En resumen
- Orqia es un software de gestión de transporte que se vende a empresas.
- El formulario de demo de esta web envía lo que escribes por correo electrónico a la bandeja comercial de Orqia, con proveedores que operan fuera del Perú. No se guarda en la base de datos de la plataforma. Ver la sección 2.
- Esta web no usa Google Analytics, píxeles de redes sociales ni ninguna herramienta de analítica o publicidad.
- Dentro de la plataforma, la mayoría de datos personales pertenecen a la empresa cliente: Orqia los trata siguiendo sus instrucciones, no para fines propios.
- La ubicación de un vehículo puede ser un dato personal cuando permite inferir la conducta de una persona identificable. Se trata como tal.
1. Los dos roles de Orqia
La Ley N.º 29733 y su Reglamento distinguen entre quien decide para qué se usan unos datos y quien solo los procesa siguiendo instrucciones ajenas. Orqia ocupa ambas posiciones según el caso.
Como titular del banco de datos (responsable)
Orqia decide las finalidades cuando trata datos de: quienes visitan esta web y nos contactan, quienes usan la plataforma como usuarios con nombre y correo, y los contactos administrativos y de facturación de sus clientes. Es el caso de la sección 2.
Como encargado del tratamiento
Cuando una empresa cliente carga en Orqia los datos de sus conductores, sus transportistas o los destinatarios de sus entregas, la empresa cliente es el titular del banco de datos. Orqia solo los procesa para prestarle el servicio, siguiendo sus instrucciones. Es el caso de la sección 3.
Esta distinción tiene una consecuencia práctica: si eres conductor o destinatario y quieres ejercer tus derechos, la empresa que contrató Orqia es tu interlocutor. Nosotros te ayudamos a llegar a ella y la asistimos para responderte. Ver la sección 12.
Identificación del responsable
La razón social, el RUC y el domicilio de Orqia se publicarán en esta sección una vez confirmados, tal como exige la normativa para la identificación del titular del banco de datos. Hasta entonces, el canal de contacto vigente para privacidad es orqia.pe@gmail.com.
2. Datos que Orqia trata como responsable
| De quién | Qué datos | Para qué | Cómo llegan |
|---|---|---|---|
| Quien solicita una demo | Nombre, empresa, cargo, tamaño de flota y el mensaje que escriba | Responder la solicitud y preparar una demostración | Los escribe en el formulario y nuestro servidor los envía por correo a la bandeja comercial. Orqia los recibe como un correo, no como un registro en la base de datos de la plataforma. |
| Quien nos escribe por WhatsApp o correo | Número o dirección de correo y el contenido del mensaje | Atender la consulta | Iniciativa de la propia persona |
| Usuarios de la plataforma | Nombre completo, correo corporativo, rol, y datos de segundo factor si lo activa | Dar acceso, aplicar permisos, auditar quién hizo qué y dar soporte | Los crea el administrador de la empresa cliente |
| Contacto administrativo del cliente | Nombre, cargo, correo y teléfono | Gestionar el contrato, la facturación y las comunicaciones del servicio | Los aporta la empresa cliente |
Sobre el formulario de demo
Al pulsar «Enviar solicitud», nuestro servidor recibe lo que escribiste y lo envía por correo a la bandeja comercial de Orqia. El mensaje lleva tu nombre, empresa, correo, cargo, tamaño de flota y el texto que hayas escrito, y deja constancia de las dos casillas: que leíste esta política y si aceptas o no recibir comunicaciones comerciales. Tu correo queda como dirección de respuesta: es el que usamos para contestarte.
Para enviarlo intervienen dos proveedores que operan fuera del Perú: Resend, que entrega el correo y conserva un registro del envío según su propia política, y Google, cuya bandeja de Gmail lo recibe. Ver las secciones 7 y 8. No se guarda en la base de datos de la plataforma: lo que Orqia conserva es el correo que llega a su bandeja.
Para evitar abusos, el servidor cuenta temporalmente los envíos desde cada dirección IP; ese contador se borra solo a los 10 minutos. Si el envío falla, el registro técnico del servidor guarda además tu dirección IP y el motivo del error, para poder diagnosticarlo.
Si el envío falla, el formulario te muestra un enlace para escribirnos directamente por correo. Si lo usas, el mensaje sale desde tu propio programa de correo y no pasa por nuestro servidor.
Comunicaciones comerciales
Responder a tu consulta no nos habilita a enviarte campañas. Para recibir novedades o contenido comercial hace falta que lo marques expresamente, y esa casilla nunca viene preseleccionada. Puedes oponerte en cualquier momento escribiendo a orqia.pe@gmail.com o usando el enlace de baja que acompañe a cada comunicación; una vez recibida la oposición, dejamos de enviarlas.
