SIOV360 · Política de privacidad · PILOT · Actualización de 11 de octubre de 2026
Política de privacidad de SIOV360 Preventivo
Este documento corresponde exclusivamente al producto SIOV360 Preventivo. No sustituye las políticas ni los términos específicos de SDeportes, STransportes o SIOV360 Predictivo.
1. Identificación y contacto
SIOV 360 CONSULTORIA Y SOFTWARE E.I.R.L., RUC 20616540204, con domicilio fiscal en JR. CALIXTO ARESTEGUI N.º 920, barrio BELLAVISTA, distrito JULIACA, provincia SAN ROMÁN, departamento PUNO, PERÚ, proporciona la plataforma SIOV360. Contacto de privacidad y soporte: admin@siov360.com.
2. Alcance y responsabilidades
Esta política describe el tratamiento de datos personales en SIOV360, incluidos la administración de accesos, los módulos empresariales, la programación de reuniones y los archivos o grabaciones que los usuarios incorporan al servicio.
SIOV360 actúa como responsable respecto de los tratamientos cuyas finalidades determina, y como encargado cuando trata información por cuenta de una empresa cliente conforme a sus instrucciones. La empresa cliente determina la legitimidad de sus registros, las personas autorizadas y los avisos que debe proporcionar a sus trabajadores, contratistas u otros titulares. El contrato correspondiente delimita estas responsabilidades sin reducir los derechos legales de los titulares.
3. Categorías de información
- Datos de identificación y contacto, cuenta de usuario, empresa, proyecto, cargo y permisos.
- Datos personales incluidos en registros operativos, mantenimiento, logística, SST, administración, capacitaciones, evaluaciones, documentos y otros módulos utilizados por el cliente.
- Información de reuniones: título, descripción, participantes, fecha, hora, duración, zona horaria, organizador, identificador y enlace.
- Archivos aportados por usuarios y, cuando se utilizan esas funciones, imagen, voz y contenido de grabaciones.
- Datos técnicos de sesión y operaciones necesarios para autenticación, seguridad, trazabilidad y soporte.
No todos los clientes utilizan todos los módulos. Los datos sensibles, incluidos los relacionados con salud que puedan introducirse en SST, requieren las garantías, información y habilitación legal específicas que correspondan. Esta política no sustituye ese consentimiento cuando sea exigible.
4. Finalidades y bases del tratamiento
Los datos se utilizan para prestar las funciones solicitadas, administrar usuarios y permisos, gestionar registros y archivos empresariales, programar reuniones, atender soporte y proteger el servicio. Se utiliza el consentimiento cuando corresponde o la habilitación legal aplicable a la relación y finalidad concretas. La aceptación de esta política no concede una autorización indiscriminada para tratamientos futuros.
La información necesaria para una función se identifica en su formulario. No proporcionarla puede impedir esa función. La conexión con Google es voluntaria y puede retirarse sin que ello autorice borrar automáticamente todos los registros empresariales.
5. Google Calendar y Google Meet
En el procedimiento manual de PILOT, el anfitrión abre Google Calendar, programa la reunión en su cuenta y copia el enlace de Meet en SIOV360. Guardar ese enlace no requiere conectar Google mediante OAuth ni envía invitaciones desde SIOV360. Los cambios del evento se realizan por separado en Google y en SIOV360. El organizador responsable dentro de SIOV360 se identifica por su usuario interno; el correo Google asignado no acredita por sí solo la propiedad del evento en Google.
Las autorizaciones e información de integraciones anteriores no se eliminan por este cambio de procedimiento. Las cláusulas de Uso Limitado y revocación siguientes siguen siendo aplicables a información recibida anteriormente de las API de Google. La disponibilidad de Calendar y Meet depende de Google y de las restricciones de cada cuenta.
6. Uso Limitado de datos de Google
El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Los datos se utilizarán exclusivamente para proporcionar o mejorar las funciones visibles solicitadas de la integración. No se venderán ni se utilizarán para publicidad personalizada, evaluación crediticia o entrenamiento de modelos de inteligencia artificial de propósito general.
Las transferencias y el acceso humano se limitarán a los supuestos permitidos por esa política, como la prestación de las funciones solicitadas, asistencia expresamente autorizada, seguridad o cumplimiento legal. El personal y los proveedores que intervengan deberán observar estas restricciones.
7. Proveedores, destinatarios y tratamiento internacional
SIOV360 utiliza Amazon Web Services para infraestructura y almacenamiento. El backend y la base de datos de PILOT revisados están alojados en Ohio, Estados Unidos. Google recibe la información necesaria para prestar Calendar y Meet; su procesamiento se rige también por las condiciones aplicables a esos servicios.
