Política de privacidad

1. Responsable del tratamiento

Franklin Jonathan Valderrama Andia, persona natural con negocio, RUC 10767601234, responsable de los productos Kora App y SolWash Ops. Domicilio comercial: Parque El Bosque, Av. Javier Heraud Pérez, Puerto Maldonado 17001, distrito y provincia de Tambopata, Madre de Dios, Perú. Correo de privacidad: privacidad@koraapp.pe.

2. Datos que recopilamos

• Registro: correo electrónico, contraseña (hashed).
• Operación de SolWash: organización, rol, estaciones asignadas, arqueos y acciones realizadas por el personal autorizado.
• Máquinas e IoT: identificadores de equipos, conectividad, telemetría, eventos, activaciones y comandos operativos.
• Transacciones: historial de compras de créditos, activaciones y movimientos de cuenta.
• Técnicos: dirección IP, tipo de dispositivo, identificador de instalación para notificaciones y logs de sesión.
• Pagos: procesados por Culqi (procesador de pagos peruano). No almacenamos datos de tarjeta; estos son gestionados directamente por Culqi.
• Contacto comercial: nombre, empresa, teléfono, correo, ciudad, tipo y cantidad de equipos, método de cobro actual y el mensaje que envías voluntariamente.
• Libro de reclamaciones: identificación, documento, teléfono, correo, domicilio, datos del representante cuando corresponda, producto o servicio involucrado, monto reclamado, detalle y pedido concreto.

3. Finalidades del tratamiento

• Prestación del servicio de activación y gestión de créditos.
• Monitoreo y administración de estaciones, máquinas, recaudación y arqueos mediante SolWash Ops.
• Procesamiento de pagos.
• Seguridad y prevención de fraude.
• Cumplimiento de obligaciones legales.
• Comunicaciones de servicio (notificaciones, soporte).
• Atención de solicitudes comerciales, quejas y reclamos de consumo.

4. Base legal

Tratamos tus datos con base en la ejecución del contrato de servicio (Términos y Condiciones) y el cumplimiento de obligaciones legales bajo la Ley N.° 29733 y el D.S. N.° 016-2024-JUS.

5. Compartición y transferencia de datos

No vendemos tus datos. Compartimos datos mínimos necesarios con:

• Proveedor de pagos: Culqi S.A.C. (Perú) — datos de transacción necesarios para procesar compras de créditos.
• Proveedores de infraestructura: Railway (EE. UU.) — procesador técnico bajo acuerdos de confidencialidad. Incluye servicios de base de datos (PostgreSQL), caché (Redis) y mensajería (EMQX).
• Notificaciones: Google Firebase Cloud Messaging y Firebase Installations — procesan el identificador de instalación necesario para entregar alertas operativas en el dispositivo.
• Autoridades: cuando la ley peruana lo requiera.

Transferencias internacionales: Los proveedores de infraestructura operan fuera del Perú. Esta transferencia se realiza al amparo del D.S. N.° 016-2024-JUS, Art. 15, bajo garantías contractuales que aseguran un nivel de protección equivalente al exigido por la Ley N.° 29733.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o según lo requiera la ley. Los datos de transacciones financieras se conservan 5 años por obligaciones tributarias peruanas (Código Tributario, Art. 87). En Kora puedes eliminar tu cuenta desde la aplicación o mediante la página de eliminación de Kora. Las cuentas empresariales de SolWash Ops pueden solicitar la eliminación mediante la página de eliminación de SolWash Ops. Los datos con retención legal obligatoria se conservan en forma restringida hasta cumplir el plazo.

Las reclamaciones y sus constancias se conservan durante el periodo necesario para atenderlas, acreditar la respuesta y cumplir las obligaciones de protección al consumidor. Los contactos comerciales se conservan mientras exista una gestión activa o hasta que solicites su eliminación, salvo obligación legal aplicable.

7. Tus derechos (ARCO)

Bajo la Ley N.° 29733 y el D.S. N.° 016-2024-JUS tienes derecho a Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos. Ejércelos escribiendo a privacidad@koraapp.pe. Respondemos las solicitudes de acceso en un máximo de 20 días hábiles y las de rectificación, cancelación u oposición en un máximo de 10 días hábiles. Si no respondemos en el plazo establecido, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos (minjus.gob.pe).

8. Seguridad e incidentes

Aplicamos cifrado TLS en tránsito, hashing de contraseñas (Argon2id), tokens de acceso de corta duración y control de acceso por roles. El ledger de transacciones es inmutable. En caso de incidente de seguridad que afecte tus datos, lo comunicaremos a la ANPD en el plazo establecido por el D.S. N.° 016-2024-JUS y te notificaremos a ti si el incidente implica un riesgo significativo para tus derechos.

9. Cookies

Usamos cookies técnicas necesarias para el funcionamiento de la plataforma. Ver Política de cookies.

10. Contacto

Para ejercer tus derechos o consultas de privacidad: privacidad@koraapp.pe