POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

Ur Power – Power 4 People SAC

Última actualización: 11 de noviembre de 2026

1. RESPONSABLE DEL TRATAMIENTO

POWER 4 PEOPLE S.A.C. (en adelante, "Power 4 People" o "el Responsable"), con domicilio en Calle Parque Osores 175, Dpto. 202, Pueblo Libre, Lima, Perú, con RUC 20615683494, titular del banco de datos personales inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-3518, es el responsable del tratamiento de los datos personales indicados en esta sección que se recopilan a través de la plataforma Ur Power (en adelante, la "Plataforma").

Power 4 People es responsable del tratamiento de los datos de cada afiliado desde que éste activa su cuenta: los datos de su cuenta, los que él mismo genera al usar la Plataforma (consultas a PachaIA, casos que reporta en TusAlertas, participación en TuVoz, campañas de TuApoyo, ofertas en TuYapa, reacciones y comentarios) y los datos técnicos y de uso. El afiliado otorga directamente a Power 4 People los consentimientos previstos en la sección 4.

Respecto del padrón de afiliados que cada organización sindical incorpora a la Plataforma, incluidos quienes aún no han activado su cuenta, y de la información que la organización gestiona en el escritorio web (estado de afiliación y de cuota, recaudación, indicadores, documentos, actas, convocatorias, noticias y la atención que da a los casos que recibe), la organización es la responsable del tratamiento y Power 4 People actúa como su encargado. Power 4 People trata esos datos únicamente por cuenta de la organización y conforme a sus instrucciones, en los términos de la cláusula 4.5 de los Términos y Condiciones. La organización es también responsable del uso que su dirigencia dé a la información que exporte o utilice fuera de la Plataforma.

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política") se rige principalmente por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, así como por las disposiciones de la Autoridad Nacional de Protección de Datos Personales.

2. DATOS QUE RECOPILAMOS

2.1. Datos proporcionados directamente por el usuario y/o la organización sindical

• Número de documento nacional de identidad (DNI), que se utiliza como usuario de acceso (obligatorio).
• Número de teléfono móvil y correo electrónico personales, para recuperar la contraseña y recibir avisos de la Plataforma (al menos uno es obligatorio).
• Nombres y apellidos (obligatorio) y, de ser el caso, seudónimo.
• Profesión u ocupación (opcional).
• Sede, ciudad o zona geográfica de trabajo (obligatorio).
• Estado de afiliación, fecha de ingreso y estado de pago de la cuota sindical, cuando la organización los registre.
• Fotografía de perfil (opcional).
• Firma en documentos como la ficha de afiliación, autorización de descuentos y actas de reunión sindical.
• Información adicional proporcionada voluntariamente en el perfil (opcional u obligatorio, según la versión del aplicativo que utilice el usuario o tenga contratada su organización sindical, de ser el caso).

2.2. Datos generados por el uso de la Plataforma

• Consultas realizadas al Asistente IA Laboral (PachaIA).
• Campañas de ayuda mutua de TuApoyo: datos de la persona beneficiaria y del motivo de la campaña, medio que ella indique para recibir aportes y confirmaciones de recepción de cada aporte. Los aportes se realizan fuera de la Plataforma.
• Uso de los beneficios de TuYapa y ofertas que el usuario publique en el espacio de ofertas entre afiliados.
• Convocatorias a asambleas; documentos que la organización comparte (convenios colectivos, estatuto y otros); y actas de asamblea elaboradas con Actas IA, con las firmas electrónicas de los afiliados de ser el caso. Todo ello a través de TuLucha.
• Casos o problemas laborales que el usuario reporta a la organización sindical a través de TusAlertas, con sus adjuntos y su seguimiento.
• Propuestas y respaldos en TúPropones, y votos emitidos en la votación General de TuVoz, que quedan vinculados a la identidad del usuario.
• Datos de interacción con la Plataforma (pantallas visitadas, tiempo de uso, funcionalidades utilizadas, reacciones y/o comentarios).
• Registro de haber participado en votaciones de la modalidad Secreta de TuVoz, sin el sentido del voto; los votos individuales son destruidos (ver sección 6).

2.3. Datos técnicos

a) Dirección IP.

b) Tipo de dispositivo, sistema operativo y versión de la aplicación.

c) Datos de rendimiento técnico y registros de errores.

