JELAF INTEGRADORES SRL – RUC 20537392020

Fecha de última actualización: 04/03/2026

Los presentes términos de la Política de Privacidad (la “Política”) son celebrados por y entre JELAF INTEGRADORES SRL, con domicilio en Cal. Baca Flor 470, Lima – Perú (en adelante, “JELAF”), empresa que administra y opera la plataforma web y aplicación móvil (el “Sitio” o la “App”), y el usuario final o cliente (el “Usuario”).

La presente Política entra en vigor desde el momento en que el Usuario accede, navega, se registra o utiliza el Sitio o la App. Al utilizar nuestros servicios, el Usuario declara haber leído, comprendido y aceptado expresamente el tratamiento de sus datos personales conforme a lo establecido en el presente documento. En caso de no estar de acuerdo, deberá abstenerse de utilizar nuestros servicios.

1. MARCO LEGAL Y CONSENTIMIENTO

JELAF opera conforme a la Ley N.º 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS y demás normas aplicables en la República del Perú.

El consentimiento del Usuario es libre, previo, expreso, inequívoco e informado, y constituye requisito esencial para la prestación de nuestros servicios digitales.

2. NATURALEZA DE LOS DATOS PERSONALES

Dependiendo del uso del servicio, podremos recopilar:

1. a) Datos de identificación: nombres, apellidos, DNI, CE o pasaporte.
2. b) Datos de contacto: correo electrónico, teléfono, domicilio (cuando corresponda).
3. c) Datos de transacción: historial de boletos, compras, comprobantes electrónicos.
4. d) Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, versión de app.
5. e) Datos de geolocalización: únicamente cuando el Usuario lo autorice.
6. f) Credenciales de acceso: usuario y contraseña cifrada.
7. g) Geolocalización: Solo cuando el Usuario otorgue autorización expresa desde su dispositivo.

JELAF no almacena datos completos de tarjetas bancarias. Los pagos son procesados exclusivamente por pasarelas certificadas como NIUBIZ u otros proveedores autorizados.

3. FINALIDAD DEL TRATAMIENTO

Los datos del Usuario serán utilizados para:

• Gestión de cuentas y autenticación.
• Procesamiento de pagos y emisión de boletos digitales.
• Atención al cliente y soporte técnico.
• Prevención de fraude y seguridad.
• Cumplimiento de obligaciones legales y tributarias.
• Mejora de la experiencia del usuario.

Con consentimiento adicional, podrán utilizarse para comunicaciones comerciales o promociones.

4. CUMPLIMIENTO CON GOOGLE PLAY

• En cumplimiento con las Políticas para Desarrolladores de Google Play:
• La App recopila únicamente los datos necesarios para su funcionamiento.
• No vendemos datos personales a terceros.
• No compartimos datos con fines publicitarios sin consentimiento expreso.
• Los permisos solicitados son proporcionales y necesarios.
• La Política está disponible públicamente en una URL independiente.
• La información declarada en la sección “Seguridad de Datos” (Data Safety) coincide con esta Política

5. PERMISOS DEL DISPOSITIVO

La App puede solicitar:

• Acceso a Internet (funcionamiento general).
• Ubicación (cuando el servicio lo requiera).
• Cámara (si se requiere validación o escaneo).
• Almacenamiento (para descarga de boletos o comprobantes).

El Usuario puede revocar los permisos desde la configuración de su dispositivo.

6. TRANSFERENCIA Y COMPARTICIÓN DE DATOS

Para la correcta prestación del servicio, JELAF podrá compartir información con:

• Empresas de transporte vinculadas a la reserva.
• Proveedores tecnológicos (hosting en la nube, correo electrónico).
• Pasarelas de pago certificadas.

Todos los terceros están sujetos a obligaciones contractuales de confidencialidad y protección de datos.

7. TRANSFERENCIA INTERNACIONAL

Algunos servidores o proveedores pueden estar ubicados fuera del Perú. En dichos casos, se garantiza el cumplimiento de estándares internacionales de seguridad y protección de datos.

8. SEGURIDAD DE LA INFORMACIÓN

JELAF implementa medidas técnicas, organizativas y administrativas razonables y proporcionales al riesgo, con la finalidad de prevenir accesos no autorizados, alteraciones, pérdidas, filtraciones o cualquier tratamiento indebido de los datos personales.

Es fundamental implementar controles de seguridad robustos, autenticación segura, adecuada gestión de permisos y realizar pruebas periódicas para prevenir accesos no autorizados y fugas de datos.

Entre las medidas adoptadas se incluyen:

8.1 Cifrado de Comunicaciones (HTTPS/TLS)

Se utiliza cifrado seguro mediante protocolo HTTPS (TLS vigente) para proteger la comunicación entre el navegador o aplicación del Usuario y los servidores, evitando interceptaciones o accesos indebidos.

8.2 Validación y Sanitización de Entradas

Se validan y sanitizan todos los datos ingresados por los Usuarios con el fin de prevenir vulnerabilidades como:

• Inyección SQL (SQL Injection – SQLi)
• Cross-Site Scripting (XSS)
• Manipulación de formularios o parámetros

8.3 Gestión Segura de Sesiones

Se implementan mecanismos de autenticación segura que incluyen:

• Tokens de sesión seguros

• Cookies con atributo HttpOnly y Secure
• Tiempos de expiración controlados
• Invalidación de sesiones tras cierre o inactividad

Estas medidas reducen el riesgo de secuestro de sesión o robo de credenciales.

8.4 Control de Acceso y Gestión de Permisos

El acceso a la información se encuentra restringido bajo el principio de mínimo privilegio, permitiendo únicamente el acceso al personal autorizado según su rol y funciones.

8.5 Actualizaciones y Mantenimiento

Se mantiene actualizado el servidor, bases de datos, librerías, frameworks y componentes tecnológicos con el fin de corregir vulnerabilidades conocidas y reducir riesgos de explotación.

8.6 Monitoreo y Pruebas Periódicas

Se realizan revisiones periódicas de seguridad, monitoreo de actividad sospechosa y análisis preventivos para identificar posibles vulnerabilidades.

9. DERECHOS DEL USUARIO

El Usuario podrá ejercer sus derechos de:

• Acceso
• Rectificación
• Cancelación
• Oposición
• Revocación del consentimiento

Las solicitudes deberán enviarse a: gvenegas@jelaf.pe

10. PROTECCIÓN DE MENORES

Nuestros servicios no están dirigidos a menores de 13 años. En caso detectemos datos de menores sin autorización, serán eliminados.

11. COOKIES Y TECNOLOGÍAS SIMILARES

• Podemos utilizar cookies y tecnologías similares para:
• Mantener sesión activa
• Analizar uso del servicio
• Mejorar funcionalidades
• El Usuario puede deshabilitarlas desde su navegador o dispositivo.

12. MODIFICACIONES

JELAF podrá modificar la presente Política publicando la versión actualizada en:

https://jelaf.com/privacidad/

13. LEY APLICABLE Y JURISDICCIÓN

La presente Política se rige por las leyes de la República del Perú. Cualquier controversia será sometida a los tribunales competentes de Lima.

14. LIMITACIÓN DE RESPONSABILIDAD

JELAF no será responsable por daños indirectos o consecuentes derivados del uso del Sitio más allá de los límites establecidos por la legislación peruana aplicable.

DISPOSICIONES GENERALES

La versión electrónica de esta Política tiene plena validez legal. Si alguna disposición fuese declarada inválida, las demás permanecerán vigentes.