Política de Privacidad

1. Responsable y roles

SALAZAR & ASOCIADOS CONTADORES PUBLICOS Y ABOGADOS S. CIVIL DE R.L, RUC 20600057627, es responsable de los tratamientos que determina para administrar cuentas, contacto comercial, suscripciones, seguridad, soporte y cumplimiento. Contacto de privacidad: info@hatocontrol.com.

Cuando una organización Cliente incorpora datos personales de trabajadores u otras personas para sus propias finalidades, dicha organización actúa como responsable y HatoControl actúa como encargado conforme al Acuerdo de Tratamiento de Datos Personales.

2. Datos que pueden tratarse

Datos de identificación y contacto de usuarios: nombre, correo, usuario, organización, rol y datos de contacto necesarios para la prestación.

Datos de autenticación y seguridad: credenciales protegidas conforme a la implementación, factores MFA, IP, navegador, fechas de acceso, identificadores de sesión y registros de actividad.

Datos operativos del fundo y del hato: ubicación textual, inventario, reproducción, sanidad animal, pesajes, movimientos, potreros, notas, reportes, fotografías y archivos. Estos datos no son necesariamente personales, pero pueden serlo si se relacionan con una persona natural.

Datos de suscripción, facturación, soporte, reclamos y comunicaciones. HatoControl no solicita contraseñas bancarias, códigos de seguridad ni información completa de tarjetas por correo.

3. Finalidades

Crear y administrar cuentas, roles y organizaciones; autenticar usuarios; prestar las funciones contratadas; gestionar planes y pagos; enviar comunicaciones transaccionales; atender soporte; mantener seguridad y trazabilidad; investigar incidentes; atender reclamos; ejercer o defender derechos; y cumplir obligaciones legales.

4. Base jurídica

El tratamiento se realiza cuando es necesario para ejecutar la relación contractual, cumplir obligaciones legales, atender intereses legítimos compatibles con la seguridad y continuidad del servicio, o sobre la base del consentimiento cuando este sea exigible. El Cliente debe contar con la base jurídica respecto de los datos que incorpora por su propia decisión.

5. IA y Vision - DeepSeek

El Analista IA y Vision son funciones opcionales que utilizan servicios de DeepSeek, operados por Hangzhou DeepSeek Artificial Intelligence Co., Ltd. HatoControl aplica minimización de datos y evita incluir identificadores personales directos salvo que sean estrictamente necesarios y exista base jurídica.

En Vision, la imagen seleccionada por el usuario puede enviarse a DeepSeek después de recodificación y eliminación de EXIF. Las imágenes pueden contener incidentalmente personas; el Cliente debe evitar esa captura cuando no sea necesaria.

DeepSeek informa que sus servicios pueden procesar y almacenar datos en la República Popular China. HatoControl tratará este uso como flujo transfronterizo cuando corresponda y mantendrá la documentación regulatoria aplicable.

HatoControl no utiliza datos del Cliente para entrenar modelos propios. Respecto del proveedor de IA, HatoControl aplicará la opción de exclusión de entrenamiento cuando esté disponible y mantendrá minimización de entradas, pero no promete condiciones más amplias que las ofrecidas contractualmente por DeepSeek.

6. Proveedores

PythonAnywhere/AWS: alojamiento de la aplicación y base PostgreSQL en la infraestructura asignada a la cuenta de HatoControl, actualmente en Estados Unidos.

Cloudflare R2: almacenamiento de fotografías, archivos y, cuando se configure, copias de respaldo. R2 puede operar con ubicación automática o con restricciones jurisdiccionales según la configuración del bucket.

Resend / Plus Five Five, Inc.: envío de correo transaccional; almacenamiento principal informado por el proveedor en Estados Unidos.

DeepSeek: procesamiento de consultas de IA y, cuando se invoca Vision, imágenes; procesamiento internacional con destino informado en China.

7. Transferencias internacionales

Cuando los datos personales sean enviados o alojados fuera del Perú, HatoControl documentará el destino, el proveedor y las garantías aplicables, y efectuará las inscripciones o comunicaciones exigibles. La información actualizada de subencargados se mantiene en el Anexo de Subencargados y Transferencias.

8. Conservación

Los datos necesarios para prestar el servicio se conservan mientras la cuenta esté activa. Tras la terminación, los datos operativos se mantienen hasta 90 días y luego se eliminan de sistemas activos, salvo registros sujetos a obligación legal, seguridad, reclamaciones o defensa de derechos. Los registros de interacción lógica sujetos al artículo 46 del Reglamento de la Ley 29733 se conservan por un mínimo de dos (2) años. Los respaldos se rotan conforme a la Política de Retención y Eliminación.

9. Seguridad

HatoControl aplica controles de acceso, autenticación, permisos por rol, aislamiento por organización, trazabilidad, respaldo, revisión de privilegios y gestión de incidentes. La seguridad se documenta internamente en el Documento de Seguridad. Ningún sistema conectado a Internet puede garantizar riesgo cero.

10. Derechos

Los titulares pueden ejercer los derechos reconocidos por la Ley 29733 y su Reglamento, incluyendo información, acceso, actualización, rectificación, inclusión, supresión/cancelación y oposición, según corresponda, mediante solicitud a info@hatocontrol.com. HatoControl podrá solicitar información razonable para verificar identidad y alcance de la solicitud.

Si la solicitud se refiere a datos tratados por cuenta de un Cliente, HatoControl la trasladará o coordinará con dicho Cliente como responsable, salvo obligación legal de actuar directamente.

11. Menores y datos sensibles

HatoControl no está diseñado para tratar datos personales de menores, datos biométricos ni información de salud de personas. El Cliente no debe incorporar estas categorías sin evaluación previa, base jurídica y autorización expresa de HatoControl.

12. Cambios

Esta Política puede actualizarse por cambios normativos, tecnológicos o de proveedores. Los cambios materiales serán comunicados y, cuando corresponda, se solicitará nueva aceptación.

Marco normativo de referencia

Ley N.° 29733, Ley de Protección de Datos Personales; Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS; y normas complementarias aplicables.