La presente Política de Privacidad y Protección de Datos Personales regula el tratamiento de los datos personales realizado a través de GEALMI, plataforma SaaS de gestión empresarial e inteligencia operativa.
GEALMI es operada por:
En adelante, la entidad será denominada "GEALMI", "la empresa", "nosotros" o "el responsable", según corresponda.
La presente Política se aplica al tratamiento de datos personales realizado mediante la plataforma, el sitio web, formularios, servicios de soporte y demás funcionalidades asociadas a GEALMI.
El tratamiento de datos personales se realiza de conformidad con la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS, y las demás normas peruanas aplicables en materia de protección de datos personales.
Esta Política se aplica a los datos personales que podamos tratar respecto de:
GEALMI es una plataforma empresarial. Por ello, una parte importante de la información almacenada en el sistema es ingresada directamente por las empresas que utilizan el servicio.
GEALMI funciona bajo un modelo multiempresa (multi-tenant). Esto significa que diferentes empresas pueden utilizar la misma plataforma tecnológica, manteniendo sus datos separados mediante controles de aplicación, autenticación, autorización y mecanismos de aislamiento de información.
Cada empresa cliente administra su propio espacio dentro de GEALMI y determina qué usuarios pueden acceder a la información de su organización.
Los datos registrados por una empresa dentro de su cuenta no se consideran disponibles para las demás empresas usuarias de GEALMI.
GEALMI implementa mecanismos técnicos destinados a impedir que un usuario de una empresa pueda acceder a información perteneciente a otra empresa.
La determinación de quién actúa como responsable del tratamiento puede depender del tipo de información y de la finalidad del tratamiento.
Respecto de los datos que GEALMI recopila directamente para prestar, administrar, proteger y mejorar sus propios servicios —por ejemplo, datos de registro de una cuenta, autenticación, soporte y administración de la relación contractual— GEALMI determina las finalidades y medios del tratamiento en los términos establecidos por la normativa aplicable.
Cuando una empresa utiliza GEALMI para registrar información de sus propios clientes, trabajadores, proveedores u otras personas, dicha empresa determina principalmente las finalidades para las cuales esos datos fueron recopilados.
En estos casos, GEALMI actúa, según corresponda, como proveedor tecnológico o encargado del tratamiento por cuenta de la empresa cliente, tratando la información conforme a las instrucciones y finalidades establecidas por dicha empresa y al servicio contratado.
La empresa cliente es responsable de asegurarse de que cuenta con una base jurídica válida para recopilar y utilizar los datos que registra en GEALMI y de proporcionar a los titulares la información que corresponda.
Dependiendo de la utilización de la plataforma, GEALMI puede tratar las siguientes categorías de datos:
Las contraseñas no se almacenan en texto plano. Se utilizan mecanismos de protección criptográfica adecuados para su almacenamiento.
Dependiendo de los módulos utilizados, una empresa puede registrar:
La información concreta dependerá de los módulos que la empresa tenga habilitados.
Una empresa puede registrar información de proveedores u otros terceros necesaria para administrar sus operaciones.
Los módulos correspondientes pueden permitir registrar información relacionada con trabajadores o colaboradores de una empresa, de acuerdo con las funcionalidades contratadas.
La empresa cliente es responsable de determinar qué información resulta necesaria para sus propios fines y de cumplir con las obligaciones legales correspondientes.
GEALMI puede procesar información relacionada con:
Esta información puede contener datos personales cuando permita identificar directa o indirectamente a una persona.
Para proteger la plataforma y mantener trazabilidad, GEALMI puede registrar:
Estos registros pueden conservarse durante el tiempo necesario para cumplir finalidades de seguridad, auditoría, prevención de fraude, cumplimiento contractual o legal.
GEALMI no tiene como finalidad general recopilar datos personales sensibles.
Sin embargo, determinados módulos especializados podrían permitir que una empresa cliente registre información que, dependiendo de su naturaleza, pueda estar comprendida dentro de categorías especialmente protegidas por la normativa.
