Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando usas Vuelve, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.

1. Quién es responsable de tus datos

Orlando Jesús Torres Gozme (persona natural con negocio, nombre comercial VUELVE, RUC 10729003978) es el titular de los bancos de datos de Vuelve, inscritos en el Registro Nacional de Protección de Datos Personales: «Usuarios de la página web» (código PN-2026-341), con los datos de quienes usan sus tarjetas, y «Clientes» (código PN-2026-342), con los datos de los negocios afiliados y su personal. Contacto: [email protected]. El domicilio se proporciona a quien lo solicite por ese correo.

2. Qué datos usamos

• Tipo y número de documento (DNI, carné de extranjería o pasaporte). Los menores de edad no dan documento: se registran con su celular.
• Nombre completo. Si usas DNI, lo obtenemos de una consulta a RENIEC a través de un proveedor autorizado.
• Número de celular.
• Tu PIN, guardado de forma cifrada (nadie, ni nosotros, puede leerlo).
• Historial de visitas, sellos y premios en los negocios donde te registras.
• Datos técnicos de seguridad: dirección IP y registro de intentos de ingreso, bloqueos y rechazos.

No guardamos tu dirección, fecha de nacimiento ni ningún otro dato que devuelva la consulta de DNI.

3. Para qué los usamos

• Crear y mostrar tus tarjetas de sellos y premios.
• Evitar fraudes: una persona, una cuenta; sellos con código que vence.
• Recuperar tu PIN con un código por WhatsApp.
• Proteger el servicio de bots y accesos indebidos (verificación anti-bots y límites de intentos).
• Solo si lo aceptas aparte: que los negocios donde tienes tarjeta te escriban por WhatsApp con recordatorios y promociones. Para eso, el dueño del negocio ve tu celular. Lo desactivas cuando quieras en «Cuenta» (no disponible para menores de edad).

4. Menores de edad

Los menores de edad pueden usar Vuelve sin dar su documento: se registran con su nombre y un celular, que puede ser el de su papá o mamá (una cuenta de menor por celular). Los menores de 14 años necesitan la autorización de su padre, madre o apoderado, que la da en el mismo registro escribiendo su nombre; guardamos ese nombre y la fecha de la autorización. Las cuentas de menores no reciben promociones. El padre, madre o apoderado puede pedir acceso, corrección o eliminación de los datos del menor escribiendo a [email protected].

5. Quién ve tus datos

• Los negocios donde te registras ven tu nombre, tu documento (o, si eres menor, tu celular) parcialmente oculto y tus visitas en su negocio. No ven el número completo ni tus visitas en otros negocios. Tu tarjeta no muestra tu documento.
• Si aceptaste recibir mensajes por WhatsApp, el dueño de cada negocio donde tienes tarjeta puede ver tu celular para escribirte desde su WhatsApp. El personal de caja no lo ve.
• Proveedores que nos ayudan a operar, que solo reciben lo necesario para su tarea:

• Contabo GmbH y su filial Contabo Inc. (Estados Unidos): alojamiento del servidor, con un contrato de encargo de tratamiento.
• Cloudflare, Inc. (Estados Unidos): red de entrega, protección contra ataques, verificación anti-bots (Turnstile), que analiza señales técnicas de tu navegador para distinguir personas de programas, y almacenamiento de las copias de seguridad, que se guardan cifradas.
• Google LLC (Estados Unidos): recibe los correos que nos escribes a [email protected].
• Consulta Datos (Cluzter): consulta del nombre en RENIEC. Solo recibe el número de DNI.
• Kapso y Meta Platforms, Inc. (Estados Unidos): envío de códigos y mensajes por WhatsApp. Reciben tu celular y el contenido del mensaje.

No vendemos ni alquilamos tus datos.

6. Datos fuera del Perú

Tus datos se guardan en servidores ubicados en Estados Unidos (Contabo) y pasan por la red de Cloudflare, donde también se guardan las copias de seguridad cifradas. Elegimos proveedores con medidas de seguridad adecuadas y este flujo transfronterizo está declarado ante la Autoridad Nacional de Protección de Datos Personales. Al aceptar esta política al crear tu cuenta, consientes este flujo transfronterizo de datos.

7. Cookies

Usamos una cookie de sesión necesaria para mantenerte conectado (no se puede leer desde otras páginas) y cookies técnicas de seguridad de Cloudflare. No usamos cookies de publicidad ni de analítica de terceros.

8. Cuánto tiempo los guardamos

Mientras tengas tu cuenta. Si la eliminas, borramos tu documento, nombre, celular, tarjetas e historial de inmediato del sistema. Las copias de seguridad se borran solas: las del propio servidor en pocos días, y las externas (cifradas) a los 30 días las diarias y a los 12 meses las mensuales; solo se usan para recuperar el servicio ante una falla. Los registros de seguridad se borran a los 90 días. Algunos registros mínimos pueden conservarse el tiempo que exija la ley.

9. Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos (derechos ARCO). Desde la app puedes desactivar los mensajes de WhatsApp y eliminar tu cuenta en «Cuenta». Para lo demás, escríbenos a [email protected]; respondemos en los plazos de ley. Si no estás conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

10. Seguridad

Usamos conexión cifrada (HTTPS), PIN y contraseñas cifradas, verificación en dos pasos para administradores, bloqueo tras intentos fallidos y registros de acceso. Ningún sistema es infalible: si detectamos un incidente que te afecte, te avisaremos.