Última actualización: 12 de junio de 2026

Esta Política de Privacidad describe cómo DUNDHAT sos, operado por DevTech Perú (en adelante, el "Titular"), con domicilio en Los Aromos 644, Dpto 301, Lima, Perú, recopila, utiliza, almacena y protege su información personal cuando utiliza nuestra aplicación móvil de seguridad personal y servicios relacionados (en adelante, el "Servicio").

DUNDHAT sos es una aplicación de seguridad personal que permite a los usuarios activar alertas de emergencia ("botón de pánico") y compartir su ubicación con un grupo de contactos de confianza ("Círculo de Seguridad"). Dada la naturaleza del Servicio, tratamos datos especialmente sensibles como su ubicación geográfica precisa, incluso en segundo plano. Le pedimos leer esta política con atención.

Esta política se rige por la Ley N° 29733 - Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS, y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales es:

• Razón social: DevTech Perú
• Domicilio: Los Aromos 644, Dpto 301, Lima, Perú
• Correo electrónico: augusto@devtechperu.com

2. INFORMACIÓN QUE RECOPILAMOS

De conformidad con el artículo 18 de la Ley N° 29733, le informamos que recopilamos los siguientes datos personales:

• Datos de cuenta y registro: nombres, apellidos, número de teléfono móvil y, opcionalmente, dirección de correo electrónico. El número de teléfono se utiliza como identificador principal de inicio de sesión.
• Credenciales de seguridad: contraseña de acceso (almacenada de forma cifrada), y dos palabras clave o contraseñas de la aplicación que usted configura: una contraseña normal para confirmar que una situación está bajo control y una contraseña de coacción (duress) que permite activar una alerta silenciosa cuando usted se encuentra bajo amenaza. Estas credenciales se almacenan siempre de forma cifrada (hash) y nunca en texto plano.
• Foto de perfil: imagen que usted decida cargar voluntariamente para su cuenta.
• Datos de ubicación geográfica (sensibles): su ubicación precisa, incluyendo latitud, longitud, exactitud (metros), altitud, velocidad, rumbo y la fecha/hora de cada registro. La ubicación se recopila tanto con la aplicación en primer plano como en segundo plano (ver Sección 3). Esta es información especialmente sensible y recibe protección reforzada.
• Contactos de su Círculo de Seguridad: nombres, apodos y números de teléfono de las personas que usted designe como contactos de emergencia. Estos datos pueden ser ingresados manualmente por usted o importados desde la agenda de contactos de su dispositivo, previa autorización (ver Sección 3).
• Mensaje de emergencia personalizado: el texto que usted decida configurar para enviar a sus contactos cuando se active una alerta.
• Datos de dispositivos de pánico externos (Bluetooth): cuando vincula botones físicos (como B10 o Flic 2), recopilamos el identificador del dispositivo (UUID), su dirección Bluetooth, el nombre asignado, el nivel de batería y la versión de firmware/SDK.
• Datos del dispositivo móvil y notificaciones: plataforma del dispositivo (iOS o Android), tokens de notificaciones push (a través de Expo y Firebase) necesarios para entregarle y entregar a sus contactos las alertas en tiempo real.
• Datos de autenticación de dos factores (2FA): cuando habilita esta función, almacenamos la información necesaria para verificar su identidad (secreto TOTP, método elegido y códigos de respaldo).
• Datos técnicos y de seguridad: dirección IP de inicio de sesión, fechas y conteo de accesos, y registros de actividad necesarios para proteger su cuenta.
• Datos de suscripción y pago: en caso de planes pagos, podemos almacenar comprobantes de pago y fechas de vigencia de la suscripción.

3. PERMISOS DEL DISPOSITIVO

El Servicio solicita los siguientes permisos del sistema operativo. Usted puede otorgarlos o revocarlos en cualquier momento desde la configuración de su dispositivo; sin embargo, revocar ciertos permisos puede impedir el funcionamiento de funciones esenciales de seguridad.