2.4. Datos sensibles

Determinados datos tratados por la Plataforma califican como datos sensibles conforme a la Ley N° 29733. En particular:

• La afiliación sindical del usuario y todo dato que la revele, incluidos el estado y la fecha de afiliación, el pago de la cuota sindical y la participación en actividades de la organización.
• Los datos relativos a la salud que el usuario proporcione por su propia iniciativa al utilizar determinadas funcionalidades, en particular al gestionar subsidios, licencias o descansos médicos, al formular consultas al Asistente IA Laboral (PachaIA), al elevar un caso a través de TusAlertas o al proponer una campaña de TuApoyo. Cuando esos datos correspondan a terceros, como la persona beneficiaria de una campaña, el usuario debe contar con su autorización.
• Cualquier otro dato sensible que el usuario decida incorporar voluntariamente al utilizar la Plataforma.

El tratamiento de estos datos se sujeta a las siguientes reglas:

• Consentimiento expreso y específico. Conforme a la Ley N° 29733, el tratamiento de datos sensibles requiere consentimiento previo, informado, expreso e inequívoco del titular. Este consentimiento se recaba al activar la cuenta, en el primer ingreso, mediante una casilla de aceptación independiente, distinta y adicional a la aceptación general de la presente Política y de los Términos y Condiciones, cuyo texto identifica expresamente los datos sensibles involucrados y la finalidad de su tratamiento. Power 4 People conserva constancia de dicho consentimiento, incluyendo la fecha, la hora y la versión del texto aceptado, y la pone a disposición del titular cuando éste lo solicite. El consentimiento puede ser revocado en cualquier momento conforme a la sección de derechos del titular, sin efecto retroactivo sobre los tratamientos ya realizados. Conforme al artículo 8 del Reglamento de la Ley N° 29733, este consentimiento se entiende otorgado por escrito cuando se exterioriza mediante firma manuscrita, digital, electrónica o cualquier otra modalidad que garantice la voluntad del titular, de la que Power 4 People conserva constancia. Cuando la organización utilice la ficha de afiliación digital, el consentimiento respecto de la afiliación sindical consta además en dicha ficha.
• Padrón de la organización. El tratamiento de la afiliación sindical que la organización realiza sobre su propio padrón a través de la Plataforma se sustenta en la base legal de la propia organización, conforme a la sección 2.6, y no en el consentimiento descrito en el punto anterior.
• Minimización. Salvo la afiliación sindical y los datos que la revelan, inherentes a la finalidad de la Plataforma, esta no solicita datos sensibles al usuario. El Asistente IA Laboral (PachaIA) opera bajo instrucción expresa de no requerir datos de salud, número de documento de identidad ni datos de terceros. Los datos sensibles que el usuario aporte por iniciativa propia se tratan únicamente para atender su consulta o su caso, y no se utilizan para elaborar perfiles individuales.
• Acceso restringido. El acceso a datos sensibles está limitado al personal estrictamente necesario, sujeto a autenticación de múltiples factores y a registro de auditoría conforme a la sección de seguridad de los datos.
• No difusión. Los datos sensibles no se comparten con terceros distintos de los encargados de tratamiento indicados en la sección de compartición de datos, ni se utilizan para finalidades distintas de las descritas en la sección de finalidad del tratamiento. En ningún caso se comparten con empleadores ni con organizaciones representativas de empleadores.
• Supresión. El usuario puede solicitar en cualquier momento la supresión de los datos sensibles que haya aportado voluntariamente, incluido el historial de sus conversaciones con el Asistente IA Laboral (PachaIA), sin que ello afecte la vigencia de su cuenta ni de su afiliación.

