencia de la analítica, aquí no hay modo intermedio: la publicidad basada en tu comportamiento solo se activa con tu consentimiento expreso. Si aceptas, registra eventos de navegación y de contacto asociados a nuestras campañas en Facebook e Instagram. Más información: Política de Privacidad de Meta.

9.4. Mapas de calor y grabación de sesiones (Microsoft Clarity)

No se carga en absoluto hasta que aceptas. Si aceptas, Microsoft Clarity registra cómo usas la página (dónde mueves el cursor, qué tocas o pulsas, hasta dónde haces scroll) para que veamos qué partes se entienden y cuáles no. Con eso se generan mapas de calor y reproducciones de sesiones. Lo que escribes en formularios no se graba: Clarity enmascara esos campos antes de que salgan de tu navegador. Las reproducciones no incluyen tu nombre ni te identifican directamente; se asocian a un identificador pseudónimo de tu navegador. Más información: Declaración de Privacidad de Microsoft.

9.5. Cómo controlar las cookies y revocar tu consentimiento

Puedes cambiar de opinión en cualquier momento, sin dar explicaciones y sin que eso afecte tu acceso al sitio. En el pie de cualquier página encontrarás el enlace «Preferencias de cookies»: al pulsarlo se borra tu decisión anterior y vuelve a aparecer el aviso para que elijas de nuevo. Si retiras un consentimiento ya otorgado, a partir de la siguiente página que cargues Google Analytics vuelve al modo sin cookies descrito en 9.2 y el Meta Pixel y Microsoft Clarity dejan de cargarse.

También puedes rechazar o eliminar cookies desde la configuración de tu navegador. Ten en cuenta que rechazar las cookies técnicas puede limitar funcionalidades específicas del sitio.

Revocar el consentimiento no borra por sí solo los datos que Google, Meta o Microsoft ya hubieran recogido mientras estuvo vigente. Para eso puedes ejercer tus derechos ARCO ante nosotros (sección 8) o ante esos proveedores directamente.

10.Tratamiento de datos de menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. Si un menor de 18 presenta un reclamo a través del Libro, el formulario exige el nombre de un apoderado o tutor legal que lo represente, conforme a la Ley N° 29571.

Para menores de 14 años, el Reglamento DS N° 016-2024-JUS exige consentimiento de los titulares de la patria potestad o tutela expresado en lenguaje comprensible. En la práctica, no esperamos recolectar datos de menores de esa edad y, si lo detectamos, suprimiremos los datos.

11.Marketing y comunicaciones comerciales

Eventualmente podríamos enviarte comunicaciones comerciales (newsletter, lanzamientos de planes, contenido educativo en nutrición). Estas comunicaciones se enviarán únicamente con tu consentimiento previo y expreso, otorgado en un acto separado del envío del formulario del Libro de Reclamaciones.

Puedes darte de baja en cualquier momento desde el enlace incluido al pie de cada correo, o escribiéndonos a reclamos@ajlnutricion.com.

12.Brechas de seguridad

En caso de detectar una brecha de seguridad que pueda comprometer tus datos personales, notificaremos a la Autoridad Nacional de Protección de Datos Personales (ANPDP) dentro de las 48 horas siguientes a su conocimiento, conforme al Reglamento. Si la brecha implica un alto riesgo para tus derechos, también te comunicaremos directamente a la mayor brevedad.

13.Cambios a esta política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o en el funcionamiento del sitio. Cuando los cambios sean sustanciales, te lo comunicaremos por medios razonables (banner en el sitio o correo) antes de que entren en vigencia. La fecha de la última actualización aparece al inicio del documento.

14.Autoridad de control y derecho a reclamar

Si consideras que el tratamiento de tus datos personales no cumple con la normativa vigente, o que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), dependiente del Ministerio de Justicia y Derechos Humanos del Perú.

  • Web: gob.pe/minjus
  • Sede: Calle Scipión Llona N° 350, Miraflores, Lima.

15.Contacto

Si tienes dudas sobre esta Política o sobre cómo tratamos tus datos, puedes escribirnos a: