Principios de privacidad y soberanía de datos

Definiciones

Términos clave empleados para describir el tratamiento de información en el contexto de soluciones de IA para la vida cotidiana. Se indican conceptos aplicables a microempresas y hogares periurbanos atendidos por aivistaru.

Datos personales: información que identifica o puede identificar a una persona natural, como nombre, documento de identidad, información de contacto, datos de facturación y preferencias lingüísticas. Incluye registros generados por dispositivos embebidos usados en comedores, tiendas de barrio y puestos ambulantes.

Tratamiento: cualquier operación realizada sobre datos personales, incluyendo recolección, almacenamiento, análisis, modificación, transferencia y eliminación. Se diferencia el procesamiento local en dispositivos embebidos del procesamiento sincronizado al centro de datos cuando se requiera.

Usuario: persona natural que interactúa con dispositivos o aplicaciones provistas por aivistaru en Perú, incluyendo comerciantes informales, operadores de comedores y personal de tiendas de barrio participantes en pilotos en Lima y Arequipa.

Servicio: productos y soluciones de IA entregados por aivistaru, tales como kits retrofit, aplicaciones offline y modelos de aprendizaje automático optimizados para redes 2G, provistos bajo esquemas de alquiler diario de hardware.

Cookies: pequeños archivos almacenados en el dispositivo para gestionar sesiones, preferencias de idioma y ajustes de rendimiento en interfaces web y aplicaciones ligeras. Se emplean cookies técnicas y de análisis adaptadas a conexiones de baja velocidad.

Datos facilitados por el usuario

Información suministrada de forma voluntaria durante la instalación, configuración o uso de servicios. Se diferencia entre datos necesarios para la operación y datos opcionales para mejoras de producto.

• Identificación y contacto: nombre comercial, nombre del titular, dirección de establecimiento, correo electrónico y número telefónico para facturación y soporte.
• Información de facturación: datos de pago y comprobantes cuando se contrata el esquema de alquiler diario de hardware o servicios adicionales.
• Preferencias lingüísticas: elección entre español y quechua para la interfaz y modelos de voz; registros de entrenamiento opcionales con consentimiento explícito.
• Configuración del dispositivo: parámetros de operación, calibraciones de sensores y ajustes de conectividad que permiten optimizar funcionamiento en redes 2G.
• Contenido operativo: textos, imágenes o audios cargados voluntariamente para anotación, diagnóstico o mejora de modelos en proyectos piloto en Lima y Arequipa.
• Consentimientos y comunicaciones: registros de autorizaciones, solicitudes de soporte y comunicaciones con el equipo de aivistaru relacionadas con la prestación del servicio.

Datos obtenidos automáticamente

Datos recopilados por sensores, software y registros de servicio sin entrada manual continua. Los datos automáticos ayudan a mejorar disponibilidad y rendimiento en condiciones de conectividad limitada.

• Telemetría del dispositivo: estado del hardware, consumo energético, temperatura y métricas de uso que permiten mantenimiento preventivo y optimización local.
• Registros de conectividad: calidad de red, latencia y volumen de datos transferidos para ajustar modelos ML a redes 2G.
• Logs de funcionamiento: eventos del sistema, errores y registros de acceso que facilitan análisis forense operativo y mejora de estabilidad.
• Datos de rendimiento de modelos: métricas agregadas y anonimizada de inferencias para evaluar precisión y robustez en pilotos en Lima y Arequipa.
• Datos de uso de la aplicación: páginas visitadas, tiempos de sesión y preferencias almacenadas localmente para mejorar la experiencia bilingüe.
• Información de sensores: lecturas de sensores embebidos cuando el servicio lo requiere para funciones específicas, procesadas preferentemente en el dispositivo.

Datos compartidos con terceros

Circunstancias en que aivistaru comparte información con proveedores y socios. El intercambio se limita a proveedores necesarios para operación, pagos y mejora técnica, respetando la soberanía de datos.

