Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad describe cómo Suma Logix Technologies S.A.C. (RUC 20616004604), sociedad constituida bajo las leyes del Perú con domicilio fiscal en Av. Javier Prado Este 560, Int. 1302, San Isidro, Lima (en adelante, «Sumalogix»), trata los datos personales de los usuarios de la plataforma Sumalogix WMS, conforme a la Ley N.° 29733 — Ley de Protección de Datos Personales y su Reglamento (D.S. 003-2013-JUS).

En la mayoría de los casos, el cliente que contrata el Servicio (el «Suscriptor») es el responsable del tratamiento y titular de los bancos de datos que incorpora a la plataforma; Sumalogix actúa como encargado del tratamiento, procesando esos datos únicamente bajo las instrucciones del Suscriptor. Respecto de los datos de quienes se registran directamente con Sumalogix, Sumalogix es el responsable.

2. Datos que recopilamos

2.1. Datos del Suscriptor (empresa)

• Razón social, RUC/identificación fiscal, dirección.
• Datos de contacto del administrador y de los usuarios autorizados.
• Información comercial necesaria para la facturación del Servicio.

2.2. Datos operacionales

• Información de productos, stock, clientes 3PL, contratos y operaciones cargada por el Suscriptor, que puede incluir datos personales de conductores (nombre, documento de identidad) y contactos.
• Estos datos son propiedad del Suscriptor; Sumalogix los procesa únicamente para prestar el Servicio.

2.3. Datos técnicos automáticos

• Logs de acceso (fecha, hora, IP, navegador).
• Identificadores de sesión y cookies estrictamente necesarias.
• Métricas de uso agregadas para mejorar el Servicio.

3. Finalidades del tratamiento

Usamos los datos exclusivamente para:

• Prestar el Servicio contratado.
• Emitir facturas y procesar pagos.
• Brindar soporte técnico cuando lo solicitas.
• Cumplir obligaciones legales y fiscales.
• Comunicarte cambios materiales del Servicio o de estos términos.

No vendemos ni cedemos datos personales a terceros. No usamos tus datos para entrenamiento de modelos de IA externos sin tu consentimiento expreso.

4. Base legal

El tratamiento se realiza sobre las siguientes bases legales:

• Ejecución de un contrato: para prestar el Servicio.
• Obligación legal: para cumplir normativa fiscal y comercial.
• Consentimiento e interés legítimo: para seguridad, prevención de fraude y mejora continua, cuando corresponda.

5. Conservación de datos

Los datos del Suscriptor se conservan mientras la suscripción esté activa más 90 días calendario posteriores a la baja, plazo durante el cual el Suscriptor puede exportarlos. Pasado ese tiempo se eliminan de forma irreversible, salvo obligación legal contraria (por ejemplo, comprobantes fiscales: 10 años en Perú).

6. Transferencia internacional y subprocesadores

El Servicio se aloja en infraestructura ubicada en Estados Unidos, lo que implica una transferencia internacional de datos personales fuera del Perú. Sumalogix adopta garantías contractuales y técnicas razonables conforme al Título IV de la Ley N.° 29733. Utilizamos los siguientes subprocesadores con garantías de protección de datos:

• Amazon Web Services (us-east-1) — hosting de aplicación y base de datos.
• Google Workspace — envío de correos transaccionales (SMTP).
• Stripe (cuando aplique) — procesamiento de pagos.

La lista actualizada de subprocesadores está disponible bajo solicitud a privacidad@sumalogix.com. Notificaremos al Suscriptor cualquier cambio material.

7. Seguridad

• Cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256 en S3 y RDS).
• Aislamiento multi-tenant a nivel de base de datos vía tenantId en cada consulta.
• Acceso por roles (ADMIN, OPERATOR, CLIENT) con permisos granulares.
• Backups automáticos de la base de datos con retención de 14 días en PROD.
• Auditoría completa de operaciones críticas (movimientos de inventario, ajustes, etc.).

8. Notificación de brechas

Ante una brecha de seguridad que afecte datos personales, Sumalogix notificará al Suscriptor afectado dentro de las 72 horas de detectada, indicando la naturaleza del incidente y las medidas adoptadas.

9. Tus derechos (ARCO+SO)

Como titular de datos personales, conforme a la Ley N.° 29733 tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Cancelación / Supresión: solicitar la eliminación de tus datos (limitado por obligaciones legales).
• Portabilidad: exportar tus datos en formato estructurado.
• Oposición: oponerte a tratamientos basados en interés legítimo.

Si tus datos fueron cargados por un Suscriptor que actúa como responsable, dirige tu solicitud a dicho Suscriptor; Sumalogix, como encargado, colaborará para atenderla. Para datos de los que Sumalogix es responsable, escribe a privacidad@sumalogix.com con asunto «Solicitud de derechos». Respondemos en un plazo máximo de 15 días hábiles.

Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

10. Cookies

Para detalles sobre las cookies que usamos, revisa nuestra Política de Cookies.

11. Cambios en esta política

Notificaremos cualquier cambio material a través del correo registrado y publicaremos la versión actualizada en este mismo sitio con la fecha de revisión.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos, contacta a privacidad@sumalogix.com.