Aviso de Privacidad de qutu

Fecha de entrada en vigor: 19 de julio de 2026

Tu privacidad importa. Este Aviso explica, en lenguaje directo, qué datos personales trata qutu, por qué los trata, con quién puede compartirlos, cuánto tiempo los conserva y cómo puedes ejercer tus derechos.

qutu es prestado por URUK SPACE SOCIEDAD ANONIMA CERRADA, también identificada como URUK SPACE S.A.C. y denominada Uruk Space en este Aviso.

Este Aviso se aplica a los sitios web, cuentas, suscripciones, soporte y funciones de qutu que lo enlazan. No reemplaza el aviso que un Cliente de qutu debe entregar a sus propios clientes, trabajadores, proveedores u otras personas.

1. Quién trata tus datos

Uruk Space puede tratar datos personales en dos roles diferentes.

Como responsable. Uruk Space determina las finalidades y los medios esenciales del tratamiento necesario para registrar y proteger cuentas, contratar y cobrar suscripciones, prestar soporte, operar y asegurar qutu, atender derechos y reclamos y cumplir la ley.

Como encargado. Un Cliente puede usar qutu para tratar datos de sus propios clientes, prospectos, trabajadores, proveedores u otras personas. En ese caso, el Cliente determina la finalidad y la base legal, y Uruk Space trata esos datos únicamente para prestar qutu y seguir instrucciones documentadas, conforme al Acuerdo de Tratamiento de Datos Personales.

Una persona puede aparecer en qutu sin haber creado una cuenta. Por ejemplo, un negocio puede incorporarla a su CRM, recibir su mensaje por WhatsApp o incluirla en un registro laboral. Si tu solicitud se refiere a información controlada por ese negocio, debes identificarlo cuando sea posible. Uruk Space preservará la fecha de recepción, dirigirá la solicitud al Cliente y lo asistirá, pero no decidirá por él salvo que la ley lo exija.

2. Banco de datos de Uruk Space

Los datos que Uruk Space trata como responsable se incorporan al banco denominado CLIENTES, SUSCRIPTORES Y USUARIOS DE QUTU, de titularidad de URUK SPACE SOCIEDAD ANONIMA CERRADA, RUC 20615951073.

Los bancos de datos que un Cliente controla dentro de qutu pertenecen a ese Cliente. El uso de infraestructura de qutu no convierte a Uruk Space en titular de esos bancos.

3. Datos personales que podemos tratar

Los datos dependen de cómo interactúas con qutu. No todas las categorías se aplican a todas las personas.

3.1 Datos que proporcionas

• Cuenta y perfil: correo electrónico verificado, nombre cuando se solicite, idioma, preferencias, organización, rol, invitación y estado de la cuenta.

• Identidad contractual: si contratas como persona natural, nombres y apellidos y DNI, carné de extranjería o pasaporte vigente; si contratas como empresa, razón social, RUC, nombre y cargo del representante y declaraciones de identidad, autoridad y licitud de los datos.

• Suscripción y pago: plan, precio, moneda, periodo, renovación, cancelación, nombre, correo, teléfono, dirección, ciudad, país, datos tributarios y referencias de pago o comprobante.

• Consultas y soporte: contenido de la solicitud, archivos que decidas enviar, comunicaciones, respuesta y resultado.

• Derechos y reclamos: identidad y contacto del solicitante, solicitud o reclamo, verificación razonable, correspondencia, constancia y decisión.

• Configuraciones e integraciones: canales habilitados, permisos, preferencias y, cuando la función exista, una credencial propia de un proveedor conectada por el Cliente. Las credenciales se tratan como secretos y no se muestran en texto completo.

3.2 Datos generados al usar qutu

• Autenticación y seguridad: identificadores de sesión, inicio y cierre de sesión, dirección IP, agente de usuario, dispositivo, intentos fallidos, estado de autenticación y señales de fraude o abuso.

• Uso y confiabilidad: funciones utilizadas, identificadores de solicitud, eventos técnicos, rendimiento, errores, estado de entrega, consumo contratado y metadatos minimizados de auditoría.

• Evidencia contractual: versión de los documentos aceptados, texto presentado, acción afirmativa, fecha, hora, IP, agente de usuario, orden y pago relacionados.

