Definiciones clave
A continuación se describen los términos utilizados para facilitar la comprensión del alcance del tratamiento de datos en los servicios de brightlabaiex.
Datos personales: cualquier información vinculada a una persona natural identificada o identificable que se recolecte para fines de contacto, contratación o prestación de servicios técnicos.
Tratamiento o procesamiento: cualquier operación o conjunto de operaciones sobre datos personales, incluyendo recolección, registro, conservación, uso, difusión y supresión, realizado con las medidas de seguridad pertinentes.
Usuario: la persona natural que facilita sus datos personales a brightlabaiex para solicitudes de información, contrataciones o acceso a servicios y reportes.
Servicio: las actividades técnicas y administrativas relacionadas con evaluación, piloto, implementación on‑premise, generación de reportes regulatorios y soporte técnico en campo ofrecidas por brightlabaiex.
Las cookies son pequeños archivos de datos almacenados en el dispositivo para facilitar el funcionamiento del sitio web, recordar preferencias y medir comportamiento de uso. En brightlabaiex se emplean cookies propias y de terceros para funciones técnicas, analíticas y de mejora de la experiencia en entornos con conectividad intermitente.
Tipos de datos recopilados
Se describen a continuación las categorías de datos que pueden ser recopiladas durante la interacción con los servicios de brightlabaiex, tanto por vía presencial en despliegues on-premise como mediante plataformas asociadas y sitios web.
Datos facilitados por el titular
Datos que el titular proporciona de forma directa para la contratación del servicio, la operación de pilotos o la gestión de soporte técnico de campo.
- Datos de identificación de responsables y contactos técnicos: nombre, cargo, correo electrónico corporativo, teléfono de contacto.
- Datos de la organización cliente: razón social, RUC, dirección fiscal y número de identificador fiscal (Business ID 20354765285) cuando resulte aplicable.
- Información contractual y operativa: alcance del piloto, parámetros del sistema on-premise, requisitos para integración con instalaciones mineras o agropecuarias.
- Datos de facturación y pago: información necesaria para facturar por rendimiento, comprobantes, condiciones de pago y registro de transacciones.
- Datos técnicos y de configuración: especificaciones de sensores, ubicaciones de despliegue, credenciales operativas para equipos en borde y parámetros de inferencia.
- Registros y reportes operativos solicitados por clientes o autoridades: formatos compatibles con MINEM y SENASA para generación de reportes.
Datos recopilados de forma automática
Información obtenida automáticamente por sistemas de monitorización, plataformas web y dispositivos edge durante la prestación del servicio.
- Datos de telemetría y sensores: lecturas de dispositivos, metadatos de captura, timestamps y geolocalización asociada a equipos de campo.
- Registros de operación y logs: eventos de sistema, alertas, rendimiento de modelos de inferencia en el borde y diagnósticos técnicos.
- Datos de uso web y analítica: páginas visitadas, interacciones en el portal, información de navegación y métricas agregadas de uso.
- Información de conectividad: calidad de la red, interrupciones y latencias registradas en despliegues con conectividad intermitente.
- Datos de rendimiento de facturación por resultados: métricas e indicadores asociados a entregables y criterios de facturación por rendimiento.
- Archivos e imágenes generadas por sensores: fotografías, imágenes hiperespectrales y otros datos de captura usados para inferencia y reporte.
Datos procedentes de terceros
Información recibida de proveedores, socios y agentes externos para la implementación y operación de soluciones en campo.
- Datos aportados por socios exportadores y operadores logísticos para integración de procesos y generación de reportes conjuntos.
- Información proveniente de proveedores de hardware y software: especificaciones técnicas, firmware y datos de soporte.
- Datos de entidades regulatorias y públicas cuando sean suministrados para cumplimiento de reportes ante MINEM o SENASA.
Finalidades del tratamiento
Las finalidades descritas a continuación corresponden a las actividades necesarias para brindar y mantener los servicios técnicos y operativos de brightlabaiex.
- Proveer, desplegar y operar soluciones on-premise y en el borde en entornos con conectividad intermitente.
- Realizar fusión de sensores, procesamiento de datos y modelos de inferencia para análisis técnico aplicado a minería, agro y logística.
- Emitir reportes compatibles con requerimientos de MINEM y SENASA y atender obligaciones regulatorias relevantes.
