Política de privacidad
y términos de uso

01 / POLÍTICA DE PRIVACIDAD

Responsable y alcance

Esta política se aplica a la aplicación móvil BioOlaya y a su web pública, tanto para clientes como para colaboradores autorizados. Las funciones y los datos tratados dependen de tu perfil y de los servicios que utilices.

El tratamiento se sujeta a la Ley peruana N.º 29733, Ley de Protección de Datos Personales, su reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y las demás disposiciones aplicables. Esta política informa sobre el tratamiento; no sustituye el consentimiento específico cuando sea exigible.

02 / INFORMACIÓN

Datos que tratamos

Recibimos información que proporcionas al registrarte, comprar, trabajar o contactarnos; datos registrados por personal autorizado en la relación comercial o laboral; y datos técnicos generados al utilizar el servicio.

Los contactos gestionados en los módulos de trabajo son registros de la organización. No implican acceso a la agenda del teléfono. Evita incluir datos de salud, biométricos, contraseñas bancarias u otra información sensible ajena a la operación.

03 / FINALIDADES Y BASES

Cómo usamos tus datos

• Gestionar el registro, acceso, recuperación de cuenta y permisos.
• Procesar pedidos, coordinar entregas, verificar comprobantes y atender devoluciones, incidencias o consultas.
• Administrar las actividades comerciales, laborales, productivas y de tesorería que correspondan a tu relación con BioOlaya.
• Enviar avisos relacionados con tu cuenta, pedidos o trabajo, y responder tus solicitudes.
• Prevenir fraude, investigar accesos indebidos, resolver controversias y cumplir obligaciones legales.

Según corresponda, el tratamiento se sustenta en tu consentimiento, en la preparación o ejecución de la relación contractual o laboral, o en obligaciones y excepciones previstas por la ley. Los datos indispensables se solicitan para prestar la función correspondiente; sin ellos, puede no ser posible crear una cuenta, completar una compra o atender una solicitud.

Los usos opcionales o promocionales que requieran consentimiento deben contar con una autorización diferenciada. Leer esta página o utilizar el servicio no equivale a autorizar cualquier tratamiento futuro. No vendemos datos personales.

04 / TU DISPOSITIVO

Permisos que puedes controlar

• Cámara: tomar fotos o vídeos para perfil, comprobantes o evidencias, y leer códigos QR en las funciones habilitadas.
• Micrófono: incorporar audio cuando grabas un vídeo como evidencia.
• Fotos y archivos: adjuntar los elementos que seleccionas y guardar imágenes o códigos QR. En versiones antiguas de Android puede solicitarse permiso para guardar en la galería.
• Ubicación: obtener coordenadas al usar la opción de ubicación de una dirección. No se utiliza para seguimiento continuo ni se solicita acceso en segundo plano.
• Notificaciones: mostrar avisos del servicio. Puedes desactivarlas en los ajustes del dispositivo.

Puedes denegar o revocar estos permisos desde los ajustes del sistema. Algunas funciones concretas dejarán de estar disponibles. Revocar un permiso no elimina los datos que ya enviaste; para ello utiliza el canal de derechos y eliminación.

05 / ACCESO Y DESTINATARIOS

Con quién se comparte la información

La información necesaria para cada operación puede ser consultada por personal autorizado de BioOlaya y por proveedores que prestan servicios de alojamiento, almacenamiento, infraestructura, comunicaciones y soporte. Quienes intervienen en una entrega o gestión de pago reciben los datos necesarios para realizarla. Las autoridades pueden recibir información cuando exista una obligación o requerimiento válido.

• Google Firebase Cloud Messaging: interviene en el envío de notificaciones y trata identificadores de instalación, tokens de mensajería y metadatos técnicos necesarios para su funcionamiento.
• Google ML Kit en Android: permite leer códigos con la cámara; el reconocimiento se realiza en el dispositivo. El SDK puede enviar a Google métricas técnicas, diagnósticos e identificadores relacionados con su uso. El contenido leído se utiliza en la operación que eliges realizar.
• Servicios externos que abres: si eliges WhatsApp, correo o mapas, la información que compartas allí queda sujeta también a las políticas del proveedor correspondiente.

