Política de privacidad

Quién es responsable de tus datos

Estampo es una marca de Omiru E.I.R.L. («Estampo», «nosotros»), con RUC 20616471440 y domicilio fiscal en Urb. La Florida, PJ Los Geranios E12, Wanchaq, Cusco, Perú. Para cualquier asunto de privacidad, escríbenos a privacidad@estampo.co.

Según quién seas, cumplimos uno de dos papeles:

• Somos responsables de los datos de los dueños de negocio que crean una cuenta, de su equipo, de quienes se apuntan a nuestra lista de espera, de quienes visitan nuestros sitios y de quienes nos escriben. Decidimos para qué y cómo se usan esos datos, y esta política lo explica.
• Somos encargados de los datos de los clientes de cada negocio: las personas que se inscriben en su programa de lealtad. Ahí el responsable es el negocio. Él decide tener un programa y qué hacer con sus clientes; nosotros tratamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones y el Aviso de Tratamiento de Datos Personales que acepta al crear su cuenta.

Si eres cliente de un negocio y tienes preguntas sobre cómo usa tus datos, pregúntale primero a él. También puedes escribirnos y le haremos llegar tu pedido.

Qué datos tratamos

Si tienes un negocio en Estampo

• Tu cuenta: nombre, apellido, correo, número de celular y contraseña. La contraseña la guarda nuestro proveedor de autenticación en forma cifrada (como hash); nosotros no la conservamos.
• Lo que tu navegador ya sabe: el idioma y la zona horaria, para escribirte en tu idioma y contar los días según la hora de tu negocio.
• La constancia de tu aceptación: la versión de los documentos que aceptaste al registrarte, la fecha y hora, y la dirección IP desde la que lo hiciste.
• Tu negocio: nombre comercial, dirección de cada local y, si la marcas en el mapa, su ubicación; tu logo, tus colores y la configuración de tu programa y tus promociones.
• Tu código de acceso (PIN) para el escáner, que guardamos solo como hash.
• Facturación: tu plan, el estado de tu suscripción y las facturas que emite nuestro proveedor de pagos. No recibimos ni guardamos los datos de tu tarjeta.
• Lo que nos cuentas: los comentarios que nos envías desde el panel y los correos que nos escribes.

Si trabajas en un negocio que usa Estampo

• Tu nombre, el correo al que te llegó la invitación y tu PIN, que guardamos solo como hash.
• Tu actividad en el mostrador: cada sello o canje que registras queda anotado con tu nombre, el local, el dispositivo y la hora. El dueño del negocio puede verlo.
• Los dispositivos: el nombre que el negocio le da a cada terminal, el local al que pertenece y cuándo se conectó por última vez.

Si te uniste al programa de lealtad de un negocio

• Lo que escribes al inscribirte: tu nombre de pila, tu correo y, si quieres, tu cumpleaños (solo día y mes, nunca el año).
• Tu decisión sobre promociones: si marcaste o no la casilla para recibir novedades del negocio. La casilla viene desmarcada.
• Tu tarjeta: sellos, recompensas ganadas y canjeadas, en qué local y cuándo, y los códigos que la identifican.
• Datos técnicos de la inscripción: el idioma de la página y el tipo de dispositivo (iPhone, Android u otro), para ofrecerte el wallet que corresponde.

El dueño del negocio puede ver estos datos en su panel. El personal en el mostrador ve solo tu nombre de pila y el estado de tu tarjeta.

Si te apuntas a la lista de espera

• Lo que escribes en el formulario: tu correo, el nombre y el tipo de tu negocio, y su ciudad y país.
• Datos de contexto: el idioma de la página y el de tu navegador, tu zona horaria, la página desde la que te apuntaste, la campaña o el sitio desde el que llegaste, si lo hay, y la fecha en que aceptaste esta política.
• Datos de tu dispositivo: si es un celular, una tableta o una computadora, su sistema operativo y su navegador, y la identificación técnica que el navegador envía con cada visita (el «user agent»). No guardamos tu dirección IP.

Si visitas nuestros sitios

• Datos de navegación que recoge Google Analytics, si lo aceptas: las páginas que visitas, de dónde llegaste, tu tipo de dispositivo y navegador, y una ubicación aproximada (ciudad o país). Ver Cookies y almacenamiento en tu navegador.
• Cómo usas la página, que recoge Microsoft Clarity, si lo aceptas, en estampo.co y en las pantallas del panel para iniciar sesión, crear una cuenta y configurar tu negocio: clics, desplazamiento y movimientos del cursor, que vemos como grabaciones de la visita y mapas de calor. Lo que escribes en los formularios queda oculto y no se envía. No lo usamos en el resto del panel ni en las páginas de inscripción y de tarjeta.
• Tu dirección IP y datos técnicos de cada solicitud, que usamos para proteger el servicio: limitar intentos repetidos y comprobar que quien se registra es una persona.
• Reportes de error: si algo falla en nuestras aplicaciones, recibimos un reporte técnico. Antes de enviarlo quitamos de las direcciones web los datos que funcionan como llave, como el enlace de una tarjeta.

