Política de Privacidad — Aplicaciones móviles de Grupo Iturri

Esta Política de Privacidad describe cómo Despachos Aduaneros Chavimochic S.A.C. y las empresas de Grupo Iturri (en adelante, "ITURRI", "nosotros") recopilan, utilizan, comparten y protegen los datos personales de las personas que usan las aplicaciones móviles que publicamos en Google Play, App Store u otros canales de distribución (en adelante, "las Aplicaciones").

Aplica a todas nuestras Aplicaciones, actuales y futuras, salvo que una aplicación concreta publique una política propia. Las particularidades de cada aplicación (qué datos trata y con qué permisos) se detallan en el Anexo A, que forma parte de esta política.

1. Responsable del tratamiento

Cuando una Aplicación sea publicada por otra empresa de Grupo Iturri, dicha empresa actuará como responsable y se identificará en el Anexo A y en la ficha de la tienda de aplicaciones.

El tratamiento se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, su Reglamento (Decreto Supremo N.º 016-2024-JUS) y las normas que las modifiquen o sustituyan. Nuestros bancos de datos se encuentran inscritos o en proceso de inscripción ante la Autoridad Nacional de Protección de Datos Personales, según corresponda.

2. Tipos de aplicaciones cubiertas

Nuestras Aplicaciones pueden ser de dos tipos:

• Aplicaciones de uso corporativo u operativo: destinadas a personal, contratistas, clientes empresariales y usuarios autorizados por ITURRI (por ejemplo, gestión de despachos aduaneros, operaciones logísticas, control de flota, registro de inspecciones). El acceso se otorga mediante credenciales asignadas por ITURRI.
• Aplicaciones de uso general: destinadas al público, clientes o proveedores (por ejemplo, consulta de estado de trámites, atención al cliente, portales de servicios).

Las obligaciones de esta política aplican a ambos tipos. El Anexo A indica el tipo de cada Aplicación.

3. Datos personales que podemos recopilar

Solo recopilamos los datos necesarios para la finalidad de cada Aplicación. Según la Aplicación, podemos tratar las siguientes categorías. El Anexo A indica cuáles aplican a cada una.

3.1 Datos que usted nos proporciona

• Datos de cuenta: nombre de usuario, contraseña (almacenada de forma cifrada o con hash), correo electrónico, teléfono.
• Datos de identificación: nombres y apellidos, documento de identidad (DNI, carné de extranjería, pasaporte), cargo, empresa a la que pertenece.
• Datos de contacto: correo electrónico, teléfono, dirección.
• Datos operativos y de negocio: información que usted registra al usar la Aplicación en el ejercicio de sus funciones o al solicitar un servicio (registros de operaciones, trámites, documentos, formularios, firmas, observaciones, mensajes).
• Contenido multimedia que usted adjunta: fotografías, documentos (PDF u otros), audio o video que decide cargar en la Aplicación.

3.2 Datos obtenidos del dispositivo (solo con su autorización)

Las Aplicaciones solicitan permisos del sistema operativo únicamente cuando una función lo requiere. Usted puede concederlos o denegarlos desde el sistema operativo; si los deniega, la función correspondiente no estará disponible, pero el resto de la Aplicación seguirá funcionando en la medida de lo posible.

• Ubicación (GPS / red): para registrar la geolocalización de operaciones, inspecciones, entregas o visitas; para mostrar mapas o calcular rutas. Solo se accede en primer plano mientras usa la función, salvo que el Anexo A indique expresamente acceso en segundo plano y su finalidad.
• Cámara: para capturar fotografías o escanear documentos y códigos (QR, barras) vinculados a una operación. Las imágenes se asocian a la operación correspondiente.
• Fotos y archivos: para adjuntar imágenes o documentos existentes. Utilizamos los selectores del sistema (Photo Picker, selector de archivos), de modo que la Aplicación solo accede a los archivos que usted elige y no a toda su galería o almacenamiento.
• Micrófono: únicamente en Aplicaciones que permitan notas de voz o llamadas, y solo mientras usted graba.
• Notificaciones: para avisarle de novedades sobre sus operaciones, trámites o mensajes. Puede desactivarlas en cualquier momento desde los ajustes del dispositivo.
• Lector de códigos (QR / barras): mediante la cámara, para identificar contenedores, precintos, documentos u otros elementos operativos.
• Biometría del dispositivo (huella, rostro): solo si la Aplicación ofrece inicio de sesión biométrico. La verificación la realiza el sistema operativo; ITURRI nunca recibe ni almacena sus datos biométricos.

