Política de privacidad de cogniwavera

Definiciones clave

A continuación explicamos términos usados en esta política para facilitar la comprensión del tratamiento de datos en nuestros servicios industriales.

Datos que recopilamos

Recogemos distintos tipos de datos según la naturaleza del servicio: datos suministrados por usuarios, datos generados por dispositivos industriales y datos recogidos automáticamente por la infraestructura de operación y soporte.

Datos proporcionados por el usuario

Son los datos que nos facilitan los clientes y usuarios para la contratación, despliegue y operación de nuestros servicios. Los usamos para gestionar cuentas, comunicación y soporte técnico.

• Información de contacto de representantes: nombre, cargo, correo electrónico y teléfono de contacto para coordinación operacional y soporte.
• Información contractual y comercial: datos de la empresa cliente, direcciones de instalación, condiciones de servicio y facturación.
• Configuraciones técnicas y parámetros de sitio: nombres de equipos, ubicaciones de sensores, topología de red y credenciales de integración que el cliente autoriza.
• Datos operativos de equipos: registros y muestras de señales acústicas y de vibración remitidas para entrenamiento, validación y diagnóstico, siempre con las salvaguardas acordadas contractualmente.
• Comentarios, reportes y solicitudes de soporte técnico suministrados a través de formularios o correos.
• Preferencias lingüísticas y culturales, incluyendo selección de interfaz en español o quechua.

Datos recopilados automáticamente

Durante la operación recogemos datos técnicos y métricas de uso que nos permiten mantener la seguridad y eficiencia de los servicios, así como diagnosticar fallos y mejorar modelos.

• Identificadores de dispositivo y versiones de modelo instaladas para gestionar despliegues y actualizaciones federadas.
• Registros de conectividad y telemetría: métricas de latencia, pérdida de paquetes, ventanas de conectividad intermitente y estado de sincronización.
• Métricas de uso de la plataforma y del portal: accesos, tiempos de sesión y funcionalidades empleadas por los usuarios.
• Logs de errores y eventos de sistema necesarios para diagnóstico y soporte técnico.
• Mediciones agregadas de rendimiento de modelos: tasas de detección de anomalías, indicadores de precisión y consumo de recursos, tratadas preferentemente de forma anonimizada o agregada.
• Direcciones IP y datos de conexión cuando son necesarios para la seguridad operacional y la gestión remota de dispositivos.

Datos de terceros y fuentes externas

En ciertos casos incorporamos o compartimos datos con terceros necesarios para prestar el servicio o cumplir obligaciones legales y contractuales.

• Proveedores de infraestructura y servicios cloud que alojan elementos de control, backups o análisis agregados bajo acuerdos contractuales.
• Universidades e instituciones de investigación andinas con las que colaboramos para mejorar modelos, en proyectos que priorizan datos agregados y anonimización.
• Integradores y socios técnicos que actúan como subcontratistas para despliegues in situ y mantenimiento de equipos.

Finalidades del tratamiento

Tratamos datos para prestar, operar y mejorar las soluciones de cogniwavera, siempre limitando el uso a lo necesario para cada finalidad.

• Prestación del servicio solicitado: despliegue y ejecución de modelos en el borde, sincronización de actualizaciones federadas y soporte técnico.
• Soporte y mantenimiento: diagnóstico remoto, resolución de incidentes y programación de intervenciones en campo.
• Mejora de modelos y desarrollo: investigación y validación de algoritmos utilizando datos agregados y técnicas de anonimización cuando procede.
• Gestión contractual y facturación: administración de cuentas, cumplimiento de obligaciones comerciales y fiscales.
• Seguridad y prevención de fraude: detección de accesos no autorizados y protección de la infraestructura.
• Comunicación operativa: notificaciones sobre actualizaciones, mantenimiento programado y cambios relevantes en el servicio.
• Cumplimiento legal y regulatorio: retención y suministro de información ante requerimientos legítimos de autoridades.
• Investigación colaborativa con instituciones andinas, siempre priorizando la protección de la información sensible y la minimización de datos.

Base legal para el tratamiento

Dependiendo del dato y la finalidad, nos amparamos en distintas bases legales conforme a la normativa aplicable.

