GEALMIGEALMI ← Volver

Política de privacidad y protección de datos personales

Última actualización: 17 de setiembre de 2026
Índice (35 secciones)
  1. Identificación del responsable
  2. Alcance de esta Política
  3. GEALMI como plataforma multiempresa
  4. Responsable y encargado del tratamiento
  5. Datos personales que podemos tratar
  6. Datos sensibles
  7. Finalidades del tratamiento
  8. Inteligencia artificial y GEALMI AI
  9. Proveedores tecnológicos y terceros
  10. Transferencias y tratamiento internacional
  11. Seguridad de la información
  12. Gestión de incidentes de seguridad
  13. Acceso del personal de GEALMI
  14. Impersonación o acceso de soporte administrativo
  15. Confidencialidad de la información empresarial
  16. Cookies y tecnologías similares
  17. Almacenamiento local y sesiones
  18. Conservación de los datos
  19. Eliminación de cuentas y datos
  20. Datos introducidos por las empresas clientes
  21. Derechos de los titulares de datos personales
  22. Cómo ejercer los derechos
  23. Menores de edad
  24. Información financiera y pagos
  25. Facturación electrónica
  26. Integraciones con terceros
  27. Principio de minimización
  28. Exactitud y actualización
  29. Información empresarial y propiedad de los datos
  30. Portabilidad y salida del servicio
  31. Modificaciones de la Política
  32. Legislación aplicable
  33. Autoridad Nacional de Protección de Datos Personales
  34. Contacto
  35. Declaración final de privacidad

1. Identificación del responsable

La presente Política de Privacidad y Protección de Datos Personales regula el tratamiento de los datos personales realizado a través de GEALMI, plataforma SaaS de gestión empresarial e inteligencia operativa.

GEALMI es operada por:

En adelante, la entidad será denominada "GEALMI", "la empresa", "nosotros" o "el responsable", según corresponda.

La presente Política se aplica al tratamiento de datos personales realizado mediante la plataforma, el sitio web, formularios, servicios de soporte y demás funcionalidades asociadas a GEALMI.

El tratamiento de datos personales se realiza de conformidad con la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS, y las demás normas peruanas aplicables en materia de protección de datos personales.

2. Alcance de esta Política

Esta Política se aplica a los datos personales que podamos tratar respecto de:

GEALMI es una plataforma empresarial. Por ello, una parte importante de la información almacenada en el sistema es ingresada directamente por las empresas que utilizan el servicio.

3. GEALMI como plataforma multiempresa

GEALMI funciona bajo un modelo multiempresa (multi-tenant). Esto significa que diferentes empresas pueden utilizar la misma plataforma tecnológica, manteniendo sus datos separados mediante controles de aplicación, autenticación, autorización y mecanismos de aislamiento de información.

Cada empresa cliente administra su propio espacio dentro de GEALMI y determina qué usuarios pueden acceder a la información de su organización.

Los datos registrados por una empresa dentro de su cuenta no se consideran disponibles para las demás empresas usuarias de GEALMI.

GEALMI implementa mecanismos técnicos destinados a impedir que un usuario de una empresa pueda acceder a información perteneciente a otra empresa.

4. Responsable y encargado del tratamiento

La determinación de quién actúa como responsable del tratamiento puede depender del tipo de información y de la finalidad del tratamiento.

4.1. Datos tratados directamente por GEALMI

Respecto de los datos que GEALMI recopila directamente para prestar, administrar, proteger y mejorar sus propios servicios —por ejemplo, datos de registro de una cuenta, autenticación, soporte y administración de la relación contractual— GEALMI determina las finalidades y medios del tratamiento en los términos establecidos por la normativa aplicable.

4.2. Datos ingresados por una empresa cliente

Cuando una empresa utiliza GEALMI para registrar información de sus propios clientes, trabajadores, proveedores u otras personas, dicha empresa determina principalmente las finalidades para las cuales esos datos fueron recopilados.