3.3 Datos técnicos recopilados automáticamente

• Identificadores del dispositivo y de la instalación, modelo, fabricante, versión del sistema operativo, idioma y zona horaria.
• Versión de la Aplicación, registros de actividad (logs) y eventos de uso necesarios para la seguridad, el diagnóstico y el funcionamiento del servicio.
• Dirección IP y datos de conexión.
• Informes de errores y rendimiento: cuando la Aplicación falla o funciona con lentitud, se envía un informe técnico (traza del error, pantalla en la que ocurrió, modelo de dispositivo, versión de la app, y, en algunos casos, una captura de la pantalla con la que estaba interactuando) a nuestro proveedor de monitoreo (ver sección 6).

3.4 Lo que NO hacemos

• No recopilamos datos con fines publicitarios ni mostramos publicidad de terceros.
• No vendemos ni alquilamos datos personales.
• No realizamos seguimiento entre aplicaciones ni sitios web de terceros con fines comerciales.
• No accedemos a sus contactos, SMS, historial de llamadas ni a otras aplicaciones instaladas, salvo que una Aplicación lo requiera para una función concreta, lo declare en el Anexo A y usted lo autorice.

4. Finalidades del tratamiento

Utilizamos los datos para:

1. Crear y gestionar su cuenta y autenticar su acceso.
2. Prestar el servicio propio de cada Aplicación: ejecutar operaciones, trámites, registros, consultas y comunicaciones entre usted e ITURRI.
3. Registrar la geolocalización y las evidencias (fotos, documentos, firmas) de operaciones, para trazabilidad, control operativo y cumplimiento de las certificaciones y normas que rigen a ITURRI (BASC, OEA, ISO) cuando apliquen.
4. Enviar notificaciones relacionadas con el servicio.
5. Garantizar la seguridad: prevenir accesos no autorizados, fraude y usos indebidos; conservar registros de auditoría.
6. Diagnosticar y corregir errores y mejorar el rendimiento y la usabilidad de las Aplicaciones.
7. Cumplir obligaciones legales, regulatorias y contractuales (aduaneras, tributarias, laborales, de protección de datos) y atender requerimientos de autoridades.
8. Atender sus solicitudes de soporte y el ejercicio de sus derechos.

No utilizamos sus datos para finalidades incompatibles con las anteriores sin informarle previamente y, cuando corresponda, obtener su consentimiento.

5. Base legal

Según el caso, el tratamiento se sustenta en:

• La relación laboral o contractual entre usted (o la empresa a la que pertenece) e ITURRI, para las Aplicaciones de uso corporativo.
• Su consentimiento, otorgado al registrarse, aceptar esta política y conceder los permisos del dispositivo. Puede retirarlo en cualquier momento, sin efectos retroactivos.
• El cumplimiento de obligaciones legales aplicables a la actividad de ITURRI.
• El interés legítimo de ITURRI en garantizar la seguridad de sus sistemas y la continuidad de sus operaciones, siempre que no prevalezcan sus derechos.

6. Con quién compartimos los datos

Compartimos datos únicamente en los supuestos siguientes y en la medida necesaria:

Cuando el servicio lo requiera, podrá existir transferencia internacional de datos a proveedores ubicados fuera del Perú (principalmente Estados Unidos). En esos casos exigimos niveles de protección adecuados mediante cláusulas contractuales y, cuando corresponda, realizamos la comunicación a la autoridad de protección de datos.

7. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Contraseñas almacenadas con cifrado o funciones hash; nunca en texto plano.
• Control de acceso por credenciales individuales, roles y registro de actividad.
• Ofuscación del código de las Aplicaciones y verificación de la integridad de las versiones publicadas.
• Almacenamiento de archivos temporales en espacios privados de la Aplicación dentro del dispositivo.
• Políticas internas de seguridad de la información alineadas a las certificaciones BASC, OEA e ISO que ostentan las empresas del grupo, con revisión periódica.

