Política de privacidad
Esta política explica qué datos personales tratamos en la plataforma Lain, con qué finalidad, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. N.º 003-2013-JUS).
1. Quiénes somos
Inversiones Norte City E.I.R.L. (en adelante, «Lain», «nosotros»), con RUC 20611755431 y domicilio en el señalado en su ficha RUC ante SUNAT, desarrolla y opera la plataforma Lain: un conjunto de aplicaciones web y móviles de gestión de personal para empresas agroindustriales (control de acceso, alimentación, reclutamiento, inspecciones, capacitaciones, control GPS, entrega de artículos, mensajería y otros módulos).
Esta política aplica al sitio web de Lain, a nuestras aplicaciones móviles y a los servicios que prestamos a las empresas que nos contratan.
2. Nuestro rol frente a tus datos
Actuamos con dos roles distintos, y de eso depende a quién debes dirigirte:
- Como encargado del tratamiento. Cuando una empresa cliente (fundo, packing, agroindustria) usa la plataforma para gestionar a su personal, esa empresa es la titular del banco de datos y decide qué datos se recogen y para qué. Lain trata esos datos únicamente siguiendo sus instrucciones y en el marco del contrato de servicio.
- Como titular del banco de datos. Respecto de los datos de contacto comercial que recibimos directamente (solicitudes de demo, correos, consultas por WhatsApp) y de las cuentas de los usuarios administradores de la plataforma, decidimos nosotros la finalidad del tratamiento.
3. Datos que tratamos
Según el módulo contratado por la empresa cliente, la plataforma puede tratar:
| Categoría | Ejemplos |
|---|---|
| Identificación | Nombres y apellidos, DNI o carné de extranjería, fecha de nacimiento, teléfono, correo electrónico. |
| Laborales | Cargo, área, sede, fundo o local asignado, fechas de ingreso, asistencia, capacitaciones y evaluaciones. |
| Imagen y datos biométricos | Fotografías del rostro y plantillas de comparación facial usadas para verificar identidad. Son datos sensibles. |
| Ubicación | Coordenadas GPS de unidades, vehículos y dispositivos durante la jornada, para trazabilidad de rutas e inspecciones. |
| Registros de actividad | Marcaciones, respuestas de formularios y check lists, fotografías de evidencia, entregas de artículos, reservas de alimentación. |
| Comunicaciones | Mensajes enviados y respuestas recibidas por WhatsApp y correo en campañas de comunicación interna. |
| Datos técnicos | Identificador del dispositivo, modelo, versión de la app, dirección IP y registros de errores o incidencias. |
No solicitamos ni tratamos datos de salud, origen étnico, opiniones políticas, convicciones religiosas ni vida sexual, salvo que una empresa cliente lo requiera expresamente por obligación legal y se acuerde por escrito.
4. Finalidades del tratamiento
- Controlar el ingreso y salida de personal, y verificar su identidad en garitas y puntos de control.
- Gestionar la entrega de alimentación, artículos, EPP y materiales, con trazabilidad de quién recibió qué.
- Registrar asistencias, capacitaciones, inspecciones y formularios de campo.
- Monitorear rutas y unidades de transporte de personal por GPS, por seguridad operativa.
- Enviar comunicaciones operativas al personal y clasificar sus respuestas (consultas, reclamos, confirmaciones).
- Prestar soporte técnico, resolver incidencias y mejorar el funcionamiento de la plataforma.
- Atender consultas comerciales y enviar información sobre nuestros servicios, cuando lo hayas solicitado.
- Cumplir obligaciones legales, contables y requerimientos de autoridad competente.
5. Consentimiento y datos sensibles
El tratamiento de datos biométricos (fotografía del rostro y su comparación) requiere consentimiento previo, informado, expreso e inequívoco del titular, otorgado por escrito o por un medio equivalente que permita acreditarlo.
Cuando estos datos se tratan por encargo de una empresa cliente, es esa empresa quien debe obtener y conservar dicho consentimiento de su personal antes de habilitar el módulo correspondiente. Lain pone a disposición los medios técnicos, pero no sustituye esa obligación del empleador.