2.5. Datos que NO recopilamos

• Datos de geolocalización en tiempo real, salvo que alguna funcionalidad previamente aceptada por el usuario así lo requiera. La analítica técnica descrita en la sección 2.3 puede derivar una ubicación general aproximada a partir de la dirección IP, que no constituye geolocalización en tiempo real ni se utiliza para identificar la posición del usuario.
• Datos biométricos.
• Números de tarjeta o de cuenta bancaria del usuario (la Plataforma no procesa pagos: los aportes de TuApoyo y las transacciones de TuYapa se realizan fuera de ella).
• Datos relativos al estatus migratorio del usuario.
• Convicciones políticas, religiosas, filosóficas o morales, origen racial o étnico, ni datos relativos a la vida sexual del usuario. La afiliación sindical sí es objeto de tratamiento por la Plataforma, por ser inherente a su finalidad, con las garantías reforzadas previstas en la sección 2.4.
• Identificadores del dispositivo utilizado, como el IMEI de celulares o móviles, salvo el modelo, sistema operativo y el identificador publicitario del dispositivo solo para firebase analytics -no para fines de publicidad.

2.6. Datos de afiliados proporcionados por la organización

Las organizaciones sindicales pueden incorporar a la Plataforma los datos de sus afiliados a través de sus administradores, incluso cuando dichas personas aún no han creado una cuenta de usuario. Respecto de esos registros se aplican las siguientes reglas:

• La organización es la responsable del tratamiento de su padrón y Power 4 People actúa como su encargado. La organización trata los datos de sus miembros con finalidad sindical, conforme a la excepción al consentimiento que el artículo 14 de la Ley N° 29733 reconoce a las organizaciones sindicales respecto de los datos de sus propios miembros. Es responsable de informarles que gestiona esos datos a través de la Plataforma, con Power 4 People como encargado.
• Power 4 People limita estos registros a los datos necesarios para identificar al afiliado, permitir la activación de su cuenta y la gestión del padrón por la organización: DNI, nombres y apellidos, correo electrónico y número de celular personales, sede o zona de trabajo y, cuando la organización los registre, estado de afiliación y de cuota. La organización no debe registrar correos electrónicos corporativos ni líneas telefónicas asignadas por el empleador.
• Mientras la persona no active su cuenta, Power 4 People trata sus datos únicamente por cuenta de la organización, para la gestión del padrón que ésta realiza en el escritorio web y para permitir la activación de la cuenta, y en ningún caso son tratados por el Asistente IA Laboral descrito en la sección 6-A.
• Al activar su cuenta, el afiliado otorga su consentimiento a Power 4 People conforme a la sección 4. Desde ese momento, Power 4 People es responsable de los datos de su cuenta y de los que él genere en la Plataforma, y la organización sigue siendo responsable de su padrón. Por ello, algunos datos, como el DNI, el nombre y los datos de contacto, se tratan en ambas calidades: como parte de la cuenta del afiliado y como parte del padrón de la organización.
• Los registros de afiliados que no hayan activado su cuenta se conservan conforme a las instrucciones de la organización y, en todo caso, se eliminan al finalizar su relación con Ur Power, conforme a la sección 9.
• Respecto de su padrón, el afiliado ejerce sus derechos ante su organización, aunque no sea usuario de la Plataforma. Si la solicitud llega a Power 4 People, ésta la traslada a la organización y la asiste para atenderla (sección 10).

3. FINALIDAD DEL TRATAMIENTO

Los datos personales son tratados para las siguientes finalidades:

a) Gestionar el registro y la cuenta del usuario en la Plataforma.

b) Prestar los servicios contratados, incluyendo consultas al Asistente IA, escritorio web de gestión sindical, TuApoyo, TusAlertas, TuLucha, TuVoz, TuYapa y la sección de Noticias.

c) Garantizar la seguridad e integridad de la Plataforma y sus usuarios.

d) Generar estadísticas agregadas y anonimizadas sobre el uso de la Plataforma, que podrán ser compartidas con las organizaciones sindicales usuarias del servicio. Ninguna cifra se muestra cuando corresponde a menos de cinco (5) personas.

e) Enviar comunicaciones sobre el funcionamiento de la Plataforma, actualizaciones y cambios en los Términos o la Política.

f) Cumplir con obligaciones legales y regulatorias.

g) Mejorar y desarrollar nuevas funcionalidades, sin utilizar el contenido generado por los usuarios para entrenar modelos de inteligencia artificial.

h) Prestar a las organizaciones sindicales, por su cuenta y como encargado, el servicio de gestión de su padrón y de su información a través del escritorio web.

