Política de Privacidad

1.

Alcance de la Plataforma

GF Digital es una plataforma para digitalizar y controlar el procedimiento de By-Pass (puenteo o inhibición temporal) de sistemas de protección, enclavamientos, alarmas y sensores de equipos. Permite:

Crear solicitudes de By-Pass e ingresar los equipos, tags y motivos involucrados.

Seleccionar a los trabajadores responsables de validar, revisar, aprobar, ejecutar y cerrar la solicitud.

Aceptar o rechazar las solicitudes asignadas en cada paso del procedimiento.

Delegar temporalmente las aprobaciones a otro usuario autorizado.

Revisar el historial de By-Pass, su estado actual, tiempos por paso y reportes PDF.

Gestionar solicitudes de cambio relacionadas con un By-Pass.

La Aplicación está dirigida exclusivamente a trabajadores y personal autorizado de las organizaciones que utilizan la Plataforma, tales como solicitantes, supervisores, ingenieros, jefes de área, aprobadores y administradores.

El acceso a la Plataforma requiere credenciales asignadas por los administradores de la organización usuaria. No existe registro público de usuarios.

2.

Información que podemos recopilar

La Plataforma recopila únicamente la información necesaria para gestionar el procedimiento de By-Pass:

2.1Información de identificación y acceso

Información necesaria para autenticar al usuario y administrar su acceso:

Nombres y apellidos.

Tipo y número de documento de identidad.

Nombre de usuario y contraseña.

Correo electrónico y número de celular registrados por la empresa.

Disciplina, perfil, puesto de trabajo y rol dentro del procedimiento.

Información de sesión, tokens de autenticación y registros de acceso.

Las contraseñas no se almacenan en formato legible. La sesión guardada en el dispositivo se almacena cifrada.

2.2Información de las solicitudes de By-Pass

Código, título y descripción de la solicitud.

Equipos, tags, señales y motivos del By-Pass.

Paso del procedimiento: creación, validación, control de procesos, aprobación adicional, aprobación, ejecución y cierre.

Acciones de aprobación, rechazo, delegación o cierre, con notas y comentarios.

Personas seleccionadas como responsables del siguiente paso.

Fecha, hora y tiempo transcurrido en cada paso.

Usuario responsable de cada acción.

2.3Información técnica y del dispositivo

Tipo de dispositivo, sistema operativo y versión.

Versión de la Aplicación.

Token de notificaciones push del dispositivo.

Dirección IP y estado de la conexión.

Registros de errores, eventos técnicos y actividad de sincronización.

2.4Información en modo offline

Si el dispositivo pierde conexión, ciertas acciones pueden almacenarse temporalmente en el dispositivo. Cuando se recupere la conectividad, la información pendiente se enviará automáticamente a los servidores de la Plataforma y se eliminará del almacenamiento temporal.

La Aplicación no accede a la cámara, micrófono, ubicación, contactos, fotos ni archivos personales del dispositivo.

3.

Finalidades del tratamiento de la información

La información recopilada se trata para las siguientes finalidades:

Autenticar a los usuarios y permitir el acceso seguro a la Plataforma.

Crear, registrar y dar seguimiento a las solicitudes de By-Pass.

Gestionar el flujo de validación, aprobación, rechazo, ejecución, delegación y cierre.

Notificar a los responsables de cada paso sobre solicitudes pendientes, aprobaciones o rechazos.

Generar trazabilidad, historial, reportes PDF, indicadores y auditorías del procedimiento.

Brindar soporte técnico y atender solicitudes de los usuarios.

Detectar y prevenir accesos no autorizados o incidentes de seguridad.

Mejorar la estabilidad, seguridad y rendimiento de la Plataforma.

Cumplir obligaciones legales, regulatorias o requerimientos de autoridades competentes.

La información no se utiliza para publicidad ni para elaborar perfiles comerciales.

4.

Responsable del tratamiento y proveedor tecnológico

La organización usuaria (la empresa que utiliza la Plataforma) es responsable del tratamiento de los datos personales de sus trabajadores, contratistas y usuarios autorizados. Dicha organización determina qué usuarios son registrados, qué datos se incorporan y con qué finalidad se gestiona el procedimiento de By-Pass.

ITAFactory S.A.C. (RUC 20602025226) actúa como proveedor tecnológico y encargado del tratamiento: desarrolla, aloja, mantiene y brinda soporte a la Plataforma siguiendo las instrucciones de la organización usuaria.