• Ejecución del contrato: tratamiento necesario para prestar los servicios contratados por el cliente industrial.
• Cumplimiento legal: obligaciones fiscales, auditorías y requerimientos regulatorios que exigen conservación y entrega de información.
• Interés legítimo: para seguridad de la plataforma, prevención de fraude y mejora de modelos, siempre con evaluación de impacto y medidas de protección.
• Consentimiento: en casos específicos de comunicaciones comerciales o uso de ciertos tipos de cookies cuando la ley lo exige.

Cookies y tecnologías similares

Usamos cookies para funciones técnicas, seguridad y análisis de uso en nuestros portales. En general, las cookies ayudan a ofrecer una experiencia estable y segura al personal que accede a los paneles de gestión.

Clasificamos cookies en técnicas (necesarias para el funcionamiento), de rendimiento (estadísticas), funcionales (personalización) y de terceros (servicios externos como análisis).

Cookies estrictamente necesarias, cookies de rendimiento/analítica, cookies funcionales y cookies de terceros. Las cookies destinadas a publicidad están limitadas y solo se utilizan con el consentimiento expreso cuando corresponde.

La gestión de cookies puede realizarse desde la configuración del navegador o desde las opciones disponibles en nuestros portales. Para solicitar más información sobre cookies específicas puede contactarnos.

Política de cookies

Compartición de datos

Podemos compartir datos con terceros en los casos necesarios para prestar y mejorar nuestros servicios, siempre con acuerdos que protegen la confidencialidad y seguridad de la información.

• Proveedores de servicios técnicos y cloud que soportan funciones de almacenamiento, análisis y backups.
• Socios integradores y contratistas que ejecutan despliegues y mantenimientos in situ bajo acuerdos contractuales y cláusulas de confidencialidad.
• Instituciones académicas y de investigación para proyectos conjuntos, con datos agregados o anonimizados cuando procede.
• Autoridades competentes en caso de requerimientos legales válidos.
• Compradores o socios comerciales en caso de reorganización empresarial, fusiones o ventas, con las salvaguardas apropiadas.
• Socios de soporte técnico local en Perú que requieren acceso limitado a información para atender incidentes en campo.

Transferencias internacionales de datos

Para operar nuestros servicios podemos transferir datos a proveedores y colaboradores ubicados fuera de Perú. Tales transferencias se realizan con medidas técnicas y contractuales para proteger la información.

Aplicamos cifrado en tránsito y reposo, cláusulas contractuales estándar cuando procede, evaluaciones de riesgo de proveedores y opciones de despliegue local para minimizar transferencias innecesarias.

Conservación y plazos de retención

Conservamos datos solo mientras sean necesarios para las finalidades descritas, o durante los plazos exigidos por la ley o por obligaciones contractuales.

Datos de cuenta y contractuales se conservan mientras la relación comercial esté activa y hasta cinco años adicionales cuando sea necesario para obligaciones legales o contables.

Registros de soporte y comunicaciones se mantienen durante periodos proporcionales a la naturaleza de la incidencia, típicamente entre seis meses y tres años, según requiera auditoría o seguimiento técnico.

Logs técnicos y de telemetría se conservan para diagnóstico y mejora de servicios por plazos variables (por ejemplo, entre 90 días y 24 meses), aplicando anonimización y agregación cuando procede.

Cuando expire el periodo de retención procedemos a la supresión o anonimización de los datos. Las solicitudes de eliminación pueden gestionarse contactando a nuestro equipo de soporte indicando la justificación y los datos afectados.

Seguridad de la información

Protegemos los datos mediante medidas técnicas y organizativas adecuadas al riesgo del entorno industrial. Nuestro enfoque combina cifrado, controles de acceso, autenticación de dispositivos y procedimientos operativos para minimizar la exposición de la información.

• Cifrado TLS para comunicaciones y cifrado en reposo donde procede.
• Autenticación y autorización de dispositivos con llaves firmadas y control de versiones de modelos para evitar cargas no autorizadas.
• Auditorías periódicas, revisiones de seguridad y segmentación de red en integraciones con infraestructuras de clientes.

Derechos de los titulares

Los titulares de datos pueden ejercer derechos previstos por la normativa aplicable. Atendemos solicitudes relacionadas con acceso, rectificación, supresión y otras acciones razonables sobre sus datos personales.