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento que Power 4 People realiza como responsable se fundamenta en las siguientes bases legales, conforme a la Ley N° 29733:

• Consentimiento del titular: otorgado mediante la aceptación de la presente Política al activar la cuenta en el primer ingreso (artículo 13.5 de la Ley N° 29733).
• Consentimiento expreso y específico para datos sensibles: tratándose de los datos sensibles descritos en la sección 2.4, el consentimiento se otorga de manera específica, separada e informada, conforme a la Ley N° 29733. La aceptación general de la presente Política no sustituye ni suple este consentimiento.
• Datos incorporados por la organización: el padrón y la información que la organización gestiona en la Plataforma, incluidos los datos de los afiliados que aún no han activado su cuenta, se tratan con la base legal de la propia organización, que es la responsable; Power 4 People los trata como encargado, conforme a la sección 2.6. Al activar su cuenta, el afiliado otorga directamente a Power 4 People los consentimientos previstos en esta sección.
• Ejecución contractual: tratamiento necesario para la prestación de los servicios de la Plataforma (artículo 14, inciso 5 de la Ley N° 29733).
• Interés legítimo: tratamiento necesario para la seguridad de la Plataforma y la prevención de fraude, siempre que no prevalezcan los derechos del usuario.
• Obligación legal: cumplimiento de requerimientos legales o judiciales aplicables.

5. PRINCIPIO DE INDEPENDENCIA DEL EMPLEADOR

Power 4 People no comparte, vende, cede ni transfiere datos personales de los usuarios a empleadores, plataformas digitales de trabajo, ni a organizaciones representativas de empleadores, bajo ninguna circunstancia.

Este principio es irrenunciable y constituye una obligación de la Empresa. Cualquier solicitud de datos por parte de un empleador o plataforma de trabajo será rechazada, salvo que medie una orden judicial firme y emitida por autoridad competente, en cuyo caso se informará al usuario afectado en la medida legalmente permitida.

6. VOTACIÓN SECRETA EN TUVOZ: DESTRUCCIÓN CRIPTOGRÁFICA DE DATOS

Las votaciones de la modalidad Secreta de TuVoz implementan un protocolo de destrucción criptográfica de datos individuales (mix-net). Esto significa que:

• Los votos individuales son mezclados y agregados de forma que resulta técnicamente imposible reconstruir el voto individual de un usuario específico.
• Una vez completada la agregación, los datos individuales son irreversiblemente eliminados de todos los sistemas de Power 4 People.
• Ni Power 4 People, ni los administradores de la organización, ni terceros pueden acceder a los datos individuales de votación, antes referidos.
• En caso de requerimiento judicial o administrativo referido a votos anónimos mencionados en este apartado, Power 4 People certificará la imposibilidad técnica de proporcionar datos individuales, dado que estos han sido destruidos por diseño.
• Esta imposibilidad técnica aplica igualmente frente a solicitudes de organizaciones sindicales, gremiales o de cualquier otra naturaleza a las que pertenezca el usuario: ninguna organización puede acceder, ni Power 4 People puede entregarle, el detalle individual de un voto anónimo emitido en la modalidad Secreta de TuVoz, aun cuando exista un acuerdo de cooperación entre dicha organización y Power 4 People.

Los resultados agregados (totales, porcentajes, distribuciones) sí son almacenados y están sujetos a las políticas de retención descritas en la sección 9.

La votación General y TúPropones no son secretas ni están sujetas a este protocolo: el voto emitido en la votación General y la autoría de las propuestas y respaldos de TúPropones quedan vinculados a la identidad del usuario y, de ser el caso, son visibles para los administradores de la organización conforme a la sección 7.1. Antes de participar, la Plataforma indica al usuario qué modalidad aplica.

6-A. INTELIGENCIA ARTIFICIAL (PachaIA Y ACTAS IA) Y DECISIONES AUTOMATIZADAS

6-A.1. Identificación del sistema. La Plataforma incorpora un asistente conversacional basado en inteligencia artificial, denominado PachaIA, que orienta al usuario en materia de derechos laborales y sobre la vida interna de su organización. El usuario es informado, desde el primer mensaje de cada conversación y de forma permanente en la interfaz, de que interactúa con un sistema de inteligencia artificial y no con una persona. Esta advertencia no puede ser desactivada por el usuario ni por su organización.

