Política de Privacidad

El responsable del tratamiento de la información gestionada a través del Portal CYSA es Consultores y Servicios Ambientales Ucayali (CYSA), empresa que brinda servicios ambientales y administración documental asociada a dichos servicios.

Dependiendo del uso del portal, CYSA puede tratar datos de identificación y contacto de clientes o usuarios autorizados, información de la empresa representada, datos necesarios para autenticación y administración de cuentas, así como documentos vinculados a la relación contractual u operativa.

El portal también puede gestionar contratos, adendas, informes, facturas, documentos, evidencias fotográficas y registros técnicos relacionados con los servicios prestados por CYSA.

Utilizamos la información para operar el Portal CYSA, autenticar usuarios, administrar clientes, organizar y entregar documentación, registrar evidencias, mantener trazabilidad de servicios, atender solicitudes y cumplir obligaciones contractuales, administrativas o legales aplicables.

El Portal CYSA utiliza Google Drive como repositorio documental. Cuando un administrador autorizado conecta Google Drive, la aplicación utiliza OAuth 2.0 para obtener autorización y emplea el alcance drive.file, que permite trabajar con archivos creados o utilizados por la aplicación.

La autorización de Google se emplea exclusivamente para crear, organizar, consultar, visualizar, actualizar o eliminar archivos necesarios para el funcionamiento del Portal CYSA. CYSA no utiliza la información obtenida mediante Google APIs para publicidad ni la vende a terceros.

El uso y la transferencia de información recibida de Google APIs se realiza de acuerdo con la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

El titular de la cuenta de Google puede revisar o revocar el acceso concedido a la aplicación desde la configuración de seguridad de su Cuenta de Google. Si el acceso es revocado, las funciones del portal que dependen de Google Drive dejarán de estar disponibles hasta que un administrador vuelva a autorizarlo.

Para operar el portal, CYSA puede utilizar proveedores tecnológicos especializados. Actualmente la solución utiliza servicios de infraestructura y autenticación como Vercel, Supabase y Google Drive. Estos servicios procesan información únicamente en la medida necesaria para prestar sus funciones técnicas y conforme a sus propios términos y medidas de seguridad.

CYSA conserva la información durante el tiempo necesario para prestar los servicios contratados, mantener la trazabilidad documental y cumplir obligaciones legales, contables, administrativas o contractuales. Cuando la información deja de ser necesaria, podrá ser eliminada, anonimizada o archivada según corresponda.

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre estas medidas se incluyen controles de autenticación, permisos por usuario, restricciones de acceso y comunicaciones cifradas.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Por ello, CYSA revisa y mejora periódicamente sus controles de seguridad.

Los titulares pueden solicitar información sobre sus datos, actualización, rectificación o eliminación cuando corresponda, sujeto a las obligaciones legales y contractuales que CYSA deba mantener.

Las consultas relacionadas con privacidad pueden enviarse a lbartra@cysa.com.pe.

CYSA puede actualizar esta Política de Privacidad cuando cambien sus servicios, procesos internos, proveedores tecnológicos o requisitos legales. La versión vigente se publicará siempre en esta misma dirección y mostrará su fecha de última actualización.