No pedimos datos sensibles, como los de salud, origen o creencias. Te pedimos que no los escribas en los campos de texto libre.

Para qué los usamos

• Prestar el servicio: crear y administrar cuentas, emitir y actualizar tarjetas, registrar sellos y canjes, aplicar las promociones que configura cada negocio y mostrarle sus estadísticas.
• Enviar los correos del servicio: confirmar tu correo, restablecer tu contraseña, invitar a tu equipo, enviarte tu tarjeta o avisarte de una recompensa. Son parte del servicio y no dependen de la casilla de promociones.
• Cobrar las suscripciones de pago, a través de nuestro proveedor de pagos.
• Proteger el servicio y a quienes lo usan: prevenir abusos, fraudes y accesos no autorizados, por ejemplo bloqueando un PIN tras varios intentos fallidos.
• Entender y mejorar el producto con estadísticas de uso y grabaciones de visitas. En ellas identificamos a un negocio solo con un código interno, y nunca enviamos datos que identifiquen a sus clientes.
• Avisarte cuando abramos el acceso, si te apuntaste a la lista de espera: usamos esos datos solo para invitarte a crear tu cuenta y para decidir el orden de las invitaciones. No te enviamos nada más.
• Atenderte cuando nos escribes, y cumplir nuestras obligaciones legales.

Tratamos estos datos porque son necesarios para prestar el servicio que tú o el negocio contrataron, para cumplir obligaciones legales, o porque diste tu consentimiento, como al marcar la casilla de promociones de un negocio, al apuntarte a la lista de espera o al aceptar las cookies de medición o de grabación. Puedes retirar tu consentimiento cuando quieras; eso no afecta lo que se hizo antes. Si estás en la Unión Europea o en el Reino Unido, para la seguridad del servicio nos apoyamos además en nuestro interés legítimo, y puedes oponerte.

Además:

• No vendemos ni alquilamos datos personales.
• No los usamos para publicidad. En nuestras estadísticas, las funciones publicitarias están desactivadas.
• No usamos los datos de los clientes de un negocio para nada propio, ni los cruzamos entre negocios: si eres cliente de dos negocios, para nosotros eres dos registros separados que no se conocen.
• No tomamos decisiones que te afecten de forma importante basadas solo en un proceso automático. Las promociones automáticas, como un sello extra en tu cumpleaños, solo suman beneficios.
• Si tienes un negocio, podemos escribirte sobre cambios importantes en el servicio. Solo te enviaremos novedades comerciales si aceptas recibirlas, y podrás darte de baja cuando quieras, con efecto inmediato.

Con quién los compartimos

• Con el negocio al que te uniste, si eres su cliente: es el responsable de tus datos (ver Quién es responsable de tus datos).
• Con nuestros proveedores, que nos ayudan a operar el servicio y solo pueden usar los datos para eso:

• Con Lemon Squeezy, para los pagos. Vende la suscripción en nuestro nombre como comerciante registrado (merchant of record) y trata los datos de pago como responsable, según su propia política de privacidad.
• Con Google o Apple, si guardas tu tarjeta en su wallet. Al guardarla, el nombre del negocio, tu nombre de pila, tus sellos y el código de la tarjeta pasan a la app de wallet de tu celular, y Google o Apple los tratan según sus propias políticas de privacidad. Los avisos de cercanía al negocio los decide tu wallet en tu celular: Estampo nunca recibe tu ubicación.
• Con autoridades, cuando una ley o una orden válida nos obligue.
• En una operación societaria, como una fusión o una venta. Quien continúe el servicio deberá respetar esta política, o te avisaremos antes.

Transferencias internacionales

Nuestros servidores y los de nuestros proveedores están en Estados Unidos, así que tus datos se transfieren fuera del Perú y de tu país. Elegimos proveedores que ofrecen garantías adecuadas —compromisos contractuales y medidas de seguridad acordes con lo que exige la ley peruana— y solo les damos los datos que necesitan para su tarea.

Cuánto tiempo los guardamos

• Cuenta de negocio: mientras exista. Si pides cerrarla, borramos sus datos dentro de los 90 días siguientes, salvo lo que la ley nos obligue a conservar, como la información de facturación, y la constancia de aceptación, que guardamos mientras pueda servir para atender un reclamo.
• Clientes de un negocio: mientras el negocio mantenga su programa, o hasta que tú o el negocio pidan borrarlos. Si el negocio cierra su cuenta, se borran con ella, dentro de los mismos 90 días. Al borrar una tarjeta, su historial de sellos queda sin ningún dato que te identifique.
• Personal de un negocio: mientras el negocio te mantenga en su equipo. Si te quita, tu acceso se corta de inmediato, pero tu nombre sigue en el historial de los sellos que registraste mientras exista la cuenta del negocio, porque ese historial es el registro del programa.
• Lista de espera: hasta que crees tu cuenta o hasta 12 meses después de que abramos el acceso, lo que ocurra primero. Antes, si nos pides que te borremos.
• Registros técnicos del servidor: hasta 30 días.
• Reportes de error: hasta 90 días.
• Estadísticas de uso: hasta 14 meses.
• Grabaciones de visitas: hasta 30 días, salvo las que guardemos para estudiar un problema, que se conservan hasta 13 meses, igual que los mapas de calor.
• Correos que nos escribes: lo necesario para atenderte y dejar constancia de lo resuelto.