Los usuarios autorizados de cada empresa acceden según sus permisos y proyectos. La información de invitaciones se comparte con sus destinatarios. Los proveedores solo deben tratar datos para las funciones que prestan. Las transferencias internacionales requieren las garantías y documentación aplicables conforme a la normativa peruana; la ubicación técnica por sí sola no acredita ese cumplimiento.
8. Seguridad
Las credenciales OAuth de la integración se almacenan cifradas en el backend. Las operaciones de SIOV360 deben comprobar permisos de usuario, empresa y proyecto. SIOV360 aplicará medidas técnicas y organizativas proporcionales al riesgo, acceso restringido y procedimientos para incidentes. Ningún sistema puede garantizar una ausencia absoluta de incidentes.
9. Conservación y eliminación — criterios aprobados para implementación
Los datos se conservarán únicamente durante el tiempo necesario para sus finalidades. Los siguientes criterios han sido aprobados y deben implementarse y verificarse antes de anunciarlos como operativos:
| Datos | Criterio propuesto |
|---|
| Credenciales OAuth | Detener su uso al confirmar la desconexión y retirarlas de sistemas activos dentro de un máximo de 5 días hábiles. Las operaciones ya aceptadas por Google podrían concluir; desconectar no cancela eventos. |
| Históricos de reuniones | Durante el servicio, con revisión anual. Tras finalizar: hasta 30 días calendario para exportación y 30 días adicionales para eliminación o anonimización, salvo una obligación concreta aplicable. |
| Registros técnicos | Hasta 90 días calendario; excepciones documentadas para incidentes específicos. No registrar contraseñas ni tokens. |
| Respaldos residuales | Rotación propuesta de hasta 90 días después de la eliminación autorizada del original, según la configuración técnica comprobada. Acceso restringido y reaplicación de eliminaciones si se restaura una copia. Este plazo no se aplica a las grabaciones originales almacenadas en S3. No se modificarán respaldos históricos sin autorización. |
| Grabaciones originales en AWS S3 | Sin caducidad ni eliminación automática por antigüedad. Podrán conservarse durante varios años mientras exista una finalidad legítima y se respeten las obligaciones legales y contractuales. La necesidad se revisará manualmente cada 24 meses; esa revisión no implica eliminación obligatoria. La conservación, anonimización o eliminación se decidirá de forma documentada y autorizada. |
| Otros registros | Según finalidad y obligaciones específicas de cada módulo y cliente, mediante un calendario documentado. No aplicar indiscriminadamente a información laboral o SST los plazos de reuniones. |
Estos plazos son propuestas operativas, no plazos universales impuestos por ley. No sustituyen los plazos legales para atender derechos. Toda conservación excepcional deberá documentar su fundamento, alcance, acceso y fecha de revisión. No se conservarán datos indefinidamente por una posible utilidad futura.
10. Revocación y desconexión
El usuario puede retirar el acceso desde las conexiones de terceros de su cuenta Google o solicitar la desconexión a admin@siov360.com. La función de desconexión de SIOV360 retirará las credenciales activas asociadas al usuario; la revocación del permiso en Google es una acción distinta.
Ni la revocación ni la desconexión eliminan automáticamente eventos de Calendar o históricos de SIOV360. Su cancelación o eliminación se gestiona específicamente. Retirar el consentimiento no afecta la licitud del tratamiento válido anterior.
11. Derechos y atención de solicitudes
Los titulares pueden ejercer información, acceso, rectificación, cancelación, oposición y los demás derechos reconocidos por la normativa peruana, incluida la portabilidad cuando proceda. Las solicitudes se dirigen a admin@siov360.com, indicando el derecho solicitado y datos suficientes para localizar la información. Se verificará la identidad o representación de forma proporcionada; no se solicitarán contraseñas ni códigos de acceso.
SIOV360 atenderá las solicitudes dentro de los plazos legales aplicables y comunicará motivadamente cualquier limitación. Cuando actúe como encargado, coordinará con el responsable correspondiente. Las eliminaciones abarcarán sistemas activos y copias residuales conforme al procedimiento aplicable. El titular puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
12. Grabaciones de capacitaciones y consentimiento
Iniciar sesión, utilizar SIOV360 o leer o aceptar esta política no equivale a autorizar una grabación. Los permisos de pantalla, audio y micrófono del navegador tampoco sustituyen el consentimiento de las personas grabadas.
Consentimiento previo de trabajadores
La empresa puede recabar al inicio de la relación laboral un consentimiento para una serie determinada de grabaciones con fines de capacitación. No es necesario recabar una nueva firma en cada sesión si el consentimiento continúa vigente y cubre efectivamente esa sesión, sus destinatarios y sus usos. La firma por sí sola no acredita su validez: debe ser libre, previo, informado, expreso e inequívoco. No debe incorporarse como una autorización genérica para cualquier grabación ni condicionarse indebidamente la contratación a tratamientos no necesarios para la relación laboral.
