Política de privacidad

1. Responsable y contacto de privacidad

La entidad responsable de la administración del servicio y de la información laboral es INSTITUCIÓN DEMOTRACIÓN. El desarrollo tecnológico se identifica como LUMBATECH.PE; ello no sustituye las competencias de la institución sobre las boletas y los datos de sus trabajadores.

Puedes usar estos canales para consultas sobre tus datos, ejercer tus derechos o solicitar la eliminación de tu cuenta.

2. Qué información se trata y de dónde procede

• Identificación y cuenta: DNI, apellidos y nombres, correo electrónico, fecha de nacimiento para validar el registro, contraseña protegida mediante hash y datos de verificación de correo.
• Perfil opcional: teléfono e imagen de perfil que decidas proporcionar.
• Información laboral y de pagos: períodos y contenido de las boletas, incluidos los datos identificativos, remuneraciones y descuentos que consten en los documentos de origen. Esta información procede de los archivos de planilla incorporados por personal autorizado de la institución; la app no la obtiene de otras aplicaciones del teléfono.
• Acceso y seguridad: tokens de sesión, fecha y hora de accesos y acciones, dirección IP y descripción técnica del dispositivo o navegador. La auditoría registra responsables y recursos consultados o modificados, incluidas las entregas de PDF, sin guardar contraseñas ni el contenido completo de las boletas. No se recoge ubicación GPS ni se solicitan contactos, SMS o identificadores publicitarios para el funcionamiento descrito.

Los datos de cuenta los proporciona el usuario o los registra un administrador autorizado. La coincidencia del DNI y nacimiento se comprueba con el padrón generado a partir de las boletas. Una discrepancia puede requerir atención de la oficina administrativa.

3. Para qué se utilizan los datos

Se utilizan para comprobar la coincidencia de los datos de registro, crear y administrar la cuenta, verificar el correo, recuperar el acceso, mostrar las boletas vinculadas al DNI de la cuenta, generar sus PDFs y atender incidencias. Los datos técnicos de acceso permiten proteger el servicio y detectar usos indebidos.

El tratamiento se vincula a la administración laboral y a la prestación de este servicio institucional, en el marco de la Ley N.º 29733 y su reglamento. Cuando corresponda solicitar una autorización adicional para una función opcional, se informará de su finalidad. La lectura de esta política no se interpreta por sí sola como autorización para usos ajenos al servicio.

La aplicación no incorpora publicidad ni herramientas de seguimiento publicitario. Los datos no se utilizan para vender perfiles de usuarios ni para campañas comerciales.

4. Foto, archivos y autenticación biométrica

Foto de perfil: es opcional y se selecciona mediante el selector de imágenes del dispositivo. Se envía al servidor para identificar visualmente la cuenta. En la implementación actual se entrega mediante una dirección de archivo que puede ser abierta por quien conozca ese enlace. No se utiliza para comparar tu rostro ni como documento de identidad.

Huella o reconocimiento facial: su activación es opcional. La comprobación la realiza el sistema operativo con la biometría inscrita en el teléfono. La app recibe el resultado de la comprobación; no recibe ni almacena plantillas de huella ni imágenes faciales de esa autenticación. Puedes seguir ingresando con tu correo y contraseña y desactivar este acceso desde Mi perfil.

Descargas: tú eliges dónde guardar los PDFs. Los archivos exportados quedan bajo tu control y pueden permanecer en el dispositivo o proveedor de almacenamiento elegido después de cerrar sesión o solicitar la eliminación de la cuenta.

Segundo factor administrativo: las cuentas con acceso administrativo deben utilizar un autenticador. Su clave se conserva cifrada y los códigos de recuperación se guardan mediante hash y son de un solo uso. La foto de perfil no interviene en esta comprobación; cuando no hay foto, se muestran las iniciales del nombre.

Visor y compartir PDF: la app permite consultar el PDF y abrir el selector del teléfono para compartirlo con la aplicación y el destinatario que tú elijas. Para estas funciones se crean copias temporales en la caché privada de la app. El visor libera su copia al cerrarse; las copias de compartir se limpian al cerrar sesión y se depuran al iniciar la app si tienen más de 24 horas. Las copias que guardes o envíes a otras aplicaciones quedan bajo tu control y no se eliminan del destino al cerrar sesión. Se registra la solicitud de compartir, sin afirmar que el destinatario recibió el documento.

5. Quién puede acceder y proveedores técnicos

El trabajador accede a las boletas vinculadas a su cuenta. El personal institucional autorizado accede conforme a los permisos necesarios para administrar trabajadores, cuentas, importaciones y documentos. El soporte técnico debe limitar su intervención a la atención y mantenimiento autorizados.

