Política de Privacidad de ServadmiGo

1. Responsable y alcance

EDSA LABS S.A.C., identificada con RUC N.º 20615743799 y con domicilio corporativo en Huaral, Lima, Perú (en adelante, “EDSA LABS”), protege la privacidad de los usuarios del ecosistema ServadmiGo.

Esta política se aplica a:

• la aplicación Android ServadmiGo Móvil;
• la plataforma web ServadmiGo, disponible en servadmigo.com;
• los portales informativos de EDSA LABS relacionados con ServadmiGo, incluido

packing.com.pe;

• las solicitudes de soporte y demostración vinculadas al servicio.

Consultas sobre privacidad y ejercicio de derechos: [email protected].

Contacto general y soporte: [email protected].

El banco de datos personales CLIENTES de EDSA LABS se encuentra inscrito en el Registro Nacional de Protección de Datos Personales. La constancia y los datos administrativos del trámite se conservan en el expediente interno.

2. Función de EDSA LABS y de la empresa cliente

ServadmiGo es un servicio empresarial. Las cuentas no se crean libremente desde la aplicación; normalmente son habilitadas por una empresa cliente o por un administrador autorizado.

EDSA LABS actúa como responsable respecto de los datos necesarios para administrar cuentas, seguridad, soporte, facturación y funcionamiento de la plataforma. Respecto de los datos operativos que una empresa cliente incorpora para gestionar sus procesos, EDSA LABS puede actuar como encargado del tratamiento siguiendo las instrucciones y el contrato de dicha empresa, que conserva las responsabilidades que le correspondan como titular o responsable.

3. Datos que podemos tratar

Según las funciones utilizadas, podemos tratar:

• datos de cuenta: nombre, correo corporativo, identificador de usuario, empresa,

perfil, permisos y estado de la cuenta;

• datos de autenticación y seguridad: eventos de acceso, fecha y hora, sesiones,

dirección IP, intentos fallidos y registros técnicos;

• datos operativos: campaña, lotes, recepciones, calidad, procesos, producción,

pallets, despachos, documentos y demás información ingresada por usuarios autorizados;

• fotografías e imágenes capturadas o seleccionadas como evidencia operativa;
• datos del dispositivo y de la aplicación: versión, sistema operativo,

identificadores técnicos, token de notificaciones y configuración necesaria;

• información de diagnóstico: fallos, trazas técnicas y circunstancias del error;
• comunicaciones enviadas a soporte, privacidad o contacto comercial;
• datos de navegación y cookies en los sitios web, según la Política de Cookies.

ServadmiGo no solicita acceso a contactos, SMS, historial de llamadas ni ubicación precisa para sus funciones actuales. La aplicación no contiene publicidad de terceros.

4. Cámara, fotografías y análisis asistido por inteligencia artificial

El permiso de cámara se utiliza únicamente cuando el usuario decide capturar una evidencia dentro de un flujo que admite fotografías. La app no accede a la cámara de forma continua ni con fines publicitarios.

Algunas funciones permiten enviar voluntariamente una fotografía para obtener un análisis automatizado de apoyo a la evaluación de calidad. Cuando se activa esa función, la imagen es transmitida a los servidores de ServadmiGo y procesada mediante servicios de OpenAI. El resultado es orientativo y debe ser revisado por un usuario autorizado; no sustituye el criterio técnico ni adopta por sí solo una decisión con efectos jurídicos o laborales.

OpenAI indica que los datos enviados mediante su API no se utilizan para entrenar sus modelos salvo adhesión voluntaria del cliente. Sus controles de seguridad pueden conservar registros de prevención de abuso durante el plazo informado por el proveedor. EDSA LABS no afirma que exista retención cero mientras no cuente con una configuración contractual específica que lo garantice.

5. Finalidades

Tratamos los datos para:

• autenticar usuarios y aplicar permisos;
• aislar la información de cada empresa cliente;
• registrar y sincronizar operaciones empresariales;
• almacenar y mostrar evidencias fotográficas cuando el usuario lo solicita;
• enviar notificaciones operativas;
• prestar soporte, atender incidentes y mejorar la estabilidad;
• prevenir accesos no autorizados, fraude y abuso;
• administrar contratos, suscripciones y obligaciones legales;
• atender derechos de protección de datos;
• obtener estadísticas de navegación cuando corresponda y exista la autorización

requerida.

No vendemos datos personales ni los usamos para publicidad comportamental.

