Política de Privacidad

Mina365 es una plataforma de gestión operativa que usan organizaciones de distintos rubros para administrar personal, operaciones y abastecimiento. Esta política explica qué datos personales se tratan a través del servicio, quién decide sobre ellos y qué puede hacer usted al respecto. Se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento.

1. Quién responde por sus datos

Hay que distinguir dos situaciones, porque el responsable no es el mismo y sus reclamos van a lugares distintos.

Qué significa en la práctica: si usted es un trabajador y quiere corregir su fecha de nacimiento, su sueldo o una marcación, eso lo decide su empleador — nosotros no podemos modificar esos datos por nuestra cuenta. Si su reclamo es sobre su cuenta de acceso o sobre esta política, va directamente a nosotros.

2. Qué datos tratamos

Lo describimos por categorías y no módulo por módulo, porque la plataforma crece y lo que importa es qué clase de dato se trata, no en qué pantalla aparece. Según lo que su organización tenga contratado, pueden tratarse:

Si su organización habilita módulos nuevos, los datos que estos traten caen dentro de estas mismas categorías. Si alguna vez tratáramos una categoría distinta de las listadas, actualizaremos esta política antes de hacerlo.

3. Datos de su cuenta de Google

Ingresar con Google es opcional: también puede hacerlo con su correo y contraseña. Este apartado explica qué hace Mina365 con los datos de su cuenta de Google cuando elige esa vía.

Qué datos de Google recibimos

Mina365 pide únicamente los permisos básicos de inicio de sesión de Google (email y profile). Con ellos Google nos entrega:

• su dirección de correo electrónico,
• el identificador de su cuenta de Google,
• su nombre y su foto de perfil.

No pedimos acceso a Gmail, Google Drive, Google Calendar, sus contactos ni a ningún otro servicio de Google, y no podemos leer el contenido de su cuenta.

Para qué los usamos

• El correo sirve para encontrar la cuenta que su organización ya creó para usted. Si no existe una cuenta con ese correo, no se crea ninguna y no se guarda nada.
• El identificador se guarda vinculado a su cuenta para reconocerlo la próxima vez que ingrese con Google.
• El nombre y la foto llegan porque Google los entrega con el mismo permiso, pero Mina365 no los guarda ni los usa.

Los datos de Google se usan únicamente para identificarlo al iniciar sesión. No se usan para publicidad, no se venden y no se usan para entrenar modelos de inteligencia artificial.

Qué guardamos

Solo dos cosas: que su cuenta está vinculada a Google y el identificador de su cuenta de Google. No guardamos los tokens de acceso que entrega Google, así que Mina365 no puede consultar ni actuar sobre su cuenta de Google después de que usted ingresa. La vinculación se ve en Mi perfil.

Con quién se comparten

Los datos de Google no se venden, no se ceden y no se transfieren a terceros. El identificador se guarda en nuestra base de datos, alojada en Amazon Web Services (punto 7), que actúa solo como proveedor de infraestructura. Su organización no ve su identificador de Google. La única excepción es un requerimiento de autoridad competente conforme a ley.

Cómo los protegemos

• El inicio de sesión usa el protocolo OAuth 2.0 de Google y todo el intercambio viaja cifrado (HTTPS/TLS).
• Cada inicio de sesión se valida con un parámetro de estado que impide que un tercero inyecte una respuesta de Google ajena.
• Como no guardamos tokens de Google, en nuestros sistemas no hay ninguna credencial de su cuenta de Google que pueda filtrarse.
• Se aplican además las medidas descritas en el punto 11.

Cuánto tiempo los conservamos y cómo eliminarlos

• El identificador se conserva mientras exista su cuenta en Mina365. Si su organización desactiva la cuenta, deja de servir para ingresar.
• Puede quitarle el acceso a Mina365 en cualquier momento desde la configuración de su cuenta de Google. Desde entonces no recibimos ningún dato de Google, salvo que vuelva a ingresar con Google.
• Si quiere que borremos el identificador guardado, escriba a [email protected] desde el correo de su cuenta. Lo eliminamos en un plazo máximo de 10 días hábiles y podrá seguir ingresando con su correo y contraseña.

Uso limitado

El uso que hace Mina365 de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

Mina365's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Si alguna vez cambiáramos lo que hacemos con sus datos de Google, actualizaremos este apartado y le pediremos su consentimiento antes de aplicarlo.

Ingresar con Microsoft funciona igual: se piden los permisos básicos de inicio de sesión, se usa el correo para encontrar su cuenta y se guarda solo el identificador.

4. Datos sensibles

La plataforma registra si el colaborador tiene discapacidad y su número de inscripción en CONADIS. La Ley N° 29733 considera esto un dato sensible por tratarse de información de salud.

Se trata únicamente porque la normativa laboral peruana obliga al empleador a declararlo en la Planilla Electrónica (T-Registro y PLAME), y solo se usa para ese fin y para los beneficios que la ley reconoce. No se comparte con nadie fuera de lo que esa obligación exige, y no se usa para ninguna decisión comercial ni de perfilamiento. Quien decide cargar este dato es su empleador, en su calidad de responsable.

