Protección de datos personales
Política de privacidad de INVENT
Esta Política describe el tratamiento de información personal relacionado con INVENT, tanto en el portal web como en su aplicación móvil para operaciones de inventarios y almacenes. Debe leerse junto con los Términos y condiciones y la Garantía del servicio.
1. Identificación del prestador
INVENT es una solución de CMC INGENIEROS CONSULTORES S.A.C. (en adelante, «INVENT» o «el prestador»). RUC: 20477572589. Contacto para privacidad: jmoreno@cmc-ic.com. También puede utilizar el formulario de solicitudes de datos personales, sin iniciar sesión.
2. Roles en el tratamiento
INVENT trata datos de visitantes, prospectos, representantes y clientes para gestionar su propia actividad comercial (como responsable o titular del banco de datos según corresponda). Cuando una empresa cliente registra empleados, usuarios, productos, ubicaciones, operaciones y evidencias, dicha empresa determina la finalidad de esos datos y puede actuar como responsable, mientras INVENT los procesa para proporcionar el servicio por cuenta de ella. Las solicitudes sobre datos gestionados por una empresa podrán requerir coordinación con su administrador, sin obstaculizar los derechos de las personas.
3. Categorías de datos recopilados
Según el módulo utilizado, podemos tratar nombres, correos, teléfonos, cargos, identificadores empresariales y fiscales, información de suscripciones, comprobantes y códigos de pago; cuentas, roles, dispositivos autorizados, registros de autenticación y auditoría, fechas y trazas de operaciones, inventarios y adjuntos aportados por usuarios. Los comprobantes pueden contener información bancaria suministrada voluntariamente: no se solicitan contraseñas bancarias ni códigos secretos.
4. Datos operativos de inventario
La empresa cliente puede incorporar SKU, códigos, lotes, series, ubicaciones de almacén, existencias, movimientos, conteos, fotografías/documentos y observaciones. Esos campos pueden contener información personal si el cliente la incorpora; el cliente debe informar a las personas involucradas y limitar el registro a lo necesario.
5. Cámara, escaneo y archivos
La aplicación puede utilizar la cámara cuando el usuario activa la lectura de códigos QR o de barras. Puede solicitar acceso a archivos para importaciones, respaldos, exportaciones o adjuntos. Estos permisos se usan con intervención del usuario y en función de cada operación; no se presupone que todo archivo o imagen del teléfono sea leído o transmitido.
6. Datos de ubicación (GPS)
Determinadas operaciones permiten capturar ubicación y precisión GPS para generar trazabilidad logística. El permiso se solicita cuando la función lo requiere. No se afirma ni se habilita mediante esta Política un rastreo permanente en segundo plano. La ubicación incorporada a un registro puede sincronizarse con el servidor del servicio cuando corresponda al modo empresarial. Los usuarios pueden administrar permisos desde el sistema del dispositivo; algunas funciones dejarán de ofrecer georreferencia sin autorización.
7. Dispositivo e información técnica
Para autenticar, restringir dispositivos y diagnosticar errores, el servicio puede procesar identificadores internos de sesión/dispositivo, versión de la aplicación, eventos operativos, información básica de solicitudes e IP gestionadas por la infraestructura. Esta Política no autoriza venta de identificadores ni seguimiento publicitario.
8. Finalidades del tratamiento
Administrar cuentas, validar contrataciones y transferencias, habilitar licencias, autenticar accesos y permisos, registrar movimientos, sincronizar datos, generar reportes, conservar trazabilidad y evidencia de auditoría, prevenir accesos indebidos, prestar soporte y atender reclamos o solicitudes sobre datos personales. Las comunicaciones comerciales no indispensables requieren la base jurídica o consentimiento aplicable.
9. Base de legitimación y consentimiento
El tratamiento se fundamenta, según corresponda, en el cumplimiento contractual, obligaciones legales, intereses legítimos admitidos por la normativa y consentimiento previo cuando sea exigible. La aceptación de Términos y Condiciones no reemplaza el consentimiento específico que una actividad de tratamiento requiera por ley. El usuario puede retirar su consentimiento cuando corresponda sin afectar tratamientos válidos anteriores ni obligaciones legales vigentes.
