Para garantizar la transparencia y el cumplimiento normativo, se establecen los siguientes roles:

• Responsable del Tratamiento (La Marca/Empresa): Es la entidad empleadora o contratante del usuario. Es quien define el propósito, las métricas comerciales (KPIs) y las reglas del programa de incentivos. El Responsable es quien obtiene el consentimiento primario del usuario mediante su relación laboral o comercial.
• Encargado del Tratamiento (Pro Incentive): Actúa exclusivamente como procesador tecnológico por instrucción documentada del Responsable. Pro Incentive no utiliza los datos para fines propios ajenos a la prestación del servicio contratado por la Empresa.

La Plataforma recopila únicamente los datos estrictamente necesarios, proporcionales y pertinentes para la validación del desempeño comercial y el correcto funcionamiento técnico de la aplicación:

A. Datos de Identificación y Perfilamiento Corporativo:

• Nombre, apellidos, documento de identidad corporativo o nacional.
• Correo electrónico, rol asignado, punto de venta y sucursal.

B. Telemetría y Datos Técnicos del Dispositivo:

• Identificadores (IMEI, IP, ID de Usuario): Utilizados estrictamente para prevenir el fraude (ej. suplantación de identidad en el reporte de ventas) y garantizar la trazabilidad de las operaciones comerciales de cada promotor.
• Estado de Conectividad (Online/Offline) y Batería: Recopilados para asegurar la integridad de la información comercial. Permite a la Plataforma resguardar temporalmente las métricas de venta en el dispositivo cuando no hay conexión, sincronizándolas automáticamente al recuperar señal, evitando así la pérdida de comisiones del usuario. Asimismo, ayuda a optimizar el consumo de recursos de la aplicación en el campo.

C. Métricas Comerciales y de Rendimiento:

• Registro de productos vendidos, volumen, precio y cumplimiento de metas (OKRs/KPIs).

D. Evidencia Multimedia:

• Fotografías, audios y documentos digitales capturados a través de la Plataforma. Estos archivos se utilizan exclusivamente como evidencia de auditoría comercial (ej. validación de exhibiciones en el punto de venta, comprobantes de venta).

El procesamiento de la información se fundamenta en la ejecución del contrato de servicios entre el usuario y la Empresa (Responsable), con las siguientes finalidades:

• Liquidación y Beneficios: Procesar el rendimiento comercial para el cálculo exacto y transparente de comisiones, incentivos y premios.
• Seguridad e Integridad: Monitorear comportamientos inusuales técnicos que puedan comprometer la seguridad de la cuenta del usuario o la veracidad de los reportes.
• Analítica de Negocio: Generar tableros de control (Dashboards) y reportes consolidados para que la Marca Responsable pueda evaluar el retorno de inversión y la eficiencia de sus canales de venta.

Para ofrecer un servicio de alta disponibilidad y escalabilidad, Pro Incentive apoya su infraestructura en proveedores tecnológicos de primer nivel.

• Subencargados del Tratamiento: Los datos son alojados de manera cifrada en servidores provistos por Amazon Web Services (AWS) y Digital Ocean. Estos proveedores actúan como subencargados y están sujetos a estrictos Acuerdos de Procesamiento de Datos (DPA).
• Transferencia Internacional: Dado que la Plataforma opera en múltiples países de LATAM y la infraestructura en la nube puede estar alojada en regiones distintas al país de origen del usuario (ej. servidores en EE. UU. o regiones unificadas de AWS), la información es objeto de transferencia internacional. Al utilizar la Plataforma, el usuario y la Empresa Responsable aceptan esta transferencia, bajo la garantía de que Pro Incentive aplica Cláusulas Contractuales Tipo y estándares de seguridad equivalentes a los marcos legales locales.

Pro Incentive implementa medidas técnicas, físicas y organizativas para proteger la información contra acceso no autorizado, alteración, pérdida o destrucción:

• Cifrado: Los datos viajan cifrados mediante protocolos seguros (SSL/TLS) y se mantienen cifrados en reposo en las bases de datos.
• Control de Accesos: Autenticación rigurosa y accesos basados en el principio de menor privilegio (RBAC) para el personal de soporte de la Plataforma.
• Trazabilidad: Registro en bitácoras (logs) de las acciones críticas realizadas dentro del sistema para fines de auditoría.

En el improbable caso de que se detecte una vulneración de seguridad que afecte los datos personales alojados en la Plataforma, Pro Incentive notificará formalmente al Responsable del Tratamiento (La Marca/Empresa) en un plazo no mayor a 48 horas tras la confirmación del incidente, para que este último pueda activar sus protocolos legales frente a las autoridades competentes y los usuarios afectados.

Los datos personales y registros de rendimiento comercial serán conservados en los sistemas de Pro Incentive por un período máximo de cinco (5) años. Este plazo obedece a:

• La necesidad de responder a auditorías comerciales retrospectivas por parte del Responsable.
• La prevención y resolución de disputas relacionadas con el pago de comisiones o incentivos.
• El cumplimiento de obligaciones de retención de registros operativos.

Finalizado este plazo, o ante la solicitud formal de eliminación anticipada por parte de la Empresa Responsable, los datos serán eliminados de manera irreversible o sometidos a un proceso de anonimización profunda, de forma que ya no puedan ser vinculados a una persona identificable.

El usuario titular de los datos mantiene en todo momento sus derechos ARCO, así como el derecho a la portabilidad de sus datos.

• Vía Principal: Al ser un entorno corporativo, el usuario debe dirigir sus solicitudes de privacidad de manera primaria al departamento de Recursos Humanos o área encargada de su Empresa (Responsable del Tratamiento).
• Vía de Soporte Técnico: De forma complementaria, para consultas sobre la operación técnica de la Plataforma o para escalar solicitudes en su calidad de Encargado, Pro Incentive habilita el canal oficial de atención: soporte@xinnux.com. Las solicitudes recibidas por este medio serán canalizadas y coordinadas con la Empresa Responsable para su pronta resolución legal.