3. Datos que Orqia trata por encargo del cliente
Todo lo que aparece en esta sección pertenece a la empresa cliente. Orqia lo aloja y lo procesa para prestarle el servicio y para nada más: no lo vende, no lo cede a terceros con fines propios, no lo usa para publicidad y no lo cruza con datos de otros clientes.
| Categoría de titular | Datos que puede contener | Para qué los usa la plataforma |
|---|---|---|
| Conductores | Nombre, teléfono, documento de identidad, número y vigencia de licencia, estado operativo, viajes realizados, posición durante el viaje | Asignar viajes, validar habilitación para conducir, seguir la ejecución y registrar entregas |
| Contactos de transportistas | Nombre, cargo, teléfono y correo | Coordinar la asignación de viajes y la liquidación |
| Destinatarios y contactos de entrega | Nombre, dirección de entrega, teléfono de contacto | Planificar la ruta, coordinar la ventana horaria y ejecutar la entrega |
| Quien recibe la mercancía | Nombre de quien firma, firma, fotografías de evidencia | Constituir la prueba de entrega y sustentar rechazos o incidencias |
| Usuarios que operan el sistema | Identificador, rol y registro de las acciones que ejecuta | Auditoría: saber quién cambió cada estado, cuándo y con qué motivo |
La empresa cliente decide qué datos carga y es responsable de contar con la habilitación necesaria para hacerlo, y de informar a los titulares. Orqia no verifica esa habilitación caso por caso.
Las condiciones de este encargo están en Tratamiento de Datos.
4. Datos de conductores
Merecen una sección propia: es el colectivo con más datos personales en juego y el que menos control directo tiene sobre el sistema.
Minimización
La plataforma solicita datos de conductor cuando cumplen una función operativa concreta: el nombre para identificar quién ejecuta, el teléfono para coordinar en ruta, el número y vencimiento de licencia para bloquear la asignación de un viaje a quien no está habilitado. La empresa cliente no debe cargar datos que su operación no requiera.
Tres círculos de visibilidad
Los datos de un conductor no se ven igual desde todos lados. La plataforma los separa así:
- Dentro de la empresa cliente: los usuarios autorizados ven la ficha completa según su rol. Un rol operativo no ve lo mismo que un administrador.
- Hacia el cliente del cliente: solo lo necesario para coordinar la entrega.
- En el seguimiento compartido públicamente: el conductor no se identifica. Ver la sección 6.
Datos sensibles
El Reglamento vigente trata los datos biométricos como datos sensibles, con exigencias reforzadas. La plataforma no incorpora reconocimiento facial, huella dactilar ni ningún tratamiento biométrico para identificar conductores. Las firmas y fotografías de la prueba de entrega se registran como evidencia documental de la entrega, no como identificadores biométricos ni se procesan para identificar a nadie.
5. Geolocalización
La posición de un vehículo permite deducir dónde estuvo una persona identificable y durante cuánto tiempo. Por eso se trata como dato personal y se aplican reglas explícitas.
De dónde viene la posición
- Dispositivos GPS del vehículo, a través del proveedor de telemetría que la empresa cliente tenga contratado.
- El navegador del teléfono, cuando se comparte un enlace de seguimiento y la persona acepta la solicitud de ubicación del navegador. Ese permiso es del propio navegador: se concede una vez y se puede revocar desde los ajustes del dispositivo, o cerrando la página.
- La app del conductor (web, Android o iPhone), mientras el conductor tiene un viaje confirmado o en curso y con el permiso de ubicación del teléfono. Es parte del trabajo de transporte y no se puede apagar desde la app durante el viaje; si el permiso se quita, la empresa recibe un aviso. Fuera de los viajes no se envía ubicación, y la app no rastrea en segundo plano (con la app cerrada o la pantalla apagada no se envía nada).
Cámara y fotos en la app del conductor
La app pide la cámara o la galería únicamente cuando el conductor toca “Tomar foto / Subir” para adjuntar evidencia de una entrega, un rechazo o una incidencia. Las fotos se reducen de tamaño en el teléfono, se envían cifradas en tránsito y quedan asociadas a esa parada o incidencia. La app no accede a otras fotos, contactos, micrófono ni archivos del teléfono, y no usa publicidad ni rastreadores de terceros.
Para qué se usa
Situar la unidad en el mapa de la torre de control, calcular la hora estimada de llegada, comparar la ruta planificada con la real y disparar alertas cuando la señal se pierde o el vehículo se desvía.
Qué no se hace
La posición se registra durante la ejecución del viaje y para esa finalidad. La plataforma no está diseñada para vigilar a una persona fuera de su jornada ni para fines ajenos a la gestión del transporte, y el Cliente se obliga contractualmente a no usarla así.
