SIOV360 · Política de privacidad · Versión de 11 de octubre de 2026
Política de privacidad
1. Identificación y contacto
SIOV 360 CONSULTORIA Y SOFTWARE E.I.R.L., RUC 20616540204, con domicilio fiscal en JR. CALIXTO ARESTEGUI N.º 920, barrio BELLAVISTA, distrito JULIACA, provincia SAN ROMÁN, departamento PUNO, PERÚ, proporciona la plataforma SIOV360. Contacto de privacidad y soporte: admin@siov360.com.
2. Alcance y responsabilidades
Esta política describe el tratamiento de datos personales en SIOV360, incluidos la administración de accesos, los módulos empresariales, la programación de reuniones y los archivos o grabaciones que los usuarios incorporan al servicio.
SIOV360 actúa como responsable respecto de los tratamientos cuyas finalidades determina, y como encargado cuando trata información por cuenta de una empresa cliente conforme a sus instrucciones. La empresa cliente determina la legitimidad de sus registros, las personas autorizadas y los avisos que debe proporcionar a sus trabajadores, contratistas u otros titulares. El contrato correspondiente delimita estas responsabilidades sin reducir los derechos legales de los titulares.
3. Categorías de información
- Datos de identificación y contacto, cuenta de usuario, empresa, proyecto, cargo y permisos.
- Datos personales incluidos en registros operativos, mantenimiento, logística, SST, administración, capacitaciones, evaluaciones, documentos y otros módulos utilizados por el cliente.
- Información de reuniones: título, descripción, participantes, fecha, hora, duración, zona horaria, organizador, identificador y enlace.
- Archivos aportados por usuarios y, cuando se utilizan esas funciones, imagen, voz y contenido de grabaciones.
- Datos técnicos de sesión y operaciones necesarios para autenticación, seguridad, trazabilidad y soporte.
No todos los clientes utilizan todos los módulos. Los datos sensibles, incluidos los relacionados con salud que puedan introducirse en SST, requieren las garantías, información y habilitación legal específicas que correspondan. Esta política no sustituye ese consentimiento cuando sea exigible.
4. Finalidades y bases del tratamiento
Los datos se utilizan para prestar las funciones solicitadas, administrar usuarios y permisos, gestionar registros y archivos empresariales, programar reuniones, atender soporte y proteger el servicio. Se utiliza el consentimiento cuando corresponde o la habilitación legal aplicable a la relación y finalidad concretas. La aceptación de esta política no concede una autorización indiscriminada para tratamientos futuros.
La información necesaria para una función se identifica en su formulario. No proporcionarla puede impedir esa función. La conexión con Google es voluntaria y puede retirarse sin que ello autorice borrar automáticamente todos los registros empresariales.
5. Google Calendar y Google Meet
Al conectar su cuenta Google, el usuario autoriza el acceso a su correo e identificador de cuenta y a los permisos de eventos de Calendar. SIOV360 utiliza OAuth y no solicita ni almacena la contraseña Google. Los permisos de identificación permiten comprobar la cuenta organizadora; el permiso calendar.events permite gestionar eventos. Aunque este permiso de Google no se limita a un único evento, SIOV360 limita su uso a las funciones descritas.
La integración utiliza el calendario principal de la cuenta conectada para programar reuniones y solicitar enlaces Meet. Conserva la relación entre el usuario SIOV360, empresa, proyecto y evento. No emplea automáticamente la cuenta administradora de SIOV360 como anfitriona de otros usuarios.
La creación de un evento no inicia una llamada. Las invitaciones se envían mediante Google Calendar cuando el organizador confirma su envío. Los participantes reciben la información del evento conforme a la configuración de Calendar. La disponibilidad de Calendar, Meet y los controles de moderación depende también de Google, del plan y de las restricciones de cada organización.
6. Uso Limitado de datos de Google
El uso y la transferencia de información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Los datos se utilizarán exclusivamente para proporcionar o mejorar las funciones visibles solicitadas de la integración. No se venderán ni se utilizarán para publicidad personalizada, evaluación crediticia o entrenamiento de modelos de inteligencia artificial de propósito general.
Las transferencias y el acceso humano se limitarán a los supuestos permitidos por esa política, como la prestación de las funciones solicitadas, asistencia expresamente autorizada, seguridad o cumplimiento legal. El personal y los proveedores que intervengan deberán observar estas restricciones.
7. Proveedores, destinatarios y tratamiento internacional
SIOV360 utiliza Amazon Web Services para infraestructura y almacenamiento. El backend y la base de datos de PILOT revisados están alojados en Ohio, Estados Unidos. Google recibe la información necesaria para prestar Calendar y Meet; su procesamiento se rige también por las condiciones aplicables a esos servicios.
Los usuarios autorizados de cada empresa acceden según sus permisos y proyectos. La información de invitaciones se comparte con sus destinatarios. Los proveedores solo deben tratar datos para las funciones que prestan. Las transferencias internacionales requieren las garantías y documentación aplicables conforme a la normativa peruana; la ubicación técnica por sí sola no acredita ese cumplimiento.
