Última actualización: agosto 2026
1. Responsable del tratamiento
Gesysco Consultores SAC (en adelante "Gesysco"), con domicilio en Lima, Perú, es responsable del tratamiento de los datos personales recopilados a través de la plataforma SIDO (Sistema Integral de Diagnóstico Organizacional).
2. Datos que recopilamos
- Datos de registro: nombre, correo electrónico, contraseña (cifrada), rol y organización.
- Datos organizacionales: nombre de empresa, sector, número de trabajadores, estructura organizacional.
- Respuestas de diagnóstico: encuestas, checklists y evaluaciones de madurez organizacional.
- Evidencias documentales: archivos cargados voluntariamente como respaldo del diagnóstico.
- Datos de pago: procesados directamente por MercadoPago. Gesysco no almacena datos de tarjetas.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo (recopilados automáticamente).
3. Finalidad del tratamiento
- Proveer el servicio de diagnóstico organizacional contratado.
- Generar análisis, reportes e informes de resultados.
- Procesar pagos y gestionar la relación comercial.
- Enviar comunicaciones relacionadas con el servicio contratado.
- Mejorar la calidad y funcionalidad de la plataforma.
4. Base legal
El tratamiento de datos se realiza conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento (D.S. N° 003-2013-JUS), con base en:
- El consentimiento del titular al registrarse y aceptar estos términos.
- La ejecución del contrato de servicio (diagnóstico contratado).
- El interés legítimo de Gesysco para mejorar sus servicios.
5. Almacenamiento y seguridad
Los datos se almacenan en servidores de Supabase (infraestructura en la nube con cifrado en tránsito y en reposo). La plataforma implementa autenticación segura, políticas de acceso por filas (RLS) y protección CSRF en todas las operaciones del servidor.
6. Compartición de datos
Gesysco no vende ni comparte datos personales con terceros, salvo:
- MercadoPago: para procesamiento de pagos (bajo su propia política de privacidad).
- Consultores Gesysco autorizados: acceso limitado a datos del diagnóstico para validación profesional (solo clusters Verified y Enterprise).
- Requerimiento legal: cuando sea exigido por autoridad judicial o administrativa competente.
7. Derechos del titular
Conforme a la Ley N° 29733, usted tiene derecho a:
- Acceder a sus datos personales.
- Rectificar datos inexactos o incompletos.
- Cancelar o solicitar la supresión de sus datos.
- Oponerse al tratamiento de sus datos.
Para ejercer estos derechos, escriba a privacidad@gesysco.com indicando su nombre y el derecho que desea ejercer. Responderemos en un plazo máximo de 10 días hábiles.
8. Retención de datos
Los datos del diagnóstico se conservan mientras la cuenta esté activa y durante 2 años adicionales tras su inactividad, salvo obligación legal de mayor plazo. Los datos de facturación se conservan según la normativa tributaria peruana vigente.
9. Cookies
SIDO utiliza únicamente cookies técnicas esenciales para el funcionamiento de la autenticación y la sesión. No se utilizan cookies de publicidad ni de seguimiento de terceros.
10. Modificaciones
Gesysco se reserva el derecho de actualizar esta política. Los cambios sustanciales serán notificados a los usuarios registrados por correo electrónico.