Política de Privacidad

El responsable del tratamiento de datos personales es Vanta Peru S.A.C., operador de Vanta Pass, con domicilio en Arequipa, Perú. Las solicitudes de privacidad pueden enviarse a privacidad@vantaperu.com.

Dependiendo de cómo uses el servicio, podemos recoger:

• Datos de cuenta y contacto: nombre, correo electrónico, teléfono, ciudad, contraseña cifrada, fecha de nacimiento cuando sea necesaria para beneficios o verificación, y preferencias de comunicación.
• Datos de empresa afiliada: nombre comercial, categoría, dirección, enlaces de Google Maps, beneficios, logos, colores, usuarios autorizados y configuración operativa.
• Datos de VantaCard y Wallet: identificador de miembro, serial de tarjeta, estado del pase, beneficios disponibles, historial de canjes, eventos de escaneo y mensajes transaccionales o promocionales permitidos.
• Datos técnicos: dirección IP, identificadores de dispositivo o instalación, tokens de notificación push, registros de seguridad, fecha y hora de acceso, páginas usadas y errores técnicos.
• Datos de ubicación: ubicación aproximada o precisa solo cuando el usuario la habilita, y datos de locales registrados por empresas para beneficios cercanos, mapas o geocercas.

Recogemos datos cuando una persona crea una cuenta, solicita o guarda una VantaCard, completa formularios, inicia sesión, escanea o canjea beneficios, acepta notificaciones o ubicación, usa el portal o contacta a Vanta. También recibimos datos de empresas afiliadas cuando configuran locales, beneficios, campañas o usuarios autorizados.

Usamos los datos personales para:

• Crear, autenticar y administrar cuentas de miembros, empresas, personal y administradores.
• Emitir, recuperar y actualizar VantaCards en Apple Wallet o Google Wallet.
• Mostrar beneficios, locales cercanos, mapas, QR de miembro y estados de canje.
• Validar escaneos, registrar redenciones, prevenir fraude y proteger el servicio.
• Enviar mensajes transaccionales sobre acceso, verificación, canjes, actualizaciones de tarjeta o seguridad.
• Enviar campañas o notificaciones promocionales relacionadas con el servicio cuando estén permitidas y sean relevantes para Vanta o una empresa afiliada.
• Dar soporte, mejorar la operación, mantener seguridad y cumplir obligaciones legales.

Las notificaciones push y actualizaciones de Wallet pueden usarse para avisar sobre cambios de tarjeta, beneficios, canjes, seguridad y campañas permitidas. El usuario puede controlar las notificaciones desde iOS, Apple Wallet o la configuración del sistema operativo correspondiente.

La ubicación, cuando está habilitada, se usa para mostrar beneficios cercanos y mejorar la experiencia de canje. Vanta Pass no usa ubicación precisa para publicidad de terceros ni para rastrear usuarios entre apps o sitios de terceros.

No vendemos datos personales. Compartimos datos solo cuando es necesario para operar el servicio, cumplir la ley o proteger a usuarios y empresas afiliadas.

• Empresas afiliadas: reciben información necesaria para operar beneficios, validar canjes, administrar campañas y atender miembros.
• Proveedores técnicos: servicios de hosting, base de datos, correo, analítica operativa, notificaciones push, mapas, seguridad y soporte pueden procesar datos por cuenta de Vanta.
• Plataformas de Wallet y tiendas: Apple, Google u otras plataformas pueden procesar datos necesarios para emitir, actualizar o mostrar pases, según sus propias políticas.
• Autoridades o terceros autorizados: cuando sea requerido por ley, orden válida, auditoría, defensa legal o prevención de fraude.

Los proveedores que procesen datos para nosotros deben aplicar protecciones compatibles con esta política y con los requisitos aplicables.

Vanta Pass no vende datos personales y no usa datos de la app para rastrear usuarios entre apps o sitios de terceros con fines publicitarios. Si en el futuro incorporamos tecnología que Apple considere tracking, solicitaremos consentimiento mediante App Tracking Transparency y actualizaremos esta política y la ficha de privacidad de App Store.

Mientras una cuenta está activa conservamos los datos necesarios para operar la tarjeta, beneficios, canjes, seguridad y soporte. Cuando se inicia la eliminación, el acceso queda deshabilitado de inmediato. La limpieza de Wallet normalmente termina después del periodo de 24 horas necesario para invalidar el pase de Apple y puede tardar más mientras Apple Wallet o Google Wallet no estén disponibles.

Después eliminamos los datos de identidad usados solo para esa limpieza. Conservamos por hasta 30 días un registro no identificable del trabajo de eliminación para reintentos y auditoría. Los registros del Libro de Reclamaciones y otros documentos exigidos por la legislación peruana son registros legales independientes y se conservan por el plazo aplicable.

Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso, cifrado de contraseñas, separación de roles, registros de actividad, protección de secretos y monitoreo operativo. Ningún sistema es completamente infalible, pero trabajamos para reducir accesos, pérdidas, alteraciones o divulgaciones no autorizadas.

Los miembros pueden eliminar permanentemente su cuenta desde el área de miembros de VantaCard. También puedes usar la página pública de solicitud de eliminación. También puedes solicitar acceso, rectificación, cancelación, oposición, información sobre el tratamiento o eliminación de cuenta escribiendo a privacidad@vantaperu.com. Podemos pedir información razonable para verificar tu identidad antes de completar una solicitud.

La eliminación deshabilita la cuenta y revoca las sesiones de la app de inmediato. Google Wallet queda inactivo. El pase de Apple Wallet se invalida y sus datos del servidor se eliminan después, pero la tarjeta visual inactiva puede permanecer en el dispositivo hasta que el usuario la retire de Apple Wallet.

Vanta Pass no está dirigido a menores de 13 años ni recopila deliberadamente datos de menores de 13 años. Si detectamos que se recogieron esos datos sin autorización válida, tomaremos medidas razonables para eliminarlos.

Algunos proveedores tecnológicos pueden procesar o alojar datos fuera del Perú. En esos casos usamos proveedores con medidas contractuales, técnicas y organizativas orientadas a proteger la información según esta política.

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente estará disponible en esta página con su fecha de actualización. Los cambios materiales podrán comunicarse por canales razonables del servicio.