10. Datos de menores y datos sensibles
El servicio está dirigido a operaciones empresariales, no a menores de edad. No se solicita sistemáticamente información sensible. La empresa usuaria no debe cargar datos sensibles o de menores sin una finalidad lícita y medidas compatibles con la legislación, y debe consultar previamente con INVENT sobre la idoneidad del servicio para tales tratamientos.
11. Modo básico/local y funcionamiento sin conexión
El modo básico almacena información operativa en la base SQLite del dispositivo, sin exigir la transferencia de esos registros a la cuenta empresarial en la nube. En el modo empresarial, operaciones pendientes pueden permanecer localmente hasta completarse la sincronización y recibir confirmación del servidor. Desinstalar la aplicación, borrar almacenamiento o perder el equipo puede hacer irrecuperables los registros locales que no hayan sido exportados o sincronizados.
12. Transferencias y sincronización
Cuando se habilita la sincronización, se transmiten a la API de INVENT los datos necesarios para validar la operación y consolidarla en la empresa correspondiente. La conectividad, permisos y validaciones de negocio pueden retrasar o impedir una sincronización. Los usuarios deben revisar el estado de pendientes y confirmar el resultado antes de borrar la información local.
13. Proveedores tecnológicos y destinatarios
Podemos utilizar proveedores de alojamiento, redes, servicios de correo, copias de seguridad y mantenimiento, limitados a lo necesario para la prestación del servicio. El administrador autorizado por la empresa usuaria podrá consultar los datos de su organización de acuerdo con los permisos establecidos. Podrán realizarse comunicaciones a autoridades cuando sean legalmente exigibles. No vendemos datos personales ni los cedemos a anunciantes para publicidad comportamental.
14. Transferencias internacionales
El acceso, almacenamiento o soporte desde otros territorios dependerá de los proveedores e infraestructura efectivamente contratados. INVENT debe mantener información actualizada sobre los destinatarios y países aplicables y adoptar las garantías requeridas por la legislación peruana antes de habilitar transferencias internacionales de datos personales. El cliente podrá consultar estos extremos mediante el formulario de privacidad.
15. Conservación
Los datos se conservan durante la relación contractual y luego únicamente por los plazos necesarios para cumplir obligaciones legales, atender controversias, prevenir fraude o ejecutar las solicitudes legítimas de supresión. Los registros técnicos y las copias de respaldo se depuran según los procesos de retención aplicables; no se promete eliminación instantánea de respaldos. Los plazos específicos se determinan según la categoría de dato, su finalidad y la exigencia normativa correspondiente y pueden solicitarse por el canal de privacidad.
16. Medidas de seguridad
El servicio incorpora controles de autenticación, permisos por usuario/empresa y restricciones operativas; utiliza comunicación HTTPS en producción y mecanismos de protección de credenciales. INVENT mantiene medidas organizativas y técnicas proporcionales al riesgo, incluidas políticas de acceso, control de incidencias y copias de seguridad según la configuración operativa vigente. Ningún sistema puede asegurar riesgo cero. El usuario debe proteger su teléfono, contraseñas, archivos exportados y credenciales.
17. Incidentes de seguridad
Ante un incidente que comprometa datos personales, investigaremos el alcance, adoptaremos medidas de contención y gestionaremos las comunicaciones a titulares, clientes y autoridades cuando así corresponda bajo la normativa aplicable. La notificación se realizará conforme a los plazos exigibles, sin ocultar deliberadamente incidencias conocidas.
18. Control de accesos y trazabilidad
El administrador de cada organización gestiona las autorizaciones de su personal. Los eventos de acceso, modificación, cierre y sincronización podrán formar parte del historial técnico o de auditoría para seguridad, reconstrucción de operaciones y resolución de incidencias. El cliente debe evitar compartir cuentas personales.