Precisión según el destinatario
La precisión de la coordenada se gradúa según quién la mira: completa en la torre de control, donde cumple una función operativa; y reducida en el seguimiento compartido, donde basta con saber que el envío se aproxima. La reducción se aplica en la respuesta de la API, no solo en lo que se dibuja en pantalla: ocultar un dato en la interfaz mientras viaja en la respuesta no es protegerlo.
6. Tracking compartido
El seguimiento se comparte mediante un enlace con un código difícil de adivinar. Quien tenga el enlace ve el avance del envío sin necesidad de crear una cuenta, y eso obliga a limitar con cuidado qué se muestra.
| Se muestra | No se muestra |
|---|---|
| Estado del envío y su avance | Nombre, teléfono o documento del conductor |
| Hora estimada de llegada | Placa del vehículo |
| Dirección de destino del propio envío | Otras paradas, clientes o envíos del mismo viaje |
| Posición aproximada de la unidad | Coordenada exacta en tiempo real |
| Confirmación de que la entrega se realizó | Nombre completo de quien firmó, tarifas y costos |
Quien comparte el enlace decide con quién lo comparte. Si un enlace deja de ser necesario, la empresa cliente puede solicitar su revocación.
7. Con quién se comparten los datos
Orqia no vende datos personales ni los cede a terceros con fines comerciales propios. Los proveedores que intervienen en la prestación del servicio son los siguientes, detectados sobre la configuración real de la plataforma:
| Proveedor | Para qué | Qué recibe | Estado |
|---|---|---|---|
| Resend | Enviar correos: las solicitudes de demo que llegan a Orqia y las alertas operativas que reciben los usuarios de la plataforma | Dirección de correo del destinatario y contenido del mensaje. En una alerta, ese contenido puede incluir códigos de viaje, placas, nombres de conductores o direcciones de parada. | Activo |
| Google (Gmail) | Bandeja de correo donde Orqia recibe las solicitudes de demo y las consultas de privacidad | Lo que escribe quien nos contacta: nombre, empresa, correo, cargo, tamaño de flota y su mensaje | Activo |
| WhatsApp (Meta) | Canal por el que Orqia atiende a quien prefiere escribir por ahí | Número de teléfono y contenido de los mensajes de quien escribe | Solo si tú nos escribes por ese canal |
| Google Maps Platform | Tiempos de recorrido con tráfico, para calcular la hora estimada de llegada | Coordenadas de origen y destino del tramo. No recibe nombres ni identificadores de personas. | Activo cuando el cliente habilita el ETA dinámico |
| OpenStreetMap | Imágenes del mapa que se dibuja en pantalla | La dirección IP del navegador y el área del mapa que se está mirando | Activo en todas las vistas con mapa |
| Proveedor de telemetría GPS | Posiciones de los vehículos | Lo determina el contrato que la empresa cliente tenga con ese proveedor | Lo elige y contrata la empresa cliente |
| Vultr (The Constant Company, LLC) | Servidores y base de datos donde vive la plataforma, en un centro de datos de Santiago, Chile | Toda la información del servicio, cifrada en tránsito | Activo |
| Sentry | Reporte de errores de la aplicación para diagnosticarlos | Datos técnicos del error. Solo se activa si se configura; sin configurar, los errores quedan únicamente en los registros propios. | Desactivado por defecto |
| Twilio | Enviar alertas operativas por WhatsApp a los usuarios que lo activan | Número de WhatsApp del usuario y texto de la alerta. Solo se activa si se configura. | Desactivado por defecto |
El detalle de cada proveedor, con su región y el estado del acuerdo de tratamiento, se mantiene en Subprocesadores.
Además, los datos pueden comunicarse a autoridades competentes cuando exista una obligación legal o un requerimiento válido.
8. Transferencias internacionales
Resend (empresa de Estados Unidos que envía desde su región de São Paulo, Brasil), Google (la bandeja de Gmail y, si se activa, Google Maps Platform) y OpenStreetMap operan infraestructura fuera del Perú, y lo mismo ocurre con WhatsApp si nos escribes por ahí. Los datos que esos proveedores reciben constituyen, por tanto, un flujo transfronterizo. En el caso de la solicitud de demo, eso incluye lo que escribes en el formulario.
Los datos del servicio se almacenan en un centro de datos de Vultr en Santiago de Chile. Vultr es una empresa de Estados Unidos (The Constant Company, LLC) y, según su propio aviso de privacidad, actúa como encargada del tratamiento bajo el acuerdo de tratamiento que forma parte de sus términos de servicio. Por tanto, esos datos también se almacenan fuera del Perú.
