Política de privacidad

Versión 1.1

Esta política se emite conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS.

1.A QUIÉN SE APLICA

Esta política se aplica a tres grupos de personas, y conviene distinguirlos porque su relación con nosotros es distinta:

1.1.Usuarios del Cliente. Las personas de la empresa contratante que ingresan al sistema. Respecto de sus datos, T&G Logistics es el responsable del tratamiento.

1.2.Conductores y terceros registrados por el Cliente. Las personas cuyos datos la empresa contratante carga en el sistema. Respecto de esos datos, la empresa contratante es el titular del banco de datos y T&G Logistics actúa como encargado del tratamiento: los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Si eres conductor y quieres ejercer tus derechos sobre esos datos, la vía natural es la empresa para la que trabajas, que es quien los registró. También puedes escribirnos a contacto@tglogis.com y te orientaremos.

Si tu empleador te ha abierto el portal del conductor, puedes consultar tus propios documentos directamente allí, sin intermediarios. Ese portal existe precisamente para eso.

1.3.Personas interesadas que nos escriben. Quien contacta con T&G Logistics por WhatsApp desde la página pública, o por el formulario de contacto, sin ser todavía cliente. Respecto de esos datos, T&G Logistics es el responsable del tratamiento. Se explica en la sección 2.6.

2.QUÉ DATOS TRATAMOS

2.1.De la empresa contratante y sus usuarios: razón social, nombre comercial, RUC, domicilio fiscal, teléfono, nombres y apellidos de los usuarios, correo electrónico, contraseña almacenada de forma cifrada e irreversible, rol dentro del sistema, fecha y hora del último acceso, y registro de las acciones realizadas dentro del sistema.

La razón social, el domicilio fiscal y la situación tributaria pueden contrastarse una sola vez contra la información pública que SUNAT difunde sobre el RUC, para que los comprobantes electrónicos se emitan con los datos correctos.

2.2.De los vehículos: placa, marca, modelo, año, número de motor, número de serie o chasis, tipo de unidad y demás datos técnicos que el Cliente registre, junto con los documentos digitales que cargue y sus fechas de vencimiento.

2.3.De los conductores: nombres y apellidos, tipo y número de documento de identidad, fecha de nacimiento, correo electrónico, teléfono, dirección, departamento, provincia y distrito, número y categoría de licencia de conducir, cargo, y los documentos digitales que el Cliente cargue.

Entre esos documentos puede haber exámenes médicos ocupacionales. Cuando contienen información de salud, la Ley N° 29733 los considera datos sensibles y reciben el tratamiento reforzado que se describe en la sección 7. El Cliente es responsable de contar con la autorización expresa del titular para registrarlos.

2.4.De la facturación: órdenes de pago, importes, comprobantes de transferencia cargados por el Cliente —que pueden contener números de cuenta y datos bancarios— y comprobantes electrónicos emitidos.

2.5.Datos técnicos de la conexión: dirección IP e información del navegador, registrados por motivos de seguridad y para limitar intentos de acceso fallidos.

2.6.De quienes nos escriben sin ser clientes: el número de teléfono desde el que escriben, el nombre de perfil que muestra la plataforma de mensajería y el contenido de los mensajes intercambiados. Se conservan para poder atender la consulta y darle continuidad. La conversación puede ser atendida por un asistente automático, según se explica en la sección 5.

2.7.Registro de comunicaciones enviadas: de cada correo y de cada mensaje de WhatsApp que el sistema envía se guarda el destinatario, el asunto o el tipo de mensaje, la fecha y si llegó a salir. No se guarda el cuerpo del mensaje: en él puede viajar un enlace de un solo uso, y conservarlo equivaldría a guardar una credencial.

3.PARA QUÉ LOS USAMOS

3.1.Prestar el servicio contratado: almacenar los documentos, calcular su vigencia y mostrarlos en el sistema.

3.2.Enviar los avisos de vencimiento a las direcciones que el Cliente configure, que pueden incluir la del propio conductor cuando el Cliente así lo decida, y —si el Cliente contrata ese complemento— también por WhatsApp a los números que él indique.

3.3.Facturar el servicio y emitir los comprobantes electrónicos exigidos por la normativa tributaria.

3.4.Comunicar incidencias, cambios en el servicio y modificaciones de estos documentos.

3.5.Mantener la seguridad del sistema, prevenir accesos no autorizados y conservar trazabilidad de las acciones realizadas.

3.6.Atender consultas y solicitudes enviadas a contacto@tglogis.com, al formulario de soporte del sistema o por WhatsApp.

3.7.Permitir que el Cliente abra accesos de solo lectura a sus propios clientes y a sus conductores, en los términos que él decida. De cada consulta hecha desde esos accesos se guarda un registro, para que el Cliente pueda saber quién vio qué y cuándo.

