Política de Privacidad

Compromiso con la privacidad

En JEONJA TECHNOLOGY, reconocemos la privacidad como un valor fundamental y un pilar de confianza. Nos comprometemos a tratar los datos personales de manera responsable, transparente y segura, aplicando principios de privacidad desde el diseño y minimización de datos en nuestras plataformas y servicios.

Nuestras prácticas están orientadas a reducir riesgos, prevenir accesos no autorizados o usos indebidos y garantizar que la información personal se utilice únicamente para fines legítimos y claramente definidos.

Responsable del tratamiento

Enfoque legal y regulatorio

Nuestra jurisdicción principal de operación es Bolivia. Cumplimos con las leyes y normativas locales aplicables en materia de privacidad y protección de datos personales.

Asimismo, alineamos nuestras prácticas internas con principios de privacidad reconocidos internacionalmente, incluidos aquellos reflejados en el Reglamento General de Protección de Datos (GDPR), como marco de referencia y guía de buenas prácticas, sin implicar aplicabilidad regulatoria formal cuando esta no corresponda.

• Legalidad, equidad y transparencia
• Limitación de finalidad y minimización de datos
• Integridad, confidencialidad y responsabilidad

Alcance de esta política

Esta Política de Privacidad se aplica a los datos personales tratados a través de los siguientes canales y actividades:

Principio de minimización de datos

Recopilamos únicamente los datos personales estrictamente necesarios para cumplir con los fines descritos de manera expresa en esta Política de Privacidad. No solicitamos ni tratamos información excesiva, irrelevante o desproporcionada.

Este enfoque se alinea con principios de privacidad reconocidos internacionalmente, como la minimización de datos y la limitación de finalidad, sin imponer obligaciones adicionales más allá de las aplicables conforme a la normativa local.

Categorías de datos personales

Metadatos técnicos y de uso

Además de la información que proporcionas directamente, ciertos datos técnicos limitados pueden procesarse de forma automática para garantizar la seguridad, integridad y correcto funcionamiento de nuestros sistemas.

• Dirección IP (almacenada de forma anonimizada o cifrada, cuando sea técnicamente viable)
• Información del navegador y del dispositivo (user-agent)
• Fecha y hora de envío (marca de tiempo)

Estos metadatos no se utilizan para perfilado ni para decisiones automatizadas, y se procesan exclusivamente con fines operativos, de seguridad y de auditoría.

Limitación de finalidad y uso lícito

Los datos personales recopilados por JEONJA TECHNOLOGY se tratan únicamente para fines expresos, legítimos y claramente definidos. No tratamos datos personales de manera engañosa, excesiva o incompatible con la intención original de su recopilación.

Esto garantiza un manejo responsable de la información y evita usos secundarios no autorizados, perfilado o explotación de los datos personales.

Finalidades legítimas del tratamiento

Exclusiones explícitas

Los datos personales no se utilizan para toma de decisiones automatizada, perfilado conductual, marketing masivo ni actividades publicitarias no relacionadas con una solicitud directa del usuario.

No vendemos, alquilamos ni intercambiamos datos personales bajo ninguna circunstancia.

Enfoque legal general

JEONJA TECHNOLOGY trata datos personales sobre la base de fundamentos legales claros, legítimos y proporcionales. Estos fundamentos se aplican de forma coherente con estándares internacionales de privacidad, incluyendo principios presentes en marcos como el GDPR, sin implicar aplicabilidad automática.

Cada actividad de tratamiento se evalúa para asegurar que cuente con una base legal adecuada y que esté alineada con la finalidad para la cual los datos fueron recopilados.

Bases legales aplicables

Enfoque de gobernanza de seguridad

JEONJA TECHNOLOGY aplica un enfoque de seguridad basado en riesgos. Las salvaguardas se seleccionan e implementan considerando la naturaleza de los datos tratados, el impacto potencial y el contexto operativo.

Los controles de seguridad se revisan periódicamente y se ajustan cuando es necesario para abordar riesgos emergentes y cambios operativos.

Medidas técnicas de seguridad

• Cifrado de datos en tránsito y, cuando corresponda, en reposo utilizando estándares criptográficos aceptados por la industria.
• Controles lógicos de acceso, incluyendo mecanismos de autenticación y autorización, para limitar el acceso exclusivamente a personal autorizado.
• Registro (logging) y monitoreo de actividades del sistema para detectar comportamientos anómalos y apoyar investigaciones de incidentes.
• Configuración segura, actualizaciones regulares y mitigación de vulnerabilidades en sistemas y servicios.

Medidas organizativas y procedimentales

• Roles y responsabilidades definidos para el personal que maneja datos personales.
• Políticas y lineamientos internos que regulan el acceso, tratamiento y confidencialidad de la información.
• Actividades de concientización y capacitación enfocadas en protección de datos y manejo seguro de la información.
• Procedimientos de respuesta a incidentes para gestionar y mitigar posibles eventos de seguridad.

Principio de conservación

Aplicamos una conservación limitada en el tiempo basada en necesidad, finalidad y obligaciones aplicables. La conservación no es indefinida y se evalúa de forma continua para reducir exposición y fortalecer la gobernanza.

Contextos habituales de conservación

Los períodos de conservación pueden variar según la categoría de datos y las necesidades operativas. Los contextos comunes incluyen:

Cuando la normativa local o acuerdos formales establezcan requisitos específicos de conservación, dichas disposiciones prevalecerán en la medida permitida por ley.