← Volver al inicio

Política de Privacidad de VandoraSoft

Versión: 0.1 Última actualización: 01 de octubre de 2026

Esta Política describe el tratamiento de datos personales realizado para finalidades propias de VandoraSoft, nombre comercial del proyecto.

En adelante, “VandoraSoft”.

Esta Política se aplica, según corresponda, a:

  • representantes y titulares de Negocios;
  • Usuarios Autorizados de la plataforma;
  • personas que solicitan información o soporte;
  • visitantes de los sitios propios de VandoraSoft;
  • contactos comerciales de VandoraSoft;
  • otras personas respecto de las cuales VandoraSoft determine directamente la finalidad del tratamiento.

Cuando un Negocio utiliza Reservas u otra funcionalidad para tratar datos de sus propios clientes y VandoraSoft procesa esos datos únicamente por cuenta e instrucciones del Negocio, dicho tratamiento no se rige exclusivamente por esta Política.

En ese supuesto, el Negocio actúa, como modelo jurídico de trabajo, como responsable del tratamiento y VandoraSoft como encargado. Las condiciones se desarrollan en el Acuerdo de Tratamiento de Datos Personales (DPA) y en el aviso de privacidad del Negocio.

Si VandoraSoft llegara a utilizar datos de clientes finales para una finalidad propia independiente, deberá identificar y comunicar esa finalidad, base jurídica, responsabilidades y condiciones aplicables de manera separada.

Dependiendo de la relación con VandoraSoft, podremos tratar las siguientes categorías:

  • nombre y apellidos;
  • identificador interno de usuario;
  • rol o relación con un Negocio;
  • datos necesarios para autenticación y recuperación de acceso.
  • correo electrónico;
  • teléfono;
  • canales de contacto elegidos.
  • nombre comercial;
  • razón social cuando corresponda;
  • RUC;
  • información de facturación futura;
  • información sobre plan, licencias y configuración.
  • dirección IP cuando resulte necesaria;
  • sesiones y tokens técnicos;
  • fecha y hora de accesos;
  • registros de autenticación;
  • eventos de seguridad;
  • identificadores técnicos de dispositivo o navegador cuando corresponda;
  • audit logs administrativos.
  • funciones utilizadas;
  • eventos operativos;
  • métricas de desempeño;
  • configuración y acciones administrativas.

VandoraSoft aplicará minimización y evitará solicitar datos que no resulten adecuados, pertinentes o necesarios para una finalidad identificada.

Podremos tratar datos personales para las siguientes finalidades, según la relación concreta:

  • crear y gestionar cuentas;
  • autenticar usuarios;
  • habilitar acceso a uno o varios Negocios;
  • administrar roles, sesiones, planes y licencias;
  • prestar soporte;
  • ejecutar solicitudes relacionadas con el servicio.
  • proteger cuentas y sistemas;
  • detectar accesos no autorizados;
  • prevenir fraude o abuso;
  • investigar incidentes;
  • mantener trazabilidad administrativa razonable.
  • gestionar solicitudes comerciales;
  • mantener registros de contratación;
  • emitir documentación comercial o tributaria cuando corresponda;
  • atender consultas, reclamos y comunicaciones.
  • atender requerimientos legítimos de autoridades;
  • cumplir obligaciones legales y regulatorias;
  • conservar la información estrictamente necesaria cuando una norma lo exija.

VandoraSoft podrá analizar el funcionamiento y uso de la plataforma para corregir errores, mejorar rendimiento y desarrollar funcionalidades, procurando utilizar datos agregados, anonimizados o minimizados cuando la identidad no sea necesaria.

Cuando corresponda consentimiento para comunicaciones comerciales, VandoraSoft solicitará una autorización diferenciada y permitirá su revocación conforme a la normativa aplicable.

La creación de una cuenta o contratación del servicio no debe considerarse, por sí sola, aceptación ilimitada de publicidad.

VandoraSoft tratará datos personales únicamente cuando exista una habilitación válida conforme a la Ley N.º 29733 y su Reglamento.

Cuando el consentimiento sea exigible, deberá ser previo, informado, expreso e inequívoco en los términos de la normativa aplicable.

Cuando el tratamiento resulte necesario para preparar, celebrar o ejecutar una relación contractual u opere otra excepción legal al consentimiento, VandoraSoft podrá tratar únicamente la información necesaria para ese supuesto, manteniendo el deber de información que corresponda.

No se utilizarán consentimientos genéricos para habilitar finalidades futuras indeterminadas.

Las comunicaciones operativas o contractuales se separarán de las comunicaciones promocionales.

Cuando VandoraSoft implemente marketing por distintos canales, deberá poder identificar al menos:

  • finalidad;
  • canal;
  • estado del consentimiento cuando corresponda;
  • fecha de otorgamiento;
  • fecha de revocación;
  • versión del aviso o texto aplicable;
  • fuente del registro.

Para Reservas V1, VandoraSoft pretende aplicar un modelo de minimización que evite almacenar información innecesaria.

La plataforma podrá almacenar temporalmente información operacional como nombre, contacto, servicio, fecha, hora, profesional/recurso y estado de reserva, según configuración.