La empresa debe informar quién es responsable del tratamiento y cómo contactarlo; qué imagen, voz e intervenciones se registrarán; para qué capacitaciones y reutilizaciones concretas; quiénes podrán visualizar y descargar los videos; el almacenamiento mediante SIOV360 y AWS y las transferencias internacionales correspondientes; los criterios de conservación; y cómo ejercer derechos y revocar el consentimiento. Debe conservar evidencia de la autorización, su alcance, fecha y cualquier revocación, y entregar la información al trabajador.
Antes de cada sesión
El organizador debe avisar a todos los asistentes antes de iniciar la grabación y comprobar que existe consentimiento válido que cubre la actividad u otra habilitación legal aplicable. El consentimiento laboral no cubre a invitados externos ni autoriza publicidad, difusión pública u otros usos no informados. Si cambia la finalidad o el alcance, deberá obtenerse la autorización que corresponda antes del nuevo tratamiento. Si una persona no está cubierta, debe resolverse su participación sin grabación o utilizarse una alternativa adecuada antes de capturar sus datos.
La confirmación del organizador en el asistente es una declaración de que ha realizado estas comprobaciones; no es una firma de los participantes. SIOV360 no verifica automáticamente los documentos laborales ni sustituye la obligación de la empresa de acreditar la base legal.
Acceso, conservación y derechos
En PILOT, el organizador responsable puede grabar y subir archivos. Los participantes autorizados pueden reproducir y descargar las grabaciones almacenadas de su reunión. Las copias descargadas deben protegerse y utilizarse únicamente para la finalidad autorizada, sin redistribución incompatible. Los objetos de AWS S3 son privados y su consulta utiliza acceso temporal autorizado.
Las grabaciones no tienen eliminación automática por antigüedad. La empresa revisará manualmente su necesidad cada 24 meses; esto no autoriza una conservación indefinida ni impide atender antes una solicitud válida o el fin de la finalidad. El organizador dispone en PILOT de eliminación definitiva del video seleccionado y sus versiones en S3, previa confirmación. Esto no elimina copias descargadas previamente por otras personas, cuya gestión corresponde a quienes las custodian.
El trabajador puede revocar su consentimiento mediante el canal de privacidad de su empresa o solicitar atención en admin@siov360.com. La revocación no invalida el tratamiento lícito anterior; los usos posteriores y la conservación se evaluarán según la base legal y las obligaciones aplicables, sin presumir que la mera relación laboral permite cualquier grabación.
13. Normativa y cambios
La política se encuadra en la Ley N.º 29733 y su reglamento aprobado por Decreto Supremo N.º 016-2024-JUS. Las actualizaciones indicarán su fecha de vigencia y se solicitarán nuevas autorizaciones cuando correspondan. Esta declaración no sustituye la implementación y comprobación de las obligaciones legales.
Asistencia con fotografía — prueba PILOT
Al confirmar una marcación de entrada o salida, SIOV360 registra una fotografía capturada desde la cámara frontal, junto con la identidad y cargo del trabajador, el usuario que realiza la acción, fecha y hora del servidor, empresa, proyecto e indicación de hora extra. La fotografía sirve como evidencia para documentar, revisar y validar la marcación y elaborar reportes. No se realiza reconocimiento facial ni se presenta la captura como identidad verificada automáticamente.
Cada trabajador registra únicamente su propia asistencia. Las fotografías se almacenan en AWS S3 con acceso privado, dentro del espacio de PILOT, y se consultan mediante el servicio autenticado. El trabajador y los usuarios con permisos de consulta o validación de su empresa y proyecto pueden acceder conforme a sus funciones. No se publican enlaces permanentes de acceso anónimo.
La casilla HORA EXTRA identifica la misma marcación; no calcula horas adicionales, pagos ni remuneraciones. La validación identifica al usuario que efectivamente la confirma y su fecha. Una marcación pendiente no representa una hora extra aprobada. No se permite autoaprobación.
Alcance actual: exclusivamente pruebas identificadas en PILOT con cuentas habilitadas para ese fin, sin efectos en registros laborales ni planillas. La captura para personal real permanece deshabilitada hasta definir y comunicar el responsable del tratamiento, su base legal, el plazo de conservación y el aviso aplicable. Este aviso no completa ni sustituye esas decisiones. No se aplica a estas fotografías el plazo establecido para grabaciones de capacitación; tampoco se establece conservación indefinida ni borrado automático.
Para consultas sobre esta prueba y coordinación de atención puede utilizarse el canal existente admin@siov360.com. Antes de uso con personal real debe precisarse también el canal del responsable correspondiente. Iniciar sesión o conceder permiso de cámara no constituye por sí solo consentimiento laboral ni aceptación en nombre de otra persona.