Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos de esta web es DTEAM System Solutions, con domicilio en Piura, Perú.

Puedes escribirnos a [email protected] o por WhatsApp al +51 972 454 226.

2. Qué datos recogemos y para qué

a) Si nos escribes por WhatsApp o por correo

Recibimos tu nombre, tu número de teléfono o tu correo y el contenido de tu mensaje. Los usamos solo para responderte, enviarte propuestas y dar seguimiento a tu consulta.

b) Si escaneas una tarjeta NFC o un código QR

Cuando alguien acerca el celular a una tarjeta o escanea su QR, se abre un enlace de nuestro sitio (tubotpersonal.uk/t/…) que lo lleva a la página de reseñas del negocio. En ese momento guardamos:

• La fecha y la hora.
• Si fue por NFC o por QR.
• El país, la región y la ciudad aproximados, que deduce la red de Cloudflare a partir de la conexión.
• El tipo de dispositivo (celular, tablet o computadora), el sistema y el navegador.
• La IP recortada: nunca guardamos la IP completa. En IPv4 quitamos los dos últimos bloques (por ejemplo, 190.42.xxx.xxx).
• Un identificador anónimo: un resumen criptográfico irreversible de la IP recortada y el navegador, combinado con una clave secreta que solo conservamos nosotros. Sirve para contar visitantes distintos sin saber quién es cada uno.

No pedimos nombres, correos ni teléfonos a quien escanea, y no guardamos el texto completo del navegador (user-agent). Usamos estos datos para elaborar estadísticas agregadas para el negocio dueño de la tarjeta y para prevenir abusos, como visitas automáticas o repetidas.

c) Cookies, analítica y almacenamiento local

La web pública usa Google Analytics 4 (Google LLC, Estados Unidos) solo si lo aceptas en el aviso de cookies. Si aceptas, Google Analytics instala cookies propias (_ga y _ga_…) y mide las páginas vistas, de dónde llegas (por ejemplo, Google, WhatsApp o un enlace directo), el tipo de dispositivo, el sistema y el navegador, el país o la ciudad aproximados y los clics en nuestros botones de WhatsApp, de correo y de copiar. No medimos nombres, teléfonos ni correos, y no usamos estos datos para publicidad. Si rechazas, o no respondes, no se carga Google Analytics ni se envía ningún dato a Google, y la web funciona igual.

Guardamos tu elección en el almacenamiento local de tu navegador (localStorage) durante 6 meses; después te la volveremos a preguntar. Puedes cambiarla cuando quieras con el enlace Configurar cookies del pie de página; si rechazas, borramos las cookies de Google Analytics de este sitio. Escanear una tarjeta NFC o un QR no instala cookies. Las tipografías se sirven desde nuestro propio sitio. El idioma lo eliges con el botón ES/EN, que es un simple enlace, y no se recuerda.

El panel interno que usamos para administrar las tarjetas utiliza una cookie de sesión de Cloudflare Access, solo para nuestro personal autorizado; los visitantes de la web no la reciben.

3. Con qué proveedores trabajamos

Para prestar el servicio usamos proveedores externos que pueden tratar datos por encargo nuestro:

• Cloudflare: alojamiento de la web, seguridad, red de entrega de contenido y la base de datos donde se guardan las tarjetas y sus estadísticas. Por la naturaleza de la conexión, Cloudflare procesa técnicamente la dirección IP de quien visita la web.
• Zoho: servicio de correo de [email protected].
• Meta (WhatsApp): mensajería cuando nos escribes o conversas con un chatbot por WhatsApp. Se rige también por sus propias políticas.
• Google Analytics (Google LLC): analítica de la web, solo si aceptas las cookies. Se rige también por la política de privacidad de Google.
• Cloudflare cdnjs: biblioteca de scripts que carga únicamente nuestro panel interno, no la web pública.
• Google: al escanear una tarjeta, la persona es llevada a la página de reseñas de Google, que se rige por la política de privacidad de Google.

Algunos de estos proveedores están fuera del Perú (por ejemplo, en Estados Unidos, donde Google LLC trata los datos de Google Analytics, u otros países), por lo que tus datos pueden ser objeto de transferencia internacional. Solo trabajamos con proveedores que aplican medidas de seguridad adecuadas.

4. Qué reciben los negocios clientes

A los negocios que usan nuestras tarjetas solo les entregamos reportes agregados y anónimos (por ejemplo, total de escaneos, horas y días de más movimiento, proporción de NFC y QR, ciudades y tipos de dispositivo). Nunca les entregamos IP, identificadores de visitantes ni datos individuales.

5. Chatbot de WhatsApp para un negocio

Cuando instalamos un chatbot para un negocio, ese negocio es el responsable de los datos personales de sus propios clientes y decide para qué se usan. DTEAM System Solutions actúa como encargado del tratamiento: trata esos datos solo por cuenta del negocio y siguiendo sus instrucciones. Si eres cliente de uno de esos negocios y quieres ejercer tus derechos, dirígete primero a él.

6. Cuánto tiempo conservamos los datos

• Mensajes y correos de contacto: 12 meses desde el último contacto, salvo que la persona se convierta en cliente; en ese caso, mientras dure la relación comercial.
• Datos de Google Analytics (solo si aceptas): hasta 14 meses; después Google los elimina automáticamente.
• Datos de escaneo de tarjetas NFC/QR: 24 meses. Después se elimina el detalle y solo se conservan totales anónimos.

Pasados esos plazos, los datos se eliminan. Los totales anónimos de escaneos de cada tarjeta no permiten identificar a nadie.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, y revocar tu consentimiento cuando quieras. Escríbenos a [email protected] indicando tu nombre, el derecho que quieres ejercer y un medio para responderte. Respondemos dentro de los plazos que fija la ley.

Como a quien escanea una tarjeta no lo identificamos, puede que no podamos ubicar sus datos individuales; en ese caso te lo explicaremos.

Si consideras que no atendimos tu solicitud o que se vulneran tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos del Perú.

8. Seguridad y cambios

Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS), acceso al panel restringido a personal autorizado con verificación por correo, datos mínimos y anonimización de la IP y del identificador de visitantes.

Podemos actualizar esta política cuando cambie la forma en que tratamos los datos. Publicaremos la versión vigente en esta página con su fecha de actualización.