En estos casos, GEALMI actúa, según corresponda, como proveedor tecnológico o encargado del tratamiento por cuenta de la empresa cliente, tratando la información conforme a las instrucciones y finalidades establecidas por dicha empresa y al servicio contratado.

La empresa cliente es responsable de asegurarse de que cuenta con una base jurídica válida para recopilar y utilizar los datos que registra en GEALMI y de proporcionar a los titulares la información que corresponda.

5. Datos personales que podemos tratar

Dependiendo de la utilización de la plataforma, GEALMI puede tratar las siguientes categorías de datos:

5.1. Datos de cuenta y usuarios

Las contraseñas no se almacenan en texto plano. Se utilizan mecanismos de protección criptográfica adecuados para su almacenamiento.

5.2. Datos de clientes registrados por una empresa

Dependiendo de los módulos utilizados, una empresa puede registrar:

La información concreta dependerá de los módulos que la empresa tenga habilitados.

5.3. Datos de proveedores y terceros

Una empresa puede registrar información de proveedores u otros terceros necesaria para administrar sus operaciones.

5.4. Datos laborales

Los módulos correspondientes pueden permitir registrar información relacionada con trabajadores o colaboradores de una empresa, de acuerdo con las funcionalidades contratadas.

La empresa cliente es responsable de determinar qué información resulta necesaria para sus propios fines y de cumplir con las obligaciones legales correspondientes.

5.5. Información de operaciones

GEALMI puede procesar información relacionada con:

Esta información puede contener datos personales cuando permita identificar directa o indirectamente a una persona.

5.6. Información de auditoría y seguridad

Para proteger la plataforma y mantener trazabilidad, GEALMI puede registrar:

Estos registros pueden conservarse durante el tiempo necesario para cumplir finalidades de seguridad, auditoría, prevención de fraude, cumplimiento contractual o legal.

6. Datos sensibles

GEALMI no tiene como finalidad general recopilar datos personales sensibles.

Sin embargo, determinados módulos especializados podrían permitir que una empresa cliente registre información que, dependiendo de su naturaleza, pueda estar comprendida dentro de categorías especialmente protegidas por la normativa.

La empresa cliente debe evaluar previamente la necesidad, legitimidad y condiciones aplicables al tratamiento de dichos datos y utilizar GEALMI de acuerdo con la legislación vigente.

GEALMI no solicita datos sensibles de manera general para la creación de una cuenta estándar.

7. Finalidades del tratamiento

Los datos personales pueden ser tratados para las siguientes finalidades:

7.1. Prestación del servicio

7.2. Seguridad

7.3. Soporte

7.4. Administración de la relación contractual

7.5. Comunicaciones relacionadas con el servicio

Podemos utilizar los datos de contacto para enviar:

Las comunicaciones comerciales estarán sujetas a las condiciones y autorizaciones que correspondan conforme a la normativa aplicable.

8. Inteligencia artificial y GEALMI AI

GEALMI puede incorporar funcionalidades de inteligencia artificial destinadas a facilitar el análisis y consulta de información empresarial.

Estas funcionalidades pueden permitir que un usuario autorizado formule preguntas en lenguaje natural sobre información disponible dentro de su empresa.

Cuando una funcionalidad de inteligencia artificial procese información de la empresa:

GEALMI podrá utilizar proveedores tecnológicos especializados en inteligencia artificial para prestar determinadas funcionalidades.

Cuando corresponda, dichos proveedores actuarán conforme a las condiciones contractuales aplicables y únicamente respecto del tratamiento necesario para prestar el servicio.

GEALMI no comercializa los datos personales de sus clientes como producto de datos.

9. Proveedores tecnológicos y terceros

Para operar GEALMI podemos utilizar proveedores tecnológicos especializados en servicios como:

Entre los proveedores tecnológicos utilizados o que pueden utilizarse se encuentran servicios como Supabase, Render, Vercel, Brevo, proveedores de inteligencia artificial y proveedores de pago, según las funcionalidades efectivamente habilitadas.

