Responsable del tratamiento

El responsable institucional del tratamiento de datos personales en Alerta es Saphi X Thryv S.A.C., con RUC 20612289787, domiciliada en Lima, Perú.## Categorías de datos que se recogen

Alerta recoge únicamente los datos estrictamente necesarios para operar el sistema. La recolección se organiza en cinco categorías.

Identidad verificada. Nombre completo, fecha de nacimiento, tipo y número de documento de identidad, imagen del documento durante la verificación. Estos datos se solicitan únicamente para Vigías, Expertos, Aliados y representantes institucionales de socios corporativos y agencias gubernamentales.

Datos de contacto. Dirección de correo electrónico, número de teléfono cuando la persona lo provea voluntariamente, dirección física institucional cuando aplique al rol.

Datos territoriales. Zona territorial de operación preferente para Vigías. Ubicación aproximada de cada observación documentada. La ubicación se captura al nivel de cuadra o intersección, no de domicilio específico, conforme a la guía de Cómo observar.

Registros de actividad. Observaciones documentadas, validaciones emitidas, redenciones realizadas, transferencias procesadas, eventos de cambio de estado de la entidad dentro del sistema.

Datos de uso técnico. Dirección IP, navegador y sistema operativo durante el acceso, registros de sesión. Estos datos se conservan por noventa días para fines de seguridad operativa y diagnóstico técnico.

Categorías de datos que Alerta no recoge

Alerta renuncia explícitamente a la recolección de las siguientes categorías de datos, en cumplimiento del principio fundacional del Artículo I:

• Tiempo de permanencia en pantalla, patrones de desplazamiento, secuencias de interacción que midan compromiso atencional.
• Datos demográficos extendidos (origen étnico, orientación sexual, afiliación política, creencias religiosas, condición de salud) más allá de lo estrictamente necesario para la verificación de identidad.
• Datos de geolocalización en tiempo real fuera del momento de documentación de una observación.
• Datos biométricos (huella, reconocimiento facial fuera de la verificación inicial, voz).
• Identificadores publicitarios de dispositivo o trazadores comerciales de terceros.

Finalidades del tratamiento

Los datos recogidos se tratan exclusivamente para las siguientes finalidades:

• Operar el sistema cívico de Alerta conforme a su Constitución.
• Verificar la identidad de las entidades participantes y proteger su seguridad conforme al Artículo V.
• Procesar la emisión, redención y trazabilidad de semillas conforme al Artículo VIII y al anexo de Tesorería.
• Calcular y mantener el puntaje de confianza acumulada conforme al Score de Confianza.
• Cumplir obligaciones legales aplicables y, cuando corresponda, atender requerimientos de autoridad competente conforme al procedimiento descrito más abajo.
• Comunicar al titular asuntos institucionales que afecten su participación.

Ningún dato personal se trata para fines publicitarios, comerciales con terceros o de elaboración de perfiles que afecten decisiones automatizadas. La operación de Saphi Intelligence sobre datos personales está sujeta a los límites del Artículo X y al Catálogo de agentes.

Conservación

Los plazos de conservación se rigen por las siguientes reglas:

• Imagen del documento de identidad. Se conserva durante la participación activa más doce meses adicionales. Tras ese plazo, se elimina de manera irreversible.
• Datos de identidad básicos (nombre, número de documento, contacto). Se conservan durante la participación activa más treinta y seis meses adicionales para cumplimiento de obligaciones legales y de auditoría.
• Observaciones publicadas. Permanecen accesibles en perpetuidad conforme al Artículo VI, en las modalidades de anonimato compatibles con las solicitudes del titular.
• Registros de actividad agregados. Permanecen accesibles en perpetuidad bajo forma anonimizada para fines de transparencia institucional.
• Datos de uso técnico. Se conservan durante noventa días.

Transferencia a terceros

Alerta no transfiere datos personales a terceros con fines comerciales, publicitarios o de elaboración de perfiles. Las únicas situaciones en que se transfiere información son las siguientes:

• Procesadores técnicos. Proveedores de infraestructura (almacenamiento de datos, envío de correo electrónico, procesamiento de pagos) que actúan bajo contrato como encargados del tratamiento. La lista actualizada de procesadores se publica como anexo a esta política.
• Requerimiento de autoridad competente. Cuando una autoridad judicial peruana emita un requerimiento formal acorde con la Ley 29733 y los tratados internacionales aplicables. En estos casos, Alerta notifica al titular cuando la notificación no esté legalmente prohibida.
• Protocolo del Artículo V. En situaciones de riesgo para la seguridad física de un Vigía, Alerta puede compartir información estrictamente necesaria con asesoría jurídica y, cuando el titular lo consienta, con autoridades de protección.

Derechos del titular

Conforme a la Ley 29733 y a la presente política, el titular de los datos tiene los siguientes derechos:

• Derecho de acceso. Solicitar copia de los datos personales que Alerta conserva sobre el titular.
• Derecho de rectificación. Solicitar la corrección de datos inexactos o desactualizados.
• Derecho de cancelación. Solicitar la eliminación de datos personales cuando ya no sean necesarios para las finalidades del tratamiento.
• Derecho de oposición. Oponerse al tratamiento por motivos fundados relativos a la situación particular del titular.
• Derecho de portabilidad. Recibir los datos personales en formato estructurado y de uso común.
• Derecho a no ser objeto de decisiones automatizadas individualizadas. En consonancia con el Artículo X de la Constitución, ninguna decisión que afecte la posición institucional del titular se toma de manera puramente algorítmica.

Procedimiento de solicitud

Alerta responde en plazo no mayor a veinte días hábiles desde la recepción de la solicitud.

Si el titular considera que la respuesta no atiende adecuadamente su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Identidad protegida bajo el Artículo V

La identidad, ubicación y seguridad física de los Vigías constituyen información protegida con carácter absoluto conforme al Artículo V de la Constitución. Esta protección opera en términos más estrictos que las obligaciones legales mínimas: incluye protocolos activos de respuesta ante exposición, asistencia jurídica y, cuando sea necesario, acompañamiento personal.

La protección del Artículo V tiene precedencia sobre cualquier optimización operativa. Ningún dato vinculado a la identidad de un Vigía se publica, se transfiere o se trata sin verificación explícita del cumplimiento del protocolo de seguridad.

Datos de menores de edad

Alerta no incorpora a menores de dieciocho años como entidades del sistema. La verificación de identidad descrita en el Onboarding del Vigía excluye a menores. Las observaciones que documenten situaciones que involucren a menores reciben tratamiento especial conforme al protocolo de seguridad cívica, con difuminación obligatoria de la identidad y validación experta de la pertinencia editorial.

Modificaciones de la política

Las modificaciones a esta política se anuncian con dos semanas de antelación en el feed RSS, conforme al calendario de transparencia descrito en Tesorería. Las modificaciones sustantivas requieren acuerdo tricameral conforme al Artículo IV.

Vigencia

Esta política entra en vigor con la publicación de la versión 0.2 del documento constitucional. Su última actualización corresponde a mayo de 2026.