Política de privacidad
En DESENCAJADO cuidamos tus datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales (Perú) y su reglamento. Esta política te explica, en simple, qué datos pedimos, para qué los usamos, cuánto tiempo los guardamos y cómo puedes pedirnos que los corrijamos o los borremos.
1. Quién es el responsable
Domicilio: Huaraz, Áncash, Perú
Contacto para temas de privacidad: [email protected]
2. Qué datos pedimos
Lo básico (lista de pre-apertura y cuenta):
- Nombres y apellidos.
- Celular (WhatsApp): es nuestro dato principal para avisarte y para no duplicar personas.
- Fecha de cumpleaños.
- Si estudias o no en la UNASAM.
Si creas una cuenta, además: tu correo electrónico y una contraseña (la guardamos cifrada con un método de un solo sentido: ni nosotros podemos verla), y lo que vaya generando tu participación: compras que registramos en el local, estrellas, canjes, ruleta, misiones, código de referido y grupo familiar.
Si entras con Facebook: recibimos de Facebook (Meta) solo tu nombre, tu correo y un identificador de tu cuenta de Facebook. No recibimos tu contraseña de Facebook, no publicamos nada en tu nombre ni leemos tus amistades o publicaciones. Tu celular, tu cumpleaños y si estudias en la UNASAM te los pedimos aparte, en un formulario, porque Facebook no nos los da. Para entrar con Facebook aceptas también las condiciones de Meta.
Datos que te iremos pidiendo poco a poco: más adelante la web podrá pedirte información adicional (por ejemplo, tus gustos o datos de estudio) en secciones de tu cuenta. Son voluntarios: puedes dejarlos vacíos y seguir usando tu cuenta.
No pedimos tu DNI.
Datos técnicos: por seguridad registramos la dirección IP de ciertas acciones (por ejemplo, intentos de ingreso) y guardamos una cookie de sesión para mantenerte conectado (ver sección 8).
3. Para qué usamos tus datos
| Finalidad | Qué necesitamos |
|---|---|
| Necesaria: tenerte en la lista de pre-apertura y avisarte de la apertura y de la promo de lanzamiento. | Nombres, apellidos, celular. |
| Necesaria: crear y proteger tu cuenta, confirmar tu correo, recuperar tu contraseña. | Correo, contraseña, datos técnicos de seguridad. |
| Necesaria: programa de fidelidad (estrellas, premios, ruleta, misiones, referidos) y saludo o beneficio por tu cumpleaños. | Datos de tu cuenta y fecha de cumpleaños. |
| Con tu permiso aparte (casilla opcional): enviarte promociones y novedades por WhatsApp, SMS o correo, y adaptarlas a ti (por ejemplo, promos para estudiantes de la UNASAM). | Celular, correo, si estudias en la UNASAM, cumpleaños. |
Solo usamos tus datos para estas finalidades. No vendemos tus datos.
4. Tu consentimiento
Al registrarte marcas una casilla obligatoria (aceptar esta política) y, aparte, una casilla opcional (recibir promociones). Ninguna viene marcada de antemano. Puedes retirar el permiso de promociones o de cualquier tratamiento cuando quieras, sin costo, escribiéndonos o eliminando tu cuenta. Guardamos la fecha y la versión de la política que aceptaste.
Solo aceptamos registros de personas de 14 años o más. Si eres menor, necesitas la autorización de tu madre, padre o tutor.
5. Con quién compartimos datos
No entregamos tus datos a terceros para sus propios fines. Usamos proveedores que los procesan por encargo nuestro y solo para prestar el servicio:
- Cloudflare: DNS, red de entrega y protección contra ataques y bots; el tráfico de la web pasa por sus servidores, que pueden estar fuera del Perú.
- Servidor (VPS) contratado por DESENCAJADO: donde se guardan los datos, en una red privada que no es accesible desde internet.
- Meta (Facebook): solo si eliges “Continuar con Facebook”; Meta verifica quién eres y nos entrega tu nombre y tu correo.
- Proveedor de envío de correo: para enviarte los correos de confirmación y de recuperación de contraseña.
Podremos comunicar datos si una autoridad competente lo exige conforme a ley.
6. Cuánto tiempo los guardamos
- Mientras mantengas tu cuenta o estés en la lista, o hasta que pidas su eliminación.
- Si eliminas tu cuenta desde “Seguridad de tu cuenta → Eliminar mi cuenta”, se borran de inmediato tus datos y tu historial.
- La lista de pre-apertura se revisa y depura periódicamente (al menos una vez al año), y siempre que alguien lo solicite.
- Los registros de seguridad (accesos administrativos) se conservan hasta 180 días.
7. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos (que los borremos), oponerte a su uso y revocar tu consentimiento. Cómo ejercerlos:
- Eliminar tu cuenta y tus datos: tú mismo, en tu cuenta, sección “Seguridad de tu cuenta”. Si entras con Facebook, se confirma escribiendo la palabra ELIMINAR. Quitar la app de DESENCAJADO en la configuración de Facebook impide que volvamos a leer tus datos de Facebook, pero no borra tu cuenta aquí: para eso usa esta opción o escríbenos.
- Cualquier otra solicitud (ver, corregir, dejar de recibir promociones, borrar tu registro de la lista de pre-apertura): escríbenos a [email protected] indicando tu nombre y el celular con el que te registraste. Podemos pedirte confirmar tu identidad para proteger tus datos.
Respondemos dentro de los plazos que fija la ley. Si consideras que no atendimos tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos del Perú).
8. Cookies
Usamos solo cookies necesarias: sid, para mantener tu sesión iniciada, y, solo durante los minutos en que entras con Facebook, fbo, que protege ese ingreso contra falsificaciones. Ambas son seguras (HttpOnly). No usamos cookies de publicidad ni de seguimiento. Si activamos la verificación anti-bots de Cloudflare (Turnstile), Cloudflare puede usar sus propios mecanismos técnicos para distinguir personas de robots.
9. Cómo cuidamos tus datos
- Toda la web funciona con HTTPS (conexión cifrada).
- Las contraseñas se guardan con un hash con sal (scrypt); los enlaces de correo caducan y son de un solo uso.
- La base de datos está en una red privada, sin acceso desde internet, y protegida con contraseña.
- El panel de administración exige una credencial secreta y cada acceso queda registrado.
- Hacemos copias de seguridad de la base de datos.
- Limitamos los intentos de ingreso y de registro para frenar el abuso.
10. Cambios a esta política
Si la cambiamos de forma importante, subimos la versión y te lo avisaremos por la web o por correo. La versión vigente siempre está en esta página.