Política de Privacidad

1. Responsable del tratamiento

Para los datos personales recogidos directamente a través del sitio web, formularios, comunicaciones comerciales y canales propios, XENORIS S.A.C. actúa como responsable del tratamiento conforme al alcance aplicable.

2. Alcance de esta política

Esta política se aplica a los datos personales tratados a través de xenoris.com, comunicaciones por correo o WhatsApp, solicitudes de demostración, procesos comerciales, cuentas de acceso y funcionalidades de la plataforma XENORIS.

Cuando una empresa cliente utiliza XENORIS para gestionar datos de trabajadores, contratistas, responsables, usuarios u otras personas dentro de sus propios procesos SST, la función de XENORIS respecto de dichos datos puede ser la de encargado de tratamiento por cuenta del cliente, según el servicio contratado y las condiciones acordadas. En esos casos, la empresa cliente conserva las responsabilidades que le correspondan como titular o responsable del banco de datos personales.

3. Datos personales que podemos tratar

Según la relación que mantengas con XENORIS, podemos tratar las siguientes categorías de información:

• Datos de identificación y contacto: nombres, apellidos, correo electrónico, número telefónico, empresa, cargo y datos similares que proporciones.
• Datos de cuenta: usuario, credenciales administradas de forma segura, rol, permisos y registros necesarios para acceder a la plataforma.
• Datos comerciales: consultas, requerimientos, solicitudes de demostración, antecedentes de contacto y datos necesarios para preparar propuestas o atender clientes.
• Datos técnicos: dirección IP, dispositivo, navegador, fecha y hora de acceso, registros técnicos y datos de seguridad necesarios para operar y proteger el servicio.
• Información gestionada por clientes: documentos, evidencias, registros SST, información de contratistas, trabajadores, inspecciones, accidentes, incidentes y demás contenido que una organización registre en la plataforma conforme al servicio contratado.

4. Finalidades del tratamiento

Los datos personales pueden ser tratados para una o más de las siguientes finalidades, según corresponda:

• Responder consultas y solicitudes de información.
• Coordinar demostraciones, propuestas comerciales, implementaciones y soporte.
• Crear, administrar y proteger cuentas de usuario.
• Prestar y mantener las funcionalidades contratadas de XENORIS.
• Gestionar autenticación, permisos, trazabilidad y seguridad del servicio.
• Atender incidencias técnicas y mejorar la estabilidad de la plataforma.
• Cumplir obligaciones legales, contractuales, administrativas o de seguridad aplicables.
• Enviar comunicaciones comerciales cuando exista una base válida para ello y respetando los mecanismos de oposición o retiro de consentimiento que correspondan.

5. Base para el tratamiento

El tratamiento se realizará sobre una base válida conforme a la normativa aplicable. Dependiendo del caso, puede sustentarse en el consentimiento del titular, la ejecución de una relación contractual o precontractual, el cumplimiento de una obligación legal u otra base permitida por la normativa peruana.

Cuando el tratamiento dependa del consentimiento, este podrá ser revocado en los casos y por los medios previstos por la ley, sin afectar la licitud del tratamiento realizado antes de la revocación.

6. Datos de terceros registrados por clientes

Las organizaciones usuarias de XENORIS son responsables de contar con la base legal, autorizaciones, avisos y demás condiciones necesarias para registrar o tratar datos personales de trabajadores, contratistas, proveedores u otras personas en la plataforma. XENORIS procesa dicha información únicamente conforme al servicio contratado, las instrucciones legítimas del cliente y las obligaciones legales que correspondan.

No debe cargarse información personal que no sea necesaria para la finalidad del proceso gestionado o para la cual no exista una base válida de tratamiento.

7. Proveedores y terceros

XENORIS puede utilizar proveedores tecnológicos necesarios para operar el sitio y la plataforma, tales como servicios de alojamiento, infraestructura, correo electrónico, seguridad, almacenamiento, respaldo, mensajería o soporte técnico. Estos proveedores solo deben acceder a la información en la medida necesaria para prestar sus servicios y bajo las condiciones contractuales y de seguridad aplicables.

No comercializamos ni vendemos datos personales a anunciantes.

8. Flujo transfronterizo y servicios en la nube

Algunos proveedores tecnológicos pueden procesar o almacenar información fuera del Perú. Cuando corresponda un flujo transfronterizo de datos personales, XENORIS adoptará las medidas contractuales, organizativas y técnicas necesarias de acuerdo con la normativa aplicable y con el rol que corresponda en cada tratamiento.

9. Seguridad de la información

XENORIS aplica medidas razonables de seguridad orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Estas medidas pueden incluir controles de acceso, autenticación, gestión de permisos, registros de actividad, respaldo, actualización de componentes y otras prácticas técnicas u organizativas acordes con el servicio.

Ningún servicio conectado a Internet puede garantizar un riesgo cero. Ante un incidente relevante, se actuará conforme a las obligaciones legales y contractuales que resulten aplicables.

10. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados, mantener la relación contractual o comercial, atender responsabilidades legales o resolver controversias. Cuando dejen de ser necesarios y no exista una obligación que justifique su conservación, serán eliminados, anonimizados o bloqueados conforme corresponda.

11. Cookies y tecnologías similares

El sitio puede utilizar cookies técnicas necesarias para su funcionamiento, seguridad y preferencias básicas. Si en el futuro se habilitan cookies analíticas, publicitarias u otras tecnologías no esenciales, se informará su finalidad y se solicitará el consentimiento cuando la normativa así lo requiera.

La configuración del navegador permite bloquear o eliminar cookies, aunque algunas funciones del sitio podrían verse afectadas.

12. Derechos del titular de datos personales

De acuerdo con la normativa peruana, puedes ejercer los derechos de acceso, rectificación, cancelación y oposición respecto de tus datos personales cuando corresponda.

También puedes solicitar la revocación del consentimiento cuando el tratamiento se sustente en dicha base. Para ejercer tus derechos, escribe a comercial@xenoris.com indicando el derecho que deseas ejercer y la información necesaria para verificar tu identidad.

Si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, de acuerdo con el procedimiento vigente.

13. Datos de menores de edad

Los servicios comerciales de XENORIS están dirigidos principalmente a empresas y organizaciones. No buscamos recopilar intencionalmente datos personales de menores de edad a través del sitio web. Si un cliente necesita tratar datos de menores dentro de un proceso autorizado, deberá contar con las condiciones y autorizaciones exigidas por la normativa aplicable.

14. Comunicaciones comerciales

Si recibes comunicaciones comerciales de XENORIS y ya no deseas recibirlas, puedes solicitar su cese mediante el mismo canal de contacto o escribiendo a comercial@xenoris.com. La atención de solicitudes operativas, contractuales o de seguridad puede continuar cuando resulte necesaria.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios, procesos o la normativa aplicable. La versión vigente será la publicada en esta página y mostrará la fecha de su última actualización.

16. Contacto sobre privacidad

Para consultas o solicitudes relacionadas con privacidad y protección de datos personales puedes comunicarte con XENORIS S.A.C. mediante: