Saltar al contenido
XAMZby Mining Big Volver al inicio

Documento legal

Política de privacidad

Esta política explica qué datos personales tratamos en xamz.app —la página de XAMZ, su formulario de cotización y las cuentas de la aplicación—, para qué, con quién los compartimos y cómo puede ejercer sus derechos. Se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por Decreto Supremo N.º 016-2024-JUS.

Vigente desde el 29 de septiembre de 2026.

En resumen

  • Usamos sus datos para responder su consulta y, si su empresa contrata, para prestarle el servicio.
  • Los datos que su empresa registra en XAMZ son de su empresa: los tratamos solo por su encargo.
  • No vendemos datos ni los usamos para publicidad.
  • Se guardan con proveedores en Brasil y en Estados Unidos, con cláusulas de protección de datos.
  • Para ejercer sus derechos, escríbanos a gerencia@mining-big.com.

1. Quién es el responsable

El titular del banco de datos personales y responsable del tratamiento es:

Razón social
M & B MINERIA, CONSTRUCCION Y MULTISERVICIOS S.A.C.
Nombre comercial
Mining Big
RUC
20615835421
Domicilio
Jr. Progreso Nro. 375, Urb. Mesa Redonda, San Martín de Porres, Lima, Perú
Correo
gerencia@mining-big.com
Teléfono
+51 934 747 464

XAMZ es un producto de Mining Big, nombre comercial de esa empresa.

2. Qué datos tratamos

Si nos pide una cotización

  • Obligatorios: empresa, su nombre, su número de WhatsApp y su correo.
  • Opcionales: a qué se dedica su empresa, su cargo y cómo lleva hoy su operación.

La página envía su consulta a nuestro sistema. Si no puede recibirse, la arma como un mensaje de WhatsApp que usted decide si envía; en ese caso se aplica lo del punto siguiente.

Si nos escribe por WhatsApp o por correo

Su número o su dirección de correo, el nombre de su perfil y los mensajes y archivos que nos envíe.

Si usa la aplicación

Nombre, correo, área y rol de cada persona a la que su empresa le crea una cuenta; lo necesario para iniciar sesión y recuperar la contraseña; y el registro de actividad (qué se cambió, quién lo hizo y cuándo), que es parte del servicio.

Los datos que cada empresa registra en XAMZ

Los datos de clientes, socios, proveedores, trabajadores u operaciones que una empresa registra en XAMZ pertenecen a esa empresa, que es la responsable de ellos frente a sus titulares. Nosotros los tratamos como encargados: por cuenta de esa empresa, según sus instrucciones y solo para prestarle el servicio. No los usamos para fines propios ni los compartimos con otras empresas. Si sus datos figuran en el sistema de una empresa que usa XAMZ, diríjase a esa empresa; si nos escribe a nosotros, le trasladaremos su pedido.

Datos técnicos

Nuestros proveedores registran de forma automática datos técnicos de cada conexión (dirección IP, fecha y hora, navegador y ruta solicitada) para entregar el servicio y protegerlo de abusos. No los usamos para perfilarle.

No pedimos datos sensibles en el formulario. Le pedimos no incluirlos en los campos de texto libre.

3. Para qué los usamos

  • Responder su consulta y preparar una propuesta.
  • Prestar el servicio a su empresa: crear y administrar las cuentas, autenticar el acceso, aplicar los permisos que su empresa define, dar soporte y mantener la seguridad.
  • Facturar y cumplir nuestras obligaciones tributarias y contables.
  • Prevenir fraudes, accesos indebidos y otros abusos.

No usamos sus datos para enviarle publicidad ni los cedemos a terceros para ese fin. Si algún día quisiéramos enviarle información comercial distinta de la que pidió, le pediremos un consentimiento aparte, que podrá negar sin que eso afecte su solicitud.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de forma significativa.

Tratamos sus datos sobre estas bases, según el caso:

  • Su consentimiento, que da al marcar la casilla del formulario, o al escribirnos después de conocer esta política. Puede revocarlo en cualquier momento (ver «Sus derechos»), sin efecto retroactivo.
  • La preparación y ejecución de una relación contractual en la que usted o su empresa son parte: responder la cotización que pide y, si contrata, prestar el servicio.
  • El cumplimiento de obligaciones legales, como las tributarias y contables, y los requerimientos de autoridades competentes.

5. Banco de datos y datos obligatorios

Los datos de consultas y clientes se incorporan al banco de datos personales «Clientes y contactos comerciales», y los de las cuentas de la aplicación, al banco «Usuarios de XAMZ», ambos de titularidad de M & B MINERIA, CONSTRUCCION Y MULTISERVICIOS S.A.C.