Ninguna transmisión por internet es completamente segura. Si detectamos un incidente que afecte a sus datos, se lo comunicaremos y notificaremos a la autoridad en los plazos que exige la ley.

8. Conservación de los datos

• Datos de cuenta y operativos: mientras se mantenga su relación laboral, contractual o de servicio con ITURRI y, posteriormente, durante los plazos que exige la normativa aduanera, tributaria, laboral y de protección de datos del Perú.
• Datos técnicos e informes de errores: por un plazo máximo de 90 días en el proveedor de monitoreo, salvo que formen parte de una investigación de seguridad.
• Contenido multimedia: asociado a la operación correspondiente y sujeto a los mismos plazos que los datos operativos.

Vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

9. Sus derechos

Conforme a la Ley N.º 29733, usted puede ejercer los derechos de información, acceso, rectificación, cancelación, oposición (derechos ARCO), así como el derecho a revocar su consentimiento y a no ser objeto de decisiones automatizadas sin intervención humana.

Para ejercerlos, escriba a sistemas@iturri.com.pe indicando su nombre completo, documento de identidad, la Aplicación a la que se refiere y el derecho que desea ejercer. Responderemos en los plazos legales (en general, 10 días hábiles para acceso y 20 días hábiles para el resto, prorrogables cuando la norma lo permita). También puede presentar su solicitud por escrito en nuestro domicilio.

Si considera que no hemos atendido debidamente su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

10. Eliminación de cuenta y de datos

Usted puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento:

• Desde la Aplicación: en la sección de perfil o ajustes, opción "Eliminar cuenta", cuando la Aplicación la ofrezca.
• Por internet: enviando un correo a sistemas@iturri.com.pe con el asunto "Eliminación de cuenta", indicando la Aplicación, su nombre de usuario y documento de identidad. Confirmaremos su identidad antes de proceder.

Tras la solicitud, su cuenta se desactiva de inmediato y los datos se eliminan en un plazo máximo de 30 días, salvo aquellos que ITURRI deba conservar por obligación legal (por ejemplo, registros de operaciones aduaneras o laborales), que se mantendrán bloqueados y solo accesibles para atender requerimientos legales durante el plazo exigido. En las Aplicaciones de uso corporativo, la eliminación de la cuenta puede estar sujeta a la finalización de la relación laboral o contractual.

11. Menores de edad

Nuestras Aplicaciones están dirigidas a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Si tenemos conocimiento de que un menor nos ha proporcionado datos sin la autorización de su representante legal, los eliminaremos. Si usted es representante legal y cree que esto ha ocurrido, escríbanos a sistemas@iturri.com.pe.

12. Enlaces y servicios de terceros

Las Aplicaciones pueden abrir enlaces a sitios web o servicios de terceros (por ejemplo, portales de entidades públicas, visores de documentos o mapas). Esta política no cubre esos servicios; le recomendamos revisar sus políticas de privacidad.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en nuestras Aplicaciones. Publicaremos la versión vigente en https://iturri.com.pe/privacy-app/ indicando la fecha de última actualización y, cuando los cambios sean relevantes, se lo comunicaremos dentro de la Aplicación o por correo. El uso continuado de la Aplicación tras la publicación implica la aceptación de la política vigente.

14. Contacto

Para consultas sobre esta política o sobre el tratamiento de sus datos:

Protección de Datos Personales — Grupo Iturri
Despachos Aduaneros Chavimochic S.A.C.
Correo: sistemas@iturri.com.pe
Dirección: Cal. Córdova N.º 2A (Plaza de Armas), Salaverry, Trujillo, La Libertad, Perú

Anexo A — Detalle por aplicación

Este anexo identifica cada Aplicación publicada por ITURRI, el tipo de uso, los permisos que solicita y los datos que trata. Se actualiza cada vez que se publica o modifica una Aplicación. La información aquí declarada coincide con la sección "Seguridad de los datos" de la ficha de cada Aplicación en Google Play.

A.1 ITURRI APP — Despachadores

A.2 ITURRIAPP Notificaciones (Centro de notificaciones)