Definiciones clave
A continuación se detallan los términos usados en esta política con ejemplos prácticos extraídos de despliegues reales en rutas logísticas y cooperativas agrícolas. Estas definiciones facilitan la comprensión de los procesos de recopilación y tratamiento aplicados por getneura-gizmo.
- Dato personal: información que identifica o puede identificar a una persona natural, como nombre, número de documento, teléfono o correo electrónico. Ejemplo de caso: registro de responsable de tráfico en una pyme de reparto para emitir facturación y coordinar microfinanciación del dispositivo.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos, incluyendo la recogida, registro, conservación, uso, anonimización, bloqueo o supresión. Caso práctico: procesamiento de señales acústicas para clasificación en el dispositivo, con extracción de metadatos para diagnóstico remoto.
- Usuario: persona natural que suministra datos o interactúa con el servicio, por ejemplo un operador de reparto o un técnico de cooperativa agrícola que instala y calibra el gizmo.
- Servicio: el conjunto de productos y prestaciones ofrecidas por getneura-gizmo, incluyendo el hardware edge‑AI, la plataforma de gestión de modelos federados, el esquema de microfinanciación y el servicio de reparación mediante talleres locales.
- Cookies: pequeños archivos almacenados en dispositivos que facilitan la autenticación, configuración y métricas de uso. En contextos de demostración, cookies permiten recordar parámetros de visualización de datos de campañas piloto.
Recopilación de datosRecopilación de datos
Los datos se recogen durante la comercialización, instalación, operación y mantenimiento de los dispositivos, así como en procesos administrativos de microfinanciación y gestión de la red de talleres. Las prácticas se orientan a minimizar la información personal y a favorecer el procesamiento de señales técnicas en el borde (edge) para preservar privacidad.
Datos proporcionados por el usuario
Datos suministrados explícitamente en formularios, contratos o durante la instalación y configuración del dispositivo. Se incluyen ejemplos operativos para clarificar su uso.
- Información de identidad y contacto: nombre del responsable, razón social, dirección postal (Jirón Joaquín Capello 2971 Lima, 15081, Perú en documentación de sede), correo electrónico y teléfono para facturación y comunicación administrativa.
- Datos contractuales y financieros: información para evaluación y gestión de microfinanciación, historial de pagos y documentación requerida para formalizar el servicio como gizmo‑as‑a‑service.
- Datos de instalación y operación: ubicación de despliegue (coordenadas o referencias), tipo de vehículo o maquinaria, perfil de uso y horarios que permiten configurar parámetros de captura acústica y vibracional.
- Información de contacto de talleres locales y técnicos: datos necesarios para coordinar reparaciones, mantenimiento preventivo y abastecimiento de piezas.
- Consentimientos y preferencias: aceptaciones sobre actualizaciones de software, participación en programas de mejora de modelos y autorizaciones para compartir datos con agentes de financiamiento.
- Reportes e incidencias: registros descritos por operadores durante diagnóstico remoto, incluidas notas textuales y selecciones de estados predefinidos en formularios de servicio.
Datos recopilados automáticamente
Datos generados por el funcionamiento del dispositivo y por sistemas de soporte, que permiten gestión técnica, análisis de rendimiento y mejora de modelos mediante aprendizaje federado, preservando anonimización cuando procede.
- Señales acústicas y vibracionales en bruto captadas por sensores para clasificación local; en la mayor parte de proyectos estas señales son procesadas en el equipo y solo se transfieren parámetros o métricas agregadas.
- Metadatos operativos: timestamps, indicadores de salud del dispositivo, versiones de firmware, logs de diagnóstico y consumo energético que facilitan mantenimiento predictivo.
- Datos de telemetría: ubicación relativa del equipo en soluciones que requieren georreferenciación, con niveles de precisión adaptados al uso logístico o agrícola.
- Identificadores técnicos: números de serie del dispositivo, identificadores de instalación y tokens de autenticación para la comunicación con la plataforma de gestión.
- Registros de uso de la plataforma web: páginas visitadas, tiempos de sesión y métricas de interacción para optimizar la interfaz de administración.