- Facturar por rendimiento conforme a indicadores técnicos acordados y mantener registros financieros y contables.
- Proporcionar soporte técnico de campo, gestión de pilotos activos en la costa y coordinación de visitas técnicas.
- Mejorar la calidad del servicio mediante análisis de uso, telemetría y métricas de desempeño de modelos.
- Comunicar actualizaciones operativas, mantenimiento programado y notificaciones relevantes para la continuidad del servicio.
- Cumplir obligaciones legales, auditorías y solicitudes de autoridades competentes en materia técnica y ambiental.
Base legal para el tratamiento
Se identifican las bases legales aplicables al tratamiento de datos personales conforme a la normativa peruana y prácticas internacionales relevantes.
- Ejecución de un contrato: tratamiento necesario para la prestación de servicios on-premise y facturación por rendimiento.
- Cumplimiento de obligaciones legales: tratamiento requerido para la generación de reportes solicitados por MINEM, SENASA u otras autoridades.
- Intereses legítimos: procesamiento de datos operativos y de seguridad para mantener la integridad del servicio y la continuidad operativa.
- Consentimiento del titular: cuando proceda, para tratamientos específicos que no estén ligados directamente a la ejecución contractual o requisitos regulatorios.
Tratamiento conforme al RGPD (cuando aplique)
Para titulares de datos en la Unión Europea, brightlabaiex contempla disposiciones alineadas con el Reglamento General de Protección de Datos, en la medida en que resulte aplicable.
- Fundamento legal y documentación de las bases que habilitan los tratamientos cuando correspondan a residentes europeos.
- Derechos de acceso, rectificación, supresión y limitación en los términos previstos por la normativa aplicable.
- Evaluaciones de impacto y medidas técnicas y organizativas razonables para la seguridad de los datos personales procesados.
- Mecanismos contractuales y cláusulas estándar si se realizan transferencias internacionales desde la Unión Europea.
- Designación de un punto de contacto para consultas relacionadas con protección de datos cuando proceda.
- Registro de actividades de tratamiento conforme a los requisitos aplicables a la operación transfronteriza de servicios.
Política de cookies
La presente sección describe el uso de cookies en el portal institucional y en plataformas relacionadas con la prestación de servicios de brightlabaiex.
Se emplean cookies técnicas para funcionamiento básico, cookies analíticas para medición de uso y cookies de terceros cuando servicios externos de análisis están activos.
Categorías: estrictamente necesarias, rendimiento/analítica y funcionales. No se usan cookies para publicidad dirigida por perfilación sin consentimiento previo.
La gestión de preferencias de cookies puede realizarse mediante herramientas del navegador y configuraciones disponibles en el portal. Las opciones específicas se presentan al acceder al sitio.
Política completa de cookies en brightlabaiex.pro/politica-de-cookies
Cesión y compartición de datos
Los datos personales pueden ser compartidos con terceros en los supuestos necesarios para la ejecución contractual, cumplimiento legal o prestación de servicios auxiliares.
- Proveedores de infraestructura y soporte técnico de campo bajo acuerdos que limitan el uso de datos según finalidad contratada.
- Socios exportadores y operadores logísticos cuando la información sea necesaria para procesos conjuntos vinculados a pilotos o proyectos.
- Autoridades públicas competentes en cumplimiento de obligaciones regulatorias y requerimientos de MINEM o SENASA.
- Asesores externos y auditores en el marco de revisiones contractuales, financieras o técnicas con obligaciones de confidencialidad.
- Plataformas de análisis y proveedores de servicios de backup que actúan como encargados del tratamiento conforme a contrato.
- Terceros autorizados expresamente por el titular cuando se cuente con la correspondiente instrucción o consentimiento.
Transferencias internacionales de datos
Las transferencias internacionales de datos se realizarán únicamente cuando sean necesarias para la prestación del servicio o el mantenimiento de infraestructuras, y siempre con salvaguardas contractuales apropiadas.
Las salvaguardas pueden incluir cláusulas contractuales tipo, acuerdos de confidencialidad, controles de acceso y medidas técnicas de cifrado durante la transmisión y almacenamiento.
Conservación de los datos
Se establecen criterios de retención para equilibrar la necesidad operativa y los requisitos legales aplicables.