5. Lo que el sistema registra de su actividad

Esto merece un apartado propio porque no siempre es evidente. Además de los datos que usted o su empleador cargan, la plataforma deja constancia de ciertas acciones:

• Boletas: cuándo se le notificó, cuándo la abrió por primera vez, cuándo la descargó y cuándo la firmó.
• WhatsApp: si su empleador usa este canal, se registra si el mensaje fue entregado y si fue leído. Esa confirmación la provee WhatsApp, no la plataforma.
• Accesos: fecha del último ingreso, cantidad de ingresos y la dirección IP desde la que accedió.
• Marcaciones: el dispositivo, el sentido (entrada o salida) y si se registraron sin conexión y se sincronizaron después.

Estos registros existen para que la empresa pueda acreditar la entrega de documentos y la asistencia, que son obligaciones que la ley le impone. Su empleador puede verlos.

6. Para qué los usamos

• Prestar el servicio que su organización contrató, como gestionar planilla, asistencia, turnos, abastecimiento o procesos de selección.
• Autenticar su identidad y controlar a qué información accede cada persona.
• Entregarle sus documentos laborales y dejar constancia de esa entrega.
• Permitir que su empleador cumpla obligaciones laborales y tributarias (SUNAT, AFPnet, T-Registro).
• Mantener el servicio funcionando, diagnosticar fallas y protegerlo frente a accesos indebidos.

No vendemos datos personales. No los usamos para publicidad, ni para entrenar modelos, ni para elaborar perfiles con efectos jurídicos sobre usted.

7. Dónde se almacenan y transferencia internacional

La plataforma se aloja en infraestructura de Amazon Web Services y los archivos (boletas, fotos, documentos de postulación) se guardan en Amazon S3, en la región us-east-1, en los Estados Unidos de América.

Esto significa que sus datos salen del territorio peruano. La Ley N° 29733 permite este flujo transfronterizo siempre que el destino ofrezca niveles adecuados de protección o el encargado asegure esas garantías por contrato, que es la vía por la que operamos con nuestros proveedores. Los servicios de correo, mensajería y monitoreo que se listan abajo también procesan datos fuera del Perú.

8. Con quién se comparten

Los datos se comparten solo en estos casos:

• Con su empleador. Las personas que su organización autorice pueden ver los datos de su organización, según el rol que se les haya asignado.
• Con proveedores que nos prestan servicio, listados abajo, que tratan los datos únicamente para prestárnoslo.
• Cuando la ley lo exige, ante requerimiento de autoridad competente.

Proveedores que intervienen en el tratamiento:

9. Cuánto tiempo los conservamos

• Mientras su empleador mantenga contratado el servicio y usted tenga cuenta activa.
• Las boletas y los registros de asistencia se conservan por los plazos que la normativa laboral peruana exige al empleador, aunque usted deje de trabajar allí.
• Los archivos que alguien empieza a subir y abandona sin completar el formulario se eliminan automáticamente a los dos días.
• Terminado el contrato con su empleador, los datos se devuelven o eliminan según lo que ese contrato establezca.

10. Sus derechos y cómo ejercerlos

La Ley N° 29733 le reconoce los derechos de acceso, rectificación, cancelación y oposición (conocidos como derechos ARCO), además del derecho a la información sobre el tratamiento y a que sus datos no se traten de forma indebida.

A dónde dirigirlos:

• Si se trata de datos laborales —su ficha, su boleta, sus marcaciones— diríjase a su empleador, que es quien decide sobre ellos. Nosotros lo asistimos técnicamente pero no podemos alterarlos por cuenta propia.
• Si se trata de su cuenta de acceso o de esta política, escriba a [email protected].

Si considera que su reclamo no fue atendido, puede acudir a la Autoridad Nacional de Protección de Datos Personales, a cargo del Ministerio de Justicia y Derechos Humanos.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información:

• Todo el tráfico viaja cifrado (HTTPS/TLS) y el navegador queda instruido para no usar conexiones sin cifrar.
• Las contraseñas se guardan con un algoritmo de hash diseñado para resistir ataques, nunca en texto legible, y se exige una complejidad mínima.
• Cada organización está aislada de las demás: una consulta hecha desde una organización no puede alcanzar los datos de otra.
• El acceso se controla por rol: cada persona ve únicamente lo que su función requiere.
• Los enlaces de descarga de documentos con datos personales vencen y no se pueden reutilizar de forma indefinida.
• Los dispositivos de marcación se autentican con un token propio, revocable en cualquier momento.
• Se realizan copias de seguridad diarias de la base de datos.

Ninguna medida elimina por completo el riesgo. Si detectáramos un incidente que afecte sus datos, lo comunicaremos a su empleador y actuaremos conforme a la normativa aplicable.

12. Cookies

Solo usamos cookies necesarias para que el servicio funcione. No hay cookies de publicidad, de seguimiento entre sitios ni de analítica de terceros.

• Sesión: mantiene su ingreso mientras usa la plataforma.
• Sesión recordada: evita que tenga que ingresar de nuevo durante las 24 horas siguientes. Por eso conviene cerrar sesión al usar una computadora compartida.
• Dispositivo de marcación: en las tabletas del kiosco de asistencia, identifica al equipo. No identifica a ninguna persona.

13. Cambios y contacto

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización. Los cambios significativos se comunicarán además a las organizaciones contratantes.

Consultas sobre privacidad: [email protected]. Si usted es trabajador de una empresa que usa Mina365, el canal más rápido para lo relativo a sus datos laborales es el área de Recursos Humanos de su empleador.