Algunos proveedores pueden tratar información fuera del Perú. Estas operaciones deben contar con las garantías exigidas por la normativa aplicable y limitarse a las finalidades informadas. Puedes solicitar información sobre los destinatarios de tus datos y las transferencias que te afecten mediante nuestro canal de privacidad.

Más información: privacidad de Firebase y condiciones de ML Kit .

06 / CONSERVACIÓN Y SEGURIDAD

Durante cuánto tiempo y cómo protegemos tus datos

Los datos de cuenta y los registros operativos se conservan mientras sean necesarios para la relación contigo y las funciones del servicio. Al solicitar la eliminación, se revisa qué información puede suprimirse y qué registros deben conservarse por una obligación legal o para resolver una controversia.

Las solicitudes confirmadas dentro de la cuenta tienen un plazo de recuperación de 30 días calendario. Al terminar, comienza el borrado automático de las cuentas de clientes; las cuentas del equipo requieren revisión de otro administrador y conservan el vencimiento original. Si la normativa exige un plazo más breve, se aplicará ese plazo. Este período no autoriza a conservar información que deba eliminarse antes.

• Perfil, direcciones, fotografía y tokens: se incluyen en la solicitud de eliminación de la cuenta, salvo información vinculada a un registro que deba conservarse justificadamente.
• Pedidos, comprobantes y registros contables o laborales: pueden conservarse durante el plazo exigido por las obligaciones tributarias, comerciales o laborales correspondientes.
• Evidencias de fraude, seguridad o reclamaciones: se conservan mientras sean necesarias para investigar el incidente, atender una obligación o ejercer la defensa de derechos.
• Copias de respaldo: la eliminación de datos de los sistemas activos puede no coincidir con la rotación de respaldos. Los datos retenidos deben permanecer protegidos y no reutilizarse para finalidades incompatibles.

Al atender tu solicitud te informaremos qué se elimina, qué se retiene, el motivo y el plazo o criterio aplicable, incluidas las copias de respaldo. No se establece una conservación indefinida por el solo hecho de haber tenido una cuenta.

El servicio utiliza autenticación, permisos por perfil y conexiones HTTPS en producción. La app emplea almacenamiento seguro para sus credenciales de sesión. Ningún sistema ofrece seguridad absoluta: comunica de inmediato cualquier acceso sospechoso y no compartas tu contraseña ni PIN.

07 / TUS DERECHOS

Consulta, corrige y decide

Puedes solicitar información sobre el tratamiento y ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar tu consentimiento cuando corresponda. Puedes actualizar los datos disponibles desde tu perfil o enviar una solicitud mediante esta página.

Indica tu nombre, un medio de respuesta, el correo o identificador de tu cuenta y el derecho que deseas ejercer. Solo se solicitará información adicional proporcional cuando sea necesaria para verificar tu identidad o representación. No envíes contraseñas, PIN ni documentación sensible en el primer mensaje.

La respuesta se tramitará dentro de los plazos legales aplicables a cada derecho. Cualquier ampliación, limitación o conservación obligatoria deberá ser explicada. Si consideras que tu solicitud no ha sido atendida debidamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales , sin perjuicio de los demás mecanismos que te correspondan.

09 / ALMACENAMIENTO LOCAL

Cookies y tecnologías similares

La web utiliza cookies de sesión y almacenamiento local para el acceso, el carrito, preferencias y recuperación de operaciones. La app guarda credenciales de sesión, preferencias y archivos o datos en caché necesarios para su funcionamiento. Puedes cerrar sesión y gestionar el almacenamiento desde tu navegador o dispositivo; borrar datos locales puede eliminar preferencias o acciones aún no enviadas, pero no elimina los registros del servidor.

Cuando está habilitado en la web, Google Analytics permite medir visitas e interacciones y puede tratar identificadores, datos del navegador y del dispositivo mediante cookies. La configuración del sitio desactiva las señales de Google y la personalización publicitaria. Esta página de privacidad no carga Google Analytics. Consulta la política de Google . Los usos que requieran consentimiento deben contar con él antes de activarse.

10 / MENORES

Protección de menores de edad

BioOlaya está orientada a clientes con capacidad para contratar y a colaboradores autorizados; no es un servicio dirigido a niños. Los menores solo podrán intervenir cuando la ley lo permita y con la autorización o representación que corresponda. Si identificas datos de un menor tratados sin la autorización necesaria, comunícalo para su revisión y, cuando proceda, eliminación.