La empresa cliente debe evaluar previamente la necesidad, legitimidad y condiciones aplicables al tratamiento de dichos datos y utilizar GEALMI de acuerdo con la legislación vigente.
GEALMI no solicita datos sensibles de manera general para la creación de una cuenta estándar.
Los datos personales pueden ser tratados para las siguientes finalidades:
Podemos utilizar los datos de contacto para enviar:
Las comunicaciones comerciales estarán sujetas a las condiciones y autorizaciones que correspondan conforme a la normativa aplicable.
GEALMI puede incorporar funcionalidades de inteligencia artificial destinadas a facilitar el análisis y consulta de información empresarial.
Estas funcionalidades pueden permitir que un usuario autorizado formule preguntas en lenguaje natural sobre información disponible dentro de su empresa.
Cuando una funcionalidad de inteligencia artificial procese información de la empresa:
GEALMI podrá utilizar proveedores tecnológicos especializados en inteligencia artificial para prestar determinadas funcionalidades.
Cuando corresponda, dichos proveedores actuarán conforme a las condiciones contractuales aplicables y únicamente respecto del tratamiento necesario para prestar el servicio.
GEALMI no comercializa los datos personales de sus clientes como producto de datos.
Para operar GEALMI podemos utilizar proveedores tecnológicos especializados en servicios como:
Entre los proveedores tecnológicos utilizados o que pueden utilizarse se encuentran servicios como Supabase, Render, Vercel, Brevo, proveedores de inteligencia artificial y proveedores de pago, según las funcionalidades efectivamente habilitadas.
La utilización de estos proveedores podrá implicar que determinados datos sean tratados por terceros que actúen como proveedores o encargados del tratamiento, conforme a las condiciones aplicables.
GEALMI procura limitar el acceso de dichos proveedores a la información necesaria para prestar el servicio correspondiente.
Algunos proveedores tecnológicos utilizados por GEALMI pueden operar infraestructura, servidores o servicios ubicados fuera del Perú.
En consecuencia, dependiendo de la arquitectura utilizada y de los proveedores contratados, determinados datos personales podrían ser objeto de transferencia o tratamiento internacional.
GEALMI adoptará las medidas y condiciones que correspondan conforme a la legislación peruana aplicable para realizar dichas transferencias.
La ubicación concreta de la infraestructura puede cambiar debido a actualizaciones, disponibilidad, seguridad, continuidad operativa o modificaciones realizadas por los proveedores tecnológicos.
GEALMI aplica medidas técnicas y organizativas orientadas a proteger los datos personales contra pérdida, destrucción, acceso no autorizado, alteración, divulgación o tratamiento indebido.
Entre las medidas implementadas se encuentran, según corresponda:
Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Por ello, GEALMI mantiene procesos destinados a identificar, evaluar y mitigar riesgos de seguridad.
En caso de detectar un incidente que pueda comprometer datos personales, GEALMI aplicará sus procedimientos internos de respuesta y contención.
Dependiendo de la naturaleza, gravedad y consecuencias del incidente, se adoptarán las medidas que correspondan conforme a la legislación aplicable.
Cuando resulte legalmente exigible, GEALMI realizará las comunicaciones o notificaciones correspondientes a las autoridades, clientes o titulares afectados.
El acceso interno a información almacenada en la plataforma se encuentra limitado a las funciones necesarias para administrar, mantener, proteger o brindar soporte al servicio.
GEALMI podrá acceder a información de una empresa cuando resulte necesario para:
Cuando GEALMI cuente con mecanismos de acceso administrativo o soporte que permitan ingresar temporalmente al entorno de una empresa, dicho acceso estará sujeto a controles internos, permisos y mecanismos de trazabilidad.
Para determinadas funciones de soporte, GEALMI puede disponer de mecanismos que permitan a personal autorizado acceder temporalmente al entorno de una empresa.
Cuando esta funcionalidad exista:
La finalidad de esta funcionalidad es permitir la resolución de incidencias y administración técnica, no proporcionar acceso indiscriminado a la información de las empresas.
GEALMI reconoce que la información registrada por cada empresa constituye información propia de dicha empresa.