La utilización de estos proveedores podrá implicar que determinados datos sean tratados por terceros que actúen como proveedores o encargados del tratamiento, conforme a las condiciones aplicables.

GEALMI procura limitar el acceso de dichos proveedores a la información necesaria para prestar el servicio correspondiente.

10. Transferencias y tratamiento internacional

Algunos proveedores tecnológicos utilizados por GEALMI pueden operar infraestructura, servidores o servicios ubicados fuera del Perú.

En consecuencia, dependiendo de la arquitectura utilizada y de los proveedores contratados, determinados datos personales podrían ser objeto de transferencia o tratamiento internacional.

GEALMI adoptará las medidas y condiciones que correspondan conforme a la legislación peruana aplicable para realizar dichas transferencias.

La ubicación concreta de la infraestructura puede cambiar debido a actualizaciones, disponibilidad, seguridad, continuidad operativa o modificaciones realizadas por los proveedores tecnológicos.

11. Seguridad de la información

GEALMI aplica medidas técnicas y organizativas orientadas a proteger los datos personales contra pérdida, destrucción, acceso no autorizado, alteración, divulgación o tratamiento indebido.

Entre las medidas implementadas se encuentran, según corresponda:

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Por ello, GEALMI mantiene procesos destinados a identificar, evaluar y mitigar riesgos de seguridad.

12. Gestión de incidentes de seguridad

En caso de detectar un incidente que pueda comprometer datos personales, GEALMI aplicará sus procedimientos internos de respuesta y contención.

Dependiendo de la naturaleza, gravedad y consecuencias del incidente, se adoptarán las medidas que correspondan conforme a la legislación aplicable.

Cuando resulte legalmente exigible, GEALMI realizará las comunicaciones o notificaciones correspondientes a las autoridades, clientes o titulares afectados.

13. Acceso del personal de GEALMI

El acceso interno a información almacenada en la plataforma se encuentra limitado a las funciones necesarias para administrar, mantener, proteger o brindar soporte al servicio.

GEALMI podrá acceder a información de una empresa cuando resulte necesario para:

Cuando GEALMI cuente con mecanismos de acceso administrativo o soporte que permitan ingresar temporalmente al entorno de una empresa, dicho acceso estará sujeto a controles internos, permisos y mecanismos de trazabilidad.

14. Impersonación o acceso de soporte administrativo

Para determinadas funciones de soporte, GEALMI puede disponer de mecanismos que permitan a personal autorizado acceder temporalmente al entorno de una empresa.

Cuando esta funcionalidad exista:

La finalidad de esta funcionalidad es permitir la resolución de incidencias y administración técnica, no proporcionar acceso indiscriminado a la información de las empresas.

15. Confidencialidad de la información empresarial

GEALMI reconoce que la información registrada por cada empresa constituye información propia de dicha empresa.

GEALMI no vende las bases de datos de sus clientes ni comercializa la información empresarial registrada en la plataforma como un producto independiente.

Asimismo, GEALMI no utilizará deliberadamente la información de una empresa para proporcionar acceso a otra empresa.

La información será tratada para prestar y proteger el servicio contratado y para las finalidades descritas en esta Política, además de aquellas que resulten exigibles por ley.

16. Cookies y tecnologías similares

El sitio web y la plataforma pueden utilizar tecnologías necesarias para:

GEALMI no utiliza cookies de rastreo con la finalidad de vender datos personales a terceros.

Cuando se incorporen herramientas analíticas, publicitarias o tecnologías adicionales que requieran información al usuario o consentimiento conforme a la legislación aplicable, se proporcionarán los avisos correspondientes.

17. Almacenamiento local y sesiones

La aplicación puede utilizar mecanismos de almacenamiento del navegador para mantener determinados elementos necesarios para la sesión y funcionamiento de la plataforma.

