Política de privacidad de Stampitas

1. Finalidad y alcance

La presente Política de Privacidad explica cómo STAMPITAS E.I.R.L. recopila, utiliza, almacena, comparte y protege los datos personales de quienes acceden, se registran o interactúan con Stampitas mediante la aplicación móvil, el sitio web, la aplicación web y los demás servicios relacionados con la plataforma.

STAMPITAS trata los datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS y las demás disposiciones aplicables.

Esta Política se aplica tanto a los Clientes que utilizan tarjetas digitales de fidelización como a los Negocios, sus representantes y colaboradores que operan programas de fidelización mediante Stampitas.

2. Responsable del tratamiento

STAMPITAS E.I.R.L., identificada con RUC N.° 20608474685, es responsable del tratamiento de los datos personales recopilados directamente a través de la Plataforma.

Para consultas sobre privacidad o para ejercer derechos relacionados con datos personales, puede escribirse a privacidad@stampitas.com.

3. Datos que recopilamos

Los datos recopilados dependen del tipo de Usuario, de las funciones que utilice y de la información que decida proporcionar.

3.1. Datos de cuenta, identificación y acceso

Podemos recopilar:

• nombre y apellido;
• correo utilizado para acceder a la cuenta;
• correo adicional de contacto;
• número telefónico y código de país;
• fecha de nacimiento;
• imagen o URL de la foto de perfil;
• identificadores internos de la cuenta;
• proveedor y datos necesarios para autenticar el acceso;
• información de verificación asociada a determinados datos del perfil; y
• versiones de los documentos legales aceptados y fechas de aceptación.

El Usuario puede iniciar sesión mediante Google, Apple, un enlace enviado por correo electrónico o un correo electrónico con contraseña. Cuando se utiliza Google o Apple, estos proveedores procesan la autenticación conforme a sus propias políticas y pueden proporcionar a Stampitas datos básicos autorizados por el Usuario, como nombre, correo o imagen de perfil.

3.2. Datos de uso de tarjetas y programas de fidelización

Podemos recopilar información necesaria para operar los programas de fidelización, como:

• tarjetas descargadas o vinculadas a la cuenta;
• estampitas o sellos obtenidos;
• recompensas obtenidas, habilitadas o canjeadas;
• códigos y validaciones relacionados con estampitas, recompensas y canjes;
• historial de eventos y operaciones dentro de los programas;
• relación del Cliente con cada Negocio y sus tarjetas;
• decisiones sobre qué datos del perfil se comparten con cada Negocio; y
• registros necesarios para prevenir duplicidades, fraudes o inconsistencias.

3.3. Datos compartidos con Negocios

Dependiendo de la configuración de cada programa y de la decisión del Cliente, pueden compartirse con un Negocio los siguientes datos:

• nombre;
• apellido;
• imagen de perfil;
• correo adicional de contacto;
• número telefónico; y
• día y mes de nacimiento.

Tener un dato guardado en el perfil no significa que se comparta automáticamente con todos los Negocios. La información se comparte por cada relación y únicamente cuando el Cliente adopta la decisión correspondiente. El Cliente puede revisar los datos compartidos con cada Negocio desde la aplicación.

Algunos programas pueden requerir determinados datos para habilitar una tarjeta o una acción específica. Si el Cliente decide no proporcionar o no compartir un dato requerido, la funcionalidad correspondiente puede no estar disponible.

La aceptación de esta Política o el uso general de Stampitas no constituye autorización para que un Negocio utilice los datos con fines de marketing directo. Cualquier uso promocional que requiera consentimiento deberá solicitarse de manera separada y conforme a la normativa aplicable.

3.4. Datos de Negocios, contrataciones y compras

Cuando un Negocio utiliza Stampitas, podemos recopilar datos de identificación y contacto de sus representantes o colaboradores, información relacionada con sus tarjetas y locales, roles y permisos operativos, suscripciones, compras de productos digitales, historial de pedidos, fechas, cantidades, montos y referencias de las operaciones.

Los pagos efectuados dentro de las aplicaciones se procesan mediante los sistemas de compras integradas de Apple App Store o Google Play, según corresponda. Stampitas no almacena los datos completos de tarjetas bancarias ni las credenciales de pago administradas por dichas plataformas. Podemos recibir referencias de transacción, productos adquiridos y estados necesarios para validar y administrar la compra.

3.5. Consultas, soporte y Libro de Reclamaciones

Cuando una persona solicita soporte o presenta una queja o reclamo, podemos recopilar los datos que proporcione para atenderla.

El Libro de Reclamaciones puede solicitar nombre o razón social, tipo y número de documento, domicilio, teléfono, correo electrónico, datos de un padre, madre o representante cuando corresponda, servicio relacionado, fecha del hecho, Negocio relacionado, monto reclamado, descripción, detalle y pedido del consumidor.

Estos datos se utilizan exclusivamente para registrar, atender, acreditar y dar seguimiento a la comunicación, así como para cumplir las obligaciones legales aplicables.