• Proveedores de pago: empresas que procesan transacciones bajo contratos que establecen obligaciones de confidencialidad y tratamiento limitado de datos.
• Servicios de mantenimiento y logística: colaboradores locales y regionales que realizan soporte físico del hardware alquilado dentro de Perú.
• Socios de investigación: instituciones y ONG que participan en pilotos en Lima y Arequipa, con acuerdos que definen acceso a datos agregados o anonimizados.

Finalidades del tratamiento

Objetivos concretos por los cuales se recolectan y procesan datos en el marco de soluciones de IA para microempresas y hogares periurbanos. Cada finalidad se aplica según necesidad operativa o legal.

• Proveer y operar servicios: ejecutar funciones de dispositivos embebidos, aplicaciones offline y modelos ML para uso cotidiano en comercios y puestos ambulantes.
• Mantenimiento y soporte: diagnosticar fallas, realizar actualizaciones y coordinar logística para equipos alquilados bajo el esquema diario.
• Procesamiento de pagos y facturación: gestionar cobros, comprobantes y relaciones contractuales vinculadas al alquiler y servicios asociados.
• Mejora de productos: análisis agregado y anonimizado de rendimiento para optimizar modelos y adaptarlos a redes 2G y entornos bilingües.
• Cumplimiento legal: atender obligaciones fiscales, regulatorias y requerimientos de autoridades dentro del ámbito peruano.
• Seguridad y prevención de fraude: proteger integridad de sistemas y datos mediante detección de accesos no autorizados y actividades anómalas.
• Investigación aplicada en pilotos: evaluación de impacto y usabilidad en proyectos en Lima y Arequipa con datos agregados o consentidos.
• Comunicación operativa: envío de avisos técnicos y administrativos relacionados con la operación y el alquiler diario de hardware.

Bases legales del tratamiento

Fundamentos jurídicos que justifican el tratamiento de datos en distintas finalidades. Se aplica la normativa peruana y, cuando proceda, estándares internacionales aplicables al tratamiento.

• Ejecución contractual: tratamiento necesario para cumplir con contratos de alquiler de hardware y prestación de servicios técnicos.
• Consentimiento: para actividades no esenciales, como uso de grabaciones para entrenamiento de modelos bilingües, se solicita consentimiento informado previo.
• Obligación legal: cumplimiento de requisitos fiscales y regulatorios que exigen la conservación y reporte de determinados datos.
• Interés legítimo: actividades de seguridad del sistema y prevención de fraude cuando el interés legítimo no prevalece sobre los derechos fundamentales de las personas.

Derechos reconocidos (referencia GDPR)

Información sobre derechos de acceso, rectificación, supresión y otros mecanismos alineados con estándares internacionales. Procedimientos aplicables a sujetos cuyos datos sean tratados conforme a estas normas.

• Derecho de acceso: obtener confirmación sobre si se tratan datos personales y copia de los mismos en formato comprensible.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de datos cuando no exista base legal para su conservación.
• Derecho a la limitación del tratamiento: solicitar la restricción del uso de datos en situaciones específicas.
• Derecho a la portabilidad: recibir datos personales proporcionados en un formato estructurado y de uso común, cuando proceda.
• Derecho de oposición y retiro del consentimiento: oponerse a tratamientos basados en intereses legítimos y retirar consentimientos previamente otorgados.

Cookies y tecnologías similares

Descripción del uso de cookies técnicas y de análisis en interfaces web y móviles adaptadas a entornos de baja conectividad. El uso prioriza funcionalidad mínima y respeto por la privacidad.

Tipos utilizados: cookies estrictamente necesarias para sesión, cookies de preferencia lingüística y cookies analíticas simplificadas que no identifican a usuarios individuales.

Categorías: técnicas (gestión de sesión y configuración de idioma), rendimiento (estadísticas anónimas) y funcionales menores para mejorar experiencia en conexiones 2G.

Gestión: opciones para administrar y rechazar cookies disponibles en la configuración de la aplicación o navegador. El rechazo puede afectar funciones no esenciales en interfaces web.