• Ubicación en primer plano: utilizamos su ubicación para enviar su posición exacta a su Círculo de Seguridad cuando activa una alerta de emergencia o cuando comparte su ubicación.
• Ubicación en segundo plano: el Servicio necesita acceso a su ubicación en segundo plano para seguir enviando su posición a su Círculo de Seguridad mientras comparte su ubicación o tiene una alerta activa, aunque la aplicación esté cerrada o en segundo plano. Mientras el seguimiento está activo, su dispositivo mostrará un indicador persistente (barra/notificación de ubicación activa). Las actualizaciones de ubicación se envían periódicamente (aproximadamente cada 30 segundos o cada 25 metros de desplazamiento).
• Contactos: con su autorización, accedemos a la agenda de su dispositivo únicamente para que usted pueda seleccionar fácilmente a las personas de su Círculo de Seguridad. Solo se almacenan en nuestros servidores los contactos que usted elija agregar.
• Bluetooth: utilizado para detectar y conectar dispositivos físicos de pánico externos (B10, Flic 2).
• Notificaciones: utilizado para enviarle a usted y a sus contactos alertas y actualizaciones en tiempo real.

Importante sobre la ubicación: para garantizar que una emergencia pueda ser atendida, mientras existe una alerta activa la aplicación transmite su ubicación a nuestros servidores. La opción "compartir ubicación" controla la visibilidad de su posición frente a sus contactos de emergencia, no necesariamente su registro durante una emergencia activa. Fuera de una alerta activa o del modo de compartir ubicación, no realizamos seguimiento continuo de su posición.

4. FINALIDAD DEL TRATAMIENTO

Sus datos personales serán tratados para las siguientes finalidades, conforme al artículo 12 de la Ley N° 29733:

• Permitir la activación de alertas de emergencia y la notificación a su Círculo de Seguridad.
• Compartir su ubicación en tiempo real con sus contactos de emergencia durante una alerta o cuando usted lo active.
• Detectar situaciones de coacción mediante la contraseña de duress y activar alertas silenciosas.
• Conectar y operar dispositivos físicos de pánico vinculados a su cuenta.
• Gestionar su cuenta, autenticar su identidad y proteger la seguridad del Servicio.
• Enviarle notificaciones y comunicaciones relacionadas con el Servicio.
• Gestionar suscripciones y pagos, cuando corresponda.
• Cumplir con obligaciones legales aplicables en la República del Perú.

5. CONSENTIMIENTO

De acuerdo con los artículos 13 y 14 de la Ley N° 29733, al registrarse y utilizar el Servicio, usted otorga su consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de sus datos personales conforme a las finalidades descritas en esta política, incluido el tratamiento de su ubicación geográfica como dato sensible.

Usted puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, comunicándose con nosotros a través de los canales indicados en la sección de contacto o desde nuestra página de soporte.

6. ALMACENAMIENTO Y SEGURIDAD

En cumplimiento del artículo 16 de la Ley N° 29733, implementamos las siguientes medidas de seguridad para proteger sus datos personales:

• Cifrado de datos en tránsito mediante protocolos TLS/SSL (HTTPS).
• Almacenamiento cifrado (hash) de contraseñas y palabras clave de seguridad.
• Control de acceso restringido al personal autorizado.
• Almacenamiento de imágenes y archivos en servicios de nube con acceso restringido mediante URLs firmadas.
• Copias de seguridad periódicas de la información.
• Monitoreo de accesos y actividades sospechosas.

7. COMPARTIR INFORMACIÓN CON TERCEROS

No vendemos ni alquilamos su información personal. Compartimos datos únicamente en los siguientes supuestos:

