Definiciones
A continuación definimos términos clave que utilizamos en esta política para facilitar la comprensión del tratamiento de datos.
- Datos personales: cualquier información sobre una persona identificada o identificable, como nombre, correo electrónico, teléfono, identificadores digitales, datos de ubicación y otros registros vinculados a proyectos y participantes.
- Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, como recopilación, almacenamiento, estructuración, uso, divulgación y eliminación.
- Usuario: persona natural que interactúa con nuestros servicios, participa en talleres, suministra datos para pilotos o es contacto de entidades con las que trabajamos.
- Servicio: los paquetes cerrados que ofrecemos, que combinan análisis causal, visual storytelling, talleres participativos y entregables técnicos para apoyar decisiones urbanas y logísticas.
- Cookies: pequeños archivos colocados en el dispositivo del usuario para mejorar la experiencia, medir uso y recordar preferencias. Incluye tecnologías equivalentes como identificadores locales o píxeles.
Recopilación de datos
Recopilamos datos que son necesarios para prestar nuestros servicios, mejorar las soluciones y cumplir obligaciones contractuales y legales. Dependiendo del proyecto y la relación, recopilamos datos proporcionados por el usuario, datos obtenidos automáticamente y datos de terceros.
Datos proporcionados por el usuario
Cuando usted solicita información, participa en un taller o contrata un piloto, recopilamos datos que nos facilita de forma directa para gestionar la relación y ejecutar el proyecto.
- Información de contacto: nombre, cargo, correo electrónico institucional, teléfono.
- Información de la organización: nombre de la entidad, rol en el proyecto, localidad y responsabilidades.
- Datos del proyecto: alcance, objetivos, límites geográficos, indicadores solicitados y datos operativos compartidos por el cliente.
- Documentación y archivos: contratos, estudios, imágenes y reportes entregados por el cliente para análisis.
- Registros de participación: asistencia a talleres, evaluaciones y retroalimentación de participantes.
- Datos de facturación: información fiscal y de pago necesaria para la prestación del servicio y la emisión de comprobantes.
Datos recopilados automáticamente
Al usar nuestras plataformas o interactuar con materiales digitales, podemos recabar información técnica de forma automática para mantener la seguridad, medir uso y mejorar la experiencia.
- Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo y navegador.
- Datos de uso: páginas visitadas, interacciones con visualizaciones y tiempos de sesión.
- Datos de geolocalización aproximada derivados de IP o sensores cuando se habilitan para el proyecto.
- Metadatos de archivos y sensores vinculados a proyectos (por ejemplo, fecha y ubicación de imágenes satelitales aportadas).
- Identificadores de cookies y tecnologías similares para preferencias y analíticas.
- Registros de errores, seguridad y auditoría relacionados con la operación de nuestros servicios.
Datos de terceros
En algunos proyectos incorporamos datos procedentes de proveedores externos, contratos públicos o aliados, respetando condiciones de uso y licencias aplicables.
- Proveedores de datos satelitales y sensores con los que integramos capas para análisis.
- Plataformas en la nube y servicios técnicos que procesan datos por cuenta de lumishifta.
- Fuentes públicas y registros oficiales facilitados por gobiernos locales.
Finalidades del tratamiento
Tratamos los datos para cumplir con nuestras obligaciones contractuales, mejorar el servicio y mantener la seguridad operativa. Las finalidades principales incluyen:
- Prestar los servicios contratados: ejecutar pilotos, análisis y entregables acordados.
- Generar visualizaciones contrafácticas y reportes para apoyar decisiones urbanas y logísticas.
- Organizar y gestionar talleres participativos y sesiones de capacitación.
- Mejorar nuestros productos y metodologías mediante investigación y análisis agregados.
- Cumplir obligaciones fiscales, contractuales y legales vinculadas a la prestación del servicio.
- Administrar cuentas, facturación y comunicación con clientes y participantes.
- Proteger la seguridad de nuestras plataformas y detectar fraudes o usos indebidos.
- Conservar registros de proyectos para auditoría, análisis histórico y referencia técnica.
Base legal para el tratamiento
Dependiendo del contexto, nuestras bases legales para tratar datos incluyen el cumplimiento de contrato, el consentimiento del interesado, el interés legítimo y obligaciones legales aplicables.
- Ejecución de contrato: cuando tratamos datos para prestar los servicios contratados por el cliente.
- Consentimiento: en procesos donde solicitamos autorización explícita para usos específicos (por ejemplo, comunicaciones comerciales o ciertas integraciones de datos).