No usamos estos datos para publicidad, no elaboramos perfiles comerciales con ellos y no los vendemos ni los cedemos a terceros con fines comerciales.

4.BASE LEGAL DEL TRATAMIENTO

4.1.Respecto de los usuarios del Cliente: la ejecución del contrato de servicio y el consentimiento otorgado al aceptar los Términos y esta política.

4.2.Respecto de los datos de conductores y terceros: el Cliente, en su calidad de titular del banco de datos, declara contar con la autorización de los titulares o con otra base legal que ampare el tratamiento, y nos encarga tratarlos para la finalidad descrita.

4.3.Respecto de los datos de facturación: el cumplimiento de obligaciones legales tributarias.

4.4.Respecto de los avisos por WhatsApp: el consentimiento de la persona que los recibe, que el Cliente declara tener al activar ese complemento conforme a la cláusula 9.6 de los Términos.

4.5.Respecto de quienes nos escriben sin ser clientes: su propia iniciativa de contactarnos y el interés legítimo en atender esa consulta. Puede pedirnos en cualquier momento que borremos la conversación.

5.CON QUIÉN LOS COMPARTIMOS

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento. Cada uno accede únicamente a lo necesario para su función:

• ·Neon Inc. — base de datos. Almacena todos los registros del sistema.
• ·Vercel Inc. — alojamiento y ejecución de la aplicación.
• ·Cloudflare, Inc. — almacenamiento de los archivos digitales cargados (servicio R2).
• ·Resend (Plus Five Five, Inc.) — envío de los correos de aviso y de cobranza.
• ·APISUNAT — emisión de los comprobantes electrónicos ante SUNAT.
• ·Meta Platforms, Inc. — envío y recepción de mensajes por WhatsApp: los avisos de vencimiento, únicamente si el Cliente contrata ese complemento, y las conversaciones de quienes nos escriben desde la página pública.
• ·Google LLC — asistente conversacional que atiende las consultas comerciales recibidas por WhatsApp. Se le transmite el contenido de esos mensajes para poder redactar la respuesta. No se le transmite ningún dato del sistema: ni documentos, ni conductores, ni vehículos, ni datos de clientes con cuenta. Este proveedor no interviene en ninguna otra parte del servicio.
• ·APIsPeru — consulta de la información pública asociada a un RUC, para verificar los datos con los que se emite un comprobante.

Además, podremos entregar información cuando lo exija una autoridad competente en ejercicio de sus funciones o lo imponga una norma legal.

No hay ningún otro tercero con acceso a los datos.

6.TRANSFERENCIA INTERNACIONAL DE DATOS

La infraestructura que sostiene el servicio está ubicada fuera del Perú. En particular, la base de datos, el alojamiento de la aplicación, el almacenamiento de archivos, el servicio de correo, la plataforma de mensajería y el asistente conversacional operan en centros de datos situados en el extranjero, principalmente en Estados Unidos y Brasil.

Esto implica un flujo transfronterizo de datos personales, y la Ley N° 29733 obliga a informarlo. Al aceptar esta política, el Cliente lo conoce y lo autoriza. Los proveedores indicados en la sección 5 ofrecen garantías contractuales de seguridad y confidencialidad sobre los datos que alojan.

7.MEDIDAS DE SEGURIDAD

7.1.El acceso al sistema exige RUC de la empresa, correo y contraseña. Las contraseñas se almacenan cifradas con un algoritmo de un solo sentido: no son legibles ni recuperables, tampoco por nosotros.

7.2.Cada empresa cliente accede exclusivamente a sus propios datos. La separación entre clientes está impuesta en el propio acceso a la base de datos y no depende de la interfaz.

7.3.Los archivos se almacenan en un espacio privado. Su descarga se realiza mediante enlaces firmados y temporales, no mediante direcciones públicas.

7.4.Toda la comunicación entre el navegador y el sistema viaja cifrada mediante TLS.

7.5.Se limita el número de intentos de acceso fallidos para prevenir ataques de adivinación de contraseñas. Ese límite se aplica en todas las puertas del sistema: la de la empresa, la de los portales de invitado y la de administración de la plataforma.

7.6.El sistema conserva un registro de las acciones relevantes realizadas sobre los datos, con indicación del usuario que las realizó. Determinadas operaciones —las que afectan al consentimiento, al cobro o a la seguridad— se registran siempre y no pueden desactivarse.

7.7.El acceso de administración de la plataforma, que es el único que puede alcanzar datos de más de un cliente, exige un segundo factor de autenticación además de la contraseña.

7.8.Los accesos de portal que el Cliente abre a terceros usan una clave numérica que elige la propia persona a través de un enlace de un solo uso. Nadie más la conoce, tampoco nosotros.