• Datos de pago limitados: qutu puede recibir marca, últimos dígitos y referencias no sensibles para conciliación y reclamos. El número completo de tarjeta, CVV y vencimiento se ingresan directamente en campos controlados por Culqi y no pasan por los servidores de Uruk Space.

• Cookies y almacenamiento del navegador: sesión, idioma, tema, preferencias funcionales y estados temporales descritos en el Aviso de cookies y almacenamiento local.

3.3 Datos que un Cliente coloca en qutu

Según los módulos y funciones habilitados, el espacio de trabajo puede contener:

• Datos de clientes, prospectos, conversaciones, WhatsApp, CRM y documentos;

• Catálogos, conocimiento del negocio, precios y políticas;

• Citas, disponibilidad, inventario, ventas y operaciones;

• Registros contables, gastos, ingresos, comprobantes y exportaciones;

• Registros de personal, vacaciones, documentos, compensación y planilla; y

• Entradas, resultados, fuentes, borradores y acciones asistidas por inteligencia artificial.

El Cliente controla esos datos y debe recolectarlos y usarlos conforme a la ley. Uruk Space no los usa para publicidad ajena a qutu ni para entrenar modelos generales.

3.4 Datos obligatorios y facultativos

Un dato es obligatorio cuando resulta necesario para crear o proteger una cuenta, ejecutar el contrato, procesar un pago, emitir el comprobante solicitado, atender un derecho o cumplir la ley. Si no lo proporcionas, es posible que no podamos completar esa operación.

Son facultativos el nombre visible cuando la interfaz así lo indique, las preferencias no indispensables, el RUC de una persona natural salvo necesidad tributaria y la información adicional que decidas incluir en una consulta. No negaremos una función que no dependa de ese dato.

4. De dónde obtenemos los datos

Podemos obtenerlos:

• Directamente de ti durante el registro, pago, uso, soporte, reclamo o ejercicio de derechos;

• Del Cliente que te invita o incorpora información a su espacio de trabajo;

• De los canales e integraciones que el Cliente decide conectar;

• Automáticamente desde el navegador, dispositivo, red o servicio cuando sea necesario para prestar, proteger o documentar qutu;

• De proveedores de autenticación, pago, mensajería o seguridad cuando comunican el estado de una operación solicitada; y

• De fuentes accesibles al público únicamente cuando la ley lo permita y la información sea pertinente para una finalidad informada.

Si Uruk Space obtiene datos indirectamente para una finalidad propia, informará la fuente en el primer contacto o cuando lo solicites, según corresponda.

5. Para qué usamos los datos

Uruk Space usa los datos que controla para:

1. Registrar, identificar y autenticar clientes y usuarios;

2. Formar, ejecutar y documentar la relación contractual;

3. Administrar pagos, suscripciones, facturación, renovaciones, cancelaciones y acceso;

4. Prestar, mantener y mejorar la confiabilidad de qutu;

5. Recordar elecciones funcionales como idioma y tema;

6. Enviar comunicaciones operativas sobre la cuenta, seguridad, facturación, soporte o cambios indispensables;

7. Atender consultas, derechos, reclamos y quejas;

8. Prevenir e investigar fraude, abuso, accesos no autorizados e incidentes;

9. Cumplir obligaciones legales y requerimientos válidos; y

10. Establecer, ejercer o defender pretensiones relacionadas con qutu.

Para datos controlados por un Cliente, la finalidad es prestar las funciones que el Cliente configura e instruye, dentro del contrato y del Acuerdo de Tratamiento de Datos Personales.

6. Bases que permiten el tratamiento

Según la finalidad, tratamos datos:

• Para realizar actuaciones solicitadas antes de contratar o ejecutar el contrato;

• Para cumplir obligaciones legales;

• Para proteger la seguridad de qutu, prevenir fraude y conservar evidencia proporcional, cuando la ley lo permita; o

• Con tu consentimiento previo, libre, informado, expreso e inequívoco cuando sea necesario.

Las comunicaciones promocionales constituyen una finalidad separada. No se incluyen en la aceptación del servicio. Si se habilitan, requerirán la autorización aplicable y ofrecerán revocación inmediata, sencilla y gratuita.