• Acceso: solicitar información sobre los datos personales que tratamos y las finalidades del tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de datos cuando proceda, sujeto a obligaciones contractuales o legales que impidan su eliminación inmediata.
• Limitación del tratamiento: solicitar la restricción del uso de determinados datos en circunstancias previstas por la normativa.
• Oposición: oponerse a tratamientos basados en interés legítimo en casos concretos, salvo prevalencia de motivos legítimos imperiosos.
• Portabilidad: solicitar los datos entregables en formato estructurado y de uso común cuando aplique.
• Retirar el consentimiento: cuando el tratamiento se base en consentimiento, es posible retirarlo sin afectar el tratamiento previo a la revocación.
• Presentar una reclamación ante la autoridad de control competente si considera que sus derechos no han sido respetados.

Protección adicional para residentes de la UE

Cuando las disposiciones del Reglamento General de Protección de Datos (GDPR) resulten aplicables, reconocemos derechos adicionales y obligaciones específicas para el tratamiento de datos de residentes en la Unión Europea.

Si reside en la UE y nuestros tratamientos le alcanzan, podrá ejercer sus derechos conforme al GDPR, y aplicaremos las medidas adicionales de transparencia y transferencia internacional previstas por ese marco.

• Contacto de privacidad: proporcione su solicitud detallada y datos de contacto para gestión y respuesta.
• Base legal y finalidad: le informaremos de la base legal aplicada a cada tratamiento y de la finalidad concreta.
• Transferencias internacionales: cuando existan transferencias fuera del EEE comunicaremos las garantías adoptadas.
• Recurso: tendrá derecho a presentar una reclamación ante la autoridad supervisora competente si lo considera necesario.

Si cree que sus datos personales han sido tratados de forma incorrecta, puede presentar una reclamación ante la autoridad de protección de datos competente en Perú o comunicarse con nuestro responsable de privacidad. Revisaremos la incidencia con prioridad técnica y documental y le informaremos sobre los pasos subsiguientes. Nuestra investigación interna sigue procedimientos de trazabilidad y registro de incidentes para facilitar resolución y auditoría.

Ejercicio de derechos sobre datos personales

Usted puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de sus datos personales relacionados con los servicios de cogniwavera. Para tramitar su solicitud le pediremos información mínima para verificar su identidad y el alcance de la petición. Atendemos solicitudes relacionadas con modelos, registros de sensores y datos administrativos.

[email protected]

Respondemos a solicitudes de derechos dentro de 30 días hábiles desde la verificación de identidad y recepción completa de la documentación. Si necesitamos más tiempo por razones técnicas o por necesidad de coordinar con terceros proveedores, le informaremos sobre la extensión y el motivo dentro del plazo inicial.

Comunicaciones comerciales y marketing

Utilizamos datos de contacto para enviar información técnica sobre actualizaciones de modelos, mantenimientos programados y novedades de servicios relevantes para la operación industrial. Solo remitimos comunicaciones a contactos que han aceptado recibirlas o cuando existe una relación contractual previa. Empleamos segmentos basados en rol, tipo de instalación y necesidades de conectividad.

Puede darse de baja de las comunicaciones comerciales en cualquier momento mediante el enlace de 'darse de baja' incluido en nuestros correos electrónicos o solicitándolo a nuestro equipo de privacidad por correo electrónico. Procesamos bajas en un plazo máximo de 10 días hábiles.

Protección de datos de menores

Nuestros servicios están dirigidos a clientes industriales y no están concebidos para el tratamiento de datos de menores como usuarios finales. No recopilamos intencionalmente datos personales de menores de edad para los fines de operación de sensores o plataformas. Si detectamos información de un menor, aplicamos procedimientos de minimización y bloqueo hasta resolver la situación con el responsable de la cuenta.

Enlaces a terceros

Nuestro sitio y documentación pueden contener enlaces a recursos de terceros, incluyendo proveedores de nube, universidades andinas y herramientas de análisis. No somos responsables de las prácticas de privacidad ni del contenido de esos sitios. Recomendamos revisar las políticas de privacidad de proveedores externos antes de compartir información.

Cambios en la política de privacidad

Actualizaremos esta política según avances técnicos, cambios regulatorios o mejoras operativas. Las modificaciones serán efectivas a partir de la fecha indicada en la versión actualizada y comunicadas por los canales habituales. Mantenemos un historial de versiones para auditoría interna y control de cumplimiento.