Política de Privacidad

1.

Alcance de la Plataforma

La Plataforma Digital de Inspecciones Operativas, Seguridad y Cumplimiento de ITAFactory permite a las empresas digitalizar, ejecutar, registrar, supervisar y dar seguimiento a inspecciones vinculadas, entre otros, con seguridad, operaciones, mantenimiento, calidad, cumplimiento, equipos, vehículos, infraestructura y control de riesgos.

La Aplicación móvil está dirigida principalmente a usuarios autorizados por las empresas clientes de ITAFactory, tales como trabajadores, inspectores, supervisores, responsables de seguridad, administradores, contratistas u otros usuarios habilitados.

El acceso a las funcionalidades internas requiere credenciales asignadas por ITAFactory o por la empresa cliente correspondiente.

2.

Información que podemos recopilar

Dependiendo de las funcionalidades habilitadas por cada empresa cliente, la Plataforma puede recopilar las siguientes categorías de información:

2.1Información de identificación y acceso

Podemos recopilar información necesaria para autenticar al usuario y administrar su acceso, incluyendo:

Nombres y apellidos.

Documento de identidad, código de trabajador o identificador interno.

Nombre de usuario y contraseña o mecanismos de autenticación equivalentes.

Correo electrónico y número de teléfono, cuando estén habilitados.

Empresa, sede, área, cargo, contratista, rol o perfil de acceso.

Información de sesión, tokens de autenticación y registros de acceso.

Las contraseñas no se almacenan en formato legible. La Plataforma utiliza mecanismos técnicos razonables para proteger las credenciales.

2.2Información vinculada con inspecciones

Respuestas a preguntas, listas de verificación o formularios.

Estados de inspección, observaciones, comentarios y hallazgos.

Nivel de riesgo, criticidad o resultado de una inspección.

Acciones de revisión, aprobación, rechazo, corrección o cierre.

Fecha y hora de creación, modificación, envío, aprobación o sincronización.

Usuario responsable de cada acción.

Plantilla, formulario, equipo, vehículo, infraestructura, área, sede o proceso inspeccionado.

2.3Fotografías, videos y evidencias

Cuando la funcionalidad esté habilitada y el usuario otorgue el permiso correspondiente, la Aplicación puede acceder a la cámara, galería o almacenamiento del dispositivo. Estas evidencias pueden incluir:

Fotografías de equipos, vehículos, infraestructura, condiciones operativas o hallazgos.

Videos cortos vinculados con una pregunta, inspección u observación.

Archivos adjuntos autorizados por la empresa cliente.

Las imágenes, videos y demás evidencias se utilizarán exclusivamente para documentar, revisar, auditar y dar seguimiento a las inspecciones y procesos relacionados.

2.4Información de ubicación

Cuando una empresa cliente habilite esta función y el usuario otorgue el permiso correspondiente, la Aplicación podrá recopilar información de ubicación GPS para:

Validar que una inspección fue realizada en una sede, área o zona autorizada.

Registrar trazabilidad operativa.

Facilitar auditorías, revisiones o investigaciones internas.

Mejorar la confiabilidad de los registros de inspección.

La Aplicación no recopilará ubicación precisa cuando dicha funcionalidad no esté habilitada o cuando el usuario no haya otorgado el permiso requerido.

2.5Información técnica y del dispositivo

Tipo de dispositivo, sistema operativo y versión.

Versión de la Aplicación.

Identificadores técnicos del dispositivo o instalación.

Dirección IP.

Registros de errores, eventos técnicos y actividad de sincronización.

Estado de conexión e información de notificaciones push.

2.6Información en modo offline

La Aplicación puede funcionar parcialmente sin conexión. En ese caso, cierta información podrá almacenarse temporalmente en el dispositivo. Cuando el dispositivo recupere conectividad y el usuario permita la sincronización, la información pendiente se enviará a los servicios de ITAFactory.

3.

Finalidades del tratamiento de la información

ITAFactory podrá tratar la información recopilada para las siguientes finalidades:

Crear, administrar y validar cuentas de usuario y permitir el acceso seguro a la Plataforma.