Uruk Space no:

• Vende datos personales;

• Usa datos del Cliente o del espacio de trabajo para publicidad de terceros;

• Crea perfiles ajenos a la prestación, seguridad o facturación de qutu; ni

• Entrena modelos de inteligencia artificial de propósito general con datos de clientes, usuarios o espacios de trabajo.

Podemos producir estadísticas efectivamente anónimas y agregadas para seguridad, capacidad, confiabilidad, facturación y reporte contractual. No intentaremos reidentificarlas.

7. Cómo compartimos los datos

Compartimos únicamente lo necesario con:

• Proveedores de alojamiento, base de datos, autenticación, entrega web, almacenamiento, seguridad, correo operativo y soporte;

• Proveedores de pago, prevención de fraude, adquirencia y comprobantes;

• Proveedores de comunicaciones empresariales cuando el Cliente habilita el canal;

• Proveedores de inteligencia artificial aprobados para una función habilitada;

• Asesores profesionales sujetos a confidencialidad;

• Un adquirente o sucesor en una reorganización, financiación, fusión, adquisición o transferencia de activos, bajo controles de confidencialidad y finalidad; y

• Autoridades cuando exista una obligación o requerimiento válido.

Exigimos a los encargados y subencargados instrucciones limitadas, confidencialidad, seguridad, asistencia con derechos e incidentes y devolución o eliminación cuando corresponda.

Algunos proveedores pueden determinar finalidades propias. Meta y WhatsApp pueden hacerlo para administrar, proteger y entregar sus servicios. El Banco de Crédito del Perú S.A., mediante Culqi, puede hacerlo para operar pagos, prevenir fraude, cumplir reglas financieras y resolver controversias. Cada proveedor responde por esas finalidades independientes.

La lista aplicable de subencargados, servicios, datos, países o alcance internacional y salvaguardas se comunica mediante el calendario contractual o la superficie legal de qutu. No incluye credenciales, identificadores de recursos, topología ni información que debilite la seguridad.

8. Transferencias internacionales

qutu utiliza infraestructura y proveedores que pueden tratar datos dentro o fuera del Perú. Antes de un flujo que deba informarse, Uruk Space identificará el receptor, la finalidad, las categorías de datos, el país o alcance internacional y las salvaguardas aplicables.

Uruk Space realiza transferencias solo cuando existe una base válida y un nivel adecuado de protección, garantías apropiadas, autorización o excepción reconocida por la Ley 29733 y el DS 016-2024-JUS. Mantiene el registro y la evidencia que correspondan.

Cuando un Cliente conecta una integración, qutu envía únicamente los datos necesarios para ejecutar su instrucción. Desconectar la integración detiene los flujos futuros bajo control de qutu, pero no elimina automáticamente las copias que el destinatario conserve bajo sus propias obligaciones.

9. Inteligencia artificial

qutu puede usar inteligencia artificial para recuperar información autorizada, redactar respuestas, transcribir, resumir, clasificar, extraer borradores o proponer acciones. Aplicamos minimización, permisos, registro seguro y supervisión humana según el riesgo.

Los resultados de inteligencia artificial pueden ser inexactos. qutu no debe utilizarse para diagnóstico, decisiones médicas, decisiones autónomas de empleo, crédito, contabilidad, impuestos, planilla o derecho. Una decisión material requiere revisión y aprobación humana.

qutu solo ejecuta una acción mediante herramientas, permisos y reglas configurados. El Cliente sigue siendo responsable de revisar la información que controla y de adoptar la decisión empresarial final. Uruk Space sigue siendo responsable por sus propios defectos, seguridad y obligaciones legales.

Cuando corresponda, informaremos que una persona interactúa con inteligencia artificial y ofreceremos un medio de intervención humana. Puedes solicitar corrección, bloqueo o eliminación de datos personales inexactos contenidos en una fuente, entrada, salida o registro relacionado.

10. Conservación y eliminación

No conservamos todos los datos durante el mismo periodo. Aplicamos la finalidad, el contrato, las obligaciones legales, los riesgos y la necesidad de evidencia.

