Política de Privacidad · todosconelpapa.pe
Última actualización: 18/10/2026
En todosconelpapa.pe tratamos los datos personales de forma responsable y transparente. Esta Política explica qué datos recopilamos, para qué los utilizamos, con quién pueden ser tratados, durante cuánto tiempo los conservamos y cómo pueden ejercerse los derechos reconocidos por la normativa peruana.
El tratamiento se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 31 de marzo de 2025.
1. Responsable del tratamiento
Responsable: Héroes Unidos SAC RUC: 20606537787 Domicilio: Av. 28 de Julio Correo: claudia@heroesunidos.es WhatsApp: +51 994 304 016
todosconelpapa.pe es una iniciativa ciudadana independiente y no oficial. No pertenece ni representa a la Santa Sede, al Vaticano, a la Conferencia Episcopal Peruana ni a la organización oficial de la visita del Papa León XIV.
2. Qué datos tratamos
2.1. Datos que proporciona el usuario
Cuando creas un saludo podemos tratar:
- fotografía original que subes, si decides añadirla;
- imagen final generada o editada;
- título, saludo o mensaje;
- nombre que decidas mostrar;
- ciudad, distrito o país y ciudad que selecciones;
- correo electrónico, si decides indicarlo;
- información de la cuenta «Mis saludos»;
- decisiones de publicación y configuración del Mapa de saludos;
- registros de aceptación de Términos y Política de Privacidad;
- registros de consentimientos específicos, con fecha y medio mediante el que fueron otorgados.
Una fotografía puede contener datos personales de otras personas, incluidos familiares y menores de edad. El usuario que la proporciona declara contar con las autorizaciones necesarias conforme a los Términos de Uso.
2.2. Datos de la versión con IA
Cuando se utiliza la versión de pago, o se pide la muestra gratuita de una pintura con IA, podemos tratar:
- la fotografía seleccionada para la generación;
- la imagen generada;
- información técnica necesaria para procesar la solicitud;
- identificador del pedido;
- importe y estado del pago;
- información necesaria para emitir y entregar el comprobante;
- registro del consentimiento específico para el tratamiento de la fotografía mediante IA.
2.3. Datos de reclamos y contacto
Si presentas un reclamo o queja en el Libro de Reclamaciones, podremos tratar los datos necesarios para registrar, tramitar y responder la reclamación, incluyendo los datos que exija el formulario y la normativa aplicable.
Si nos escribes por el formulario de contacto o WhatsApp, podremos tratar tu nombre, correo, ciudad, mensaje y los datos necesarios para responderte.
2.4. Datos técnicos y de seguridad
Podemos tratar datos técnicos mínimos para proteger el servicio, evitar abusos y gestionar sesiones, tales como:
- una huella técnica cifrada de la dirección IP, cuando sea necesaria para limitar abusos;
- la ubicación aproximada que se deriva de tu dirección IP, para sugerirte el país y la ciudad en el formulario del saludo; de ella solo guardamos el país (su código de dos letras), para estadísticas y para mostrar tu saludo en su país, nunca la dirección IP;
- una huella cifrada temporal del correo electrónico para limitar el envío abusivo de códigos;
- identificadores técnicos de sesión;
- registros de seguridad y actividad necesarios para prevenir fraude, abuso o incidentes.
No utilizamos estos datos para elaborar perfiles comerciales.
3. Imágenes y datos biométricos
La detección de rostros que pueda ejecutarse localmente en el dispositivo tiene como finalidad facilitar la composición gráfica y evitar que el personaje cubra indebidamente a las personas de la fotografía. No se utiliza para identificar personas.
No realizamos reconocimiento facial destinado a identificar personas, no creamos perfiles biométricos y no conservamos plantillas biométricas de los rostros de las personas que aparecen en las fotografías.
La versión con IA tampoco utiliza comparación facial entre la fotografía original y la imagen generada para identificar o verificar la identidad de las personas.
Los controles de calidad y seguridad de la generación se realizan mediante mecanismos técnicos que no tienen por finalidad identificar a las personas representadas.
El portal no solicita ni recopila fotografías adicionales de documentos de identidad para validar quién aparece en una imagen.
4. Finalidades del tratamiento
Utilizamos los datos para las siguientes finalidades:
- Crear y procesar el saludo solicitado.
