Política de Privacidad

1. Alcance y roles

Esta política se aplica al sitio público de CONTROLAME IA y al tratamiento de datos realizado a través de la plataforma. En servicios prestados a organizaciones, la organización cliente puede determinar las finalidades y condiciones del tratamiento de los datos de su personal, mientras INSTATOUCH S.A.C. presta los servicios tecnológicos correspondientes. El rol jurídico concreto de cada parte dependerá del tratamiento y de la relación aplicable.

2. Datos que pueden tratarse

Según las funciones habilitadas y la relación con la organización, pueden tratarse datos de identificación y contacto, información laboral u organizacional, fotografías de enrolamiento, representaciones o descriptores utilizados para verificación facial, registros de asistencia, fecha y hora, sede, ubicación/geolocalización capturada durante la marcación, incidencias técnicas y datos necesarios para seguridad y funcionamiento del servicio.

La biometría puede constituir dato sensible. Su tratamiento debe contar con la base jurídica y, cuando corresponda, con el consentimiento válido exigido por la legislación aplicable.

3. Finalidades

Los datos pueden ser tratados para: identificar o verificar a la persona que realiza una marcación; validar reglas de ubicación o geocerca; registrar entradas, salidas e incidencias; administrar personal y sedes; mostrar información y reportes a usuarios autorizados; brindar soporte; prevenir usos indebidos; mantener la seguridad, continuidad y trazabilidad del servicio; y cumplir obligaciones legales aplicables.

4. Biometría y geolocalización

CONTROLAME IA utiliza estas tecnologías únicamente cuando forman parte de la configuración y finalidad del servicio. La ubicación se utiliza en el contexto de las funciones que requieren validar dónde se realiza una marcación. La información facial se utiliza para la función de verificación de identidad habilitada por la organización.

La publicación de esta política informa sobre el tratamiento, pero no sustituye el consentimiento cuando este sea jurídicamente exigible, especialmente respecto de datos sensibles.

5. Base del tratamiento e información al titular

El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normativa aplicable. Dependiendo del caso, el tratamiento puede sustentarse en consentimiento, ejecución de una relación contractual, obligaciones legales u otra base permitida por ley.

6. Acceso y destinatarios

La información puede ser accesible para usuarios autorizados de la organización contratante y para personal o proveedores tecnológicos que necesiten intervenir en la prestación, alojamiento, seguridad, mantenimiento o soporte del servicio, bajo las obligaciones de confidencialidad y protección que correspondan. También podrá comunicarse cuando exista obligación legal o requerimiento válido de autoridad competente.

7. Conservación

Los datos se conservan durante el tiempo necesario para las finalidades informadas, la vigencia del servicio, el cumplimiento de obligaciones legales, la atención de controversias y los periodos de conservación que correspondan. Las organizaciones clientes pueden estar sujetas a sus propias obligaciones de conservación de registros laborales o administrativos.

8. Seguridad

INSTATOUCH S.A.C. aplica medidas razonables de seguridad técnica y organizativa orientadas a proteger la información contra acceso, alteración, pérdida, divulgación o tratamiento no autorizado. Ningún sistema conectado a internet puede garantizar riesgo cero.

9. Derechos del titular

Los titulares pueden ejercer los derechos reconocidos por la normativa peruana de protección de datos personales, incluyendo acceso, rectificación, cancelación y oposición cuando correspondan, así como revocar el consentimiento en los supuestos aplicables. Las solicitudes pueden dirigirse a info@instatouchsac.com. Cuando la organización cliente sea quien deba atender la solicitud como responsable del tratamiento, INSTATOUCH S.A.C. podrá canalizar o asistir técnicamente según corresponda.

10. Sitio público y comunicaciones

Los datos proporcionados voluntariamente mediante correo, WhatsApp, solicitud de demostración, soporte o Libro de Reclamaciones serán utilizados para atender la comunicación o solicitud correspondiente. No deben enviarse contraseñas, datos completos de tarjetas ni información sensible innecesaria por esos canales.

11. Actualizaciones

Versión vigente: octubre de 2026. Esta política puede actualizarse por cambios normativos, técnicos o del servicio. La versión vigente se publicará en esta página.