Política de Privacidad y Protección de Datos

1. Introducción y compromiso

LOGIFLEX SOFTWARE SERVICES S.A.C. (en adelante, "LOGIFLEX", "nosotros" o "la Empresa"), titular de la marca comercial Muvo, valora y respeta su privacidad. La presente Política de Privacidad y Protección de Datos Personales (en adelante, la "Política") describe de manera clara y detallada cómo recabamos, usamos, almacenamos, compartimos y protegemos los datos personales tratados a través de la plataforma Muvo, en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales (en adelante, la "Ley 29733"), su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS (vigente desde el 31 de marzo de 2025, que reemplazó al D.S. N° 003-2013-JUS), el artículo 2 inciso 6 de la Constitución Política del Perú y demás normativa aplicable.

Al utilizar Muvo (sitio web o aplicación móvil) usted declara haber leído, entendido y aceptado las condiciones de tratamiento descritas en esta Política. Le recomendamos leerla con detenimiento antes de proporcionar cualquier dato personal.

2. Identificación del responsable y del encargado del tratamiento

Para el ejercicio de sus derechos y cualquier consulta sobre el tratamiento de sus datos personales, el canal oficial es el correo privacidad@muvo.pe.

2.1. ¿Qué es Muvo?

Muvo es una plataforma de software como servicio (SaaS), disponible vía web y aplicación móvil (Android e iOS), dirigida a empresas transportistas de personal de minería y construcción en el Perú. La plataforma permite gestionar: órdenes de viaje, manifiestos digitales de pasajeros (con firma del pasajero como evidencia del servicio), valorización y cobro, gastos, conductores, vehículos y clientes.

3. Rol dual de LOGIFLEX bajo la Ley 29733

Esta es una sección clave. Bajo la Ley 29733, LOGIFLEX actúa en dos roles distintos según la categoría de datos:

3.1. LOGIFLEX como ENCARGADO DE TRATAMIENTO

Respecto de los datos personales que la empresa transportista (cliente de Muvo) incorpora a la plataforma para operar su negocio — es decir, los datos de sus conductores y de los pasajeros que consigna en los manifiestos —, el transportista es el titular/responsable del banco de datos y LOGIFLEX actúa únicamente como encargado del tratamiento.

Esto significa que LOGIFLEX procesa dichos datos por cuenta y según las instrucciones del transportista, con la sola finalidad de prestarle el servicio contratado. LOGIFLEX no decide sobre las finalidades de ese tratamiento ni utiliza esos datos para fines propios.

Responsabilidad del transportista: el transportista, como responsable del banco de datos, es quien debe contar con la base legal (consentimiento u otra causa legitimadora aplicable) para recabar y consignar los datos de sus pasajeros y conductores, cumplir con el deber de información hacia dichos titulares, atender los derechos ARCO-PD que estos ejerzan y registrar su banco de datos cuando corresponda. LOGIFLEX pone a su disposición las herramientas técnicas para facilitar el cumplimiento de estas obligaciones.

3.2. LOGIFLEX como RESPONSABLE DEL TRATAMIENTO

Respecto de los datos de cuenta y facturación de sus clientes directos (las empresas transportistas y sus representantes) y de los datos de contacto recogidos a través del sitio web (por ejemplo, formularios de contacto o solicitud de demostración), LOGIFLEX actúa como responsable del tratamiento y determina las finalidades y medios del mismo, conforme a esta Política.

4. Datos personales que tratamos

4.1. Datos de los USUARIOS del servicio

Usuarios: conductores, personal administrativo y dueños-gerentes de la empresa transportista.

• Nombre y apellidos.
• Documento de identidad: DNI, Carné de Extranjería (CE) o pasaporte.
• Número de teléfono.
• Correo electrónico.
• Categoría de licencia de conducir.
• Documentos con fecha de vencimiento (SOAT, SCTR, CITV, licencias de conducir, fotocheck, entre otros).
• Fotografía de perfil.
• Geolocalización del celular del conductor durante el viaje.

