Política de Privacidad

Mina365 es una plataforma de gestión operativa que usan organizaciones de distintos rubros para administrar personal, operaciones y abastecimiento. Esta política explica qué datos personales se tratan a través del servicio, quién decide sobre ellos y qué puede hacer usted al respecto. Se rige por la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento.

1. Quién responde por sus datos

Hay que distinguir dos situaciones, porque el responsable no es el mismo y sus reclamos van a lugares distintos.

Qué significa en la práctica: si usted es un trabajador y quiere corregir su fecha de nacimiento, su sueldo o una marcación, eso lo decide su empleador — nosotros no podemos modificar esos datos por nuestra cuenta. Si su reclamo es sobre su cuenta de acceso o sobre esta política, va directamente a nosotros.

2. Qué datos tratamos

Lo describimos por categorías y no módulo por módulo, porque la plataforma crece y lo que importa es qué clase de dato se trata, no en qué pantalla aparece. Según lo que su organización tenga contratado, pueden tratarse:

Si su organización habilita módulos nuevos, los datos que estos traten caen dentro de estas mismas categorías. Si alguna vez tratáramos una categoría distinta de las listadas, actualizaremos esta política antes de hacerlo.

3. Datos sensibles

La plataforma registra si el colaborador tiene discapacidad y su número de inscripción en CONADIS. La Ley N° 29733 considera esto un dato sensible por tratarse de información de salud.

Se trata únicamente porque la normativa laboral peruana obliga al empleador a declararlo en la Planilla Electrónica (T-Registro y PLAME), y solo se usa para ese fin y para los beneficios que la ley reconoce. No se comparte con nadie fuera de lo que esa obligación exige, y no se usa para ninguna decisión comercial ni de perfilamiento. Quien decide cargar este dato es su empleador, en su calidad de responsable.

4. Lo que el sistema registra de su actividad

Esto merece un apartado propio porque no siempre es evidente. Además de los datos que usted o su empleador cargan, la plataforma deja constancia de ciertas acciones:

• Boletas: cuándo se le notificó, cuándo la abrió por primera vez, cuándo la descargó y cuándo la firmó.
• WhatsApp: si su empleador usa este canal, se registra si el mensaje fue entregado y si fue leído. Esa confirmación la provee WhatsApp, no la plataforma.
• Accesos: fecha del último ingreso, cantidad de ingresos y la dirección IP desde la que accedió.
• Marcaciones: el dispositivo, el sentido (entrada o salida) y si se registraron sin conexión y se sincronizaron después.

Estos registros existen para que la empresa pueda acreditar la entrega de documentos y la asistencia, que son obligaciones que la ley le impone. Su empleador puede verlos.

5. Para qué los usamos

• Prestar el servicio que su organización contrató, como gestionar planilla, asistencia, turnos, abastecimiento o procesos de selección.
• Autenticar su identidad y controlar a qué información accede cada persona.
• Entregarle sus documentos laborales y dejar constancia de esa entrega.
• Permitir que su empleador cumpla obligaciones laborales y tributarias (SUNAT, AFPnet, T-Registro).
• Mantener el servicio funcionando, diagnosticar fallas y protegerlo frente a accesos indebidos.

No vendemos datos personales. No los usamos para publicidad, ni para entrenar modelos, ni para elaborar perfiles con efectos jurídicos sobre usted.

6. Dónde se almacenan y transferencia internacional

La plataforma se aloja en infraestructura de Amazon Web Services y los archivos (boletas, fotos, documentos de postulación) se guardan en Amazon S3, en la región us-east-1, en los Estados Unidos de América.

Esto significa que sus datos salen del territorio peruano. La Ley N° 29733 permite este flujo transfronterizo siempre que el destino ofrezca niveles adecuados de protección o el encargado asegure esas garantías por contrato, que es la vía por la que operamos con nuestros proveedores. Los servicios de correo, mensajería y monitoreo que se listan abajo también procesan datos fuera del Perú.

7. Con quién se comparten

Los datos se comparten solo en estos casos:

• Con su empleador. Las personas que su organización autorice pueden ver los datos de su organización, según el rol que se les haya asignado.
• Con proveedores que nos prestan servicio, listados abajo, que tratan los datos únicamente para prestárnoslo.
• Cuando la ley lo exige, ante requerimiento de autoridad competente.

Proveedores que intervienen en el tratamiento:

8. Cuánto tiempo los conservamos

• Mientras su empleador mantenga contratado el servicio y usted tenga cuenta activa.
• Las boletas y los registros de asistencia se conservan por los plazos que la normativa laboral peruana exige al empleador, aunque usted deje de trabajar allí.
• Los archivos que alguien empieza a subir y abandona sin completar el formulario se eliminan automáticamente a los dos días.
• Terminado el contrato con su empleador, los datos se devuelven o eliminan según lo que ese contrato establezca.

9. Sus derechos y cómo ejercerlos

La Ley N° 29733 le reconoce los derechos de acceso, rectificación, cancelación y oposición (conocidos como derechos ARCO), además del derecho a la información sobre el tratamiento y a que sus datos no se traten de forma indebida.

A dónde dirigirlos:

• Si se trata de datos laborales —su ficha, su boleta, sus marcaciones— diríjase a su empleador, que es quien decide sobre ellos. Nosotros lo asistimos técnicamente pero no podemos alterarlos por cuenta propia.
• Si se trata de su cuenta de acceso o de esta política, escriba a soporte@mina365.app.

Si considera que su reclamo no fue atendido, puede acudir a la Autoridad Nacional de Protección de Datos Personales, a cargo del Ministerio de Justicia y Derechos Humanos.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información:

• Todo el tráfico viaja cifrado (HTTPS/TLS) y el navegador queda instruido para no usar conexiones sin cifrar.
• Las contraseñas se guardan con un algoritmo de hash diseñado para resistir ataques, nunca en texto legible, y se exige una complejidad mínima.
• Cada organización está aislada de las demás: una consulta hecha desde una organización no puede alcanzar los datos de otra.
• El acceso se controla por rol: cada persona ve únicamente lo que su función requiere.
• Los enlaces de descarga de documentos con datos personales vencen y no se pueden reutilizar de forma indefinida.
• Los dispositivos de marcación se autentican con un token propio, revocable en cualquier momento.
• Se realizan copias de seguridad diarias de la base de datos.

Ninguna medida elimina por completo el riesgo. Si detectáramos un incidente que afecte sus datos, lo comunicaremos a su empleador y actuaremos conforme a la normativa aplicable.

11. Cookies

Solo usamos cookies necesarias para que el servicio funcione. No hay cookies de publicidad, de seguimiento entre sitios ni de analítica de terceros.

• Sesión: mantiene su ingreso mientras usa la plataforma.
• Sesión recordada: evita que tenga que ingresar de nuevo durante las 24 horas siguientes. Por eso conviene cerrar sesión al usar una computadora compartida.
• Dispositivo de marcación: en las tabletas del kiosco de asistencia, identifica al equipo. No identifica a ninguna persona.

12. Cambios y contacto

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización. Los cambios significativos se comunicarán además a las organizaciones contratantes.

Consultas sobre privacidad: soporte@mina365.app. Si usted es trabajador de una empresa que usa Mina365, el canal más rápido para lo relativo a sus datos laborales es el área de Recursos Humanos de su empleador.