No se habilitarán en V1, salvo aprobación expresa posterior, campos destinados a DNI, fecha de nacimiento, dirección, contraseñas de clientes finales o notas libres.

La información operacional de Reservas no se utilizará automáticamente para marketing ni para crear una identidad global transversal a múltiples Negocios.

Cuando la identidad de una persona no resulte necesaria para Analytics, VandoraSoft procurará utilizar eventos anónimos, pseudónimos no reversibles para el Negocio o agregados, según corresponda técnicamente.

Nombre, teléfono, correo y contenido libre no deben incorporarse a Analytics si la métrica puede obtenerse sin esos datos.

VandoraSoft podrá utilizar proveedores tecnológicos para prestar el servicio, incluyendo categorías como:

  • infraestructura y hosting;
  • bases de datos;
  • backups;
  • seguridad;
  • observabilidad y gestión de errores;
  • correo y mensajería;
  • soporte;
  • otros proveedores necesarios para una funcionalidad contratada.

Los proveedores que actúen por cuenta de VandoraSoft deberán estar sujetos a obligaciones contractuales de confidencialidad, seguridad y uso limitado de los datos.

Algunos proveedores podrían procesar datos fuera del territorio peruano.

VandoraSoft identificará los flujos transfronterizos que efectivamente existan y realizará las comunicaciones, inscripciones o salvaguardas que correspondan conforme a la normativa peruana.

VandoraSoft identificará los bancos de datos personales respecto de los cuales resulte titular y los inscribirá ante el Registro Nacional de Protección de Datos Personales cuando corresponda.

La inscripción del banco no sustituye las obligaciones materiales de privacidad, seguridad, finalidad, proporcionalidad y atención de derechos.

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad correspondiente y las obligaciones legales aplicables.

VandoraSoft no adopta como regla la conservación indefinida.

Para Reservas, la arquitectura debe permitir que, al vencer la necesidad de conservar información identificable, la PII sea eliminada o anonimizada mientras puedan permanecer métricas históricas que ya no permitan identificar razonablemente al cliente final.

VandoraSoft implementará medidas técnicas y organizativas apropiadas al riesgo, incluyendo según corresponda:

  • control de acceso y roles;
  • autenticación segura;
  • sesiones protegidas;
  • aislamiento entre Negocios;
  • cifrado en tránsito;
  • cifrado en reposo cuando corresponda;
  • registros de auditoría;
  • backups controlados;
  • gestión de vulnerabilidades;
  • monitoreo y respuesta a incidentes;
  • minimización de PII en logs y herramientas de observabilidad.

No debe registrarse PII innecesaria en URLs, query strings, logs, errores, Analytics o telemetría.

VandoraSoft documentará los incidentes de seguridad que involucren datos personales y contará con un procedimiento de evaluación y respuesta.

Cuando VandoraSoft actúe como encargado, informará al responsable de forma inmediata al tomar conocimiento de un incidente que afecte datos tratados por su cuenta, a fin de que puedan cumplirse las obligaciones regulatorias aplicables.

Cuando VandoraSoft sea responsable del tratamiento, cumplirá las obligaciones de notificación a la ANPD y, cuando corresponda, a las personas afectadas dentro de los plazos legales vigentes.

Las personas pueden ejercer los derechos reconocidos por la legislación peruana, incluyendo acceso, rectificación, cancelación y oposición (ARCO), conforme a los requisitos y límites legales aplicables.

Para datos respecto de los cuales VandoraSoft sea responsable, las solicitudes podrán dirigirse a:

  • Correo: No publicado.
  • Canal web: No publicado.
  • Domicilio: No publicado.

Cuando VandoraSoft sea únicamente encargado de datos de un Negocio, podrá redirigir o asistir al responsable conforme al DPA y a sus instrucciones.

VandoraSoft no pretende utilizar Reservas V1 como sistema general para el tratamiento de datos sensibles o para verticales regulados de salud.

Si una funcionalidad futura implica datos sensibles, menores de edad u otras categorías de riesgo elevado, deberá someterse a una evaluación específica antes de su activación.

Antes del lanzamiento comercial de Reservas se evaluará si, por las características, escala, naturaleza o categorías de tratamiento de VandoraSoft, corresponde designar un Oficial de Datos Personales conforme al Reglamento y normativa complementaria vigente.

Si corresponde, se publicarán sus datos de contacto.

VandoraSoft podrá actualizar esta Política por cambios normativos, tecnológicos, de seguridad o del servicio.

La versión vigente indicará su fecha de actualización. Cuando corresponda, se comunicará materialmente el cambio y se recabará una nueva autorización para finalidades que no puedan ampararse en el tratamiento previamente informado.

Para consultas de privacidad:

  • Correo: No publicado.
  • Domicilio: No publicado.
  • Ley N.º 29733, Ley de Protección de Datos Personales.
  • Decreto Supremo N.º 016-2024-JUS, Reglamento de la Ley N.º 29733.
  • Autoridad Nacional de Protección de Datos Personales — procedimientos y orientaciones sobre bancos de datos, flujos transfronterizos y derechos ARCO.
← Volver al inicio