4.2. Datos de TERCEROS consignados en el manifiesto (pasajeros)

Estos datos son incorporados por la empresa transportista, quien actúa como responsable de su banco de datos (ver Sección 3.1):

• Apellidos y nombres.
• DNI (Documento Nacional de Identidad).
• Empresa contratista a la que pertenece el pasajero.
• Firma manuscrita digital (trazo capturado en pantalla como evidencia del servicio prestado).

4.3. Datos de cuenta y facturación del cliente transportista

• Razón social y RUC.
• Datos de contacto del cliente.
• Datos de pago procesados por la pasarela Culqi. Muvo NO almacena el número de tarjeta de crédito o débito; dicho dato es tratado directamente por la pasarela de pago.

4.4. Datos recabados a través de la aplicación móvil

• Geolocalización: ubicación del dispositivo del conductor durante la ejecución del viaje, con la finalidad de registrar el recorrido y respaldar la evidencia del servicio.
• Cámara y fotografías: captura de imágenes de boletas, facturas y comprobantes de gastos vinculados al viaje y al vehículo.
• Notificaciones push: para informar sobre órdenes de viaje asignadas, recordatorios y avisos operativos.

5. Finalidades y base legal del tratamiento

Tratamos los datos personales únicamente para las finalidades legítimas descritas a continuación, cada una con su respectiva base legal conforme a la Ley 29733 y su Reglamento:

5.1. No venta de datos

LOGIFLEX no vende, alquila ni comercializa datos personales con terceros. Los datos se comparten únicamente con los encargados y subprocesadores estrictamente necesarios para prestar el servicio (ver Sección 6) y en los supuestos previstos por ley.

5.2. Comunicaciones comerciales (normas anti-spam)

Cualquier comunicación comercial o publicitaria se realizará únicamente con su consentimiento previo y le permitirá, de forma sencilla y gratuita, revocarlo u oponerse a seguir recibiéndola, de conformidad con la normativa aplicable en materia de protección de datos y publicidad.

6. Encargados y subprocesadores

Para prestar el servicio, LOGIFLEX se apoya en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento. Cada uno trata los datos únicamente conforme a nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad:

7. Transferencia internacional de datos

Algunos de nuestros encargados almacenan o procesan datos personales en servidores ubicados fuera del territorio peruano, principalmente en los Estados Unidos de América. En particular, Supabase (base de datos, autenticación y almacenamiento) aloja los datos en servidores en EE.UU., lo que constituye un flujo transfronterizo de datos personales conforme a la Ley 29733 y el D.S. 016-2024-JUS.

Base y salvaguardas de la transferencia:

• La transferencia se sustenta en la necesidad de ejecutar la relación contractual que vincula al titular con LOGIFLEX (o con el transportista responsable), así como en el consentimiento informado cuando resulte aplicable.
• LOGIFLEX suscribe con dichos proveedores acuerdos de tratamiento de datos (Data Processing Agreements) que incorporan cláusulas de confidencialidad y niveles de seguridad adecuados, exigiendo garantías equivalentes a las previstas por la normativa peruana.
• Se aplican medidas técnicas y organizativas para asegurar que el nivel de protección de los datos transferidos sea suficiente.

Al aceptar esta Política y utilizar el servicio, usted queda informado de estas transferencias internacionales.

8. Datos sensibles y datos de tratamiento especial

8.1. Firma manuscrita digital

La firma manuscrita digital del pasajero se captura como trazo en pantalla y constituye la evidencia del servicio prestado. La tratamos con especial cuidado: se almacena de forma inmutable (no editable una vez capturada) y se utiliza exclusivamente como respaldo del manifiesto correspondiente. La empresa transportista, como responsable, debe garantizar que cuenta con la base legal para recabar la firma de sus pasajeros.

8.2. Geolocalización

La geolocalización del conductor se recaba únicamente durante la ejecución del viaje, con la finalidad de registrar el recorrido como evidencia del servicio. No realizamos seguimiento de la ubicación fuera del contexto operativo del viaje. Este dato se trata bajo principios de minimización y proporcionalidad.