- Generar, cuando corresponda, la imagen editada o creada mediante IA.
- Mostrar el saludo en su página propia cuando el usuario decida publicarlo.
- Mostrar el saludo en el Mapa de saludos y, cuando el usuario lo elija, su foto.
- Gestionar la cuenta «Mis saludos».
- Permitir al usuario consultar, editar, descargar y borrar sus saludos.
- Moderar contenido y prevenir publicaciones ilícitas o perjudiciales.
- Prevenir abuso, fraude, spam y ataques contra el servicio.
- Gestionar pagos, pedidos, comprobantes, incidencias y reclamos.
- Atender consultas enviadas por correo, formulario o WhatsApp.
- Cumplir obligaciones legales, tributarias, administrativas y requerimientos de autoridades competentes.
- Enviar novedades únicamente cuando el usuario haya otorgado el consentimiento específico correspondiente.
No utilizamos las fotografías de los usuarios para entrenar modelos propios de inteligencia artificial ni para crear perfiles publicitarios.
5. Publicación y Mapa de saludos
Al publicar tu saludo, su título, el saludo, el nombre o alias que indiques y el lugar elegido aparecen en el Mapa de saludos. Si añades una foto, verás la opción de mostrarla también en el mapa: siempre puedes cambiarla antes de guardar y, después, desde «Mis saludos». Puedes borrar tu saludo cuando quieras. Es una opción separada de la aceptación de los Términos.
Cuando el usuario activa el mapa:
- se utiliza la ciudad o distrito seleccionado por él;
- no se utiliza el GPS del dispositivo;
- no se publica el correo electrónico;
- se evita mostrar información innecesaria para localizar físicamente al usuario;
- el usuario puede desactivar posteriormente la aparición de su foto en el mapa o borrar su saludo.
La publicación en Internet puede permitir que terceros copien, descarguen, capturen o compartan el contenido. Una vez que una persona comparte un enlace o una imagen fuera de todosconelpapa.pe, el portal no puede controlar las copias realizadas por terceros en otros servicios.
6. Menores de edad y fotografías de terceros
El servicio está dirigido a mayores de 18 años.
No solicitamos directamente a menores de edad que creen cuentas o proporcionen fotografías. Sin embargo, una fotografía subida por un usuario adulto puede contener a uno o varios menores.
En ese caso, el usuario que proporciona la fotografía declara que cuenta con las autorizaciones que correspondan, incluida, cuando sea exigible, la autorización de quien ejerza la patria potestad o tutela.
La mera aparición de un menor en una fotografía no implica que el contenido sea ilícito ni determina por sí sola su exclusión del servicio.
No obstante, no se admiten fotografías de menores en situaciones sexuales, degradantes, violentas, abusivas o inapropiadas.
Los padres, madres, tutores y las propias personas afectadas podrán solicitar la retirada de una imagen cuando consideren que existe una afectación de derechos. Las solicitudes relacionadas con menores se atenderán con prioridad.
7. Inteligencia artificial y representaciones del Papa León XIV
El portal puede utilizar sistemas de inteligencia artificial para generar o editar imágenes.
Cuando el servicio genere una representación artística del Papa León XIV, la imagen se utilizará con finalidad recreativa, cultural o conmemorativa y se identificará como generada o editada con IA.
La imagen:
- no constituye una fotografía documental;
- no demuestra que el Papa haya estado físicamente con las personas representadas;
- no constituye una declaración del Papa;
- no atribuye al Papa una recomendación, patrocinio, aprobación o respaldo;
- no debe utilizarse para presentar como real un acontecimiento que no ocurrió.
La información sobre el uso de IA se proporciona al usuario antes de la generación y se incorpora de forma visible en el resultado mediante «Editada con IA» o una indicación equivalente. Cuando exista riesgo de confusión con una fotografía real, podrá utilizarse una leyenda dentro de la propia imagen indicando que se trata de una imagen creada con IA.
8. Base jurídica y consentimiento
El tratamiento de datos personales se realiza con las bases jurídicas que correspondan en cada caso, incluyendo:
- consentimiento del titular cuando sea necesario;
- ejecución del servicio solicitado;
- cumplimiento de obligaciones legales;
- atención y gestión de reclamos;
- prevención de fraude, abuso y seguridad del servicio, en los casos permitidos por la normativa.