• Con su Círculo de Seguridad: cuando usted activa una alerta o comparte su ubicación, sus contactos de emergencia reciben su nombre, su ubicación (dirección o enlace de mapa) y su mensaje personalizado, a través de la aplicación, SMS, WhatsApp, notificaciones push y/o llamadas de voz.
• Encargados del tratamiento (proveedores de servicios): utilizamos proveedores tecnológicos que procesan datos por cuenta nuestra, exclusivamente para operar el Servicio y bajo acuerdos de confidencialidad:
  • Expo y Firebase (Google): entrega de notificaciones push.
  • LabsMobile: envío de mensajes SMS de alerta.
  • Meta Platforms (WhatsApp Cloud API): envío de mensajes de alerta por WhatsApp.
  • Twilio: realización de llamadas de voz de alerta (cuando esta función está habilitada).
  • Google Maps / servicios de geocodificación: conversión de coordenadas en direcciones legibles y visualización de mapas.
  • Amazon Web Services (AWS): almacenamiento seguro de archivos e imágenes.
• Requerimiento legal: cuando sea exigido por autoridad judicial, fiscal o administrativa competente, conforme a la legislación peruana.
• Protección de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de DevTech Perú, sus usuarios o el público.

8. TRANSFERENCIA INTERNACIONAL DE DATOS

De conformidad con el artículo 15 de la Ley N° 29733, le informamos que sus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera del Perú (por ejemplo, por parte de los proveedores indicados en la Sección 7). En tales casos, garantizamos que los destinatarios cuenten con niveles de protección adecuados conforme a los estándares exigidos por la normativa peruana de protección de datos personales.

9. RETENCIÓN DE DATOS

Conservamos su información personal mientras mantenga una cuenta activa o según sea necesario para proporcionarle el Servicio, conforme al principio de calidad establecido en el artículo 8 de la Ley N° 29733. Los registros de alertas y de ubicación asociados a emergencias pueden conservarse como historial de seguridad.

Una vez eliminada su cuenta, procederemos a suprimir sus datos personales, salvo aquellos que debamos conservar por obligación legal o para la defensa de intereses legítimos, los cuales serán bloqueados y posteriormente eliminados.

Puede solicitar la eliminación de su cuenta y datos en cualquier momento a través de nuestra página de soporte.

10. DERECHOS ARCO

De conformidad con los artículos 18 al 27 de la Ley N° 29733, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos personales suyos están siendo tratados y las condiciones de dicho tratamiento.
• Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión o eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la cual fueron recopilados, o cuando haya vencido el plazo de tratamiento.
• Oposición: oponerse al tratamiento de sus datos personales por motivos fundados y legítimos.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de los canales indicados en la sección de contacto. Atenderemos su solicitud en un plazo máximo de diez (10) días hábiles conforme a lo establecido por la normativa vigente.

Si considera que no hemos atendido adecuadamente su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.

11. MENORES DE EDAD

El Servicio no está dirigido a menores de 14 años. No recopilamos intencionalmente datos personales de menores de 14 años. En caso de que menores de edad entre 14 y 18 años utilicen el Servicio, se entenderá que cuentan con la autorización de sus padres o tutores legales, quienes serán responsables del uso que los menores hagan del mismo.

12. COOKIES Y TECNOLOGÍAS SIMILARES

La aplicación móvil DUNDHAT sos utiliza almacenamiento local en el dispositivo para mantener su sesión activa, recordar sus preferencias y guardar los dispositivos de pánico vinculados. Estas tecnologías no recopilan datos personales adicionales a los descritos en esta política.

13. CAMBIOS A ESTA POLÍTICA

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Le notificaremos de cambios significativos a través de la aplicación o por correo electrónico. Los cambios entrarán en vigencia a los treinta (30) días posteriores a la notificación.

El uso continuado del Servicio después de dicha notificación constituye su aceptación de la política actualizada.

14. LEGISLACIÓN APLICABLE

Esta Política de Privacidad se rige por las siguientes normas de la República del Perú:

• Ley N° 29733 - Ley de Protección de Datos Personales.
• Decreto Supremo N° 003-2013-JUS - Reglamento de la Ley de Protección de Datos Personales.
• Directivas emitidas por la Autoridad Nacional de Protección de Datos Personales.
• Código Civil Peruano y demás normas complementarias aplicables.

15. CONTACTO

Si tiene preguntas sobre esta Política de Privacidad o desea ejercer sus derechos ARCO, puede contactarnos en:

Email: augusto@devtechperu.com

DevTech Perú
Los Aromos 644, Dpto 301
Lima, Perú