19. Cookies y sesión web
La web utiliza mecanismos necesarios para sesión y protección CSRF. De forma opcional y únicamente si selecciona «Permitir estadísticas», se guardan en su navegador un identificador aleatorio de visitante (localStorage), uno temporal de sesión (sessionStorage) y su preferencia de consentimiento. Esto permite medir páginas visitadas, clics en planes y contratación, parámetros UTM y procedencia de dominio; no se transmite el contenido de formularios ni se emplean cookies publicitarias. Las estadísticas son seudónimas, no identifican personas de forma infalible y pueden incluir navegadores automáticos no detectados.
Puede rechazar o cambiar su elección desde «Preferencias de estadísticas» en la web. Al rechazar, se elimina el identificador del navegador y cesa el registro opcional posterior. Los eventos de navegación se depuran tras 90 días; los contactos y solicitudes comerciales guardadas conservan sus plazos propios. Los datos anteriores a la revocación podrán permanecer hasta su depuración o supresión aplicable.
20. Derechos de las personas
Las personas pueden ejercer, en las condiciones previstas por la Ley N.º 29733 y su Reglamento, los derechos de información, acceso, rectificación, cancelación, oposición y otros reconocidos legalmente. Las solicitudes deberán identificar razonablemente al solicitante y el derecho pretendido; no se pedirán credenciales ni copias de documentos a través del formulario público. Cuando sea imprescindible verificar la identidad, se indicará un canal seguro y proporcional. Se responderá dentro de los plazos legales correspondientes a cada derecho.
21. Procedimiento de ejercicio de derechos
Ingrese al formulario de privacidad, indique el derecho solicitado y un correo de contacto. Se generará un registro para revisión. El prestador puede coordinar con la empresa que administra la cuenta o pedir información adicional estrictamente necesaria para verificar legitimación. Presentar la solicitud es gratuito, sin perjuicio de supuestos legalmente previstos.
22. Eliminación de cuenta y datos
Puede solicitar la supresión de su cuenta desde la aplicación móvil o desde la página pública de eliminación de cuentas y datos. La solicitud inicia un procedimiento: se verifica la identidad, se revisan vínculos con la empresa y se eliminan o anonimizan los datos asociados en la medida exigida por la ley. La mera desactivación no equivale a supresión. Algunos comprobantes, historiales o evidencias pueden conservarse por obligaciones tributarias, prevención de fraude, seguridad o controversias, con acceso restringido y solo por el tiempo legalmente justificado. No se elimina la base de datos de una empresa por solicitud unilateral de un trabajador.
23. Retención de datos en otros equipos
Los archivos descargados, respaldos o exportaciones generados por el propio usuario pueden permanecer fuera del control del prestador. La supresión en el servidor no elimina automáticamente ficheros guardados en dispositivos de terceros; el administrador cliente debe gestionar los accesos y las copias bajo su responsabilidad.
24. Exactitud y decisiones automatizadas
El usuario puede solicitar actualización de sus datos personales. INVENT no sustituye la supervisión humana del inventario: informes, alertas y cálculos operativos dependen de datos y reglas configuradas. Cuando una decisión automatizada sobre personas pudiera resultar significativa, el tratamiento requerirá información y garantías adicionales según la legislación aplicable.
25. Modificaciones y vigencia
Las actualizaciones se publicarán con fecha de versión. Los cambios materiales se comunicarán por medios razonables antes de su aplicación cuando corresponda, y no podrán convertir retroactivamente un consentimiento inexistente en válido. La Política aplicable se consulta siempre desde el sitio web y la app.
26. Autoridad de control y reclamaciones
Los titulares pueden acudir a la Autoridad Nacional de Protección de Datos Personales por las vías legales. Para discrepancias comerciales, está disponible el Libro de Reclamaciones; este canal es distinto del ejercicio de derechos sobre datos personales.
Información empresarial: los datos oficiales de identificación y el listado de proveedores de tratamiento deben validarse y mantenerse actualizados antes de la publicación comercial definitiva.