- Información de red y conexiones: direcciones IP de origen temporales y datos de transporte de paquetes necesarios para asegurar la conectividad con servidores de coordinación del aprendizaje federado.
Datos recibidos de terceros
En ciertos procesos operativos se reciben datos de terceros, por ejemplo entidades de microfinanciación, proveedores de componentes o plataformas de integración logística. Los datos se incorporan conforme a acuerdos que limitan su uso a las finalidades descritas.
- Información de entidades de crédito para evaluación de capacidad de pago y formalización de planes de financiamiento.
- Datos técnicos de proveedores de sensores y firmware para la trazabilidad de componentes y gestión de garantías de reparación mediante la red de talleres.
- Datos provenientes de integraciones con sistemas logísticos de terceros, como referencias de envío, estados de entrega y métricas de ruta requeridas para correlacionar eventos acústicos con incidencias de servicio.
Finalidades del tratamiento
Las finalidades se orientan a operación, mantenimiento, mejora continua de modelos mediante aprendizaje federado, gestión de la microfinanciación y cumplimiento de obligaciones contractuales y legales. A continuación se describen finalidades operativas con ejemplos de uso.
- Provisión del servicio: gestión de contratación, facturación y soporte técnico para dispositivos comercalizados como gizmo‑as‑a‑service.
- Operación y diagnóstico: procesamiento local de señales acústicas/vibracionales para clasificación y envío de alertas o métricas relevantes a la plataforma de gestión.
- Mejora de modelos: participación en esquemas de aprendizaje federado para actualizar modelos sin centralizar datos sensibles, mediante intercambio de gradientes o parámetros agregados.
- Mantenimiento y reparabilidad: coordinación con talleres locales para efectuar reparaciones, suministro de piezas y control de calidad en redes regionales.
- Gestión de microfinanciación: evaluación, seguimiento y administración de planes de pago asociados a la entrega del dispositivo.
- Cumplimiento legal y seguridad: cumplimiento de obligaciones legales aplicables en Perú y medidas para proteger la infraestructura y los datos frente a accesos no autorizados.
- Análisis operativo: generación de informes agregados sobre rendimiento de flotas, métricas por región y casos de uso agrícola, útiles para planificación regional de despliegues.
- Comunicación directa: envío de avisos técnicos, actualizaciones de software y coordinación logística con responsables de instalación y talleres.
Base legal del tratamiento
El tratamiento de datos se fundamenta en bases legales aplicables según la naturaleza de los datos y la finalidad perseguida, respetando marcos normativos nacionales e internacionales relevantes.
- Ejecución de contrato: tratamiento necesario para gestionar la entrega y mantenimiento de dispositivos contratados como servicio.
- Cumplimiento de obligaciones legales: tratamiento exigido por requerimientos fiscales, contables o regulatorios en Perú.
- Interés legítimo: cuando proceda, para finalidades de seguridad, diagnóstico técnico y mejora operativa, siempre ponderando derechos y libertades de los interesados.
- Consentimiento: para tratamientos no esenciales o marketing directo, cuando dicho consentimiento haya sido otorgado explícitamente por la persona responsable de la cuenta o el representante legal.
Derechos y marcos internacionales
Aunque la operación principal se realiza en Perú, en proyectos con participación internacional se adopta un enfoque compatible con principios de protección de datos reconocidos internacionalmente. Se explican los derechos que pueden ejercerse y cómo proceder en casos transfronterizos.
- Derecho de acceso: posibilidad de solicitar confirmación sobre si se tratan datos personales y obtener copia de los mismos cuando proceda.
- Derecho de rectificación: corrección de datos inexactos o incompletos relacionados con la cuenta o la instalación.
- Derecho de supresión: solicitud de eliminación de datos cuando ya no sean necesarios para las finalidades iniciales, salvo obligaciones legales contrarias.
- Derecho a la limitación del tratamiento: solicitud de suspensión del uso de datos mientras se resuelven discrepancias o se evalúa su conservación.
- Derecho a la portabilidad: en la medida en que los datos se presenten en formato estructurado y reproducible, facilitación de exportación bajo petición.
- Derecho de oposición y retirada de consentimiento: facultad de oponerse al tratamiento por motivos legítimos o de revocar consentimientos otorgados para finalidades específicas.