El consentimiento se solicita de forma previa, clara, expresa e inequívoca cuando sea necesario.
La aceptación de los Términos y la Política de Privacidad no sustituye los consentimientos específicos que correspondan para tratamientos diferenciados.
El consentimiento para recibir novedades comerciales es separado, opcional y no condiciona el uso del servicio.
Cuando un tratamiento requiera un consentimiento específico, el portal conservará evidencia de la manifestación de voluntad, fecha, versión del texto aplicable y finalidad aceptada.
9. Transferencias y proveedores
Para prestar el servicio utilizamos proveedores tecnológicos que pueden tratar datos por nuestra cuenta o intervenir en determinadas operaciones del servicio.
Los proveedores actualmente previstos son:
| Proveedor | Finalidad | Ubicación / tratamiento |
|---|---|---|
| Vercel | Alojamiento y ejecución de la web | Estados Unidos (Washington D. C., región iad1) y su red global de distribución |
| Neon | Base de datos | Estados Unidos (AWS us-east-1, Virginia del Norte) |
| Cloudflare | Almacenamiento, distribución y servicios de red | Red global; almacenamiento R2 en Norteamérica oriental (ENAM) |
| OpenAI | Moderación de contenido y generación de imágenes mediante IA, según la modalidad utilizada | Estados Unidos |
| Resend | Envío de correos electrónicos | Estados Unidos |
| OpenFreeMap | Servicio de mapa base | Alemania y Finlandia (Hetzner) y la red global de Cloudflare |
| WhatsApp / Meta | Atención cuando el usuario decide contactar por WhatsApp | Estados Unidos |
Cuando exista flujo transfronterizo de datos, este será informado conforme a la normativa peruana y se realizarán las inscripciones, comunicaciones y medidas que correspondan.
Los proveedores reciben únicamente los datos necesarios para la finalidad para la que intervienen y estarán sujetos a obligaciones de seguridad, confidencialidad y tratamiento conforme a los contratos y condiciones aplicables.
Antes de publicar esta Política se verificarán las regiones reales de almacenamiento/procesamiento y las condiciones vigentes de cada proveedor. La indicación de la sede corporativa de un proveedor no sustituye la verificación de la ubicación efectiva del tratamiento.
10. Conservación
Conservaremos los datos durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables.
Como regla general:
- Saludos, fotografías e imágenes publicadas: hasta el 14/02/2027, salvo que el usuario los elimine antes o exista una obligación legal que justifique una conservación distinta.
- Imágenes generadas con IA: el mismo plazo aplicable al saludo, salvo que deban conservarse temporalmente para gestionar una incidencia, reclamo o obligación legal.
- Datos de pedidos y pagos: durante el plazo necesario para la gestión de la operación, atención de reclamos y cumplimiento de obligaciones tributarias y contables.
- Comprobantes de pago y registros tributarios: durante los plazos exigidos por la normativa tributaria aplicable.
- Códigos de acceso: hasta su caducidad.
- Huella temporal del correo para control de códigos: máximo 48 horas, salvo necesidad excepcional de seguridad debidamente justificada.
- Huella técnica de IP: máximo 30 días, salvo necesidad excepcional de seguridad o investigación de un incidente.
- Mensajes de contacto: máximo 12 meses, salvo necesidad de atender una reclamación o obligación legal.
- Libro de Reclamaciones: durante el plazo legal aplicable.
- Consentimientos y evidencias de aceptación: durante el tiempo necesario para acreditar el cumplimiento de las obligaciones legales y atender eventuales reclamaciones.
Cuando se solicite el borrado de un saludo, se eliminarán o anonimizarán los datos que ya no sean necesarios, sin perjuicio de aquellos que debamos conservar por obligación legal o para acreditar una operación.
11. Derechos de los titulares
Puedes ejercer los derechos reconocidos por la normativa de protección de datos personales, incluyendo:
- acceso;
- información;
- actualización;
- rectificación;
- inclusión;
- supresión o cancelación;
- oposición;
- portabilidad cuando corresponda;
- revocación del consentimiento.
Puedes gestionar directamente tus saludos desde «Mis saludos», incluyendo su edición y borrado.