El funcionamiento del sistema y el envío de mensajes de verificación o recuperación requieren servicios de alojamiento y mensajería. Estos proveedores pueden tratar los datos necesarios para prestar dichas funciones. Su infraestructura puede encontrarse dentro o fuera del Perú; puedes solicitar al contacto de privacidad información sobre los proveedores utilizados y las condiciones de ese tratamiento. La institución debe aplicar las garantías que correspondan a las transferencias y comunicar los cambios relevantes.

También pueden atenderse requerimientos de información de autoridades competentes cuando exista una obligación o habilitación legal. No se facilita acceso general a las boletas a anunciantes o visitantes de la página de privacidad.

6. Protección y almacenamiento

El sistema utiliza contraseñas almacenadas mediante hash, controles de autorización y tokens con caducidad y revocación. En la versión pública de la app las comunicaciones con el servidor se realizan mediante HTTPS. El acceso guardado para biometría se conserva en el almacenamiento seguro del teléfono, sin guardar la contraseña del usuario.

Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta. Si detectas un acceso o uso indebido, comunícalo por los canales indicados. No se solicita que envíes contraseñas por correo, teléfono o mensajes de soporte.

La parte web utiliza cookies de sesión necesarias para la autenticación y protección de las operaciones. Esta página es pública y no exige iniciar sesión. No incorpora rastreadores ni recursos publicitarios de terceros.

7. Conservación de la información

• Cuenta y perfil: se mantienen para gestionar el acceso y el servicio mientras exista la cuenta. No hay un borrado automático de cuentas por inactividad.
• Boletas y registros laborales: forman parte del archivo laboral y administrativo de la institución. Su conservación se determina según las obligaciones legales y archivísticas aplicables, y no depende únicamente de que el trabajador mantenga una cuenta en la app.
• Seguridad y solicitudes: los datos de acceso y las comunicaciones de atención pueden conservarse para proteger el servicio y atender las solicitudes y obligaciones correspondientes. Puedes consultar qué datos se conservan y solicitar su supresión cuando proceda.
• Accesos temporales: los tokens móviles tienen una vigencia de hasta 30 días y pueden revocarse antes. Los enlaces y solicitudes de verificación o recuperación tienen caducidad propia; no representan acceso permanente.

Si una solicitud de eliminación afecta información que deba conservarse, la institución debe explicar qué categorías permanecen y el motivo aplicable. No se promete borrar automáticamente las boletas ni otros documentos sujetos a conservación obligatoria.

8. Acceso, rectificación, cancelación y oposición

Puedes solicitar información sobre tus datos y su tratamiento, corregir datos inexactos y ejercer cancelación u oposición cuando corresponda. Presenta tu solicitud al correo de privacidad o por escrito en la dirección institucional, indicando tu nombre, la cuenta relacionada y lo que solicitas. Se verificará tu identidad de forma proporcionada para evitar entregar o modificar datos de otra persona.

Las solicitudes se atenderán conforme a los plazos, condiciones y excepciones de la normativa aplicable. El cambio o corrección del contenido de una boleta debe tramitarse ante el área administrativa competente; editar el perfil no modifica el documento laboral de origen.

Si consideras que tus derechos no han sido atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

9. Cómo solicitar la eliminación de tu cuenta

Puedes solicitar la eliminación de la cuenta de Boletas UGEL y de los datos asociados que no deban conservarse por una obligación aplicable. Envía tu solicitud al contacto de privacidad con el asunto Solicitud de eliminación de cuenta — Boletas UGEL, identifica tu cuenta e indica un medio para recibir respuesta. También puedes presentarla por escrito en la dirección indicada.

Solicitar eliminación por correo

Esta es una solicitud de atención: abrir el enlace de correo, desinstalar la app, desactivar la biometría o cerrar sesión no elimina automáticamente la cuenta. La institución debe verificar la identidad, atender la solicitud y comunicar su resultado y, si corresponde, los motivos de conservación de determinados datos.

Los PDFs que hayas exportado a un almacenamiento de tu elección no se borran desde el servidor. Puedes eliminarlos directamente de la ubicación donde los guardaste.

10. Alcance y cambios de esta política

El servicio está destinado a trabajadores registrados y no está diseñado para un público infantil. Los enlaces a servicios externos, como el proveedor de correo o la página de la autoridad, se rigen además por las condiciones de esos servicios.

Las modificaciones se publicarán en esta misma página con su fecha de actualización. Si se incorporan usos de datos que requieran un aviso adicional o una autorización específica, deberán comunicarse antes de llevarlos a cabo.

Referencias: Ley N.º 29733 y Reglamento aprobado por D. S. N.º 016-2024-JUS.