Los mecanismos de autenticación utilizados están destinados a permitir que el usuario acceda de manera segura a su cuenta.

El usuario debe cerrar sesión cuando termine de utilizar GEALMI, especialmente cuando utilice un equipo compartido o público.

Asimismo, el usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.

18. Conservación de los datos

GEALMI conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar el servicio contratado, mantener la seguridad, atender obligaciones contractuales y cumplir las obligaciones legales aplicables.

Los períodos de conservación pueden depender de:

Cuando los datos ya no sean necesarios y no exista una obligación que exija conservarlos, podrán ser eliminados, anonimizados o sometidos a medidas de conservación restringida, según corresponda.

19. Eliminación de cuentas y datos

La eliminación de una cuenta o la terminación de una suscripción no implica necesariamente la eliminación inmediata de toda información.

Determinados registros pueden conservarse durante el período necesario para:

Cuando corresponda la eliminación, GEALMI aplicará procedimientos destinados a eliminar o anonimizar la información de acuerdo con sus obligaciones y políticas de conservación.

20. Datos introducidos por las empresas clientes

Las empresas clientes son responsables de los datos personales que incorporan a GEALMI y de las finalidades para las cuales los utilizan.

Cada empresa deberá:

GEALMI proporciona la infraestructura y funcionalidades necesarias para administrar dicha información, pero no determina las finalidades comerciales específicas que cada empresa da a los datos de sus clientes, trabajadores o proveedores.

21. Derechos de los titulares de datos personales

De acuerdo con la legislación peruana aplicable, los titulares de datos personales pueden ejercer los derechos que les correspondan, incluyendo los derechos de:

22. Cómo ejercer los derechos

Para ejercer los derechos correspondientes, el titular podrá enviar una solicitud a:

Correo: [CORREO DE PRIVACIDAD]

El asunto recomendado es: "Solicitud de Derechos de Protección de Datos Personales"

La solicitud deberá permitir identificar razonablemente al titular y especificar claramente el derecho que desea ejercer y la información relacionada con su solicitud.

Cuando sea necesario para proteger la seguridad de la información, GEALMI podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante.

Las solicitudes serán atendidas dentro de los plazos y bajo las condiciones establecidos por la legislación peruana aplicable.

Cuando la solicitud se refiera a información registrada por una empresa cliente, GEALMI podrá derivar o coordinar la atención con dicha empresa cuando corresponda, debido a que esta puede ser quien determine la finalidad y condiciones del tratamiento.

23. Menores de edad

GEALMI es una plataforma orientada a la gestión empresarial y no está dirigida específicamente a menores de edad.

GEALMI no solicita deliberadamente datos personales de menores para la creación de cuentas empresariales.

Cuando una empresa cliente registre información de terceros dentro de la plataforma, dicha empresa será responsable de cumplir las obligaciones que correspondan respecto de esos datos.

24. Información financiera y pagos

Cuando GEALMI ofrezca planes de suscripción o servicios de pago, determinadas operaciones podrán ser procesadas mediante proveedores externos especializados.

GEALMI no necesariamente almacena directamente los datos completos de tarjetas bancarias.

Cuando corresponda, los datos de pago serán procesados por el proveedor de pagos seleccionado para la operación, conforme a sus propias condiciones y políticas.

GEALMI podrá conservar información necesaria para identificar una transacción, administrar una suscripción, verificar el estado de un pago y cumplir obligaciones legales o contables.

25. Facturación electrónica

Cuando GEALMI integre servicios de facturación electrónica u otros servicios relacionados con comprobantes electrónicos, determinados datos podrán ser enviados a proveedores tecnológicos o entidades necesarias para procesar dichos comprobantes.

El tratamiento estará limitado a las finalidades necesarias para prestar el servicio correspondiente y cumplir las obligaciones tributarias aplicables.

26. Integraciones con terceros

GEALMI puede incorporar integraciones con servicios externos.