Para verificar identidad podemos comparar la fotografía capturada contra la imagen oficial del documento de identidad obtenida de fuentes autorizadas de consulta. La captura se usa exclusivamente para esa verificación y para dejar constancia de la operación.
6. Proveedores y transferencia internacional
Para operar la plataforma nos apoyamos en proveedores de infraestructura y servicios que pueden almacenar o procesar datos fuera del territorio peruano, principalmente en Estados Unidos:
- Google Cloud / Firebase — base de datos, almacenamiento de archivos, autenticación y notificaciones.
- Amazon Web Services — servicio de comparación facial para verificación de identidad.
- Meta Platforms (WhatsApp Business API) — envío y recepción de mensajes con el personal.
- Proveedores de hosting y correo — despliegue de servicios web y envío de notificaciones por correo.
Estos flujos constituyen flujo transfronterizo de datos personales conforme a la Ley N.º 29733. Con cada proveedor exigimos niveles adecuados de protección y limitamos el tratamiento a lo necesario para prestar el servicio. No vendemos ni cedemos datos personales a terceros con fines publicitarios.
7. Plazo de conservación
Conservamos los datos mientras esté vigente el contrato con la empresa cliente y, después, por el plazo necesario para atender obligaciones legales, contables o eventuales reclamos.
Al terminar el servicio, la empresa cliente puede solicitar la devolución o eliminación de la información de su banco de datos. Ejecutada la eliminación, los datos dejan de estar disponibles en la plataforma, salvo copias de respaldo que se sobrescriben en sus ciclos regulares.
8. Medidas de seguridad
- Cifrado en tránsito (HTTPS/TLS) en todas las aplicaciones web, móviles y servicios.
- Acceso por credenciales individuales y control de permisos por rol y por sede.
- Reglas de acceso a la base de datos y al almacenamiento de archivos por usuario autenticado.
- Registro de operaciones para auditar quién hizo qué y cuándo.
- Almacenamiento local cifrado por el sistema operativo en los dispositivos móviles, con sincronización al recuperar señal.
Ningún sistema es infalible. Si se produjera un incidente de seguridad que afecte datos personales, lo comunicaremos a la empresa cliente afectada a la brevedad y adoptaremos las medidas correctivas del caso.
9. Tus derechos (ARCO)
Como titular de datos personales puedes ejercer, en cualquier momento y de forma gratuita:
- Acceso — saber qué datos tuyos tratamos y con qué finalidad.
- Rectificación — corregir datos inexactos o incompletos.
- Cancelación o supresión — pedir que dejemos de tratarlos cuando corresponda.
- Oposición — oponerte a un tratamiento concreto por motivo legítimo.
- Revocar el consentimiento otorgado, sin efecto retroactivo.
Escríbenos a angel@lain.pe indicando tu nombre, documento de identidad, el derecho que ejerces y la empresa donde trabajas o trabajaste. Atendemos las solicitudes de acceso en un plazo de veinte (20) días hábiles y las de rectificación, cancelación u oposición en diez (10) días hábiles, conforme al Reglamento de la Ley N.º 29733.
Si consideras que tu solicitud no fue atendida correctamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10. Cookies y sitio web
Nuestro sitio web no usa cookies publicitarias ni de rastreo con fines de perfilado. Utilizamos únicamente almacenamiento técnico necesario para mantener la sesión iniciada y recordar preferencias de la plataforma.
El sitio carga tipografías e iconos desde redes de distribución de contenido de terceros, que pueden registrar la dirección IP de la conexión por razones técnicas de entrega.
11. Menores de edad
La plataforma está diseñada para la gestión de personal en edad de trabajar y no está dirigida a menores de edad. No recogemos datos de menores de forma consciente; si detectamos que se registraron, procederemos a eliminarlos junto con la empresa cliente responsable.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio es sustancial, avisaremos a las empresas clientes por los canales habituales antes de su entrada en vigor.