Datos de cuenta y contratación se conservan durante la vigencia del contrato y por los períodos exigidos por la normativa fiscal y contable peruana posteriores a la terminación contractual.
Comunicaciones y correos electrónicos relacionados con soporte y operación se mantienen según necesidades operativas y por períodos de archivo determinados por obligaciones regulatorias.
Registros técnicos y logs de operación se conservan por plazos acordados para análisis de rendimiento y seguridad, generalmente no inferiores a seis meses salvo exigencia contraria.
La eliminación de datos se realiza cuando cesa la finalidad del tratamiento y se han cumplido los plazos legales de conservación; en casos de solicitud válida de supresión, el procedimiento se ejecuta sujeto a comprobaciones administrativas y obligaciones legales.
Seguridad de la información
Se aplican medidas técnicas y organizativas proporcionales al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos procesados en los servicios on-premise y plataformas asociadas.
- Cifrado en tránsito y en reposo para datos sensibles y conexiones entre equipos en borde y sistemas de gestión.
- Control de accesos basado en roles, autenticación fuerte para cuentas administrativas y registro de auditoría de acciones críticas.
- Procedimientos de respuesta a incidentes, pruebas periódicas de seguridad y mantenimiento de actualizaciones en equipos desplegados.
Derechos de los titulares
Los titulares de datos disponen de derechos para ejercer control sobre su información personal, sujetos a las excepciones establecidas por la normativa aplicable.
- Derecho de acceso a la información personal recabada y a la finalidad del tratamiento.
- Derecho de rectificación para corregir datos inexactos o incompletos.
- Derecho de supresión cuando proceda conforme a la normativa y a las obligaciones contractuales o legales existentes.
- Derecho a la limitación del tratamiento en los supuestos previstos por la ley.
- Derecho a la portabilidad de datos cuando el tratamiento se base en consentimiento o contrato y sea técnicamente viable.
- Derecho de oposición al tratamiento basado en intereses legítimos, sujeto a evaluación de la situación particular.
- Derecho a revocar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo a la revocación.
- Derecho a presentar reclamos ante autoridades competentes de protección de datos en caso de discrepancias sobre el tratamiento.
Cómo ejercer los derechos
Las solicitudes para ejercer derechos deben enviarse por escrito al contacto indicado más abajo, incluyendo identificación razonable del titular y la descripción de la solicitud. La tramitación incluye verificación de identidad y comprobación de la información requerida.
[email protected]
Las respuestas a solicitudes de derechos se emitirán en un plazo razonable acorde con la normativa aplicable; como referencia operativa, la respuesta inicial se efectuará dentro de 30 días contados desde la recepción de la solicitud completa, salvo prórroga debidamente motivada.
Comunicaciones comerciales
Las comunicaciones comerciales se envían únicamente con la base legal adecuada o con el consentimiento del destinatario. Las preferencias de comunicación pueden gestionarse mediante los mecanismos indicados en cada mensaje o solicitándose al contacto de privacidad.
Los destinatarios podrán solicitar la exclusión de listas de distribución a través del enlace de baja incluido en comunicaciones por correo o mediante contacto directo a la dirección de privacidad indicada.
Protección de datos de menores
Los servicios de brightlabaiex están orientados a clientes corporativos de sectores minero, agro y logístico. No se recopilan datos personales de menores de edad con propósito de ofrecer servicios directos. Si se detecta la presencia de datos de menores se adoptarán medidas para su eliminación conforme a la normativa aplicable.
Enlaces a terceros
El sitio puede contener enlaces a servicios de terceros. Las prácticas de privacidad de esos sitios son ajenas a brightlabaiex; se recomienda revisar las políticas de privacidad de cada tercero antes de suministrar información personal.
Cambios en la política
Esta política puede actualizarse para reflejar cambios operativos, regulatorios o tecnológicos. Las modificaciones relevantes se indicarán en el sitio y la versión vigente se identificará por la fecha de entrada en vigor. Última actualización: 15/07/2026.
Contacto de privacidad
Consultas y solicitudes relacionadas con privacidad y protección de datos pueden dirigirse a: brightlabaiex, Jirón Santa Perpetua 327 Lima, 15088, Perú. Correo de contacto: [email protected]. Teléfono de oficina: +51938216035. Referencia: Business ID 20354765285.