GEALMI no vende las bases de datos de sus clientes ni comercializa la información empresarial registrada en la plataforma como un producto independiente.
Asimismo, GEALMI no utilizará deliberadamente la información de una empresa para proporcionar acceso a otra empresa.
La información será tratada para prestar y proteger el servicio contratado y para las finalidades descritas en esta Política, además de aquellas que resulten exigibles por ley.
El sitio web y la plataforma pueden utilizar tecnologías necesarias para:
GEALMI no utiliza cookies de rastreo con la finalidad de vender datos personales a terceros.
Cuando se incorporen herramientas analíticas, publicitarias o tecnologías adicionales que requieran información al usuario o consentimiento conforme a la legislación aplicable, se proporcionarán los avisos correspondientes.
La aplicación puede utilizar mecanismos de almacenamiento del navegador para mantener determinados elementos necesarios para la sesión y funcionamiento de la plataforma.
Los mecanismos de autenticación utilizados están destinados a permitir que el usuario acceda de manera segura a su cuenta.
El usuario debe cerrar sesión cuando termine de utilizar GEALMI, especialmente cuando utilice un equipo compartido o público.
Asimismo, el usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.
GEALMI conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, prestar el servicio contratado, mantener la seguridad, atender obligaciones contractuales y cumplir las obligaciones legales aplicables.
Los períodos de conservación pueden depender de:
Cuando los datos ya no sean necesarios y no exista una obligación que exija conservarlos, podrán ser eliminados, anonimizados o sometidos a medidas de conservación restringida, según corresponda.
La eliminación de una cuenta o la terminación de una suscripción no implica necesariamente la eliminación inmediata de toda información.
Determinados registros pueden conservarse durante el período necesario para:
Cuando corresponda la eliminación, GEALMI aplicará procedimientos destinados a eliminar o anonimizar la información de acuerdo con sus obligaciones y políticas de conservación.
Las empresas clientes son responsables de los datos personales que incorporan a GEALMI y de las finalidades para las cuales los utilizan.
Cada empresa deberá:
GEALMI proporciona la infraestructura y funcionalidades necesarias para administrar dicha información, pero no determina las finalidades comerciales específicas que cada empresa da a los datos de sus clientes, trabajadores o proveedores.
De acuerdo con la legislación peruana aplicable, los titulares de datos personales pueden ejercer los derechos que les correspondan, incluyendo los derechos de:
Para ejercer los derechos correspondientes, el titular podrá enviar una solicitud a:
Correo: [CORREO DE PRIVACIDAD]
El asunto recomendado es: "Solicitud de Derechos de Protección de Datos Personales"
La solicitud deberá permitir identificar razonablemente al titular y especificar claramente el derecho que desea ejercer y la información relacionada con su solicitud.
Cuando sea necesario para proteger la seguridad de la información, GEALMI podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante.
Las solicitudes serán atendidas dentro de los plazos y bajo las condiciones establecidos por la legislación peruana aplicable.
Cuando la solicitud se refiera a información registrada por una empresa cliente, GEALMI podrá derivar o coordinar la atención con dicha empresa cuando corresponda, debido a que esta puede ser quien determine la finalidad y condiciones del tratamiento.
GEALMI es una plataforma orientada a la gestión empresarial y no está dirigida específicamente a menores de edad.
GEALMI no solicita deliberadamente datos personales de menores para la creación de cuentas empresariales.
Cuando una empresa cliente registre información de terceros dentro de la plataforma, dicha empresa será responsable de cumplir las obligaciones que correspondan respecto de esos datos.
Cuando GEALMI ofrezca planes de suscripción o servicios de pago, determinadas operaciones podrán ser procesadas mediante proveedores externos especializados.
GEALMI no necesariamente almacena directamente los datos completos de tarjetas bancarias.
Cuando corresponda, los datos de pago serán procesados por el proveedor de pagos seleccionado para la operación, conforme a sus propias condiciones y políticas.
GEALMI podrá conservar información necesaria para identificar una transacción, administrar una suscripción, verificar el estado de un pago y cumplir obligaciones legales o contables.