Dado el potencial impacto de estos datos sobre la esfera personal, LOGIFLEX adopta medidas reforzadas de seguridad y limita su acceso a lo estrictamente necesario. En caso de que cualquier tratamiento involucre categorías de datos sensibles conforme a la Ley 29733, este se realizará con el consentimiento expreso y por escrito del titular o bajo otra causa legalmente habilitante, y con las garantías reforzadas que exige la normativa.

9. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política:

• Mientras se mantenga vigente la relación contractual con el cliente transportista o la cuenta del usuario.
• Luego de finalizada la relación, durante los plazos legales aplicables (por ejemplo, obligaciones tributarias y contables).
• La evidencia de servicio (manifiestos y firmas) se conserva conforme al acuerdo con el cliente transportista y a las exigencias que sus propios clientes (empresas mineras y constructoras) le impongan.

Al terminar la relación contractual, los datos que LOGIFLEX trata como encargado se devuelven o eliminan siguiendo las instrucciones del responsable, salvo que exista una obligación legal de conservarlos.

10. Derechos ARCO-PD y portabilidad

Usted, como titular de datos personales, puede ejercer en todo momento los siguientes derechos reconocidos por la Ley 29733 y su Reglamento:

• Acceso: conocer qué datos suyos tratamos, con qué finalidad y a quiénes los comunicamos.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando su tratamiento no se ajuste a la ley o ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos por motivos legítimos.
• Portabilidad: solicitar recibir sus datos en un formato estructurado y de uso común, o que sean transmitidos a otro responsable cuando ello sea técnicamente posible.

10.1. Procedimiento y plazos

Para ejercer estos derechos, puede enviar una solicitud al correo privacidad@muvo.pe, indicando su nombre completo, número de documento de identidad, el derecho que desea ejercer y la información necesaria para atender su pedido. Podremos solicitarle acreditar su identidad antes de dar trámite.

Atenderemos su solicitud dentro de los plazos legales establecidos por la Ley 29733 y el D.S. 016-2024-JUS. El ejercicio de estos derechos es gratuito, sin perjuicio de los costos de reproducción que la normativa permita.

Cuando LOGIFLEX actúa como encargado (datos de conductores y pasajeros del transportista), si usted dirige su solicitud a nosotros, la trasladaremos al transportista responsable del banco de datos o le indicaremos a quién dirigirla, ya que es dicho responsable quien debe resolverla.

10.2. Reclamo ante la ANPDP

Si considera que sus derechos no han sido debidamente atendidos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), adscrita al Ministerio de Justicia y Derechos Humanos (MINJUSDH), que es la autoridad competente en la materia.

11. Medidas de seguridad

LOGIFLEX aplica medidas técnicas, organizativas y legales para proteger los datos personales contra el acceso no autorizado, la pérdida, alteración o divulgación indebida. Entre las medidas reales implementadas se encuentran:

• Aislamiento multi-tenant por empresa mediante Row Level Security (RLS), de modo que cada transportista solo accede a sus propios datos.
• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Control de acceso por rol, limitando la información visible según el perfil del usuario.
• Las tarifas e importes no son visibles para el conductor, protegiendo información comercial sensible.
• La firma capturada es evidencia inmutable: no puede editarse una vez registrada.
• Minimización de datos: solo recabamos los datos necesarios para las finalidades declaradas.

Ninguna medida de seguridad es infalible; no obstante, trabajamos continuamente para mantener estándares adecuados de protección.

12. Notificación de brechas de seguridad

En caso de detectarse una vulneración o brecha de seguridad que afecte datos personales, LOGIFLEX notificará el incidente a la ANPDP dentro de las 48 horas de conocido, y comunicará a los titulares afectados cuando la brecha pueda representar un riesgo para sus derechos, conforme a lo dispuesto por el D.S. 016-2024-JUS. Cuando LOGIFLEX actúe como encargado, informará sin dilación al transportista responsable para que este cumpla con sus obligaciones de notificación.

13. Registro del banco de datos

LOGIFLEX cumple con la obligación de registrar sus bancos de datos personales ante la ANPDP respecto de aquellos tratamientos en los que actúa como responsable, conforme a la Ley 29733 y su Reglamento. Los transportistas, como responsables de sus propios bancos de datos (conductores y pasajeros), deben cumplir de manera independiente con su respectiva obligación de registro.