- Interés legítimo: para fines administrativos, seguridad de la plataforma y mejora de servicios, siempre ponderando los derechos de los interesados.
- Cumplimiento legal: para atender obligaciones fiscales, regulatorias o requerimientos de autoridades competentes.
Derechos aplicables (GDPR y equivalentes)
Para personas sujetas al Reglamento General de Protección de Datos (GDPR) de la Unión Europea o normativas equivalentes, aplican derechos adicionales que detallamos a continuación.
- Acceso: derecho a solicitar confirmación sobre si tratamos sus datos y obtener copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos cuando proceda (derecho al olvido).
- Limitación del tratamiento: pedir la restricción del uso de sus datos en ciertas circunstancias.
- Portabilidad: solicitar la transferencia de datos en un formato estructurado y comúnmente usado cuando proceda.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, especialmente en bases basadas en interés legítimo.
Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para mejorar la experiencia del usuario, realizar analíticas y facilitar funcionalidades esenciales en nuestros materiales y plataformas.
Empleamos cookies técnicas (necesarias para funcionamiento), de preferencia, de rendimiento y de terceros para analíticas y medición.
Categorías típicas: cookies estrictamente necesarias, de rendimiento/analítica, funcionales y publicitarias/marketing. No todas las categorías están presentes en cada proyecto; su activación puede depender del entorno del cliente.
Puede gestionar o rechazar cookies mediante las opciones del navegador o configuraciones específicas de nuestros proyectos. Algunos servicios podrían requerir cookies técnicas para funcionar correctamente.
Política de Cookies
Compartición de datos
Compartimos datos con terceros en la medida necesaria para ejecutar proyectos, cumplir obligaciones y prestar un servicio integral. Todo intercambio se realiza con salvaguardas contractuales apropiadas.
- Proveedores de servicios en la nube y operadores técnicos que procesan datos por cuenta de lumishifta.
- Proveedores de datos satelitales y geoespaciales sujetos a licencias específicas.
- Colaboradores y consorcios de investigación con acuerdos de confidencialidad.
- Entidades públicas y gobiernos municipales cuando forman parte del proyecto y su intercambio es necesario para la ejecución.
- Autoridades competentes cuando exista un requerimiento legal o administrativo.
- Socios comerciales y asesores bajo contratos que limitan el uso de la información a fines del proyecto.
Transferencias internacionales
Al integrar servicios en la nube y proveedores internacionales, sus datos pueden trasladarse fuera del Perú. En esos casos adoptamos medidas contractuales y técnicas para proteger la información conforme a la ley aplicable.
Cuando realizamos transferencias internacionales, utilizamos cláusulas contractuales apropiadas, acuerdos de procesamiento y revisiones de seguridad para reducir riesgos. Evaluamos proveedores y aplicamos controles para proteger la confidencialidad e integridad de los datos.
Seguridad de la información
Implementamos medidas técnicas y organizativas proporcionales al riesgo para proteger los datos frente a accesos no autorizados, pérdida o divulgación indebida. Revisamos periódicamente controles y procedimientos de seguridad.
- Cifrado de datos en tránsito y, cuando procede, en reposo para proteger la información sensible.
- Controles de acceso basados en roles, autenticación y registros de auditoría para limitar el acceso a personal autorizado.
- Evaluaciones de proveedores, copia de seguridad periódica y planes de respuesta a incidentes.
Conservación de datos
Conservamos los datos solo durante el tiempo necesario para cumplir con las finalidades descritas, obligaciones contractuales y legales. Revisamos y eliminamos o anonimizamos datos cuando dejan de ser requeridos.
Datos de cuentas y registros de proyectos se mantienen mientras la relación contractual esté activa y, posteriormente, por un periodo razonable para auditorías y cumplimiento legal; en términos generales conservamos dichos registros por hasta 5 años salvo disposición legal en contrario o acuerdo específico con el cliente.
Mensajes y comunicaciones operativas se conservan por un periodo orientativo de 2 años para referencia, resolución de incidencias y seguimiento contractual; las copias necesarias para facturación o cumplimiento legal se mantienen según los plazos legales aplicables.
Conservamos registros de actividad, accesos y eventos operativos necesarios para mantener la seguridad e integridad de nuestros servicios. Estos registros incluyen información técnica sobre consultas a sistemas, metadatos de procesamiento y registros de auditoría vinculados a proyectos piloto. La retención se ajusta a la finalidad: datos operativos críticos se mantienen hasta 36 meses; registros de soporte y facturación se conservan conforme a obligaciones fiscales y contables; y extractos anónimos para mejora de productos se mantienen por periodos adicionales estrictamente acotados. Todas las decisiones sobre plazos de conservación se revisan periódicamente y documentadas con fecha 04/10/2026.
