Documento que describe el tratamiento de datos personales realizado por upidealaios en el marco de las actividades operativas desarrolladas en Lima, Arequipa y Cusco. upidealaios presta servicios centrados en modelos de inteligencia artificial on-device y bilingües (español–quechua) orientados a adaptar la inteligencia artificial a microrutinas diarias: nutrición con insumos andinos, sincronización de dispositivos del hogar y recomendaciones culturales alineadas a calendarios locales. La presente política detalla tipos de datos, finalidades, bases legales, destinatarios, plazos de conservación y derechos de los titulares con fecha de última actualización 01/03/2026. Contacto y sede legal: Jirón General Canterac 370, Jesús María Lima, 15072, Perú. RUC: 20808762758. Teléfono: +51943266255.
01/03/2026upidealaios, Jirón General Canterac 370, Jesús María Lima, 15072, Perú. RUC 20808762758. Teléfono: +51943266255Jirón General Canterac 370, Jesús María Lima, 15072, Perú[email protected]
Definiciones
Términos clave utilizados en esta política y su alcance operativo.
Datos personales: cualquier información que identifique o haga identificable a una persona natural, incluyendo identificadores directos e indirectos, características de perfil, datos de salud y preferencias culturales o lingüísticas cuando se vinculan a una persona identificable.
Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automáticos o manuales, como la recopilación, almacenamiento, análisis, modificación, uso, transferencia, supresión o destrucción.
Usuario: persona natural que utiliza los servicios de upidealaios o que interactúa con las soluciones ofrecidas por la empresa, incluidos clientes profesionales y participantes de acuerdos B2B2C con inmobiliarias y aseguradoras.
Servicio: soluciones tecnológicas y modelos on-device proporcionados por upidealaios para optimizar microrutinas (alimentación con ingredientes andinos, gestión de dispositivos domésticos, recomendaciones culturales locales), así como integraciones B2B2C con inmobiliarias, aseguradoras, artesanos y servicios públicos.
Cookies y tecnologías similares: pequeños archivos o marcas almacenadas en dispositivos para identificar sesiones, recordar preferencias, medir uso de la plataforma y optimizar la experiencia; pueden ser gestionadas por el propio dispositivo o por terceros autorizados.
Tipos de datos recopilados
Recopilación de datos realizada a través de entradas voluntarias del usuario, adquisición automática por interacción con sistemas y sensores domésticos, y recepción de terceros autorizados. Prioridad en el procesamiento local (on-device) para minimizar transferencia de datos a servidores remotos.
Datos proporcionados por el usuario
Información suministrada de forma directa para la configuración de servicios, personalización de microrutinas, gestión contractual y comunicación con partners.
Datos de identificación y contacto: nombre completo, correo electrónico y dirección postal.
Información telefónica y datos de contacto alternativos: teléfono móvil, direcciones asociadas a inmuebles en acuerdos B2B2C.
Preferencias y perfil operativo: hábitos alimentarios, preferencias de idioma (español o quechua), rutinas domésticas y configuraciones de dispositivos inteligentes.
Información contractual y comercial: datos relacionados con contratos, facturación, interacciones con inmobiliarias y aseguradoras, documentación requerida para la prestación del servicio.
Contenidos aportados por el usuario: fotografías de espacios, recetas, notas culturales y comunicaciones dirigidas a artesanos o servicios locales.
Consentimientos y autorizaciones expresas para funciones opcionales, incluidos permisos para sincronizar dispositivos del hogar o compartir datos con terceros específicos.
Datos recopilados automáticamente
Información generada por el uso de la plataforma, interacción con modelos on-device y telemetría de dispositivos del hogar; se prioriza el procesamiento local y la transmisión mínima necesaria.
Identificadores técnicos: identificadores de dispositivo, modelo, versión de software y número de instancia del modelo on-device.
Registros de uso y logs: marcas de tiempo de acceso, secuencias de comandos ejecutadas, métricas de rendimiento y eventos de rutina.
Datos de sensores del hogar en forma agregada y minimizada: lecturas de energía, temperatura, humedad y estado de dispositivos conectados cuando se activa la sincronización doméstica.