3.6. Datos técnicos y de diagnóstico

La aplicación y los proveedores tecnológicos integrados pueden procesar datos técnicos necesarios para prestar, proteger y mejorar la estabilidad del servicio, como:

• identificadores de instalación o del dispositivo utilizados por los servicios de la aplicación;
• token de notificaciones;
• versión de la aplicación, sistema operativo, modelo o características técnicas del dispositivo;
• idioma, zona horaria y otros datos de configuración técnica;
• dirección IP y metadatos de conexión o de invocación necesarios para seguridad y operación;
• registros de fallos, trazas, estado relevante de la aplicación y eventos no fatales;
• datos sobre rendimiento y funcionamiento de los servicios tecnológicos; y
• información de seguridad y validación de integridad de la aplicación.

Acceso a la cámara: la aplicación puede solicitar acceso temporal a la cámara para escanear códigos relacionados con la entrega de estampitas y el canje de recompensas. Stampitas no almacena ni transmite fotografías o videos obtenidos mediante este acceso; únicamente procesa el código escaneado para ejecutar la operación solicitada.

Stampitas utiliza servicios de Firebase, entre ellos autenticación, base de datos, funciones en la nube, almacenamiento, configuración remota, mensajería, App Check y Crashlytics. El tratamiento técnico realizado por estos servicios se limita a la operación, seguridad, configuración, entrega de notificaciones y diagnóstico de la Plataforma.

Stampitas no utiliza estos datos para publicidad conductual, seguimiento entre aplicaciones o venta de perfiles personales.

4. Datos que no recopilamos actualmente

Stampitas no solicita actualmente acceso a la ubicación GPS precisa o aproximada del dispositivo para ofrecer sus funciones.

Stampitas tampoco utiliza los datos personales para mostrar publicidad personalizada ni comparte información con corredores de datos.

Si en el futuro se incorpora una función que requiera nuevas categorías de datos, esta Política se actualizará antes de iniciar el tratamiento y se solicitarán los permisos o autorizaciones que correspondan.

5. Cómo obtenemos los datos

Podemos obtener datos:

• cuando el Usuario crea una cuenta o inicia sesión;
• mediante Google, Apple u otros servicios técnicos necesarios para autenticar métodos de acceso que se encuentren efectivamente habilitados;
• cuando el Usuario completa o actualiza su perfil;
• cuando descarga o utiliza tarjetas, recibe estampitas, obtiene o canjea recompensas;
• cuando decide compartir o dejar de compartir datos con un Negocio;
• cuando un Negocio configura y opera sus programas de fidelización;
• cuando se realiza una compra o suscripción mediante Apple App Store o Google Play;
• cuando se solicita soporte o se presenta una queja o reclamo;
• automáticamente, mediante los servicios técnicos necesarios para seguridad, notificaciones, configuración y diagnóstico; y
• mediante comunicaciones directas con Stampitas.

Parte de la información también puede almacenarse localmente en el dispositivo para mantener la sesión, conservar preferencias, mejorar el funcionamiento sin conexión y sincronizar los datos con los servicios remotos.

6. Para qué utilizamos los datos

Utilizamos los datos, según corresponda, para:

• crear, autenticar y administrar cuentas;
• mostrar y permitir la actualización del perfil;
• operar tarjetas, estampitas, recompensas, códigos y canjes;
• administrar la relación entre Clientes y Negocios;
• aplicar las decisiones de cada Cliente sobre datos compartidos;
• validar compras, suscripciones y productos digitales;
• enviar notificaciones y comunicaciones estrictamente operativas;
• prestar soporte y atender quejas o reclamos;
• prevenir fraude, abuso, duplicidades e incidentes de seguridad;
• diagnosticar fallos, mantener la estabilidad y mejorar el funcionamiento técnico;
• cumplir obligaciones legales, regulatorias y contractuales; y
• proteger los derechos de Stampitas, sus Usuarios y terceros.

Stampitas no vende datos personales. Tampoco utiliza los datos recopilados por la aplicación para publicidad de terceros ni para seguimiento publicitario.

7. Con quién compartimos información

Podemos compartir información únicamente cuando resulte necesario y de acuerdo con las finalidades descritas:

7.1. Negocios afiliados

Cada Negocio puede acceder únicamente a los datos autorizados dentro de su relación con el Cliente y a la información operativa necesaria para gestionar su programa de fidelización.

El Negocio es responsable del tratamiento que realice bajo su propio ámbito de control y debe utilizar los datos solo para gestionar el programa y para finalidades compatibles con la relación existente, respetando la normativa aplicable.

Los Negocios que reciben información autorizada por el Cliente deben protegerla mediante medidas consistentes con esta Política, utilizarla únicamente para las finalidades permitidas y cumplir la normativa aplicable.

7.2. Proveedores tecnológicos

Utilizamos proveedores que permiten operar la Plataforma, incluyendo servicios de Google y Firebase, autenticación con Google y Apple, infraestructura en la nube, mensajería, diagnóstico, soporte y procesamiento de compras mediante Apple App Store y Google Play.

