B2B SaaSonixland.cloud

Política de Privacidad

Versión 2026-10 · Última actualización: 4 de octubre de 2026

Conforme a la Ley N.° 29733 — Perú · RGPD aplicable según jurisdicción del Cliente

1. Responsable del tratamiento

EmpresaMultiservicios Kada EIRL (OnixLand)
DomicilioJr. Arica 280, Miraflores, Lima, Perú
Emailprivacidad@onixland.cloud
Webonixland.cloud

Roles en protección de datos

OnixLand como responsable: datos de contacto de clientes (empresa, representante, email, teléfono) y datos de facturación.

OnixLand como encargado: datos de conductores, pasajeros y viajes que el Cliente introduce en la plataforma. El Cliente es el responsable de esos datos.

2. Datos que OnixLand trata como responsable

Datos de la empresa cliente y su representante:

  • Razón social, RUC/número fiscal, dirección fiscal
  • Nombre y cargo del representante legal
  • Email corporativo y teléfono de contacto
  • Datos de facturación y forma de pago
  • Historial de transacciones con OnixLand
  • Datos de uso de la plataforma (logs, accesos, configuraciones)

3. Datos que OnixLand trata como encargado

El Cliente introduce en la plataforma datos de terceros (conductores, pasajeros, empleados). OnixLand los trata exclusivamente para prestar el servicio contratado:

  • Datos de conductores: nombre, DNI, licencia, documentos, ubicación GPS, wallet
  • Datos de pasajeros: nombre, teléfono, historial de viajes (si el cliente los registra)
  • Datos de empleados del cliente (hotel staff): nombre, email, teléfono

El Cliente es responsable de obtener las bases legales adecuadas para tratar estos datos e informar a los interesados conforme a la normativa aplicable.

3.1 Datos de ubicación en las apps móviles

  • Onix Driver (conductores). Mientras el conductor está “En línea”, la app obtiene la ubicación GPS precisa del dispositivo y la envía a la plataforma aproximadamente cada 10 segundos, también con la app minimizada. Android muestra una notificación permanente (“OnixLand — En línea”) mientras esto está activo. El envío se detiene cuando el conductor se desconecta o cierra sesión.
  • Onix Guía (guías). La app no rastrea la ubicación en segundo plano. Lee la ubicación del dispositivo una sola vez, únicamente cuando el guía presiona el botón SOS y solo con la app abierta, para incluirla en la alerta.
  • Onix Dispatch y paneles web. No recolectan la ubicación del dispositivo.
  • Para qué la usamos: asignar viajes cercanos, mostrar la posición en vivo del conductor en la pantalla de seguimiento al hotel, agencia o pasajero involucrado en ese viaje, y seguridad (alertas SOS y revisión de incidentes). No la usamos para publicidad ni la vendemos.
  • Conservación: la posición actual del conductor se sobrescribe con cada actualización. Se guarda un historial de ruta aproximadamente una vez cada 30 segundos y se elimina de forma definitiva a los 14 días.
  • Tu control: puedes revocar el permiso de ubicación en los ajustes del dispositivo en cualquier momento; sin él, un conductor no puede ponerse En línea. Android no concede a esta app ubicación “todo el tiempo”: funciona mediante la notificación descrita arriba.

4. Finalidad del tratamiento (datos de cliente)

  • Prestación del servicio SaaS: gestionar la suscripción y accesos
  • Facturación: emitir comprobantes electrónicos (SUNAT)
  • Soporte técnico: resolver incidencias y mejorar el servicio
  • Comunicaciones comerciales: novedades de producto (con posibilidad de opt-out)
  • Cumplimiento legal: obligaciones fiscales y regulatorias
  • Uso de Inteligencia Artificial: la plataforma utiliza inteligencia artificial (modelos de lenguaje y OCR) para dar soporte a un asistente/copiloto de chat operativo para el staff, un chatbot de soporte para pasajeros y conductores, traducción y asistencia de redacción de contenido turístico, y lectura automática de campos desde documentos de viaje o identidad durante el check-in o la subida de documentos. En cada una de estas funciones, un miembro del staff del Cliente siempre revisa y confirma el resultado antes de que tenga efecto — ninguna de estas funciones de IA toma una decisión automatizada sin revisión humana. Ver sección 6 para los proveedores de IA involucrados.