Política de cookies
El sitio y las plataformas asociadas usan cookies para funciones esenciales, análisis y mejoras de la experiencia. En despliegues piloto, el uso de cookies posibilita la recopilación de métricas de interacción sin afectar al procesamiento local de señales en dispositivos edge.
Tipos de cookies empleadas: técnicas para autenticación y configuración; analíticas para métricas de uso; de sesión para mantener estados temporales; y de terceros cuando se integran herramientas externas de análisis.
Categorías: esenciales (necesarias para funcionamiento), rendimiento (analítica), funcionales (preferencias presentadas en paneles) y de marketing (solo si existe integración externa con plataformas publicitarias).
Administración: las preferencias de cookies pueden configurarse desde la interfaz del sitio web y, en ciertos casos, mediante los controles del navegador. Para solicitudes sobre eliminación o restricciones, contactar a través de los canales indicados en Contacto.
Ver política completa de cookies
Compartición de datos
La compartición se limita a terceros con roles funcionales claros, como entidades de microfinanciación, talleres autorizados y proveedores de servicios cloud que soportan la coordinación del aprendizaje federado. Los acuerdos contractuales especifican límites de uso y obligaciones de confidencialidad.
- Entidades financieras: para evaluación y gestión de planes de pago relacionados con la adquisición del gizmo.
- Talleres y redes de reparación: intercambio de datos necesarios para coordinar diagnósticos, órdenes de trabajo y suministro de piezas.
- Proveedores de servicios de cómputo: transferencia de parámetros agregados o modelos federados en cumplimiento de acuerdos de procesamiento.
- Integradores logísticos: datos operativos minimizados para sincronizar estados de entrega cuando la solución se integra con sistemas de terceros.
- Autoridades competentes: cuando exista obligación legal de suministro de información en procesos regulatorios o judiciales.
- Asesores externos: firmas de auditoría o consultoría que requieren acceso limitado para tareas específicas y supervisadas por contrato.
Transferencias internacionales de datos
Las transferencias internacionales se realizan únicamente cuando resultan necesarias para la prestación del servicio o el soporte técnico, y siempre bajo cláusulas contractuales que preserven niveles adecuados de protección de datos. En proyectos con actores extranjeros, se prioriza la anonimización y la transferencia de parámetros agregados en lugar de datos en bruto.
Salvaguardas aplicadas: acuerdos contractuales de procesamiento, cláusulas tipo cuando proceden, cifrado durante tránsito y medidas de minimización que reducen la exposición de datos sensibles.
Conservación de datos
Los periodos de retención se ajustan a la finalidad del tratamiento, obligaciones legales y necesidades técnicas. Se describen criterios y ejemplos operativos para diferentes categorías de datos.
Datos de cuenta y facturación: conservados durante el plazo exigido por la normativa fiscal peruana y, en lo pertinente, por hasta cinco años adicionales para efectos de soporte y reclamaciones técnicas vinculadas a la microfinanciación.
Comunicaciones y reportes: registros de soporte y correspondencia técnica retenidos durante un periodo razonable necesario para resolver incidencias y documentar intervenciones, típicamente entre uno y tres años según el caso.
Logs de sistema y telemetría: datos operativos con valor para mantenimiento predictivo conservados en formato agregado; logs de diagnóstico en crudo almacenados por un periodo limitado (p. ej. 90 días) salvo que sean necesarios para investigación de fallos mayores.
Eliminación: una vez cumplidas las finalidades o exigidos periodos legales, los datos se eliminan o se anonimizan de forma irreversible. Para solicitudes de supresión, seguir el procedimiento indicado en la sección de Contacto.
Seguridad de los datos
Las medidas de seguridad comprenden controles técnicos, organizativos y procedimentales adaptados a riesgos específicos del tratamiento. Se enfatiza el procesamiento en el borde (edge) para limitar transferencias de datos en bruto y se aplican cifrado, autenticación y gestión de accesos basada en roles para la plataforma central.
- Cifrado de datos en tránsito y en reposo para comunicaciones entre dispositivos y servicios de coordinación.
- Control de acceso basado en roles y gestión de credenciales para talleres autorizados y personal de soporte.
