Política de Privacidad y Tratamiento de Datos Personales
Versión 2026-09-12 · Propicash EIRL (K-Alert) · [email protected]
Propicash EIRL (K-Alert), con domicilio en Perú y correo de contacto [email protected], es el titular del banco de datos y responsable del tratamiento, conforme a la Ley N° 29733 — Ley de Protección de Datos Personales, su Reglamento (D.S. 003-2013-JUS) y las normas de Indecopi.
1. Responsable del tratamiento (titular del banco de datos)
Propicash EIRL, que opera la plataforma K-Alert, correo [email protected]. Toda solicitud sobre tus datos personales se atiende por ese canal en los plazos de ley.
2. Datos personales que recopilamos
(a) Identidad y contacto: nombres y apellidos, documento de identidad, correo electrónico, teléfono principal y alterno, dirección o distrito de referencia, centro de estudios. (b) Datos de salud declarados voluntariamente para la ficha de emergencia: edad, tipo de sangre, condiciones crónicas y alergias (datos sensibles según el art. 2.5 de la Ley 29733, tratados solo con tu consentimiento expreso y para auxilio en emergencias). (c) Datos de emergencia: coordenadas GPS, precisión, nivel de batería, fotografía de verificación en SOS institucional, fecha y hora del evento. (d) Datos de red familiar: vínculos aceptados por código QR o de invitación y datos de mascotas. (e) Datos de transacción: plan contratado, monto, moneda, identificador de pago, estado de facturación y comprobantes. (f) Datos técnicos: dirección IP, agente de usuario, identificadores de dispositivo para notificaciones push y registros de error.
3. Finalidades del tratamiento
Crear y administrar tu cuenta; operar el botón SOS y la transmisión de alertas a tu red familiar y, cuando exista convenio vigente, a la central de emergencia competente; mostrar amenazas sísmicas; gestionar licencias, cobros, facturación y el Libro de Reclamaciones; atender soporte; y cumplir obligaciones legales, contables y tributarias. No usamos tus datos para publicidad de terceros ni los vendemos.
4. Base legal y consentimiento
El tratamiento se sustenta en tu consentimiento previo, informado, expreso e inequívoco, otorgado al marcar las casillas de aceptación durante el registro; en la ejecución del contrato de servicio; y en el cumplimiento de obligaciones legales. En una situación de riesgo para tu vida, salud o integridad, la Ley 29733 permite el tratamiento de tus datos de salud y ubicación para fines de auxilio.
5. Encargados de tratamiento y flujo transfronterizo
Para operar el servicio utilizamos proveedores de infraestructura que actúan como encargados de tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad: Supabase (base de datos, autenticación y almacenamiento cifrado), Cloudflare (red de distribución, protección y ejecución del servidor), Sentry (registro técnico de errores, con datos sanitizados y sin credenciales), Mercado Pago (procesamiento de pagos; los datos de tarjeta se tokenizan en su entorno certificado PCI-DSS y K-Alert no los almacena) y el proveedor de correo transaccional para comprobantes y avisos. Algunos de estos proveedores procesan información en servidores ubicados fuera del Perú, por lo que autorizas expresamente el flujo transfronterizo de datos previsto en el art. 15 de la Ley N° 29733, con niveles de protección adecuados.
6. Medidas de seguridad
La información viaja por canal cifrado (HTTPS/TLS) y se almacena en repositorios con control de acceso por fila (RLS), credenciales gestionadas como secretos y accesos restringidos por rol. Las fotografías de verificación se guardan en un bucket privado y solo son accesibles mediante enlaces temporales para el operador autorizado. Ninguna medida de seguridad es infalible; K-Alert aplica un estándar razonable conforme a la Directiva de Seguridad de la Información de la Autoridad Nacional de Protección de Datos Personales.
7. Plazo de conservación
Conservamos tus datos mientras la cuenta esté activa. Al eliminar tu cuenta, los datos de identidad, salud, ubicación y red familiar se borran o se anonimizan de forma irreversible. Los registros de aceptación legal, comprobantes de pago y documentos contables se conservan por el plazo que exigen las normas tributarias y de protección al consumidor (hasta 5 años), disociados de tu identidad cuando la ley lo permite.
