Privacidad
Política que explica cómo Worflex recopila, utiliza, protege y gestiona los datos personales en sus servicios SaaS, incluyendo roles de tratamiento, seguridad, transferencias internacionales y derechos de los usuarios conforme a la normativa vigente.
Última actualización: 30 de abril de 2026
La presente Política de Privacidad (la “Política”) regula el tratamiento de datos personales realizado por Worflex (en adelante, “Worflex”, “la Empresa” o “nosotros”) en el contexto de la provisión de servicios de software como servicio (SaaS), incluyendo soluciones ERP, CRM, CMS y plataformas relacionadas (los “Servicios”), accesibles a través de worflex.com.
Esta Política tiene por objeto informar de manera transparente sobre las prácticas de tratamiento de datos personales, incluyendo su recopilación, uso, almacenamiento, transferencia y protección, conforme a la normativa aplicable, incluyendo la Ley N° 29733 - Ley de Protección de Datos Personales del Perú, su reglamento y principios internacionalmente reconocidos en materia de privacidad.
1. Alcance de la Política
La presente Política aplica a:
- Visitantes del sitio web.
- Clientes y potenciales clientes.
- Usuarios autorizados de los Servicios.
- Personas cuyos datos sean tratados dentro de los sistemas gestionados por nuestros clientes.
2. Roles en el tratamiento de datos
Dependiendo del contexto, Worflex puede actuar en diferentes capacidades:
- Responsable del tratamiento: respecto a los datos personales recopilados directamente (registro, contacto, facturación, soporte, marketing).
- Encargado del tratamiento: respecto a los datos que los clientes almacenan y gestionan dentro de la plataforma.
En este último caso, el cliente es el único responsable de determinar la base legal, finalidad y legitimidad del tratamiento de los datos que procesa a través de los Servicios.
3. Categorías de datos personales
Podemos tratar las siguientes categorías de datos:
- Datos identificativos: nombre, empresa, cargo.
- Datos de contacto: correo electrónico, teléfono.
- Datos de autenticación: credenciales cifradas, tokens.
- Datos técnicos: dirección IP, logs, navegador, sistema operativo.
- Datos de uso: actividad dentro de la plataforma.
- Datos comerciales: información empresarial cargada por el cliente (clientes, ventas, inventario, etc.).
4. Finalidades del tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Proveer, operar y mantener los Servicios.
- Gestionar cuentas de usuario y autenticación.
- Brindar soporte técnico y atención al cliente.
- Monitorear rendimiento, disponibilidad y seguridad.
- Detectar y prevenir fraude, abuso o accesos no autorizados.
- Mejorar y desarrollar nuevas funcionalidades.
- Cumplir obligaciones legales y regulatorias.
5. Base legal del tratamiento
- Ejecución de una relación contractual.
- Consentimiento del titular.
- Cumplimiento de obligaciones legales.
- Intereses legítimos de Worflex, siempre que no prevalezcan los derechos del titular.
6. Uso de inteligencia artificial y servicios de terceros
Los Servicios pueden integrar funcionalidades basadas en inteligencia artificial o servicios de terceros. En tales casos:
- El tratamiento se limita a la prestación funcional solicitada por el usuario.
- No se utilizan los datos para entrenamiento sin autorización expresa.
- Los proveedores están sujetos a acuerdos contractuales de confidencialidad y protección de datos.
7. Subencargados y terceros
Worflex puede recurrir a proveedores externos para la prestación de los Servicios (infraestructura cloud, almacenamiento, correo electrónico, analítica, pagos).
Estos proveedores actúan como subencargados y están obligados contractualmente a cumplir estándares adecuados de seguridad y confidencialidad.
8. Transferencias internacionales de datos
Los datos personales pueden ser transferidos y almacenados en servidores ubicados fuera del país de origen del titular, incluyendo jurisdicciones con niveles distintos de protección.
Worflex implementa salvaguardas adecuadas para garantizar un nivel de protección equivalente conforme a estándares internacionales.
9. Seguridad de la información
Worflex adopta medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:
- Cifrado en tránsito mediante protocolos seguros.
- Control de accesos basado en roles.
- Registro y monitoreo de गतिविधad.
- Segmentación de entornos y aislamiento de datos.
- Copias de seguridad periódicas.
10. Incidentes de seguridad
En caso de incidentes de seguridad que comprometan datos personales, Worflex adoptará medidas razonables para mitigar el impacto y notificará a los clientes cuando corresponda, conforme a la normativa aplicable.
11. Conservación de datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas, la relación contractual y las obligaciones legales correspondientes.
12. Derechos del titular
El titular de los datos puede ejercer los derechos de:
- Acceso
- Rectificación
- Cancelación
- Oposición
Para ejercer estos derechos, puede contactarnos en: legal@worflex.com
13. Cumplimiento normativo
Worflex cumple con la Ley N° 29733 de Protección de Datos Personales del Perú y adopta prácticas alineadas con estándares internacionales de privacidad.
14. Modificaciones
Worflex podrá modificar la presente Política en cualquier momento. Las versiones actualizadas serán publicadas en el sitio web.
15. Contacto
Email: legal@worflex.com
Web: https://worflex.com