6. Base que legitima el tratamiento

El tratamiento puede sustentarse, según corresponda, en la ejecución de la relación contractual con la empresa cliente, el cumplimiento de obligaciones legales, la seguridad y operación legítima del servicio, y el consentimiento del usuario cuando este sea exigible, especialmente para funciones opcionales y cookies analíticas.

Cuando EDSA LABS actúa por encargo de una empresa cliente, esta debe asegurar que cuenta con la base jurídica necesaria para incorporar datos de sus trabajadores, proveedores, productores, clientes u otras personas.

7. Proveedores y destinatarios

Podemos utilizar proveedores que tratan datos solo para prestar sus servicios:

• Google Firebase Cloud Messaging, para notificaciones;
• Google Firebase Crashlytics, para informes de fallos y diagnóstico;
• Backblaze B2, para almacenamiento de fotografías y archivos;
• OpenAI, para el análisis opcional de determinadas imágenes;
• proveedores de hosting, red, correo y base de datos necesarios para operar

ServadmiGo;

• autoridades competentes, cuando exista una obligación legal válida.

Los proveedores no están autorizados por EDSA LABS a utilizar la información para publicidad propia. Cada proveedor puede operar bajo sus propias condiciones de privacidad y seguridad.

8. Transferencias y tratamiento internacional

Algunos proveedores pueden procesar o almacenar información fuera del Perú. EDSA LABS aplicará las medidas contractuales y de seguridad exigibles y mantendrá el registro o comunicación correspondiente ante la autoridad cuando resulte aplicable. La ubicación de un proveedor no reduce los derechos reconocidos por la legislación peruana.

9. Conservación

Aplicaremos los siguientes criterios, sujetos al contrato con cada empresa y a las obligaciones legales:

• datos de cuenta: mientras la cuenta permanezca activa; después de la baja se

bloquearán y se eliminarán o anonimizarán dentro de 90 días, salvo obligación de conservación;

• datos operativos y fotografías: mientras dure el servicio y, tras su

terminación, durante el plazo de devolución, migración o eliminación acordado con la empresa cliente; como regla general, se eliminarán de sistemas activos dentro de 90 días de una instrucción válida;

• copias de seguridad: podrán permanecer cifradas hasta 180 días por el ciclo de

rotación y no se utilizarán para fines ordinarios;

• registros de seguridad: hasta 12 meses, salvo investigación de un incidente;
• solicitudes de soporte y privacidad: hasta 2 años para acreditar su atención;
• Firebase Crashlytics: Google informa una conservación ordinaria de datos de

fallos e identificadores asociados de 90 días antes de iniciar su eliminación.

Cuando una ley, contrato, controversia o investigación exija un plazo mayor, conservaremos únicamente la información necesaria y con acceso restringido.

10. Seguridad

Aplicamos controles razonables y proporcionales, como transmisión mediante HTTPS, autenticación, permisos, aislamiento por empresa, registros de auditoría, respaldos y acceso limitado. Ningún sistema es absolutamente infalible; ante un incidente actuaremos conforme a la legislación aplicable y a nuestros procedimientos de seguridad.

El usuario debe proteger sus credenciales, no compartir su contraseña y cerrar sesión en dispositivos compartidos.

11. Derechos del titular

El titular puede solicitar información, acceso, rectificación, actualización, inclusión, cancelación o supresión, oposición y revocación del consentimiento cuando corresponda.

Las solicitudes son gratuitas y pueden enviarse a [email protected] con el asunto “Derechos de datos personales”. El procedimiento y los plazos se detallan en la página “Derechos ARCO y eliminación de datos”.

Si la información pertenece a una cuenta corporativa o a registros gestionados por una empresa cliente, EDSA LABS podrá coordinar la solicitud con dicha empresa sin afectar la confidencialidad ni los derechos del solicitante.

12. Menores de edad

ServadmiGo es una herramienta empresarial destinada a usuarios laborales y no se dirige a menores de edad. Las empresas clientes deben asignar cuentas únicamente a personas autorizadas para desarrollar sus funciones.

13. Cambios

Podemos actualizar esta política por cambios legales, técnicos o funcionales. La versión publicada indicará su fecha de vigencia. Cuando el cambio sea material, se comunicará mediante la plataforma, la aplicación o los canales corporativos correspondientes.

14. Contacto

EDSA LABS S.A.C. RUC N.º 20615743799 Huaral, Lima, Perú Privacidad y derechos: [email protected] Soporte y contacto: [email protected]

Documento vigente desde el 23 de septiembre de 2026. Canal de contacto: [email protected].