Cuando el usuario o la empresa active una integración, determinados datos podrán ser compartidos con el proveedor correspondiente en la medida necesaria para ejecutar dicha integración.

El tratamiento realizado directamente por un tercero puede estar sujeto adicionalmente a las condiciones y políticas de privacidad de dicho tercero.

GEALMI recomienda revisar las políticas de los servicios externos que sean conectados voluntariamente por el usuario o la empresa.

27. Principio de minimización

GEALMI procura limitar la recopilación y tratamiento de datos personales a aquellos que resulten necesarios para las finalidades correspondientes.

La empresa cliente también deberá evitar registrar información que no sea necesaria para sus procesos empresariales.

28. Exactitud y actualización

GEALMI busca mantener la información almacenada de manera íntegra y consistente.

Sin embargo, la exactitud de la información introducida por una empresa depende de los usuarios autorizados que administran dicha información.

Los usuarios y empresas clientes deben procurar mantener actualizados sus registros y corregir oportunamente cualquier información incorrecta.

29. Información empresarial y propiedad de los datos

La información empresarial registrada por una empresa en GEALMI permanece bajo el control de dicha empresa, de acuerdo con los términos contractuales aplicables.

GEALMI proporciona la infraestructura tecnológica necesaria para almacenar, procesar y administrar dicha información.

GEALMI no pretende convertir la información de sus clientes en un activo comercial independiente ni utilizarla para impedir su migración o portabilidad.

Cuando corresponda y de acuerdo con las funcionalidades y condiciones contratadas, la empresa podrá solicitar mecanismos razonables para obtener o migrar su información.

30. Portabilidad y salida del servicio

GEALMI busca que la información de las empresas pueda ser gestionada de manera transparente.

Cuando una empresa termine su relación con GEALMI, se aplicarán las condiciones establecidas en el contrato o plan contratado respecto de la conservación, exportación y eliminación de la información.

Las obligaciones legales de conservación podrán prevalecer sobre una solicitud inmediata de eliminación cuando la legislación así lo exija.

31. Modificaciones de la Política

GEALMI puede modificar esta Política cuando:

La fecha de última actualización aparecerá al inicio de esta Política.

Cuando una modificación sea material y resulte necesario comunicarla de acuerdo con la normativa aplicable, GEALMI utilizará medios razonables para informar a los usuarios o clientes afectados.

32. Legislación aplicable

Esta Política se encuentra sometida a la legislación peruana en materia de protección de datos personales.

Entre las principales normas aplicables se encuentran:

La Ley N.º 29733 reconoce el derecho fundamental a la protección de los datos personales y establece las reglas generales para su tratamiento.

El Reglamento vigente desarrolla las obligaciones aplicables al tratamiento de datos personales, incluyendo el tratamiento realizado en entornos digitales y la actuación de encargados del tratamiento.

33. Autoridad Nacional de Protección de Datos Personales

En el Perú, la protección de datos personales se encuentra bajo la competencia de la Autoridad Nacional de Protección de Datos Personales (ANPD).

El titular que considere que sus derechos no han sido atendidos adecuadamente podrá recurrir a las vías administrativas y judiciales que correspondan conforme a la legislación vigente.

34. Contacto

Para consultas relacionadas con esta Política, privacidad, seguridad o protección de datos personales:

Asunto recomendado: Protección de Datos Personales – GEALMI

35. Declaración final de privacidad

En GEALMI entendemos que la información de una empresa no es simplemente información almacenada en un sistema.

Es información que representa clientes, trabajadores, operaciones, recursos, decisiones y la historia del negocio.

Por ello, nuestro compromiso es construir una plataforma donde la información pueda estar organizada, protegida, controlada y disponible para quienes realmente deben utilizarla.

GEALMI no busca apropiarse de los datos de sus clientes.

Busca proporcionar el núcleo tecnológico para que cada empresa pueda organizar su información, controlar su operación y tomar mejores decisiones.

GEALMI — Un núcleo. Cualquier industria.