Política de Privacidad y Protección de Datos Personales

1. Objeto y ámbito de aplicación

Esta Política explica cómo AURASOFT S.R.L. (en adelante, «AURASOFT») trata los datos personales en el marco de los servicios de desarrollo, implementación, integración y soporte de software que presta a sus clientes. Esos servicios incluyen plataformas de venta en línea, integraciones con pasarelas de pago y canales de mensajería.

AURASOFT presta estos servicios por encargo de empresas clientes (en adelante, el «Cliente»), como las empresas de transporte. El Cliente es quien decide la finalidad, el contenido y el uso de los datos personales, y es el titular de los bancos de datos correspondientes.

2. Identificación

Razón social

AURASOFT S.R.L.

Nombre comercial

AURASOFT

RUC

20614701511

Domicilio fiscal

Av. Guzmán Blanco N.° 154, Lima, Perú

Actividad

Programación informática y consultoría de sistemas

Sitio web

www.aurasoft.pe

Correo de contacto en materia de datos personales

privacidad@aurasoft.pe

3. Marco normativo

El tratamiento de datos personales se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y por su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS. También se aplican las disposiciones que emita la Autoridad Nacional de Protección de Datos Personales (ANPD).

4. Condición de AURASOFT como encargado del tratamiento

AURASOFT actúa como encargado del tratamiento. Esto significa que trata los datos personales solo por cuenta del Cliente y según sus instrucciones documentadas.

AURASOFT no es titular de los bancos de datos que se generan en las plataformas que desarrolla o administra. Esos bancos pertenecen al Cliente, que es responsable de:

• informar a los titulares de los datos sobre el tratamiento y obtener su consentimiento cuando la ley lo exija;
• publicar su propia política de privacidad;
• inscribir sus bancos de datos ante la ANPD, cuando corresponda;
• atender las solicitudes de ejercicio de derechos.

5. Datos personales tratados por cuenta del Cliente

Según la configuración que defina cada Cliente, las plataformas pueden tratar estas categorías de datos de sus usuarios finales:

• Identificación: nombres, apellidos, y tipo y número de documento de identidad.
• Contacto: correo electrónico y número de teléfono.
• Transacción: detalle de la compra o del servicio contratado, estado del pago y datos para el comprobante de pago.
• Datos técnicos: los indispensables para que la plataforma funcione, como identificadores de sesión y almacenamiento local del navegador durante el proceso de compra.

AURASOFT no decide qué datos se recaban ni con qué finalidad. Esa decisión corresponde exclusivamente al Cliente.

6. Obligaciones de AURASOFT como encargado

AURASOFT se compromete a lo siguiente:

• Tratar los datos personales solo para prestar los servicios contratados y según las instrucciones del Cliente.
• No usar los datos para fines propios, comerciales ni publicitarios, y no venderlos, cederlos ni comunicarlos a terceros sin autorización del Cliente, salvo mandato legal o requerimiento de autoridad competente.
• Mantener la confidencialidad de la información. Esta obligación alcanza a su personal y subsiste después de terminada la relación contractual.
• Aplicar medidas de seguridad técnicas, organizativas y legales adecuadas.
• Comunicar al Cliente, sin demora indebida, cualquier incidente de seguridad que afecte los datos personales, para que este cumpla sus obligaciones de notificación.
• Contratar subencargados solo con autorización del Cliente y bajo obligaciones equivalentes a las de esta Política.
• Al terminar el servicio, devolver los datos al Cliente o suprimirlos, según lo que este indique, salvo que una norma exija conservarlos.

7. Alojamiento de las aplicaciones

Las plataformas pueden operar bajo una de estas dos modalidades:

a) Alojamiento provisto por AURASOFT. AURASOFT administra los servidores donde funciona la aplicación. Responde por la seguridad de esa infraestructura en su calidad de encargado.

b) Alojamiento propio del Cliente. La aplicación funciona en servidores contratados o administrados por el Cliente. El Cliente es el único responsable de la seguridad, disponibilidad, respaldo y configuración de esa infraestructura. La intervención de AURASOFT se limita a los accesos que el Cliente le otorgue expresamente para tareas de implementación o soporte.

8. Pagos en línea

Las plataformas se integran con pasarelas de pago autorizadas, como Niubiz, Izipay y Openpay. Los datos de tarjetas de crédito o débito los procesan directamente dichas pasarelas. Ni AURASOFT ni las plataformas almacenan la numeración completa de las tarjetas ni sus códigos de seguridad. Solo se reciben los datos necesarios para confirmar y conciliar cada operación.

9. Canales de mensajería

Cuando una plataforma se integra con WhatsApp Business, el contenido de las conversaciones no se almacena en los sistemas de AURASOFT. La información circula únicamente para procesar la solicitud en curso.

El servicio de mensajería lo presta Meta Platforms, Inc., con servidores ubicados fuera del Perú. Su uso se rige por las condiciones de dicho proveedor y por la relación contractual entre este y el Cliente.

10. Cookies, analítica y comunicaciones comerciales

AURASOFT no incorpora en las plataformas herramientas de analítica, seguimiento ni publicidad. Tampoco envía comunicaciones comerciales a los usuarios finales.

Las plataformas solo usan las cookies y el almacenamiento local que son técnicamente indispensables para su funcionamiento. Si el Cliente decide incorporar herramientas de analítica o enviar comunicaciones comerciales, lo hace bajo su exclusiva responsabilidad como titular del banco de datos.

11. Ejercicio de derechos de los titulares de datos

Los usuarios finales deben dirigir sus solicitudes de información, acceso, rectificación, cancelación, oposición, portabilidad o revocación del consentimiento directamente al Cliente, que es el titular del banco de datos.

Si AURASOFT recibe una solicitud de este tipo, la remitirá al Cliente en un plazo máximo de tres (3) días hábiles e informará al solicitante a quién fue trasladada. Además, prestará al Cliente la colaboración técnica necesaria para que pueda atenderla dentro de los plazos legales.

Los titulares que consideren vulnerados sus derechos pueden presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Datos tratados por AURASOFT en nombre propio

AURASOFT trata en nombre propio únicamente:

• los datos de contacto de los representantes de sus Clientes y proveedores;
• la información que recibe a través de privacidad@aurasoft.pe.

Los usa solo para gestionar la relación contractual y responder a las consultas recibidas. Los conserva mientras dure dicha relación y durante los plazos que exija la legislación tributaria y contable. El correo electrónico corporativo se gestiona mediante un servicio de alojamiento administrado con cPanel.

Las personas cuyos datos estén en esta situación pueden ejercer sus derechos escribiendo a privacidad@aurasoft.pe. Deben adjuntar una copia de su documento de identidad e indicar qué derecho desean ejercer. Los plazos máximos de respuesta son:

Salvo en el caso del derecho de información, estos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias lo justifiquen.

13. Medidas de seguridad

Para la infraestructura que administra, AURASOFT aplica, entre otras, las siguientes medidas:

• comunicaciones cifradas mediante HTTPS;
• controles de acceso basados en roles y privilegios mínimos;
• separación de entornos de desarrollo y producción;
• registro de accesos administrativos.

Ningún sistema es completamente infalible, por lo que también se recomienda a los usuarios proteger sus credenciales y dispositivos.

14. Modificaciones

AURASOFT puede actualizar esta Política para adecuarla a cambios normativos o a los servicios que presta. La versión vigente estará publicada en www.aurasoft.pe, con su fecha de última actualización.

15. Contacto

Para cualquier consulta sobre esta Política, puede escribir a privacidad@aurasoft.pe.