6-A.2. Marco aplicable. Power 4 People trata este asistente como un sistema de inteligencia artificial sujeto a la Ley N° 31814 y su reglamento, aprobado por Decreto Supremo N° 115-2025-PCM, y aplica, atendiendo al contexto en el que opera y a la sensibilidad de los datos involucrados, las obligaciones de transparencia, supervisión humana, trazabilidad y no discriminación previstas en dicha normativa. Asimismo, Power 4 People realizará, cuando corresponda, una evaluación de impacto sobre la protección de datos personales respecto de este tratamiento, conforme al Reglamento de la Ley N° 29733.

6-A.3. Ausencia de decisiones automatizadas con efectos jurídicos. PachaIA no adopta decisiones que produzcan efectos jurídicos sobre el usuario ni que lo afecten significativamente. Por ejemplo, no determina su afiliación, ni su acceso a beneficios, ni el resultado de un reclamo, una denuncia o un procedimiento. Sus respuestas tienen carácter orientativo, pueden contener errores y no sustituyen la asesoría de la organización sindical ni de un profesional.

6-A.4. Supervisión humana. El usuario dispone en todo momento, dentro de la propia conversación, de un canal para solicitar la intervención de una persona de su organización. Power 4 People mantiene, además, mecanismos de revisión humana de las respuestas del asistente, activados por indicadores de calidad y por las valoraciones que los propios usuarios registran.

6-A.5. Base documental. El asistente está configurado para responder a partir de un conjunto acotado de fuentes documentales normativas y de la organización del usuario, y para declarar cuando una consulta excede esa base en lugar de responderla.

6-A.6. Tratamiento del contenido de las consultas. El contenido de las consultas constituye dato personal y, cuando corresponda, dato sensible, y se trata conforme a las secciones 2.4, 7 y 9 de la presente Política. El proveedor de infraestructura del asistente recibe dicho contenido exclusivamente para generar la respuesta, bajo modalidad contractual que impide su uso para entrenar modelos propios o de terceros.

6-A.7. Registro de operación. Power 4 People conserva un registro técnico del funcionamiento del asistente, consistente en la fecha, la materia de la consulta y los escalamientos solicitados, con la finalidad de acreditar la supervisión humana y mejorar el servicio. Este registro es distinto del contenido de la conversación, cuyo tratamiento se rige por las secciones 6-A.6 y 9(c).

6-A.8. Actas IA. La funcionalidad Actas IA de TuLucha utiliza inteligencia artificial para elaborar borradores de actas de asamblea a partir de la información que incorpora la dirigencia de la organización. El borrador se identifica como elaborado con apoyo de inteligencia artificial y es revisado y aprobado por la dirigencia antes de someterse a la firma electrónica de los afiliados -de ser el caso-, que es una firma electrónica simple conforme a la Ley N° 27269. El proveedor de infraestructura recibe esa información exclusivamente para generar el borrador, bajo modalidad contractual que impide su uso para entrenar modelos propios o de terceros.

7. COMPARTICIÓN DE DATOS

7.1. Con la organización del usuario

Los administradores de la organización acceden al padrón de afiliados y a la información que la organización gestiona en la Plataforma, de los que ella es responsable (sección 1). Además, Power 4 People comunica a la organización los siguientes datos que el afiliado genera en la Plataforma, en la medida necesaria para cada funcionalidad:

• Nombre y/o seudónimo, y datos de perfil visibles.
• Participación en asambleas y votaciones (solo el hecho de haber participado, nunca el sentido del voto en la modalidad Secreta de TuVoz).
• Aceptación y firma de documentos como la ficha de afiliación, autorización de descuentos y actas de reunión sindical.
• Campañas de TuApoyo que el usuario proponga o de las que sea beneficiario, y confirmaciones de recepción de aportes.
• Reacciones y comentarios que el usuario publique en espacios visibles para la organización, como Noticias, y estadísticas agregadas de uso de la Plataforma. Los administradores no acceden al detalle individual de pantallas visitadas ni de tiempo de uso.
• Estadísticas de uso del Asistente IA Laboral (PachaIA) por fecha y tema, sin identificar al usuario ni revelar el contenido de las conversaciones. Solo cuando el usuario decide escalar su consulta a TusAlertas, la organización recibe el resumen que él mismo aprueba.
• Casos de TusAlertas. Los casos privados solo son visibles para los administradores con perfil AdminDefensa que designe la organización; la administración global de Power 4 People no tiene acceso a ellos.
• Votos emitidos en la votación General de TuVoz, y autoría de propuestas y respaldos en TúPropones.