5. Base legal

  • Ejecución del contrato: datos necesarios para la prestación del servicio
  • Obligación legal: facturación electrónica y normativa fiscal
  • Interés legítimo: seguridad de la plataforma, prevención de fraude
  • Consentimiento: comunicaciones de marketing (revocable en cualquier momento)

6. Sub-encargados (proveedores tecnológicos)

ProveedorServicioPaís
Hostinger VPSInfraestructura del servidorUE / Global
PostgreSQLBase de datos (auto-alojado)VPS propio
Twilio / WhatsAppNotificacionesEE.UU.
MapboxMapas y geolocalizaciónEE.UU.
factsimil (socio de facturación)Motor de facturación electrónica SUNATUE / Global (VPS compartido)
Titan (Hostinger)Email corporativoUE
Anthropic (Claude API)Inteligencia artificial (modelos de lenguaje) usada para: un copiloto operativo de IA para el staff de hoteles/agencias/flotas (responde preguntas sobre reservas, viajes y disponibilidad); un chatbot de soporte para pasajeros y conductores; traducción automática de contenido (paquetes turísticos, cotizaciones) al inglés; asistencia de redacción para descripciones de paquetes turísticos; y extracción automática de campos (nombre, número de documento, fechas) desde imágenes de documentos de viaje/identidad (pasaportes, boletos, licencias de conducir) que el staff de agencias y de rent-a-car sube al sistema.EE.UU.
Google Cloud VisionReconocimiento óptico de caracteres (OCR) usado exclusivamente para leer el documento de identidad de un huésped durante el check-in en el módulo de hotelería (PMS), para pre-rellenar el formulario de registro.EE.UU.

7. Conservación de datos

  • Datos de facturación: 7 años (obligación fiscal peruana)
  • Datos de cuenta activa: durante la vigencia del contrato
  • Datos tras solicitar la baja: desde el momento en que solicita la eliminación de su cuenta cuenta con un período de gracia de 30 días, durante el cual puede restaurar su cuenta y cancelar la baja. Si no la restaura, al finalizar esos 30 días ejecutamos un proceso automático que: (a) anonimiza de forma permanente sus datos personales en nuestros sistemas — nombre, email, teléfono, contraseña y suscripción a notificaciones push se reemplazan o eliminan, de modo que la cuenta ya no permite identificarlo; (b) elimina de forma permanente (hard-delete) los documentos que subió, sus direcciones guardadas y sus sesiones activas; y (c) desvincula sus datos personales de los registros de viajes/reservas y calificaciones, conservando el registro del viaje, la factura o el pago en sí. Conservamos ese registro —sin ningún dato que lo identifique— porque la normativa tributaria y contable peruana exige conservar el sustento de las transacciones y comprobantes electrónicos (ver conservación de datos de facturación, arriba). En resumen: no se trata de una eliminación total instantánea, sino de un período de gracia de 30 días reversible, seguido de una anonimización irreversible de sus datos personales.
  • Logs de seguridad: 12 meses

8. Derechos del titular (derechos ARCO)

Los representantes de empresas clientes pueden ejercer derechos sobre sus datos personales:

🔍 Acceso

Conocer qué datos personales tratamos sobre usted

✏️ Rectificación

Corregir datos inexactos

🗑️ Cancelación

Eliminar datos cuando no sean necesarios

🚫 Oposición

Oponerse al tratamiento para marketing

Ejercer derechos:

Email: privacidad@onixland.cloud

Respuesta en máximo 20 días hábiles. Adjunte copia de su documento de identidad.

Reclamaciones ante la Dirección General de Protección de Datos Personales (MINJUS, Perú).

9. Portabilidad de datos

El Cliente puede solicitar en cualquier momento la exportación de todos sus datos (viajes, conductores, facturas) en formato CSV/JSON a través de su panel de administración o escribiendo a privacidad@onixland.cloud. OnixLand entregará los datos en un plazo máximo de 15 días hábiles.

10. Seguridad

  • Cifrado TLS en tránsito y cifrado en reposo en base de datos
  • Acceso a producción restringido a personal autorizado con 2FA
  • Copias de seguridad diarias cifradas con retención de 30 días
  • Registro de auditoría completo de acciones sensibles
  • Notificación de brechas de seguridad en ≤ 72 horas

11. Modificaciones

Cualquier cambio material en esta política se notificará al Cliente con 30 días de antelación por email. La versión vigente estará siempre disponible en esta página.

12. Menores de edad

OnixLand y sus apps (Onix Driver, Onix Guía, Onix Dispatch) son herramientas profesionales dirigidas a personas mayores de 18 años. No recolectamos conscientemente datos personales de menores de 18. Si crees que un menor se ha registrado, escribe a privacidad@onixland.cloud y eliminaremos la cuenta.