La base de legitimidad del tratamiento es la relación laboral o contractual del usuario con la organización usuaria y la necesidad de cumplir sus procedimientos de seguridad operacional.

5.

Compartición de información

La información no se vende ni se comparte con terceros para fines publicitarios.

La información solo se comparte cuando es necesario para operar la Plataforma o cumplir obligaciones legales:

Usuarios autorizados de la organización usuaria que participan en el procedimiento de By-Pass (solicitantes, supervisores, ingenieros, aprobadores y administradores).

ITAFactory S.A.C., como proveedor tecnológico de la Plataforma.

Proveedores de infraestructura en la nube y de notificaciones push.

Autoridades administrativas, judiciales o regulatorias, cuando exista una obligación legal o requerimiento válido.

6.

Transferencias y almacenamiento de información

La Plataforma utiliza infraestructura tecnológica y proveedores de servicios ubicados fuera del Perú. En consecuencia, determinados datos pueden ser almacenados o tratados en los Estados Unidos de América.

Amazon Web Services

Servidores, base de datos y almacenamiento

Firebase Cloud Messaging

Notificaciones push a dispositivos móviles

Las transferencias internacionales de datos personales se realizan de conformidad con la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normas aplicables.

7.

Permisos solicitados por la Aplicación

La Aplicación solicita únicamente los siguientes permisos:

Notificaciones

Para avisar sobre By-Pass pendientes de su revisión, aprobaciones, rechazos o cierres, y mostrar el contador en el ícono de la Aplicación.

Internet y estado de red

Para autenticar usuarios, sincronizar información y detectar cuándo enviar las acciones pendientes.

Ejecución en segundo plano

Para completar la sincronización de acciones realizadas sin conexión.

El usuario puede desactivar las notificaciones desde la configuración de su dispositivo. En ese caso, deberá ingresar a la Aplicación para revisar las solicitudes pendientes.

8.

Seguridad de la información

Se adoptan medidas técnicas, organizativas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida, alteración, destrucción o divulgación indebida.

Estas medidas incluyen autenticación, gestión de sesiones, cifrado de la sesión en el dispositivo, cifrado en tránsito (HTTPS), restricciones de acceso por perfil y paso del procedimiento, registros de actividad y respaldos.

Ningún sistema informático puede garantizar seguridad absoluta. Los usuarios deben proteger sus credenciales, no compartir sus contraseñas y reportar cualquier uso no autorizado de su cuenta.

9.

Conservación de la información

La información se conserva mientras el usuario mantenga una cuenta activa y durante el tiempo necesario para cumplir las finalidades de esta Política.

Los registros de By-Pass (solicitudes, aprobaciones, ejecuciones y cierres) forman parte de la trazabilidad de seguridad operacional de la organización usuaria. Por ello, pueden conservarse después de desactivar una cuenta, durante el plazo exigido por la normativa aplicable, las políticas internas de la organización usuaria o las necesidades de auditoría.

10.

Derechos de los titulares de datos personales

De acuerdo con la normativa aplicable, los usuarios pueden solicitar información sobre el tratamiento de sus datos personales y ejercer sus derechos de acceso, rectificación, actualización, cancelación y oposición.

Para ejercer estos derechos, el usuario puede comunicarse con:

Responsable de privacidad

ITAFactory S.A.C.

Soporte GF Digital

bypass@itafactory.pe

Para eliminar su cuenta y datos asociados, consulte la página Eliminación de datos.

11.

Privacidad de menores de edad

La Plataforma está dirigida exclusivamente a trabajadores y contratistas mayores de edad autorizados por la organización usuaria. No está diseñada para recopilar información de menores de edad.

12.

Servicios de terceros

La Plataforma utiliza servicios de terceros únicamente para infraestructura en la nube y envío de notificaciones push. La Aplicación no incluye herramientas de publicidad ni de analítica comercial.

13.

Cambios a esta Política de Privacidad

Esta Política puede actualizarse por cambios en la Plataforma, nuevas funcionalidades, modificaciones legales o requerimientos de las tiendas de aplicaciones. La versión vigente estará siempre disponible en esta página.

Cuando los cambios sean relevantes, se comunicarán mediante la Aplicación, correo electrónico u otro medio razonable.

14.

Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad o el tratamiento de datos personales:

Empresa

ITAFactory S.A.C.

RUC

20602025226

Correo electrónico

bypass@itafactory.pe

Página web

itafactory.pe

Esta Política se interpreta de conformidad con la legislación aplicable en materia de protección de datos personales, incluyendo la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS y demás normas aplicables.