Cómo los protegemos

• Todo viaja cifrado (HTTPS).
• Cada negocio accede solo a sus propios datos, y dentro de él cada persona solo a lo que su rol necesita: el personal no ve correos ni listas de clientes.
• Las contraseñas y los PIN se guardan como hash, nunca como texto legible.
• El enlace de cada tarjeta web es único e imposible de adivinar. Trátalo como una llave: quien lo tenga puede ver la tarjeta, así que no lo compartas.
• Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, lo comunicaremos a la autoridad y a las personas afectadas como lo exige la ley.

Tus derechos

Tienes derecho a:

• Información: saber qué datos tratamos, para qué y con quién.
• Acceso: obtener una copia de tus datos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento por un motivo legítimo y, siempre, a recibir promociones, con efecto inmediato.
• Portabilidad: recibir tus datos en un formato ordenado y de uso común.
• Retirar tu consentimiento cuando quieras.

Cómo ejercerlos: escribe a privacidad@estampo.co desde el correo que usas con Estampo, indicando qué derecho quieres ejercer y, si eres cliente de un negocio, de cuál. Podemos pedirte algún dato más para confirmar que eres tú. Es gratis.

Respondemos dentro de los plazos de la ley peruana: 8 días hábiles para un pedido de información, 20 para uno de acceso y 10 para uno de rectificación, cancelación u oposición.

Si eres cliente de un negocio, el responsable de tus datos es ese negocio. Puedes escribirle directamente o escribirnos a nosotros: en ese caso le avisaremos y le ayudaremos a responderte dentro de esos mismos plazos.

Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o ante la autoridad de protección de datos de tu país.

Cookies y almacenamiento en tu navegador

Las cookies de medición y de grabación solo se activan si las aceptas, estés donde estés. La primera vez que entras te lo preguntamos con un aviso: rechazarlas es tan fácil como aceptarlas, y si no respondes no se activan. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo. Tu respuesta vale para estampo.co, el panel y las páginas de inscripción y de tarjeta, y dura seis meses; luego te volvemos a preguntar. Puedes cambiarla cuando quieras desde «Cookies», al pie de estampo.co, de las páginas de inscripción y de tarjeta, y de las pantallas para iniciar sesión y crear una cuenta, o desde Ajustes en el panel. Si la retiras, borramos esas cookies de tu navegador.

• Google Analytics, en estampo.co, en el panel y en las páginas de inscripción y de tarjeta, solo si aceptas la medición: usa cookies propias (_ga y _ga_…), que duran hasta 13 meses, para contar visitas y distinguir visitantes nuevos de los que regresan. Las funciones publicitarias y Google Signals están desactivadas. También puedes bloquear estas cookies desde la configuración de tu navegador o con el complemento de inhabilitación de Google Analytics.
• Microsoft Clarity, en estampo.co y en las pantallas del panel para iniciar sesión, crear una cuenta y configurar tu negocio, solo si aceptas las grabaciones: usa cookies propias (_clck y _clsk) para unir las páginas de una misma visita y reconocer a quien regresa. Le indicamos que no use almacenamiento publicitario.
• Almacenamiento necesario, en estampo.co, el panel, el escáner y las páginas de inscripción: guardamos en tu navegador tu sesión, el idioma que elegiste, el tema claro u oscuro si lo cambiaste en estampo.co, la identidad del dispositivo cuando es una terminal del negocio, los sellos pendientes si se cae el internet y tu respuesta al aviso de cookies (la cookie estampo_consent, durante seis meses). Sin esto el servicio no funciona.
• Verificación anti-bots (Cloudflare Turnstile) en el registro, la inscripción y la lista de espera: puede leer señales técnicas de tu navegador, solo para ese fin.

Menores de edad

Estampo es solo para mayores de 18 años: tanto para crear una cuenta de negocio como para unirse al programa de un negocio. Si sabemos que tenemos datos de un menor de edad, se lo comunicaremos al negocio y los borraremos.

Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, avisaremos a los negocios por correo o en el panel antes de que entre en vigor. Guardamos qué versión aceptó cada cuenta.

Contacto

Omiru E.I.R.L. · RUC 20616471440
Urb. La Florida, PJ Los Geranios E12, Wanchaq, Cusco, Perú
privacidad@estampo.co

Esta política está disponible en español y en inglés. Si las dos versiones no coinciden, prevalece la versión en español.