Punto que requiere definición antes de producción
Falta definir qué mecanismo de garantía corresponde aplicar a ese flujo transfronterizo conforme a la Ley N.º 29733 y su Reglamento, y si procede registrarlo. Está marcado como bloqueante en el checklist previo a producción.
9. Cuánto tiempo se conservan
| Dato | Criterio de conservación |
|---|---|
| Consultas comerciales | Mientras dure la conversación y el periodo razonable de seguimiento posterior |
| Cuentas de usuario | Mientras la cuenta esté activa; se desactiva cuando el cliente lo indica |
| Datos operacionales del cliente | Mientras dure el contrato, más el plazo de salida pactado |
| Registro de auditoría | Plazo prolongado por su función probatoria; es un registro inmutable |
| Posiciones GPS | Hoy no se borran de forma automática. La depuración de las posiciones antiguas está pendiente, y su plazo se publicará aquí cuando se active |
| Consentimiento de cookies | 6 meses, tras los cuales se vuelve a preguntar |
Plazos concretos pendientes
Los plazos exactos en días o años dependen de decisiones de negocio y de las obligaciones de conservación aplicables a cada cliente. Publicar cifras hoy sería inventarlas. Se fijarán en el contrato de cada cliente y se reflejarán aquí.
10. Medidas de seguridad
Los controles técnicos efectivamente implementados —cifrado en tránsito, cifrado a nivel de campo de los datos personales de contacto, autenticación, segundo factor, control de acceso por rol, aislamiento entre organizaciones y registro de auditoría— se describen con detalle, y sin atribuirnos certificaciones que no tenemos, en Seguridad y Datos.
Ningún sistema es invulnerable. Lo que sí afirmamos es qué controles existen hoy y cuáles están pendientes.
11. Decisiones automatizadas
La plataforma calcula estimaciones de llegada, detecta desvíos, dispara alertas, propone planes de carga y programaciones de viaje, y calcula indicadores de desempeño de transportistas.
A la fecha de esta versión, ninguna de esas funcionalidades usa un modelo de aprendizaje automático ni un modelo de lenguaje: son algoritmos deterministas sobre los datos del propio cliente. El método de cada una está publicado en Uso Responsable de IA.
Ninguna de ellas produce por sí sola efectos jurídicos sobre una persona ni la afecta significativamente de modo automático: las recomendaciones con impacto operacional o económico pasan por la decisión de un usuario autorizado, que puede aceptarlas, modificarlas o rechazarlas, y esa decisión queda registrada.
12. Tus derechos sobre tus datos personales
La normativa peruana de protección de datos personales te reconoce, entre otros, los derechos a:
- Información: saber qué datos tuyos se tratan y con qué finalidad.
- Acceso: obtener los datos que se tratan sobre ti.
- Rectificación: corregir los que sean inexactos o incompletos.
- Cancelación o supresión: pedir que se eliminen cuando proceda.
- Oposición: oponerte a un tratamiento concreto, como las comunicaciones comerciales.
- Portabilidad: recibir tus datos en un formato que permita trasladarlos.
- Tratamiento objetivo: no verte afectado por una decisión basada solo en un tratamiento automatizado que te evalúe.
Cómo ejercerlos
Escribe a orqia.pe@gmail.com indicando qué derecho quieres ejercer y aportando información suficiente para acreditar tu identidad. Responderemos dentro de los plazos que fija la normativa aplicable.
Si eres conductor, transportista o destinatario
En ese caso tus datos los cargó la empresa que contrató Orqia, y es ella quien decide sobre ellos. Dirígete a esa empresa. Si nos escribes a nosotros, te orientaremos sobre a quién acudir y asistiremos a esa empresa para que pueda atenderte; lo que no podemos es decidir por ella sobre datos que no nos pertenecen.
Si consideras que tus derechos no fueron atendidos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.
13. Incidentes de seguridad
El Reglamento vigente establece un plazo de 48 horas para notificar determinados incidentes de seguridad a la Autoridad y, cuando corresponda, para comunicarlos a las personas afectadas en lenguaje claro, junto con las medidas adoptadas para mitigar sus efectos. Ese deber subsiste aunque el incidente se haya resuelto internamente.
Orqia mantiene un procedimiento interno de detección, clasificación, contención y notificación de incidentes, que incluye la evaluación de si hay datos personales comprometidos y la coordinación con el cliente afectado cuando Orqia actúe como encargado.
14. Cambios y contacto
Esta política puede actualizarse. Cada versión lleva su número y su fecha; esta es la versión 1.0. Los cambios materiales se comunican antes de su entrada en vigor.
Privacidad y ejercicio de derechos: orqia.pe@gmail.com
Seguridad: orqia.pe@gmail.com