Localización y contexto cultural: referencias a municipios, festividades locales y calendarios comunitarios utilizadas para recomendaciones culturales, tratadas en forma agregada salvo que exista autorización explícita para ubicaciones precisas.
Informes de errores y datos de estabilidad: diagnósticos técnicos que ayudan a identificar fallas y mejorar la fiabilidad del servicio.
Datos derivados e inferencias: perfiles y segmentaciones generadas por modelos on-device para optimizar microrutinas y recomendaciones.
Datos de terceros
Información recibida de colaboradores, autoridades y proveedores utilizados en la cadena de valor, siempre bajo acuerdos que regulan finalidad y seguridad.
Datos suministrados por partners comerciales: inmobiliarias, aseguradoras y redes de artesanos que aportan información relevante para integraciones B2B2C.
Fuentes públicas y registrales: calendarios culturales, padrones municipales y servicios públicos utilizados para contextualizar recomendaciones locales.
Proveedores de servicios técnicos y de pago: información necesaria para facturación, verificación y cumplimiento contractual.
Finalidades del tratamiento
Objetivos legítimos y operativos para los que se tratan datos personales, vinculados al funcionamiento de las soluciones on-device, a la prestación de integraciones B2B2C y al cumplimiento de obligaciones legales y de seguridad.
Proveer y mantener la prestación de servicios de inteligencia artificial on-device y funcionalidades bilingües en español y quechua.
Personalizar microrutinas: recomendaciones nutricionales con insumos andinos, sincronización domótica y contenidos culturales según calendarios locales.
Gestionar relaciones comerciales y contractuales con clientes, inmobiliarias, aseguradoras y redes de artesanos.
Atender solicitudes de soporte técnico, consultas administrativas y comunicaciones operativas.
Realizar análisis agregados y modelos de mejora del servicio respetando la minimización y el procesamiento local cuando sea posible.
Cumplir obligaciones legales, fiscales y regulatorias aplicables en el Perú.
Detectar, prevenir y mitigar incidentes de seguridad y fraudes relacionados con la operación de los servicios.
Habilitar integraciones con servicios de terceros bajo acuerdos contractuales que limiten el uso a finalidades específicas.
Bases legales del tratamiento
Fundamentos jurídicos que legitiman las operaciones sobre datos personales en las diferentes finalidades descritas.
Consentimiento explícito para funciones opcionales y tratamiento de datos sensibles o usos no estrictamente necesarios para la prestación del servicio.
Ejecución de contrato para operaciones imprescindibles en la prestación de servicios y en acuerdos B2B2C con inmobiliarias y aseguradoras.
Interés legítimo para actividades de seguridad, prevención de fraude y mejora operativa, sujeto a evaluación de impacto y medidas de equilibrio con derechos de los titulares.
Cumplimiento de obligaciones legales y regulatorias exigidas por autoridades competentes.
Derechos según GDPR y normativa aplicable
Derechos reconocidos a los titulares: acceso, rectificación, supresión, limitación, oposición, portabilidad y presentación de reclamaciones ante autoridades competentes. El ejercicio de derechos se ajusta a los marcos legales aplicables según la residencia del titular y las obligaciones locales del responsable.
Acceso: derecho a solicitar confirmación sobre el tratamiento y copia de los datos personales en poder del responsable.
Rectificación: derecho a solicitar la modificación de datos inexactos o incompletos.
Supresión: derecho a solicitar el borrado de datos cuando proceda conforme a la normativa aplicable.
Limitación y oposición: derecho a solicitar la restricción del tratamiento o a oponerse por motivos fundados relacionados con la situación del titular.
Portabilidad: derecho a recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, cuando proceda.
Reclamación: derecho a presentar una reclamación ante la autoridad de control competente si se considera vulnerado algún derecho.
Cookies
Uso de cookies y tecnologías equivalentes para mejorar la experiencia, medir uso y mantener funcionalidades esenciales. Opciones de gestión disponibles a nivel de dispositivo y navegador.