11 / TÉRMINOS Y CONDICIONES

Un uso responsable de BioOlaya

Cuenta y acceso autorizado

Facilita información veraz y mantén tus datos actualizados. Utiliza únicamente tu cuenta y las funciones autorizadas para tu perfil. Protege tus credenciales y comunica pérdidas o accesos sospechosos. Las herramientas internas no conceden facultades para representar a BioOlaya ni para aprobar operaciones fuera de tu autorización.

Conductas no permitidas

• Suplantar identidades, crear registros engañosos o presentar comprobantes, pagos, avances o evidencias falsos o alterados.
• Acceder a cuentas ajenas, eludir permisos, explotar vulnerabilidades, introducir software malicioso o interferir con la disponibilidad del servicio.
• Extraer, divulgar o reutilizar datos personales, comerciales o laborales sin autorización; enviar comunicaciones abusivas, ilícitas o ajenas al servicio.
• Subir contenido ilegal, discriminatorio, amenazante o que vulnere derechos de terceros; utilizar automatizaciones que produzcan abuso o afecten el servicio.

Archivos y datos de terceros

Debes contar con una base válida para registrar datos de otras personas y con los derechos necesarios sobre los archivos que adjuntas. Limita su contenido a lo necesario para la operación. Conservas los derechos que te correspondan sobre tus archivos y permites su almacenamiento, procesamiento y visualización por los destinatarios autorizados para prestar el servicio y cumplir obligaciones legales.

Pedidos, pagos y entregas

Antes de confirmar una compra, revisa los productos, cantidades, precio, gastos de entrega, disponibilidad y condiciones mostradas. Un comprobante adjunto queda sujeto a verificación y no acredita por sí solo la recepción del pago. Las cancelaciones, devoluciones, garantías e incidencias se atienden según la operación y la normativa de protección al consumidor; estos términos no eliminan esos derechos.

Registros del equipo

Los colaboradores deben registrar operaciones reales, respetar las instrucciones aplicables a su labor y mantener la confidencialidad de la información a la que acceden. Un registro o cálculo en la app puede requerir revisión o aprobación antes de producir efectos administrativos o económicos.

Medidas frente al uso indebido

Ante indicios de fraude, riesgo de seguridad o incumplimiento, BioOlaya podrá revisar operaciones, limitar accesos o suspender la cuenta en la medida necesaria y proporcional. Podrá conservar evidencia pertinente y comunicar hechos a la autoridad cuando exista fundamento legal. Puedes solicitar la revisión de una medida por los canales de contacto; estas medidas no extinguen tus derechos sobre los datos ni tus derechos como consumidor.

Propiedad intelectual y disponibilidad

La marca, el diseño, los contenidos propios y el software están protegidos por sus respectivos derechos. El acceso permite utilizar las funciones ofrecidas para su finalidad, sin transferir la titularidad de esos elementos. El servicio puede sufrir interrupciones por mantenimiento, conectividad o servicios de terceros; comprueba la confirmación antes de repetir una operación.

Responsabilidad y controversias

Cada parte responde por sus actos y por los daños que legalmente le sean atribuibles. El uso fraudulento, la divulgación no autorizada de información o la presentación de documentos falsos puede dar lugar a las acciones que correspondan. Ninguna cláusula excluye responsabilidades que no puedan limitarse por ley, ni implica renuncia a derechos irrenunciables.

Se aplica la legislación peruana, sin desplazar normas imperativas que resulten aplicables. Puedes comunicar incidencias a BioOlaya y acudir a las autoridades administrativas o judiciales competentes. El contacto con soporte no condiciona el ejercicio de tus derechos.

12 / ACTUALIZACIONES Y CONTACTO

Una política que puedas consultar

Los cambios se publicarán aquí con su fecha y versión. Cuando una modificación requiera un nuevo consentimiento o una comunicación específica, deberá obtenerse o realizarse antes del nuevo tratamiento. No se aplicarán cambios retroactivos para legitimar usos incompatibles con lo informado.

Para consultas de privacidad, solicitudes de derechos o uso indebido, utiliza el formulario siguiente o escribe a app@sltics.com . Para otras consultas puedes visitar Contacto.