Cuando GEALMI integre servicios de facturación electrónica u otros servicios relacionados con comprobantes electrónicos, determinados datos podrán ser enviados a proveedores tecnológicos o entidades necesarias para procesar dichos comprobantes.
El tratamiento estará limitado a las finalidades necesarias para prestar el servicio correspondiente y cumplir las obligaciones tributarias aplicables.
GEALMI puede incorporar integraciones con servicios externos.
Cuando el usuario o la empresa active una integración, determinados datos podrán ser compartidos con el proveedor correspondiente en la medida necesaria para ejecutar dicha integración.
El tratamiento realizado directamente por un tercero puede estar sujeto adicionalmente a las condiciones y políticas de privacidad de dicho tercero.
GEALMI recomienda revisar las políticas de los servicios externos que sean conectados voluntariamente por el usuario o la empresa.
GEALMI procura limitar la recopilación y tratamiento de datos personales a aquellos que resulten necesarios para las finalidades correspondientes.
La empresa cliente también deberá evitar registrar información que no sea necesaria para sus procesos empresariales.
GEALMI busca mantener la información almacenada de manera íntegra y consistente.
Sin embargo, la exactitud de la información introducida por una empresa depende de los usuarios autorizados que administran dicha información.
Los usuarios y empresas clientes deben procurar mantener actualizados sus registros y corregir oportunamente cualquier información incorrecta.
La información empresarial registrada por una empresa en GEALMI permanece bajo el control de dicha empresa, de acuerdo con los términos contractuales aplicables.
GEALMI proporciona la infraestructura tecnológica necesaria para almacenar, procesar y administrar dicha información.
GEALMI no pretende convertir la información de sus clientes en un activo comercial independiente ni utilizarla para impedir su migración o portabilidad.
Cuando corresponda y de acuerdo con las funcionalidades y condiciones contratadas, la empresa podrá solicitar mecanismos razonables para obtener o migrar su información.
GEALMI busca que la información de las empresas pueda ser gestionada de manera transparente.
Cuando una empresa termine su relación con GEALMI, se aplicarán las condiciones establecidas en el contrato o plan contratado respecto de la conservación, exportación y eliminación de la información.
Las obligaciones legales de conservación podrán prevalecer sobre una solicitud inmediata de eliminación cuando la legislación así lo exija.
GEALMI puede modificar esta Política cuando:
La fecha de última actualización aparecerá al inicio de esta Política.
Cuando una modificación sea material y resulte necesario comunicarla de acuerdo con la normativa aplicable, GEALMI utilizará medios razonables para informar a los usuarios o clientes afectados.
Esta Política se encuentra sometida a la legislación peruana en materia de protección de datos personales.
Entre las principales normas aplicables se encuentran:
La Ley N.º 29733 reconoce el derecho fundamental a la protección de los datos personales y establece las reglas generales para su tratamiento.
El Reglamento vigente desarrolla las obligaciones aplicables al tratamiento de datos personales, incluyendo el tratamiento realizado en entornos digitales y la actuación de encargados del tratamiento.
En el Perú, la protección de datos personales se encuentra bajo la competencia de la Autoridad Nacional de Protección de Datos Personales (ANPD).
El titular que considere que sus derechos no han sido atendidos adecuadamente podrá recurrir a las vías administrativas y judiciales que correspondan conforme a la legislación vigente.
Para consultas relacionadas con esta Política, privacidad, seguridad o protección de datos personales:
Asunto recomendado: Protección de Datos Personales – GEALMI
En GEALMI entendemos que la información de una empresa no es simplemente información almacenada en un sistema.
Es información que representa clientes, trabajadores, operaciones, recursos, decisiones y la historia del negocio.
Por ello, nuestro compromiso es construir una plataforma donde la información pueda estar organizada, protegida, controlada y disponible para quienes realmente deben utilizarla.
GEALMI no busca apropiarse de los datos de sus clientes.
Busca proporcionar el núcleo tecnológico para que cada empresa pueda organizar su información, controlar su operación y tomar mejores decisiones.
GEALMI — Un núcleo. Cualquier industria.