Clasificación típica: cookies estrictamente necesarias, de rendimiento y analítica, funcionales y de personalización. Algunas funciones se ejecutan on-device y requieren menos dependencia de cookies remotas.
Categorías de ejemplo: esenciales para autenticación y sesiones; analíticas para medición del rendimiento; funcionales para preferencias de idioma y sincronización doméstica; publicitarias solo cuando exista consentimiento explícito.
Control y gestión: ajustes en el navegador o en los parámetros de la aplicación permiten bloquear o eliminar cookies. Funciones esenciales pueden verse afectadas por la desactivación de ciertas cookies. Opciones de configuración y consentimiento se presentan durante la instalación o la primera ejecución.
Política de Cookies
Compartición de datos
Criterios y casos en que se comparten datos con terceros: socios estratégicos, proveedores de servicios, autoridades y terceros implicados en integraciones B2B2C; siempre bajo contratos que limitan finalidades y obligan a medidas de seguridad.
Compartición con inmobiliarias y aseguradoras en el marco de acuerdos B2B2C para cumplir obligaciones contractuales y facilitar servicios conjuntos.
Intercambio con redes de artesanos y proveedores locales para habilitar recomendaciones culturales y suministro de productos o servicios físicos.
Proveedores de servicios técnicos, procesamiento de pagos y soporte, sujetos a acuerdos que restringen el uso a la finalidad convenida.
Autoridades públicas y judiciales cuando exista obligación legal o requerimiento formal que lo exija.
Datos agregados y anonimizados compartidos para análisis de mercado y mejora de servicios sin posibilidad razonable de reidentificación.
Transferencias puntuales autorizadas por el titular mediante consentimientos específicos para casos concretos.
Transferencias internacionales
Predominio del procesamiento local en dispositivo y almacenamiento en servidores ubicados en jurisdicciones que ofrecen salvaguardas. No obstante, ciertas operaciones con partners regionales o proveedores internacionales pueden implicar transferencias fuera del Perú cuando sea estrictamente necesario.
Salvaguardas aplicadas: acuerdos contractuales con cláusulas de protección de datos, cifrado en tránsito y en reposo, estricta minimización de datos transferidos y evaluaciones previas de riesgos; en casos aplicables se solicitará consentimiento del titular.
Conservación de datos
Política de retención basada en el principio de minimización: los datos se conservan solo mientras sean necesarios para las finalidades indicadas, para el cumplimiento de obligaciones legales o para la resolución de reclamaciones.
Cuentas y datos contractuales se mantienen durante la vigencia de la relación contractual y por los plazos exigidos por obligaciones fiscales y contables, que pueden extenderse hasta siete años según la normativa aplicable.
Mensajes y comunicaciones conservados según configuraciones de la cuenta; opciones de retención local (on-device) disponibles para minimizar almacenamiento en servidores remotos.
Registros de acceso y logs de diagnóstico conservados por periodos limitados para fines de seguridad y mejora operativa, típicamente entre 6 y 12 meses salvo necesidad superior debidamente justificada.
Eliminación: las solicitudes de supresión se tramitan conforme a la normativa vigente; las copias de seguridad pueden retener datos por un período adicional necesario para garantizar la integridad del servicio y cumplir obligaciones legales, siempre con medidas de protección.
Seguridad
Medidas técnicas y organizativas adoptadas para proteger la confidencialidad, integridad y disponibilidad de los datos: diseño orientado a minimizar la transferencia de datos mediante procesamiento on-device, controles de acceso, cifrado y evaluación periódica de riesgos.
Cifrado de datos en tránsito mediante protocolos seguros (TLS) y cifrado en reposo cuando se almacena información fuera del dispositivo.
Control de acceso basado en privilegios mínimos, autenticación reforzada y registro de auditorías internas para operaciones sensibles.
Pruebas regulares de vulnerabilidades, revisiones de seguridad y políticas de gestión de incidencias para respuesta y mitigación oportuna.
Derechos de los titulares
Relación de derechos y procedimiento general para su ejercicio, compatible con la normativa peruana aplicable y estándares internacionales cuando proceda.