Stampitas selecciona proveedores que ofrecen medidas de protección de datos iguales o equivalentes a las descritas en esta Política y adopta medidas contractuales y organizativas razonables para que traten la información únicamente para los fines autorizados y conforme a la normativa aplicable.

7.3. Autoridades y obligaciones legales

Podemos entregar información cuando sea requerida por una autoridad competente, por mandato legal o cuando resulte razonablemente necesario para investigar incidentes, prevenir fraude, atender controversias o ejercer y defender derechos.

8. Almacenamiento y tratamiento internacional

Los datos pueden almacenarse o procesarse mediante servicios en la nube ubicados fuera del Perú. Esto puede ocurrir, por ejemplo, al utilizar infraestructura y servicios tecnológicos de Google, Firebase o Apple.

Cuando corresponda, Stampitas adoptará medidas razonables para que el tratamiento internacional se realice bajo condiciones de confidencialidad, seguridad y protección compatibles con la normativa aplicable.

9. Conservación de los datos

Los datos se conservan mientras sean necesarios para prestar los servicios, mantener la cuenta, operar los programas de fidelización y cumplir las finalidades descritas.

Después de finalizar la relación o eliminar la cuenta, ciertos registros pueden conservarse durante el plazo necesario para cumplir obligaciones legales, atender reclamos o controversias, mantener la integridad de operaciones históricas, prevenir fraude y proteger derechos.

Los plazos concretos pueden variar según la naturaleza del registro y las obligaciones aplicables. La información deja de utilizarse para finalidades incompatibles con la razón que justifica su conservación.

10. Eliminación de la cuenta y de los datos

El Cliente puede iniciar la eliminación de su cuenta directamente desde la aplicación mediante la siguiente ruta:

Cuenta > Privacidad y soporte > Eliminar cuenta

También puede iniciar la solicitud desde la página pública de eliminación de cuenta, sin necesidad de instalar nuevamente la aplicación.

El proceso solicita confirmación y puede requerir una nueva autenticación para proteger la cuenta. Al completarse:

• Se elimina la cuenta de autenticación y se revocan los accesos asociados.
• Se eliminan los datos activos del perfil. Cuando sea necesario conservar registros históricos por razones legales, operativas, de seguridad o prevención de fraude, estos se conservarán únicamente durante el plazo necesario y, cuando corresponda, sin los datos activos del perfil o mediante referencias desidentificadas.
• se desactivan las tarjetas, permisos y relaciones activas;
• dejan de compartirse datos con los Negocios; y
• se eliminan los tokens de notificaciones asociados al acceso activo.

Los registros conservados pueden mantener identificadores internos o referencias históricas, pero no autorizan la reactivación de la cuenta ni que los Negocios continúen accediendo a los datos activos del perfil.

Para consultas o solicitudes relacionadas con la eliminación de una cuenta, puede escribirse a privacidad@stampitas.com.

11. Derechos sobre los datos personales

El titular puede ejercer los derechos de acceso, rectificación, actualización, cancelación y oposición, así como solicitar la supresión de datos o revocar autorizaciones cuando corresponda conforme a la normativa aplicable.

Para presentar una solicitud puede escribirse a privacidad@stampitas.com. Stampitas podrá solicitar información razonablemente necesaria para verificar la identidad y proteger los datos de accesos no autorizados.

Si el titular considera que su solicitud no fue atendida adecuadamente, puede recurrir a la Autoridad Nacional de Protección de Datos Personales del Perú mediante los canales oficiales disponibles.

12. Menores de edad

Stampitas no está dirigida específicamente a menores de edad. Si un menor utiliza la Plataforma, deberá hacerlo con la autorización y supervisión de su padre, madre, tutor o representante legal, conforme a la normativa aplicable.

Cuando una persona menor de edad presente una comunicación mediante el Libro de Reclamaciones, se solicitarán los datos de su representante conforme a las exigencias aplicables.

13. Seguridad

Stampitas adopta medidas técnicas, organizativas y legales razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración, divulgación o tratamiento indebido.

El acceso se limita a quienes necesitan la información para cumplir las finalidades descritas. Sin embargo, ningún sistema de transmisión o almacenamiento puede garantizar seguridad absoluta.

Si se detecta un incidente que deba ser comunicado, Stampitas actuará conforme a las obligaciones aplicables.

14. Cambios en esta Política

Esta Política puede modificarse cuando existan cambios legales, operativos, tecnológicos, comerciales o de seguridad.

Cuando los cambios sean relevantes, se informarán mediante la aplicación, el sitio web, correo electrónico u otro canal razonable, según corresponda. La versión vigente estará disponible en:

https://stampitas.com/privacy

15. Información de contacto

Para consultas generales sobre Stampitas, puede escribirse a:

STAMPITAS E.I.R.L.

RUC N.° 20608474685

contactenos@stampitas.com

Para consultas sobre esta Política, el tratamiento de datos personales, la eliminación de una cuenta o el ejercicio de derechos, puede escribirse a privacidad@stampitas.com.