Al terminar la suscripción, el Cliente puede exportar sus datos durante el periodo acordado. Al finalizarlo, qutu elimina de manera idempotente los datos operativos, archivos, derivados, credenciales y artefactos, salvo una retención legal estrecha y documentada.

Los respaldos dejan de estar disponibles para el uso ordinario desde la supresión en vivo y expiran conforme a su ciclo documentado. Salvo una retención legal específica, expiran a más tardar dentro de los noventa días calendario posteriores a la supresión del entorno operativo. Mientras existan, permanecen protegidos, no se utilizan para otra finalidad y no se restauran para reactivar una cuenta eliminada.

Una solicitud válida de cancelación no espera el vencimiento de la ventana de exportación, salvo que exista una excepción legal aplicable. Al vencer el periodo, eliminamos, anonimizamos o aislamos la evidencia mínima permitida.

11. Cómo protegemos los datos

Uruk Space mantiene medidas técnicas, organizativas y contractuales proporcionales al riesgo. Estas incluyen, según corresponda:

• Separación lógica por organización y controles de acceso;

• Autenticación, gestión de sesiones y privilegio mínimo;

• Protección de datos en tránsito y controles para datos almacenados;

• Trazabilidad segura y revisión de accesos;

• Copias de respaldo, recuperación y continuidad;

• Gestión de vulnerabilidades y cambios;

• Respuesta a incidentes y eliminación segura; y

• Deberes de confidencialidad para personal y proveedores.

Ningún servicio conectado a internet elimina todo riesgo. Si ocurre un incidente de datos personales, Uruk Space lo contendrá, investigará y documentará. Cuando actúe como encargado, informará de inmediato al Cliente. Cuando actúe como responsable, evaluará y realizará las notificaciones a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas dentro del plazo legal aplicable. La notificación al Centro Nacional de Seguridad Digital depende de la clasificación y de los supuestos legales del incidente.

12. Privacidad de menores de edad

qutu es un servicio para actividades empresariales, comerciales, profesionales o de emprendimiento. Una persona menor de 18 años no debe crear una cuenta de Cliente, contratar una suscripción ni declarar que representa a una organización.

Si un Cliente trata datos de menores en su espacio de trabajo, debe contar con la autorización o base legal aplicable, entregar el aviso correspondiente y respetar el interés superior del menor. Uruk Space procesará esos datos solo bajo instrucciones válidas y con las garantías exigibles.

13. Tus derechos y opciones

Puedes solicitar:

• Información sobre el tratamiento;

• Acceso a tus datos;

• Actualización, inclusión o rectificación;

• Cancelación o supresión;

• Oposición o impedimento de suministro cuando corresponda;

• Revocación del consentimiento para tratamientos futuros basados en él, que aplicaremos con diligencia y, como máximo, dentro de 10 días hábiles;

• Portabilidad en los supuestos legales; y

• Revisión humana frente a una decisión automatizada que produzca efectos jurídicos o una afectación significativa.

Envía tu solicitud a admin@uruk.space o utiliza la página Derechos ARCO y Reclamos. Pediremos solo la verificación razonable necesaria para proteger tu información. No aplicaremos represalias ni reduciremos el servicio por ejercer un derecho.

Los plazos máximos se cuentan en días hábiles desde el día siguiente de la presentación:

La prórroga, cuando la ley la permite, se comunica y justifica dentro del plazo original. El procedimiento completo se encuentra en Derechos ARCO y Reclamos.

Si denegamos total o parcialmente una solicitud, explicaremos la base y el alcance. Puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales o acudir al Poder Judicial mediante hábeas data.

14. Cambios a este Aviso

Podemos actualizar este Aviso para reflejar cambios legales, de seguridad o del servicio. La fecha de entrada en vigor identifica la versión aplicable y las versiones anteriores permanecen disponibles en sus rutas fechadas.

Comunicaremos los cambios importantes por correo, dentro de qutu o mediante otro medio que puedas conservar. Una actualización no crea una finalidad incompatible ni sustituye el consentimiento cuando este sea exigible.

15. Contacto

Para consultas, solicitudes o reclamos de privacidad:

• Correo: admin@uruk.space

• Dirección: Calle Los Libertadores 155, oficina 401, San Isidro, Lima, Perú