Ninguna medida de seguridad es absoluta. Nos comprometemos a mantener medidas razonables y actualizadas conforme al estado de la técnica, y a comunicar al Cliente cualquier incidente de seguridad que afecte a sus datos tan pronto como tengamos conocimiento de él.

8.CUÁNTO TIEMPO LOS CONSERVAMOS

8.1.Mientras la cuenta esté activa conservamos todos los datos y documentos. El histórico forma parte del servicio: los documentos renovados y los registros dados de baja se archivan, no se sobrescriben ni se borran.

8.2.Transcurridos noventa (90) días calendario desde el vencimiento de una orden de pago impaga, podremos eliminar de forma definitiva los archivos digitales almacenados por el Cliente. Esta eliminación es irreversible y no queda copia de respaldo accesible con posterioridad.

8.3.El mismo plazo de noventa (90) días calendario se aplica cuando el Cliente se da de baja, contados desde la fecha en que la baja surte efecto. En ambos casos se avisa al correo registrado con una antelación no menor a quince (15) días calendario.

8.4.Los datos de facturación se conservan durante el plazo que exige la normativa tributaria peruana, con independencia de lo anterior.

8.5.Los registros auxiliares que el sistema genera para su propio funcionamiento se depuran automáticamente con estos plazos:

• ·Veinticuatro (24) meses los que sirven de prueba de lo ocurrido: el registro de acciones sobre los datos, el registro de consultas hechas desde los accesos de portal y el registro de comunicaciones enviadas.

• ·Noventa (90) días los que solo sirven de diagnóstico: los intentos de acceso fallidos, las llamadas a la interfaz de programación y el registro de ejecución de los procesos automáticos.

8.6.Las conversaciones de la sección 2.6 se conservan mientras sean útiles para atender la consulta y, en todo caso, no más de veinticuatro (24) meses.

8.7.El Cliente puede solicitar en cualquier momento la eliminación de su cuenta escribiendo a contacto@tglogis.com, o darse de baja desde el propio sistema. Se atenderá conforme a la sección 9, salvo los datos que debamos conservar por obligación legal.

9.TUS DERECHOS

Conforme a la Ley N° 29733 tienes derecho a:

• ·Acceso — saber qué datos tuyos tratamos y con qué finalidad.
• ·Rectificación — corregir datos inexactos o incompletos.
• ·Cancelación — pedir que se supriman cuando ya no sean necesarios o cuando retires tu consentimiento.
• ·Oposición — oponerte a un tratamiento concreto por motivos fundados.
• ·Información — conocer las condiciones del tratamiento, que es el objeto de este documento.

Cómo ejercerlos:

Escribe a contacto@tglogis.com indicando tu nombre completo, tu número de documento de identidad, el derecho que ejerces y una dirección para responderte. Podremos pedirte que acredites tu identidad antes de atender la solicitud, para no entregar datos personales a quien no corresponde.

Plazo de respuesta: atenderemos tu solicitud dentro de los plazos que fija el Reglamento de la Ley N° 29733. Como referencia, las solicitudes de acceso se atienden en un plazo máximo de veinte (20) días hábiles y las de rectificación, cancelación u oposición en un máximo de diez (10) días hábiles, contados desde que la solicitud está completa.

Si eres conductor de una empresa cliente, recuerda lo indicado en la sección 1.2: quien registró tus datos es tu empleador, y es la vía natural para ejercerlos. Si te ha abierto el portal del conductor, allí puedes consultar tus propios documentos en cualquier momento. Te orientaremos igualmente si nos escribes.

Si consideras que no hemos atendido tu solicitud correctamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10.COOKIES

El sistema utiliza únicamente cookies técnicas, necesarias para su funcionamiento:

• ·Una cookie de sesión, que mantiene la sesión iniciada y permite reconocer al usuario entre pantallas. Es de tipo httpOnly: no es accesible desde JavaScript. Hay una por cada tipo de acceso —el de la empresa, el de los portales de invitado y el de administración— y son independientes entre sí.
• ·La preferencia de tema visual (claro u oscuro), guardada para no volver a preguntarla en cada visita.

No utilizamos cookies de publicidad, de seguimiento entre sitios ni de análisis de terceros. Por tratarse de cookies estrictamente necesarias, no requieren consentimiento previo; desactivarlas en el navegador impide el funcionamiento del sistema.

11.CAMBIOS EN ESTA POLÍTICA

Esta política puede actualizarse. La versión vigente estará siempre publicada en docs.tglogis.com/privacidad, identificada con su número de versión. Cuando se publique una versión nueva, el Cliente la encontrará al ingresar al sistema y deberá aceptarla para continuar usándolo; se registra la versión aceptada junto con la fecha y hora.

Una versión publicada no se modifica. Cualquier corrección se publica como una versión nueva, de modo que el registro de aceptación identifique siempre un texto exacto e inalterado.

12.CONTACTO

contacto@tglogis.com