En el formulario, empresa, nombre, WhatsApp y correo son obligatorios: sin ellos no podemos responderle, así que el formulario no se envía. Los demás son opcionales. En la aplicación, el nombre y el correo de cada usuario son necesarios para crear su cuenta.

6. Con quién los compartimos

No vendemos ni cedemos sus datos personales. Solo acceden a ellos nuestro personal autorizado y los proveedores que necesitamos para operar, que los tratan por nuestra cuenta, como encargados del tratamiento:

ProveedorPara quéDónde
Vercel Inc.Aloja la página y la aplicaciónEstados Unidos; la aplicación se ejecuta en São Paulo (Brasil)
Supabase, Inc.Base de datos y autenticación de la aplicación, incluidos los correos de accesoBrasil (São Paulo)
Supabase, Inc.Base de datos de nuestro panel de atención, donde quedan las conversaciones de WhatsAppEstados Unidos
Meta (WhatsApp)Plataforma de WhatsApp Business por la que recibimos y enviamos mensajesEstados Unidos
ResendAvisos por correo que envía la aplicaciónEstados Unidos
Microsoft CorporationCorreo corporativo (Microsoft 365)Estados Unidos y otros países donde Microsoft tiene centros de datos

Además, al abrir la página o la aplicación, su navegador descarga las tipografías desde Google Fonts; Google recibe datos de su conexión, como la dirección IP, y los trata según su propia política (ver la Política de cookies).

También podemos entregar datos a autoridades (por ejemplo, SUNAT o el Poder Judicial) cuando una norma o una orden lo exija.

7. Transferencias fuera del Perú

Los proveedores de la tabla anterior guardan o procesan los datos fuera del Perú (Brasil y Estados Unidos). Esa transferencia es necesaria para prestar el servicio que solicita y se hace con proveedores que incorporan en sus condiciones de servicio cláusulas de protección de datos, conforme a la Ley N.º 29733 y su Reglamento.

8. Cuánto tiempo los conservamos

  • Consultas que no terminan en una contratación: hasta 24 meses desde el último contacto. Después las eliminamos o las anonimizamos.
  • Cuentas y registro de actividad de la aplicación: mientras su empresa mantenga el servicio. Al terminar, le entregamos a su empresa sus datos y después los eliminamos de nuestros sistemas, salvo lo que la ley nos obligue a conservar.
  • Datos de facturación: durante los plazos que exigen las normas tributarias y contables.
  • Datos técnicos de las conexiones: el tiempo que fijan nuestros proveedores en sus políticas.

9. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los derechos que la ley le reconoce:

  • Información y acceso: saber qué datos suyos tenemos, de dónde salieron y para qué los usamos.
  • Rectificación, actualización e inclusión: corregir o completar datos inexactos o incompletos.
  • Cancelación o supresión: pedir que los eliminemos cuando ya no sean necesarios o retire su consentimiento, salvo que la ley nos obligue a conservarlos.
  • Oposición: oponerse a un tratamiento concreto por un motivo legítimo.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común.
  • Revocación del consentimiento, cuando ese sea el fundamento del tratamiento.

Cómo hacerlo

Escríbanos a gerencia@mining-big.com con el asunto «Datos personales». Indique su nombre, el derecho que quiere ejercer y un medio de contacto para responderle. Si actúa mediante un representante, adjunte el documento que lo acredite. Para comprobar su identidad antes de entregar o cambiar datos, podemos pedirle información adicional, solo la que sea razonable.

Le responderemos por escrito dentro de los plazos que establece el Reglamento de la Ley N.º 29733.

Si no recibe respuesta a tiempo o no está de acuerdo con ella, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos contra el acceso no autorizado, la pérdida o la alteración: conexiones cifradas (HTTPS), acceso restringido al personal autorizado y proveedores con estándares de seguridad reconocidos.

Si ocurriera un incidente de seguridad que afecte sus datos, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, conforme a la normativa vigente.

11. Menores de edad y datos de otras personas

Este sitio y nuestros canales están dirigidos a empresas y a personas mayores de edad. No recogemos a sabiendas datos de menores de edad.

Si nos da datos de otra persona (por ejemplo, de un compañero de trabajo), debe contar con su autorización e informarle de esta política.

12. Cookies

La página de XAMZ no instala cookies. La aplicación guarda en su navegador lo necesario para mantener la sesión y algunas preferencias de pantalla; no usamos analítica ni publicidad. El detalle está en la Política de cookies.

13. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha. Si el cambio afecta la forma en que usamos datos que ya nos dio, le lo informaremos por los medios de contacto que tengamos.

14. Contacto

Para cualquier consulta sobre esta política o sobre sus datos: gerencia@mining-big.com.