Una vez comunicados, la organización es responsable del uso que haga de esos datos.

7.2. Con terceros

Power 4 People podrá compartir datos con terceros únicamente en los siguientes supuestos:

a) Proveedores de servicios técnicos (desarrollo, alojamiento, mensajería y correo electrónico) que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos.

• Encargado nacional de desarrollo y operación técnica (Innotec Labs S.A.C., Perú): accede a los datos personales estrictamente necesarios para el desarrollo, mantenimiento, soporte y operación de la Plataforma, bajo contrato que le prohíbe utilizarlos para fines propios y le exige aplicar las medidas de seguridad previstas en la sección 11. Los proveedores de infraestructura indicados a continuación pueden ser contratados a través de este encargado, en calidad de subencargados de tratamiento.
• Alojamiento e infraestructura en la nube (Google LLC, Estados Unidos): almacenan y procesan los datos necesarios para el funcionamiento de la Plataforma (datos de cuenta, datos de perfil y datos de uso descritos en la sección 2).
• Autenticación y mensajería (Twilio Inc., Estados Unidos): recibe únicamente el número de teléfono del usuario, exclusivamente para enviarle códigos de verificación o de recuperación de contraseña.
• Correo electrónico (Zoho Corporation, Estados Unidos): recibe la dirección de correo electrónico del usuario y el contenido de los mensajes que la Plataforma le envía (códigos de verificación o de recuperación de contraseña y avisos del servicio).
• Infraestructura del Asistente IA Laboral (Google LLC, Estados Unidos: Cloud Storage, Vector Search y Vertex AI): reciben el contenido de las consultas que el usuario dirige al Asistente, junto con los fragmentos documentales recuperados para responderlas y con el nombre o seudónimo con el que el usuario está registrado, utilizado únicamente para personalizar el saludo, exclusivamente para generar la respuesta solicitada, bajo modalidad contractual que impide su uso para entrenar modelos propios o de terceros. Dado que dichos fragmentos corresponden a la normativa y a los convenios colectivos de la organización del usuario, el contexto de la consulta permite inferir su afiliación sindical.
• Alojamiento del historial de conversaciones (MongoDB, Inc., Estados Unidos): conserva el contenido de las conversaciones con el Asistente IA Laboral, junto con el nombre o seudónimo del usuario, durante el plazo indicado en la sección 9.
• Infraestructura de Actas IA (Google LLC, Estados Unidos: Vertex AI): recibe la información de la asamblea que incorpora la dirigencia, exclusivamente para generar el borrador del acta, bajo modalidad contractual que impide su uso para entrenar modelos propios o de terceros.
• Monitoreo técnico y analítica de uso (Google LLC, Estados Unidos: Firebase y Google Analytics): reciben, desde la aplicación móvil, los datos técnicos y de interacción descritos en las secciones 2.2 y 2.3, sin el identificador publicitario del dispositivo y sin fines publicitarios ni de perfilamiento individual.

Todo cambio en esta lista de proveedores se reflejará en la presente Política y se informará a los usuarios a través de la Plataforma. Respecto de los datos de las organizaciones, estos proveedores actúan como subencargados, conforme a la autorización general prevista en la cláusula 4.5 de los Términos y Condiciones.

b) Autoridades judiciales o administrativas, en cumplimiento de una orden legal vigente y firme.

c) Datos agregados y completamente anonimizados, que no permitan la identificación directa o indirecta de ningún usuario individual ni incluyan cifras que correspondan a menos de cinco (5) personas, podrán ser compartidos con fines de investigación o formulación de políticas públicas, siempre que medie autorización de la organización sindical a la cual pertenecen los usuarios.

7.3. Lo que NUNCA compartimos

• Los votos individuales emitidos en la modalidad Secreta de TuVoz, que implementa un protocolo de destrucción criptográfica de datos individuales (mix-net).
• Datos con empleadores o plataformas de trabajo.
• Datos con fines publicitarios o de marketing de terceros.
• Datos con gobiernos extranjeros sin base legal aplicable.