Derecho de acceso a los datos personales y a la información sobre su tratamiento.
Derecho de rectificación de datos inexactos o incompletos.
Derecho de supresión cuando proceda según la normativa aplicable.
Derecho a solicitar la limitación del tratamiento y a oponerse por motivos legítimos.
Derecho a la portabilidad de los datos en los casos previstos por la ley.
Derecho a revocar el consentimiento otorgado para tratamientos basados en dicho consentimiento.
Derecho a presentar reclamaciones ante autoridades de protección de datos o instancias regulatorias competentes.
Derecho a recibir información sobre medidas adoptadas tras la atención de solicitudes relacionadas con derechos ARCO o equivalentes.
Solicitud de ejercicio de derechos
Solicitudes formales deben remitirse por escrito a la dirección Jirón General Canterac 370, Jesús María Lima, 15072, Perú, o mediante los canales de contacto habilitados y anunciados en la plataforma. Para facilitar la tramitación se recomienda incluir nombre completo, copia de documento de identidad, descripción clara de la solicitud, datos de contacto y fecha de la petición. También es posible iniciar la comunicación telefónica al +51943266255 para orientación previa. Las solicitudes se atenderán en los plazos legales aplicables, habitualmente hasta 30 días desde la recepción de la petición, salvo ampliaciones justificadas por la normativa vigente.
Las solicitudes relacionadas con derechos de privacidad serán atendidas siguiendo procedimientos internos de verificación. El plazo objetivo de respuesta es de 30 días hábiles desde la recepción de la petición; en casos que requieran análisis técnico adicional o coordinación con terceros asociados, el plazo podrá extenderse hasta 60 días naturales, comunicando el motivo y el nuevo plazo al solicitante. Documentación adicional podrá ser requerida para completar la verificación de identidad.
Comunicaciones comerciales y marketing
Las comunicaciones de marketing enviadas por upidealaios se basan en preferencias explícitas proporcionadas por usuarios o en relaciones contractuales activas. Los mensajes pueden incluir novedades sobre modelos on-device, integraciones bilingües (español–quechua), ofertas B2B2C y convocatorias a eventos locales en Lima, Arequipa y Cusco. Las listas de distribución se mantienen con criterios de minimización de datos y con controles para asegurar relevancia y consentimiento cuando corresponda.
La opción para darse de baja de comunicaciones de marketing está disponible en cada mensaje enviado y en la sección de preferencias del perfil en upidealaios.digital. Alternativamente, las solicitudes de exclusión pueden realizarse por escrito a la dirección indicada en Contacto; la efectividad de la baja se aplicará dentro de los 10 días hábiles siguientes a la recepción de la solicitud.
Protección de datos de menores
upidealaios no dirige sus servicios a menores de 13 años. Cuando existan indicios de que se han recogido datos personales de menores sin el consentimiento exigido por la normativa aplicable, se adoptarán medidas razonables para la eliminación de dichos datos tras la verificación correspondiente. Las políticas de tratamiento contemplan controles adicionales para contenidos y configuraciones que puedan interesar a usuarios jóvenes, con atención especial a la privacidad y a la transferencia mínima de información.
Enlaces a terceros
El sitio y las aplicaciones de upidealaios pueden incluir enlaces a servicios de terceros, como proveedores de domótica, artesanos locales o plataformas de pago. Esos servicios cuentan con políticas de privacidad propias; la responsabilidad sobre prácticas de datos de terceros corresponde a cada proveedor. Antes de interactuar con un enlace externo, se informa sobre el alcance del intercambio de datos y, cuando proceda, se solicita autorización explícita para compartir información con el tercero.
Cambios a la política de privacidad
La política de privacidad se revisa periódicamente para incorporar mejoras técnicas, cambios regulatorios y nuevas integraciones con socios comerciales. Cualquier modificación sustancial será comunicada mediante avisos en upidealaios.digital y, cuando proceda, por correo electrónico a quienes tengan una relación contractual activa. Fecha de la versión vigente: 01/03/2026.