Para ejercer otros derechos, puedes escribir a claudia@heroesunidos.es o al WhatsApp +51 994 304 016, indicando el correo utilizado (si lo indicaste) y, cuando sea posible, el enlace al saludo relacionado.
La identidad del solicitante podrá verificarse mediante mecanismos razonables y proporcionales para evitar accesos indebidos a datos de terceros.
Responderemos dentro de los plazos establecidos por la normativa aplicable.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo del tratamiento, incluyendo:
- conexión cifrada mediante HTTPS;
- almacenamiento privado de fotografías originales;
- controles de acceso;
- autenticación mediante códigos de un solo uso o enlaces privados de gestión;
- separación de datos públicos y privados;
- moderación antes de la publicación;
- limitación de accesos internos;
- registro de operaciones relevantes de seguridad;
- eliminación o anonimización de información cuando deja de ser necesaria;
- controles de abuso y límites de uso;
- procedimientos para atender solicitudes de retirada.
El acceso interno a fotografías y datos personales estará limitado a las personas y servicios que necesiten intervenir en la prestación, seguridad, soporte o cumplimiento del servicio.
Ningún sistema conectado a Internet es completamente infalible. Ante un incidente de seguridad se aplicarán las medidas y comunicaciones que correspondan conforme a la normativa vigente.
13. Decisiones automatizadas
Utilizamos herramientas automáticas para moderación, seguridad, control de abuso y generación de imágenes.
Estas herramientas pueden provocar que un contenido sea bloqueado o enviado a revisión. El portal podrá establecer mecanismos de revisión humana cuando una decisión automatizada produzca un efecto relevante sobre el usuario o cuando exista una reclamación razonable.
No utilizamos los datos para elaborar perfiles destinados a evaluar crédito, empleo, seguros, salud u otras decisiones de alto impacto.
14. Cookies
Utilizamos únicamente las cookies y tecnologías similares necesarias para mantener la sesión, permitir el funcionamiento de «Mis saludos», proteger el servicio y recordar determinadas preferencias.
No utilizamos cookies de publicidad comportamental ni herramientas de seguimiento de terceros con finalidad publicitaria.
15. Libro de Reclamaciones y atención al consumidor
Los datos proporcionados mediante el Libro de Reclamaciones serán tratados para registrar, tramitar y responder el reclamo o queja, cumplir las obligaciones legales y mantener evidencia de su atención.
El Libro de Reclamaciones se encuentra disponible en Libro de Reclamaciones.
16. Banco de datos personales
El tratamiento se realizará en el banco o bancos de datos personales que correspondan, debidamente inscritos y actualizados en el Registro Nacional de Protección de Datos Personales cuando así lo exija la normativa.
Nombre del banco de datos: Saludos todosconelpapa.pe Código de inscripción RNPDP: en trámite
Si se crean nuevos bancos o se modifica la estructura, finalidad o información registral de los existentes, se realizarán las actualizaciones correspondientes.
17. Oficial de Datos Personales
Cuando resulte aplicable por las características, volumen o naturaleza de los tratamientos realizados, se designará y mantendrá un Oficial de Datos Personales conforme a la normativa vigente.
Contacto del Oficial de Datos Personales, cuando corresponda: Actualmente no resulta exigible su designación. Las consultas sobre datos personales pueden dirigirse a claudia@heroesunidos.es.
18. Créditos y herramientas de terceros
El portal puede apoyarse en herramientas, librerías, mapas, datos abiertos y otros recursos de terceros sujetos a sus respectivas licencias.
Entre ellos:
- MapLibre GL (BSD-3-Clause);
- OpenFreeMap / OpenMapTiles / OpenStreetMap, según las licencias aplicables;
- datos geográficos del INEI y otras fuentes públicas, según sus condiciones de uso;
- MediaPipe u otras herramientas de procesamiento local, según sus respectivas licencias;
- servicios de infraestructura, correo, almacenamiento, moderación y generación de imágenes descritos en esta Política.
Las licencias y atribuciones aplicables se mantendrán actualizadas en la versión publicada de esta Política o en una página de créditos específica.
19. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en el servicio, proveedores, funcionalidades o normativa.
La nueva versión se publicará en esta misma página indicando su fecha.
Cuando un cambio sea sustancial y requiera un nuevo consentimiento, este se solicitará antes de aplicar el tratamiento correspondiente.