8. TRANSFERENCIA INTERNACIONAL DE DATOS

Los datos personales podrán ser transferidos a servidores ubicados fuera del Perú para su almacenamiento y procesamiento. En tales casos, Power 4 People garantizará que:

• Se identifiquen los destinatarios de la transferencia, que a la fecha de esta Política son Google LLC, MongoDB, Inc., Twilio Inc. y Zoho Corporation, cuyos servidores se ubican en los Estados Unidos de América, y que dichos flujos transfronterizos estén comunicados al Registro Nacional de Protección de Datos Personales. Respecto de los datos de las organizaciones, Power 4 People proporciona a cada organización la información necesaria para que comunique esos flujos.
• Se implementen las garantías contractuales conforme a la normativa aplicable.

9. CONSERVACIÓN DE DATOS

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en la presente Política y conforme a los siguientes criterios:

a) Datos de cuenta: durante la vigencia de la cuenta. Cuando el usuario cancela su cuenta, sus datos se eliminan hasta dentro de tres (03) meses siguientes, salvo los que deban conservarse por obligación legal o para la defensa ante reclamaciones, que se mantienen bloqueados solo durante el plazo legal aplicable.

b) Salida de una organización: cuando una organización finaliza su relación con Ur Power, Power 4 People le entrega, a su solicitud, la información exportable y, dentro de los treinta (30) días siguientes, elimina la vinculación de los afiliados con la organización y la información que ésta cargó o generó en la Plataforma (padrón, estado de afiliación y de cuota, participación, documentos, actas, casos de TusAlertas y campañas de TuApoyo), incluidos los registros no activados, las copias bajo su control y, en la medida técnicamente posible, sus respaldos. La cuenta individual de cada afiliado y los datos que él mismo generó, como su historial con PachaIA, se conservan conforme a esta sección, salvo que solicite su cancelación.

c) Datos de interacción y técnicos a través de la plataforma (como el uso de PachaIA y otras funcionalidades): hasta noventa (90) días, tras lo cual son anonimizados o eliminados. El contenido de las conversaciones con el Asistente IA Laboral se conserva mientras la cuenta del usuario esté vigente, para que pueda consultar su historial; el usuario puede eliminarlo en cualquier momento desde la Plataforma, y se elimina con la cancelación de la cuenta conforme al literal a).

d) Votos individuales de la modalidad Secreta de TuVoz: destruidos inmediatamente después de la agregación (no se conservan).

e) Resultados agregados de votaciones: durante la vigencia del servicio con la organización sindical en la Plataforma.

f) Votos de la votación General y propuestas y respaldos de TúPropones: hasta doce (12) meses desde el cierre de la votación o de la propuesta; después solo se conservan los resultados agregados; esto salvo salida de la organización sindical.

g) Casos de TusAlertas: veinticuatro (24) meses desde su cierre; después se eliminan o se anonimizan para fines estadísticos; esto salvo salida de la organización sindical.

h) Documentos, actas y firmas electrónicas de TuLucha, fichas de afiliación y autorizaciones de descuento: durante la vigencia del servicio con la organización; al finalizar, conforme a lo previsto para la salida de una organización.

i) Campañas de TuApoyo y confirmaciones de recepción de aportes: durante la vigencia del servicio con la organización.

j) Registro de operación del Asistente IA (sección 6-A.7): hasta veinticuatro (24) meses, sin el contenido de las conversaciones.

k) Constancias de consentimiento: mientras dure el tratamiento y hasta cuatro (4) años después, para acreditar su obtención ante la Autoridad.

l) Registros de afiliados no activados: conforme a la sección 2.6.

m) Datos requeridos por obligaciones legales: conforme al plazo establecido por la normativa aplicable.

10. DERECHOS DEL TITULAR DE LOS DATOS

Conforme a la Ley N° 29733, el usuario tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: conocer qué datos personales son objeto de tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de cancelación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades del tratamiento.
• Derecho de oposición: oponerse al tratamiento de sus datos personales por motivos legítimos.
• Derecho de portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (aplicable cuando el tratamiento se base en el consentimiento o la ejecución contractual).
• Derecho a no ser objeto de decisiones automatizadas: solicitar intervención humana en decisiones que le afecten significativamente y que sean tomadas únicamente con base en tratamiento automatizado.
• Derecho a revocar el consentimiento: retirar en cualquier momento el consentimiento otorgado, incluido el consentimiento para datos sensibles, sin efecto retroactivo sobre los tratamientos ya realizados.