8. Derechos ARCO
Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición, además de los derechos de información, revocación del consentimiento y tratamiento objetivo. Escribe a [email protected] indicando tu nombre, documento y la solicitud concreta; respondemos en un plazo máximo de 20 días para el acceso y 10 días para la rectificación, cancelación u oposición, contados desde la recepción. También puedes eliminar tu cuenta y tus datos personales directamente desde Perfil → “Eliminar cuenta y datos personales”. Si consideras vulnerado tu derecho, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia o a Indecopi.
9. Ubicación en tiempo real (función “Ubicación”, Plan Familiar Ampliado)
La función “Ubicación”, incluida únicamente en el Plan Familiar Ampliado (USD 37.50 anuales), procesa coordenadas GPS en tiempo real de hasta 9 integrantes de la red familiar (titular, cónyuge, hijos y hasta 4 abuelos, estos últimos con soporte para smartwatch Android vinculado a su propia cuenta). El rastreo NO se activa por la sola invitación: cada persona debe aprobar de forma expresa la solicitud desde su propio dispositivo, y puede revocar el permiso o eliminar el vínculo en cualquier momento, con lo que cesa de inmediato el envío de posiciones. Las coordenadas se transmiten cifradas (HTTPS/TLS), solo son visibles para los miembros aprobados de esa red y se conservan por el tiempo mínimo necesario para mostrar la última posición y el historial reciente de la emergencia. En el caso de menores y personas bajo cuidado, el consentimiento lo otorga el padre, madre, tutor o la propia persona titular de la cuenta vinculada al dispositivo. Cercanía de grupo: cuando el dispositivo de un integrante aprobado deja de emitir señal (apagado, sin batería o en modo avión), K-Alert puede referenciar de forma condicional la última posición activa de otro integrante aprobado de la misma red que se encontraba a menos de 500 metros en los 30 minutos previos, con el único fin de mostrar un estado tipo “visto por última vez junto a [familiar]”. Este cruce se limita a miembros con consentimiento vigente, no genera historial de desplazamientos de terceros y se desactiva al revocar la aprobación. SOS Comunitario (búsqueda de persona extraviada): a solicitud expresa de la familia, K-Alert puede abrir una búsqueda asociada a un integrante aprobado y generar un código de baliza. Los usuarios de K-Alert que colaboren pueden reportar de forma anónima la ubicación de un avistamiento mediante las funciones compatibles disponibles en su dispositivo o ingresando manualmente el código de baliza. La familia recibe la coordenada y la hora del reporte, sin recibir la identidad del colaborador, y el colaborador no recibe información personal de la persona buscada. La disponibilidad de detección por Bluetooth depende de las capacidades y permisos del dispositivo y navegador. Los reportes se conservan únicamente mientras la búsqueda está activa y se eliminan o anonimizan conforme a la política de conservación.
10. Directorio de Centrales de Emergencia
El directorio geolocalizado de Centrales de Emergencia es una función gratuita disponible en todos los planes, incluido el Plan Estándar (USD 30 anuales). Para mostrarte los teléfonos oficiales de tu zona (Policía, Bomberos, ambulancia y serenazgo municipal) utilizamos tu ubicación aproximada, que puede resolverse mediante un servicio de geocodificación inversa de terceros; ese proceso no almacena tu identidad ni construye un historial de desplazamientos. Las llamadas (tel:) y los mensajes de WhatsApp (wa.me) se realizan a través de tu operador y de la aplicación de mensajería que elijas: esa comunicación se rige por las políticas de dichos terceros y K-Alert no la intercepta ni la conserva. Puedes usar el directorio seleccionando tu país manualmente, sin conceder permiso de GPS.
11. Menores de edad
El registro de menores de 14 años requiere el consentimiento del padre, madre o tutor. Al incorporar a un menor a tu red familiar o a la función “Ubicación” declaras contar con dicha autorización y ser responsable de la exactitud de su ficha.
12. Cambios en la política
Cualquier modificación sustancial se comunicará dentro de la aplicación y requerirá una nueva aceptación. La versión vigente de este documento se identifica con su código y fecha en el registro de aceptaciones.