Política de privacidad

Quién es quién

Hay dos situaciones distintas, con responsables distintos.

• Clientes de un negocio. Cuando una persona se inscribe en la tarjeta de sellos de un negocio, ese negocio es el titular del banco de datos personales: decide para qué se usan los datos de sus clientes. NexoClub es el encargado del tratamiento: trata esos datos por cuenta del negocio y según sus instrucciones, solo para operar el servicio.
• Personas que nos contactan. Si nos escribes por WhatsApp o por correo (por ejemplo, un negocio interesado), NexoClub es el titular del banco de datos personales con esos datos de contacto. Responsable: Ariano Alban, persona natural, con domicilio en Psj Carmelo 116, Tumbes, Perú. Correo de contacto: arianoalban2004@gmail.com.

Qué datos se tratan

• Clientes de un negocio: nombre, número de teléfono, la constancia de que aceptaron el tratamiento de sus datos (versión del texto y fecha) y su actividad en la tarjeta (sellos y canjes, con fecha y local). El consentimiento para recibir comunicaciones de marketing es opcional y se pide por separado.
• En la tarjeta que se guarda en el celular solo aparece el nombre de pila. Nunca el teléfono ni el correo.
• Personas que nos contactan: los datos que incluyan en su mensaje (nombre, teléfono o correo) y el contenido de su consulta.
• Sitio web: no usa cookies, no tiene analítica ni herramientas de seguimiento y no carga recursos de terceros. El proveedor de alojamiento puede guardar datos técnicos básicos, como la dirección IP, en los registros de sus servidores. El sitio se aloja en Netlify, Inc. (Estados Unidos).
• Almacenamiento de sesión del navegador: el sitio guarda en tu navegador, solo mientras dura la sesión, un indicador para no repetir la animación de carga. No contiene datos personales, no es una cookie y no se envía a ningún servidor.

Para qué se usan

• Clientes de un negocio: operar su tarjeta de sellos (registrar visitas, mostrar el avance y canjear el premio) y atender sus solicitudes.
• El consentimiento de marketing se registra por separado. Hoy NexoClub no envía mensajes de marketing; si en el futuro se ofrece esa función, solo se usará con quienes lo hayan aceptado.
• Personas que nos contactan: responder su consulta y, en el caso de un negocio interesado, coordinar su incorporación al piloto.
• Los datos no se venden ni se usan para fines distintos de los indicados.

Base legal

El tratamiento se basa en el consentimiento libre, previo, expreso e informado de la persona. Al inscribirse en una tarjeta, el cliente acepta el tratamiento de sus datos (necesario para el servicio) y, aparte y de forma opcional, el uso para marketing. El texto que se muestra está versionado y se guarda la constancia de lo aceptado. Quien nos contacta nos autoriza a usar sus datos para responderle.

Con quién se comparten

• Google: la tarjeta se guarda en Google Wallet, por lo que Google recibe lo que aparece en ella (nombre de pila, avance de sellos y el código QR de la tarjeta).
• Netlify (Estados Unidos): alojamiento del sitio.
• Cloudflare (Estados Unidos): almacenamiento de imágenes y copias de respaldo.
• Google (Estados Unidos): Google Wallet, donde el cliente guarda su tarjeta.
• WhatsApp/Meta (Estados Unidos): canal de contacto que elige quien nos escribe.
• El servidor de la aplicación se contratará con un proveedor de infraestructura en la nube; publicaremos su nombre y país antes de abrir el piloto.
• Transferencia internacional: algunos de estos proveedores tratan datos en Estados Unidos. Antes de abrir el piloto, NexoClub verificará las garantías de cada proveedor (nivel adecuado de protección, cláusulas contractuales u otros instrumentos previstos en el reglamento) y comunicará estos flujos ante la autoridad cuando corresponda.
• Cada negocio solo puede ver a sus propios clientes.

Cuánto tiempo se conservan

• Registros técnicos del alojamiento: según el proveedor.
• Mensajes de quienes nos escriben por WhatsApp: hasta 12 meses desde el último contacto o hasta que pidan eliminarlos.
• Datos de la cuenta del negocio: mientras dure el servicio y, para los registros de pago, el plazo que exija la normativa tributaria.
• Datos de los clientes de cada negocio: mientras el negocio mantenga su programa o hasta que el cliente pida su baja.
• Copias de respaldo: 14 días.
• Cuando un cliente pide su baja, sus datos se anonimizan y su tarjeta queda bloqueada.

Derechos de las personas (ARCO y portabilidad)

Toda persona puede ejercer los derechos que reconocen la Ley N° 29733 y su reglamento:

• Acceso: saber qué datos suyos se tratan y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que se supriman sus datos.
• Oposición: oponerse al tratamiento para una finalidad determinada, por ejemplo el marketing.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, cuando corresponda según el reglamento.
• Revocar su consentimiento en cualquier momento.

Cómo ejercer tus derechos

• Si eres cliente de un negocio, dirige tu solicitud al negocio, que es el titular del banco de datos personales donde están tus datos. También puedes escribirnos a arianoalban2004@gmail.com: la haremos llegar al negocio o la atenderemos por encargo suyo.
• Si nos contactaste a nosotros, escríbenos a arianoalban2004@gmail.com.
• Podemos pedirte la información mínima necesaria para comprobar tu identidad.
• Plazos de respuesta: información, 8 días hábiles; acceso y portabilidad, 20 días hábiles; rectificación, cancelación y oposición, 10 días hábiles, contados desde el día siguiente a la solicitud. Pueden ampliarse una sola vez por un plazo igual cuando el caso lo justifique, salvo el derecho de información.
• Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.

Seguridad e incidentes

NexoClub aplica medidas técnicas y organizativas para proteger los datos: las comunicaciones usan HTTPS, el acceso se hace con cuentas y roles, y cada negocio solo accede a los datos de sus propios clientes.

Notificación de incidentes: si ocurre un incidente de seguridad que afecte datos personales, NexoClub lo comunicará al negocio, que es el titular del banco de datos personales, para que pueda cumplir su deber de notificar a la Autoridad y a las personas afectadas cuando corresponda. Si el titular del banco de datos personales es NexoClub, notificará directamente. Plazo: dentro de las 24 horas desde que tengamos conocimiento. Canal: correo electrónico al contacto registrado del negocio.

Cambios y contacto

Si esta política cambia, se publicará aquí la versión nueva con su fecha de vigencia.

Contacto para temas de datos personales: arianoalban2004@gmail.com.