- Procedimientos de respuesta a incidentes, respaldos periódicos y auditorías de seguridad programadas.
Derechos de los interesados
Se enumeran los derechos reconocidos y el procedimiento para ejercerlos, con ejemplos de tramitación en escenarios reales de implementación en zonas rurales y urbanas.
- Acceso: solicitud de información sobre los datos conservados y su finalidad, con posibilidad de obtener copia en formato electrónico cuando proceda.
- Rectificación: corrección de datos inexactos registrados en formularios administrativos o en la plataforma de gestión.
- Supresión: petición de eliminación de datos cuando ya no existan motivos legales o contractuales para su conservación.
- Limitación del tratamiento: solicitud de suspensión temporal del uso de datos durante la resolución de controversias o revisiones.
- Portabilidad: requerimiento de exportación de datos en formato estructurado para traslado a otro proveedor cuando sea técnicamente posible.
- Oposición y revocación de consentimientos: oposición al tratamiento por motivos legítimos o retirada de consentimientos para usos específicos como marketing.
- Derecho a la portabilidad de datos: solicitud de traslado de datos personales a otros proveedores en formatos interoperables cuando la naturaleza de la información lo permita.
- Derecho a presentar reclamo ante la autoridad de protección de datos competente, aportando evidencias sobre el tratamiento que se considera indebido o lesivo.
Ejercicio de derechos de protección de datos
Las solicitudes para ejercer derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad pueden remitirse por escrito a la dirección física o al correo electrónico indicados. En la petición debe identificarse la persona titular de los datos, describirse la solicitud con precisión e incluir copia del documento de identidad u otros medios idóneos de identificación. Comunicaciones y solicitudes serán tramitadas atendiendo a la normativa aplicable y a los procedimientos internos de verificación.
[email protected]
Las respuestas a las solicitudes de derechos se gestionan en plazos conforme a la normativa vigente, normalmente con un plazo de respuesta de hasta 30 días hábiles desde la recepción de la solicitud, salvo excepciones debidamente motivadas. La política fue actualizada el 22/06/2026.
Comunicaciones comerciales y promociones
Las comunicaciones comerciales se envían únicamente a contactos que hayan expresado consentimiento o cuando exista una relación contractual vigente que lo permita. Información sobre novedades de producto, actualizaciones de firmware, ofertas de microfinanciación y convocatorias de talleres locales se puede recibir por correo electrónico, mensajes directos o comunicaciones administrativas. La frecuencia y el tipo de contenidos se ajustan al perfil de servicios relacionado con soluciones edge‑AI para logística de último kilómetro y cooperativas agrícolas.
Para dejar de recibir comunicaciones comerciales, se puede utilizar el enlace de baja incluido en cada mensaje o enviar una solicitud dirigida a la dirección de contacto. Las solicitudes de baja se procesan en los plazos establecidos por la normativa y no impiden el envío de comunicaciones necesarias para la gestión de productos contratados.
Protección de datos de menores
Los servicios de getneura-gizmo no están diseñados para su uso por menores de edad sin la supervisión de un responsable legal. Cuando se detecte la presencia de datos de menores en el contexto de servicios contratados por empresas, se solicitará el consentimiento correspondiente y se adoptarán medidas adicionales para limitar el tratamiento a lo estrictamente necesario para la prestación del servicio.
Enlaces a sitios de terceros
El sitio getneura-gizmo puede contener enlaces a páginas de terceros que disponen de sus propias políticas de privacidad. El acceso a esas páginas implica la aceptación de las condiciones de los proveedores externos. No existe control permanente sobre el contenido o prácticas de terceros; por ello, se recomienda revisar las políticas de privacidad de cada sitio enlazado antes de facilitar datos personales.
Cambios en la política de privacidad
Esta política se revisa periódicamente para adaptarla a cambios regulatorios, operativos o técnicos relacionados con los servicios edge‑AI, aprendizaje federado y modelos de microfinanciación. La versión vigente está fechada el 22/06/2026. Cualquier modificación significativa será comunicada mediante avisos en getneura-gizmo.digital y, cuando proceda, por los canales de contacto registrados.