14. Protección de menores de edad

Muvo es un servicio dirigido a empresas (B2B) y no está destinado a menores de edad. No recabamos deliberadamente datos personales de menores de edad. Si tomamos conocimiento de que hemos tratado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

15. Cookies y tecnologías similares

El sitio web de Muvo puede utilizar cookies y tecnologías similares. El detalle sobre su uso, finalidad y cómo gestionarlas se describe en nuestra [Política de Cookies](/cookies).

16. Responsabilidad del transportista

El transportista, como responsable del banco de datos de su operación, es el único responsable de contar con la base legal (consentimiento u otra causa habilitante) para consignar los datos de sus pasajeros y conductores en la plataforma, así como de informar a dichos titulares sobre el tratamiento de sus datos. LOGIFLEX, en su condición de encargado, no responde por la falta de base legal del transportista para dicho tratamiento.

17. Cambios en la Política

LOGIFLEX podrá modificar esta Política para adecuarla a cambios normativos, técnicos u operativos. Publicaremos la versión actualizada en muvo.pe indicando la fecha de "última actualización". Cuando los cambios sean sustanciales, procuraremos comunicarlos por medios razonables. El uso continuado del servicio tras la publicación de cambios implica su conocimiento.

18. Cómo maneja Muvo tus datos en la app

Esta sección resume, de forma clara y específica para las tiendas de aplicaciones (Google Play Data Safety y Apple Privacy Nutrition Labels), qué datos recolecta la aplicación Muvo, para qué y si se comparten. Esta Política es la fuente autoritativa y debe coincidir con la información declarada en ambas tiendas.

18.1. Datos que la app recolecta

18.2. Prácticas de datos

• No vendemos datos personales.
• La ubicación del dispositivo se recolecta únicamente durante la ejecución de un viaje activo, previa autorización del usuario, con la finalidad de mostrar el recorrido y la posición del vehículo. No se utiliza para fines ajenos a la operación ni con fines publicitarios, y puede desactivarse desde los permisos del dispositivo.
• Los datos se cifran en tránsito (TLS).
• Puede solicitar el acceso, rectificación, cancelación, oposición y portabilidad de sus datos según la Sección 10.
• El acceso a la cámara, ubicación y notificaciones se solicita mediante los permisos del sistema operativo, que usted puede administrar desde la configuración de su dispositivo.

19. Marco legal aplicable

Esta Política se rige por la normativa peruana en materia de protección de datos personales y de defensa del consumidor, incluyendo, entre otras:

• Constitución Política del Perú, artículo 2 inciso 6.
• Ley N° 29733, Ley de Protección de Datos Personales.
• Decreto Supremo N° 016-2024-JUS, Reglamento de la Ley de Protección de Datos Personales (vigente desde el 31 de marzo de 2025).
• Ley N° 29571, Código de Protección y Defensa del Consumidor, incluyendo el derecho al Libro de Reclamaciones.
• Normas aplicables en materia de comunicaciones comerciales (anti-spam).

La ANPDP (Autoridad Nacional de Protección de Datos Personales), adscrita al MINJUSDH, es la autoridad competente y la vía de reclamo en materia de protección de datos personales.

20. Ley aplicable y jurisdicción

La presente Política se interpreta y rige por las leyes de la República del Perú. Cualquier controversia derivada de su aplicación se someterá a la competencia de los tribunales del distrito judicial de Lima, sin perjuicio de las vías administrativas ante la ANPDP y el INDECOPI que la ley reconozca al titular o consumidor.

21. Contacto

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta Política, puede contactarnos en:

• Privacidad y datos personales: privacidad@muvo.pe
• Soporte: soporte@muvo.pe
• Titular: LOGIFLEX SOFTWARE SERVICES S.A.C. — RUC 20611638575
• Domicilio: Calle Felipe Pardo y Aliaga Mz. F7 Lote 17, Urb. San Antonio de Carabayllo, Carabayllo, Lima, Perú

Muvo es una marca comercial de LOGIFLEX SOFTWARE SERVICES S.A.C. Esta Política de Privacidad entra en vigencia el 24 de julio de 2026.