Si solicita la eliminación de sus datos personales, evaluaremos cada petición conforme a la normativa aplicable y a la necesidad de conservar información por obligaciones legales o para la ejecución de contratos vigentes. Cuando proceda la supresión, eliminaremos la información personal de los sistemas operativos y de acceso regular; pueden quedar copias en respaldos cifrados por un periodo limitado según nuestras políticas de recuperación y cumplimiento fiscal, y dichas copias se marcarán para eliminación cuando sea procedente. Los plazos y el alcance de la eliminación le serán comunicados en la respuesta a su solicitud.
Derechos del usuario
Usted dispone de derechos sobre sus datos personales que puede ejercer ante lumishifta. A continuación describimos los principales derechos y cómo solicitarlos; atendemos estas solicitudes con prioridad y transparencia para facilitar decisiones informadas sobre el uso de su información.
- Acceso: derecho a conocer qué datos personales procesamos sobre usted y con qué finalidad.
- Rectificación: posibilidad de solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad comunicada o cuando se retire el consentimiento, salvo excepciones legales.
- Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinadas circunstancias mientras evaluamos una reclamación o requerimiento.
- Portabilidad: obtener sus datos personales en un formato estructurado y de uso común cuando proceda, para facilitar su traslado a otro proveedor.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación concreta, salvo cuando existan razones legítimas imperiosas para continuar el procesamiento.
- Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del tratamiento previo a la retirada.
- Presentar una reclamación ante la autoridad de control competente si considera que sus derechos no han sido respetados.
Cómo ejercer sus derechos
Para ejercer cualquiera de los derechos indicados puede enviarnos una solicitud por escrito a la dirección física o al correo electrónico que aparece al final de este documento. Indique claramente su nombre, identificación, el derecho que desea ejercer, el alcance de la solicitud y cualquier prueba que considere relevante para agilizar la gestión. Para solicitudes relacionadas con proyectos específicos, indique el nombre del proyecto o el identificador del piloto para facilitar la localización de datos.
[email protected]
Respondemos a las solicitudes de derechos en un plazo máximo de 30 días naturales desde la recepción de la petición y la verificación de la identidad. En casos complejos o que requieran información adicional podremos extender el plazo justificando la razón y comunicándolo al solicitante dentro del periodo inicial.
Comunicaciones y marketing
Podemos enviar comunicaciones comerciales sobre productos, talleres y pilotos pertinentes a gobiernos municipales y empresas agroexportadoras. Estas comunicaciones están pensadas para presentar soluciones, invitaciones a talleres participativos y resultados de pilotos que puedan ser útiles para la toma de decisiones.
Si no desea recibir comunicaciones comerciales puede darse de baja en cualquier momento mediante el enlace de baja incluido en los correos electrónicos o solicitándolo a nuestro contacto. Procesaremos la baja en un plazo razonable para evitar nuevos envíos.
Protección de menores
Nuestros servicios están orientados a entidades públicas y empresas; no recopilamos conscientemente datos personales de menores para fines de marketing. Si detectamos que hemos recopilado datos de menores sin la debida autorización, tomaremos medidas encaminadas a la eliminación de esos datos conforme a la normativa aplicable.
Enlaces a terceros
Nuestros contenidos pueden incluir enlaces a servicios de terceros, como proveedores de datos satelitales, plataformas de análisis o herramientas colaborativas. No somos responsables por las prácticas de privacidad de esos sitios; animamos a revisar sus políticas de privacidad antes de compartir información a través de ellos.
Cambio en la política de privacidad
Podemos actualizar esta política para reflejar cambios en la ley, en nuestras prácticas o en el alcance de los servicios. Publicaremos la versión vigente en lumishifta y la fecha de última actualización aparece en la parte superior del documento. La versión vigente a la fecha de publicación es la del 04/10/2026.
Contacto de privacidad
Para consultas sobre privacidad, solicitudes de derechos o aclaraciones, puede contactarnos en: lumishifta, Avenida Daniel Alcides Carrión 665 Carmen de La Legua Reynoso, 07006, Perú. Teléfono: +51952711018. RUC: 20345750046. También puede escribir a [email protected] indicando el asunto y su solicitud.
+51952711018
Avenida Daniel Alcides Carrión 665 Carmen de La Legua Reynoso, 07006, Perú