Tratamiento de datos

1. Principios de trabajo

GEZAVA estructura el tratamiento de datos en torno a finalidades operativas explícitas, proporcionalidad, acceso restringido y transparencia. Solo se recopilan los datos necesarios para evaluar y completar una gestión en el eje Cajamarca ↔ Lima · destinos regionales · viceversa.

2. Ciclo de la información

• Recepción: contacto inicial por WhatsApp oficial con el requerimiento del cliente.
• Evaluación: verificación de viabilidad, ruta y requisitos sin almacenar documentos innecesarios si el servicio no se confirma.
• Ejecución: registro interno de la orden y uso exclusivo de los datos indispensables para el recojo, trámite, compra o traslado.
• Seguimiento: publicación selectiva de hitos y evidencias autorizadas asociadas al código GZV.
• Cierre: entrega final, archivo administrativo por el plazo legal y posterior bloqueo o supresión.

3. Separación estricta entre datos públicos e internos

El panel privado de administración mantiene aislados los datos sensibles y administrativos. La función de consulta pública devuelve únicamente un subconjunto filtrado:

• código GZV, estado general y resumen breve de la ruta o gestión;
• nombre del cliente con apellido estrictamente enmascarado (ej. «Johan Cxxxxxxx»);
• línea de tiempo con los avances expresamente marcados como visibles para el cliente;
• evidencias autorizadas mediante enlaces firmados temporales.

Nunca se exponen en la web pública direcciones exactas, números telefónicos, documentos de identidad, costos internos ni notas operativas.

4. Seguridad del código GZV

El código GZV utiliza 5 caracteres alfanuméricos de un alfabeto de 32 símbolos sin caracteres ambiguos (más de 33.5 millones de combinaciones posibles), acompañado de limitación de intentos por dirección IP (rate limiting) y respuestas uniformes ante códigos inexistentes o no autorizados para mitigar enumeración por fuerza bruta.

5. Información compartida con agencias y proveedores

Cuando una etapa involucra una agencia interprovincial, comercio o el soporte operativo de INGEZA SAC, se comparten únicamente los datos exigidos para el despacho o recepción (como nombre del consignatario, ciudad de destino y teléfono si la agencia lo requiere obligatoriamente).

6. Custodia de evidencias

Los cargos de recepción, fotografías de embalaje o constancias se almacenan en repositorios privados. Antes de marcar un archivo como «autorizado para el cliente», el operador verifica que corresponda al caso y que no exponga datos de terceros ajenos a la gestión.

7. Controles técnicos y organizativos

• políticas de seguridad a nivel de fila (Row Level Security) en base de datos que bloquean la lectura anónima directa;
• consulta pública canalizada exclusivamente mediante función segura controlada (RPC) y límite de consultas;
• credenciales administrativas y claves de servicio fuera del navegador público;
• conexiones cifradas HTTPS/TLS en todos los entornos de producción.

8. Conservación y eliminación

Una vez concluido el servicio y transcurrido el periodo razonable para la atención de consultas o garantías operativas, las evidencias y datos operativos podrán ser archivados de forma restringida, anonimizados o eliminados, salvo obligación legal o tributaria de conservación.

9. Solicitudes ARCO, reclamos e incidentes

El titular puede solicitar en cualquier momento el acceso, rectificación, cancelación u oposición sobre sus datos personales escribiendo al WhatsApp oficial de GEZAVA, previa acreditación de identidad conforme a la Ley N.° 29733.