Política de cookies

Compartición de datos

Criterios y destinatarios para compartir datos. Prioridad a trato local y acuerdos contractuales que limitan usos y protegen la soberanía de la información comunitaria.

• Compartición con proveedores que prestan servicios técnicos esenciales, sujeta a cláusulas de confidencialidad y tratamiento limitado.
• Entrega de datos agregados para evaluaciones técnicas y de impacto en pilotos, sin identificación individual.
• Intercambio con socios de investigación sobre la base de acuerdos que definen alcance y medidas de anonimización.
• Transmisión a entidades públicas cuando exista obligación legal o requerimiento formal conforme a la normativa aplicable.
• Uso de terceros para procesamiento puntual bajo instrucciones contractuales y medidas técnicas que minimizan la exposición.
• Cesiones limitadas en casos de venta de activos, con notificación previa y medidas para proteger datos personales en la transición.

Transferencias internacionales

Transferencias fuera de Perú se realizan únicamente cuando resultan esenciales para la prestación del servicio o respaldo técnico. Se privilegia el procesamiento local y la retención en infraestructura ubicada en el país siempre que sea posible.

Salvaguardas: cláusulas contractuales, cifrado en tránsito y anonimización de datos cuando procede. Las transferencias se documentan y se realizan con controles que protegen la confidencialidad de la información.

Conservación de datos

Política de retención definida por tipo de dato, finalidad y obligaciones legales. Se aplica principio de minimización y revisión periódica de los plazos.

Datos de cuenta y facturación: conservación durante el tiempo necesario para la prestación del servicio, cumplimiento fiscal y hasta cinco años cuando la normativa tributaria lo exija.

Mensajes y comunicaciones operativas: conservación por un plazo razonable para la resolución de incidencias y auditoría, normalmente hasta dos años salvo obligación legal distinta.

Registros técnicos y logs: conservación limitada para diagnóstico y seguridad, normalmente hasta un año y su reducción según la sensibilidad y utilidad para operación.

Eliminación: procedimientos técnicos y administrativos para la eliminación segura de datos al término de los plazos aplicables o tras solicitud válida de supresión, respetando obligaciones legales de conservación.

Seguridad de la información

Medidas técnicas y organizativas implementadas para proteger datos personales en todas las fases del tratamiento. La arquitectura prioriza procesamiento local, cifrado y controles de acceso administrativos.

• Cifrado: datos sensibles cifrados en tránsito y, cuando procede, en reposo; claves gestionadas con controles de acceso restringido.
• Procesamiento local: uso de inferencia y almacenamiento preferentemente en dispositivos embebidos para minimizar transferencias y exposición de datos.
• Controles administrativos: políticas de acceso por rol, auditorías internas y protocolos de respuesta ante incidentes para mitigar riesgos operativos.

Derechos de los interesados

Lista de derechos aplicables y mecanismos para ejercerlos. Procedimientos diseñados para asegurar trazabilidad y cumplimiento con los plazos de respuesta establecidos por la normativa.

• Acceso a datos personales y obtención de copias pertinentes.
• Rectificación de datos inexactos o incompletos.
• Supresión de datos cuando no exista obligación legal de conservación.
• Limitación del tratamiento en situaciones específicas.
• Portabilidad de datos en formatos estructurados cuando proceda.
• Oposición al tratamiento por motivos legítimos y retiro del consentimiento otorgado.
• Presentación de reclamaciones ante autoridad de control competente.
• Solicitar información sobre terceros con acceso a datos personales y bases legales aplicadas.

Cómo ejercer los derechos

Solicitudes relativas a derechos se pueden presentar mediante comunicación escrita dirigida a la dirección física o al correo electrónico de privacidad. La petición debe incluir identificación, descripción clara de la solicitud y datos que permitan su localización en los registros.

[email protected]

Las solicitudes se responden normalmente en un plazo de 30 días calendario a partir de la recepción; el plazo puede extenderse por razones justificadas y se informará al solicitante sobre cualquier prórroga. Fecha de última actualización de esta política: 11/05/2026.