Última actualización: 18 de octubre de 2026
Esta política explica qué datos personales trata XIPE Ops cuando una persona autorizada inicia sesión, para qué los usa y cómo puede ejercer sus derechos. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.
1. Responsable
Peruvian Fast Casual Brands S.A.C. («XIPE»), Lima, Perú. Contacto para temas de privacidad: jalva@xipetexmex.com.
2. Qué datos tratamos
- Identificación: nombre y correo electrónico. Si inicia sesión con Google, Google nos confirma su nombre, su correo y su foto de perfil. Si entra con el código por correo, solo su correo.
- Acceso: fecha y hora de ingreso, dirección IP, tipo de navegador y las pantallas que consulta dentro de XIPE Ops.
- Trabajo: el rol y las sedes que la empresa le asigna, que definen qué puede ver.
No pedimos acceso a su Gmail, sus contactos, su Drive, su calendario ni a ningún otro dato de su cuenta de Google.
3. Para qué los usamos
- Comprobar su identidad y que está autorizado a entrar.
- Mostrarle solo la información que corresponde a su rol y a sus sedes.
- Mantener la seguridad del sistema y un registro de quién consultó qué, para auditoría interna.
No usamos sus datos para publicidad, no los vendemos y no armamos perfiles comerciales.
4. Uso de datos de Google
El uso que XIPE Ops hace de la información recibida de las API de Google se ajusta a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.
5. Con quién se comparten
Solo con los proveedores que hacen funcionar el ingreso y el sistema, y únicamente para eso:
- Google, si elige iniciar sesión con su cuenta de Google.
- Cloudflare, que controla el ingreso (Cloudflare Access) y protege la conexión.
- El proveedor del servidor donde se aloja XIPE Ops.
Algunos de estos proveedores procesan datos fuera del Perú (flujo transfronterizo). No compartimos sus datos con otros terceros, salvo obligación legal.
6. Cuánto tiempo los conservamos
Mientras tenga acceso autorizado. Cuando la empresa retira su acceso, su cuenta se desactiva. Los registros de acceso se guardan solo el tiempo necesario para la seguridad y la auditoría interna.
7. Cookies
Al iniciar sesión, Cloudflare guarda una cookie de sesión necesaria para mantenerlo conectado. XIPE Ops no usa cookies de publicidad ni de seguimiento.
8. Sus derechos
Puede pedir acceso, rectificación, cancelación u oposición al tratamiento de sus datos (derechos ARCO) escribiendo a jalva@xipetexmex.com. Si considera que no se atendió su pedido, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.