8. Seguridad
Las credenciales OAuth de la integración se almacenan cifradas en el backend. Las operaciones de SIOV360 deben comprobar permisos de usuario, empresa y proyecto. SIOV360 aplicará medidas técnicas y organizativas proporcionales al riesgo, acceso restringido y procedimientos para incidentes. Ningún sistema puede garantizar una ausencia absoluta de incidentes.
9. Conservación y eliminación — criterios aprobados para implementación
Los datos se conservarán únicamente durante el tiempo necesario para sus finalidades. Los siguientes criterios han sido aprobados y deben implementarse y verificarse antes de anunciarlos como operativos:
| Datos | Criterio propuesto |
|---|
| Credenciales OAuth | Detener su uso al confirmar la desconexión y retirarlas de sistemas activos dentro de un máximo de 5 días hábiles. Las operaciones ya aceptadas por Google podrían concluir; desconectar no cancela eventos. |
| Históricos de reuniones | Durante el servicio, con revisión anual. Tras finalizar: hasta 30 días calendario para exportación y 30 días adicionales para eliminación o anonimización, salvo una obligación concreta aplicable. |
| Registros técnicos | Hasta 90 días calendario; excepciones documentadas para incidentes específicos. No registrar contraseñas ni tokens. |
| Respaldos residuales | Rotación propuesta de hasta 90 días después de la eliminación autorizada del original, según la configuración técnica comprobada. Acceso restringido y reaplicación de eliminaciones si se restaura una copia. Este plazo no se aplica a las grabaciones originales almacenadas en S3. No se modificarán respaldos históricos sin autorización. |
| Grabaciones originales en AWS S3 | Sin caducidad ni eliminación automática por antigüedad. Podrán conservarse durante varios años mientras exista una finalidad legítima y se respeten las obligaciones legales y contractuales. La necesidad se revisará manualmente cada 24 meses; esa revisión no implica eliminación obligatoria. La conservación, anonimización o eliminación se decidirá de forma documentada y autorizada. |
| Otros registros | Según finalidad y obligaciones específicas de cada módulo y cliente, mediante un calendario documentado. No aplicar indiscriminadamente a información laboral o SST los plazos de reuniones. |
Estos plazos son propuestas operativas, no plazos universales impuestos por ley. No sustituyen los plazos legales para atender derechos. Toda conservación excepcional deberá documentar su fundamento, alcance, acceso y fecha de revisión. No se conservarán datos indefinidamente por una posible utilidad futura.
10. Revocación y desconexión
El usuario puede retirar el acceso desde las conexiones de terceros de su cuenta Google o solicitar la desconexión a admin@siov360.com. La función de desconexión de SIOV360 retirará las credenciales activas asociadas al usuario; la revocación del permiso en Google es una acción distinta.
Ni la revocación ni la desconexión eliminan automáticamente eventos de Calendar o históricos de SIOV360. Su cancelación o eliminación se gestiona específicamente. Retirar el consentimiento no afecta la licitud del tratamiento válido anterior.
11. Derechos y atención de solicitudes
Los titulares pueden ejercer información, acceso, rectificación, cancelación, oposición y los demás derechos reconocidos por la normativa peruana, incluida la portabilidad cuando proceda. Las solicitudes se dirigen a admin@siov360.com, indicando el derecho solicitado y datos suficientes para localizar la información. Se verificará la identidad o representación de forma proporcionada; no se solicitarán contraseñas ni códigos de acceso.
SIOV360 atenderá las solicitudes dentro de los plazos legales aplicables y comunicará motivadamente cualquier limitación. Cuando actúe como encargado, coordinará con el responsable correspondiente. Las eliminaciones abarcarán sistemas activos y copias residuales conforme al procedimiento aplicable. El titular puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
12. Grabaciones y archivos
Conectar Calendar no autoriza por sí solo a grabar. El organizador deberá informar previamente a los participantes y obtener su consentimiento cuando sea exigible o contar con otra base legal válida. Durante la captura realizada mediante SIOV360 se mostrará un aviso visible al operador; ese aviso no sustituye la información a todos los participantes de Meet. La captura local depende del navegador, del sistema operativo y de la autorización de captura del usuario. SIOV360 no puede iniciar una captura eludiendo esos permisos.
Los archivos descargados permanecen bajo control del usuario hasta su carga. Cuando se cargan a AWS mediante SIOV360, se vinculan a la empresa, proyecto y reunión correspondientes y su acceso debe restringirse a usuarios autorizados. Las grabaciones originales se conservarán sin fecha de caducidad automática y estarán sujetas a revisión manual de necesidad cada 24 meses. Las solicitudes válidas de eliminación, obligaciones legales y finalización de la finalidad serán atendidas mediante un procedimiento autorizado, documentado y seguro. No se aplicará a estos originales el plazo propuesto para copias residuales.
13. Normativa y cambios
La política se encuadra en la Ley N.º 29733 y su reglamento aprobado por Decreto Supremo N.º 016-2024-JUS. Las actualizaciones indicarán su fecha de vigencia y se solicitarán nuevas autorizaciones cuando correspondan. Esta declaración no sustituye la implementación y comprobación de las obligaciones legales.