Ejecutar, registrar, almacenar y sincronizar inspecciones.

Gestionar formularios, plantillas, observaciones, evidencias y hallazgos.

Permitir flujos de revisión, aprobación, rechazo, corrección y cierre.

Generar trazabilidad, historial, reportes, indicadores y auditorías.

Enviar notificaciones relacionadas con inspecciones, aprobaciones, alertas o tareas pendientes.

Brindar soporte técnico, resolver incidentes y atender solicitudes.

Detectar, prevenir e investigar accesos no autorizados, fraude o incidentes de seguridad.

Mejorar la estabilidad, seguridad, rendimiento y experiencia de uso de la Plataforma.

Cumplir obligaciones legales, regulatorias, contractuales o requerimientos de autoridades competentes.

Administrar la relación comercial y operativa con la empresa cliente.

4.

Base de legitimidad y relación con las empresas clientes

En muchos casos, la empresa cliente que contrata la Plataforma determina qué usuarios serán registrados, qué datos se incorporarán, qué formularios se utilizarán y con qué finalidad se realizarán las inspecciones.

En dichos casos, la empresa cliente puede actuar como responsable del tratamiento de los datos personales de sus trabajadores, contratistas o usuarios autorizados, mientras que ITAFactory podrá actuar como proveedor tecnológico o encargado del tratamiento, conforme a los acuerdos comerciales y de tratamiento de datos aplicables.

Cada empresa cliente es responsable de informar adecuadamente a sus trabajadores y demás usuarios sobre el uso de la Plataforma, así como de contar con las autorizaciones y bases legales necesarias para el tratamiento de los datos que incorpore.

5.

Compartición de información

ITAFactory no vende datos personales ni utiliza la información recopilada para publicidad comportamental o fines publicitarios de terceros.

Podemos compartir información únicamente cuando sea necesario para operar la Plataforma o cumplir obligaciones legales, incluyendo con:

La empresa cliente a la que pertenece el usuario.

Usuarios autorizados de dicha empresa: supervisores, administradores, responsables de seguridad, operaciones, cumplimiento o auditoría.

Proveedores tecnológicos de infraestructura, almacenamiento, mensajería, soporte, analítica técnica o seguridad.

Proveedores de mensajería, notificaciones push, cuando dichas funciones estén habilitadas.

Autoridades administrativas, judiciales o regulatorias, cuando exista una obligación legal o requerimiento válido.

Los proveedores que participen en la operación de la Plataforma deberán tratar la información conforme a instrucciones de ITAFactory, acuerdos aplicables y medidas razonables de seguridad.

6.

Transferencias y almacenamiento de información

La Plataforma utiliza infraestructura tecnológica y proveedores de servicios ubicados fuera del Perú. En consecuencia, determinados datos personales pueden ser almacenados, alojados, transmitidos o tratados en los Estados Unidos de América y, según los servicios habilitados para cada cliente, en otros países donde operen nuestros proveedores tecnológicos.

Actualmente, la infraestructura principal de la Plataforma, incluyendo base de datos, almacenamiento de archivos, servidores de aplicaciones, servicios web, procesamiento y respaldos, se encuentra alojada principalmente en servicios de Amazon Web Services, Inc. ("AWS"), en centros de datos ubicados en los Estados Unidos de América, incluyendo la región de Norte de Virginia.

Dependiendo de las funcionalidades contratadas, la Plataforma también puede utilizar servicios de:

Amazon Web Services

Infraestructura principal y almacenamiento

Firebase Cloud Messaging

Notificaciones push a dispositivos móviles

Las transferencias internacionales de datos personales se realizan de conformidad con la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normas aplicables.

7.

Permisos solicitados por la Aplicación

Dependiendo de las funciones habilitadas, la Aplicación podrá solicitar los siguientes permisos en su dispositivo:

Cámara

Para capturar fotografías o videos como evidencia de una inspección.

Fotos y almacenamiento

Para seleccionar, guardar o adjuntar evidencias autorizadas.