Para ejercer estos derechos, el usuario podrá enviar una solicitud a admin@urpower.tech, indicando su nombre, número de teléfono registrado, correo electrónico registrado, número de documento de identidad y el derecho que desea ejercer. Power 4 People atenderá la solicitud en un plazo máximo de diez (10) días hábiles. El usuario puede, además, eliminar directamente desde la Plataforma el historial de sus conversaciones con el Asistente IA Laboral, sin necesidad de presentar una solicitud.

Respecto del padrón y de la información que la organización gestiona en la Plataforma, el afiliado ejerce sus derechos ante su organización, que es la responsable. Si la solicitud llega a Power 4 People, ésta la traslada a la organización dentro de los dos (2) días hábiles siguientes y la asiste para atenderla.

El usuario tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Perú (Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos).

11. SEGURIDAD DE LOS DATOS

Power 4 People implementa medidas técnicas, organizativas y legales para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental o ilícita. Estas medidas incluyen, de manera enunciativa:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles con autenticación de múltiples factores para el personal autorizado.
• Protocolo de destrucción criptográfica (mix-net) para los votos de la modalidad Secreta de TuVoz.
• Registros de auditoría para accesos a datos personales.
• Separación entre organizaciones: ninguna organización puede acceder a los datos de otra. Nadie del equipo de Ur Power pide contraseñas por teléfono ni por WhatsApp.
• Evaluaciones periódicas de seguridad y pruebas de penetración.
• Política de gestión de incidentes de seguridad con notificación a las autoridades y usuarios afectados dentro de las cuarenta y ocho (48) horas siguientes a su conocimiento, conforme al Reglamento de la Ley N° 29733.

12. HABILITACIÓN DEL USUARIO

La organización sindical y la persona afiliada declaran estar legalmente habilitadas para aceptar la presente Política y los Términos y Condiciones, y para participar en la Plataforma.

La Plataforma no está dirigida a menores de edad y Power 4 People no recopila intencionalmente sus datos personales. El usuario declara ser mayor de dieciocho (18) años.

13. COOKIES Y TECNOLOGÍAS SIMILARES

La versión web de la Plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento técnico. En la versión web, Power 4 People no utiliza cookies de seguimiento ni publicitarias, píxeles de seguimiento ni tecnologías de rastreo de terceros. Las herramientas de monitoreo técnico y analítica descritas en la sección 7.2 operan en la aplicación móvil, sin fines publicitarios.

14. MODIFICACIONES A LA POLÍTICA

Power 4 People se reserva el derecho de modificar la presente Política. Cualquier modificación sustancial será comunicada a los usuarios a través de la Plataforma y/o por correo electrónico. Ello incluye nuevas funcionalidades desarrolladas en el marco de acuerdos o pilotos con organizaciones sindicales u otras entidades aliadas: informar a dicha organización no sustituye la comunicación directa a los usuarios prevista en este numeral. El uso continuado de la Plataforma tras la entrada en vigor de las modificaciones constituirá la aceptación de las mismas. Lo anterior no sustituye el consentimiento expreso cuando la modificación implique el tratamiento de datos sensibles o nuevas finalidades, el cual se solicitará de forma específica.

15. ÁMBITO TERRITORIAL

La Plataforma está dirigida a organizaciones de trabajadores y a trabajadores en el Perú.

16. CONTACTO DEL OFICIAL DE DATOS PERSONALES

Para cualquier consulta, reclamación o solicitud relacionada con el tratamiento de datos personales, el usuario podrá contactar al Oficial de Datos Personales -Fiorella Peyrone Villacorta- por Power 4 People conforme al Reglamento de la Ley N° 29733 a través de:

• Correo electrónico: admin@urpower.tech
• Sitio web: https://urpower.tech/privacy
• Dirección postal: Power 4 People S.A.C., Calle Parque Osores 175, Dpto. 202, Pueblo Libre, Lima, Perú. Atención: Protección de Datos