Ubicación

Para registrar o validar la ubicación vinculada con una inspección.

Notificaciones

Para informar sobre aprobaciones, rechazos, alertas o tareas pendientes.

Internet y red

Para autenticar usuarios, sincronizar información y comunicarse con los servicios.

El usuario puede administrar o revocar determinados permisos desde la configuración de su dispositivo. La revocación de algunos permisos puede limitar o impedir el funcionamiento de ciertas características de la Aplicación.

8.

Seguridad de la información

ITAFactory adopta medidas técnicas, organizativas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida o uso no permitido.

Estas medidas pueden incluir controles de acceso, autenticación, gestión de sesiones, cifrado en tránsito cuando corresponda, registros de actividad, restricciones por roles, respaldos, monitoreo técnico y procedimientos de gestión de incidentes.

Ningún sistema informático puede garantizar seguridad absoluta. Los usuarios deben proteger sus credenciales, evitar compartir sus contraseñas y reportar cualquier uso no autorizado de su cuenta.

9.

Conservación de la información

Conservaremos la información durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar el servicio contratado, atender obligaciones legales, resolver controversias, mantener registros de auditoría y cumplir los acuerdos con cada empresa cliente.

Los plazos de conservación pueden variar según el tipo de información, la configuración contratada por cada empresa, la naturaleza de las inspecciones, las obligaciones legales aplicables y las políticas internas del cliente.

Al finalizar la relación contractual, la información podrá ser eliminada, anonimizada, devuelta o conservada por el período que resulte necesario conforme a la ley, al contrato o a obligaciones de seguridad y auditoría.

10.

Derechos de los titulares de datos personales

De acuerdo con la normativa aplicable, los usuarios pueden solicitar información sobre el tratamiento de sus datos personales y, cuando corresponda, ejercer derechos de acceso, rectificación, actualización, cancelación, oposición u otros derechos reconocidos por la legislación vigente.

Para ejercer estos derechos, el usuario podrá comunicarse con:

Responsable de privacidad

ITAFactory S.A.C.

Área App Inspecciones

inspections@itafactory.pe

Cuando los datos hayan sido incorporados a la Plataforma por una empresa cliente, ITAFactory podrá derivar la solicitud a dicha empresa para que sea atendida por el responsable que corresponda.

11.

Privacidad de menores de edad

La Plataforma está dirigida a empresas, trabajadores, contratistas y usuarios autorizados mayores de edad. No está diseñada para recopilar intencionalmente información personal de menores de edad.

Si se detecta que se ha recopilado información personal de un menor sin autorización válida, se adoptarán las medidas razonables para evaluar y, de corresponder, eliminar dicha información.

12.

Servicios de terceros

La Plataforma puede utilizar servicios de terceros para funciones como infraestructura en la nube, almacenamiento de archivos, envío de notificaciones, mensajería, autenticación, monitoreo técnico o análisis de errores.

El uso de estos servicios puede implicar el tratamiento de información técnica o personal necesaria para operar la Plataforma. ITAFactory procurará seleccionar proveedores que ofrezcan medidas de seguridad y condiciones adecuadas para la protección de la información.

13.

Cambios a esta Política de Privacidad

ITAFactory podrá actualizar esta Política de Privacidad cuando sea necesario por cambios en la Plataforma, nuevas funcionalidades, modificaciones legales, requerimientos de tiendas de aplicaciones o mejoras en las prácticas de privacidad.

La versión vigente estará disponible en el sitio web de ITAFactory y podrá estar disponible también dentro de la Aplicación.

Cuando los cambios sean relevantes, ITAFactory podrá comunicarlo mediante la Aplicación, correo electrónico, notificación u otro medio razonable.

14.

Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad o el tratamiento de datos personales, puede comunicarse con:

Empresa

ITAFactory S.A.C.

RUC

20602025226

Correo electrónico

inspections@itafactory.pe

Página web

itafactory.pe

Esta Política se interpreta de conformidad con la legislación aplicable en materia de protección de datos personales, incluyendo la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normas aplicables.