Política de Privacidad

Para usar los beneficios de tu cuenta, declaras tus nombres y apellidos tal como figuran en tu DNI y su número de ocho dígitos en Datos para usar mi VantaCard. Son datos separados de tu nombre visible y de la información de facturación; no los importamos desde registros de facturación.

El personal que inicia sesión con permiso para el negocio puede consultar tu membresía y beneficios disponibles ingresando solo tu DNI exacto de ocho dígitos o escaneando el QR de tu propia VantaCard. Puede ver tu nombre y DNI declarados para esa consulta privada y debe compararlos con tu DNI físico antes de generar un código de operación. Conocer tu DNI o el código de operación no permite acceder a tu cuenta.

La consulta por DNI utiliza un índice protegido de coincidencia exacta y límites compartidos de intentos. No es un directorio público ni permite búsquedas por nombre o DNI parcial. Si una consulta no puede identificar una sola cuenta de forma segura, usa el QR de tu propia VantaCard o contacta a soporte. Los datos de identidad se limpian de la pantalla del scanner al pasar a segundo plano o cambiar de cuenta; mostrar una operación recuperada exige autorización vigente.

Son datos declarados por el miembro, no una verificación gubernamental, de RENIEC ni una validación biométrica de identidad. La comparación del documento no garantiza la eliminación del fraude.

El nombre y DNI declarados se almacenan cifrados, con acceso restringido y visualización limitada. No copiamos estos campos de identidad en los registros de canjes, reportes del negocio, notificaciones ni pases de Wallet. Se conservan para el uso de tu cuenta. Una vez registrados, el nombre y DNI no se pueden modificar directamente desde tu cuenta. Al iniciar la eliminación de la cuenta se eliminan esta identidad declarada, su índice de consulta y sus autorizaciones de validación, mientras los demás datos de cuenta y transacciones siguen las reglas de conservación indicadas abajo.

Puedes consultar tus datos en Datos para usar mi VantaCard. El nombre y DNI registrados para canjes no se pueden modificar directamente desde tu cuenta; puedes solicitar su rectificación, acceso o eliminación por los canales de derechos de privacidad indicados abajo. Una solicitud de acceso o exportación abre un caso de soporte para atención privada autorizada; no genera de inmediato un archivo descargable.

Esta explicación fechada no modifica las constancias anteriores de aviso ni los registros de consentimiento. Declarar estos datos no es un consentimiento de marketing ni altera el consentimiento de facturación.

El responsable del tratamiento de datos personales es Vanta Peru S.A.C., RUC 20615895386, operador de VantaCard, con domicilio en Calle Zela B-31, Urbanización La Rinconada, Yanahuara, Arequipa, Perú. Las solicitudes de privacidad pueden enviarse a contacto@vantaperu.com.

Dependiendo de cómo uses el servicio, podemos recoger:

• Datos de cuenta y contacto: nombre, correo electrónico, teléfono, ciudad, contraseña cifrada, fecha de nacimiento cuando sea necesaria para beneficios o verificación, y preferencias de comunicación.
• Datos de empresa afiliada: nombre comercial, categoría, dirección, enlaces de Google Maps, beneficios, logos, colores, usuarios autorizados y configuración operativa.
• Datos de VantaCard y Wallet: identificador de miembro, serial de tarjeta, estado del pase, beneficios disponibles, historial de canjes, eventos de escaneo y mensajes transaccionales o promocionales permitidos.
• Datos técnicos: dirección IP, identificadores de dispositivo o instalación, tokens de notificación push, registros de seguridad, fecha y hora de acceso, páginas usadas y errores técnicos.
• Datos de ubicación: ubicación aproximada o precisa solo cuando el usuario la habilita, y datos de locales registrados por empresas para beneficios cercanos, mapas o geocercas.
• Perfil de creador: nombre visible, fecha de nacimiento, ciudad, país, ubicación o distrito declarado, comentarios, cuentas y métricas sociales declaradas, y entre una y cuatro fotografías, una de ellas elegida como foto principal. El perfil actual no solicita un video de portafolio.
• Colaboraciones: postulaciones, mensaje o pitch, copia de las condiciones aceptadas, decisiones, recompensa y plazos, enlaces y texto de contenido entregado, correcciones, incidencias, resoluciones públicas y calificaciones posteriores a una colaboración verificada.

Recogemos datos cuando una persona crea una cuenta, solicita o guarda una VantaCard, completa formularios, inicia sesión, escanea o canjea beneficios, acepta notificaciones o ubicación, usa el portal o contacta a Vanta. También recibimos datos de empresas afiliadas cuando configuran locales, beneficios, campañas, recompensas, colaboradores autorizados o revisan postulaciones y entregas dentro de Vanta Creators.

Usamos los datos personales para:

• Crear, autenticar y administrar cuentas de miembros, empresas, personal y administradores.
• Emitir, recuperar y actualizar VantaCards en Apple Wallet o Google Wallet.
• Mostrar beneficios, locales cercanos, mapas, QR de miembro y estados de canje.
• Validar escaneos, registrar redenciones, prevenir fraude y proteger el servicio.
• Enviar mensajes transaccionales sobre acceso, verificación, canjes, actualizaciones de tarjeta o seguridad.
• Enviar campañas o notificaciones promocionales relacionadas con el servicio cuando estén permitidas y sean relevantes para Vanta o una empresa afiliada.
• Medir de forma agregada acciones dentro del servicio, como registros, inicios de sesión, apertura de beneficios, búsquedas cercanas y canjes, sin enviar nombres, correos, teléfonos ni códigos de tarjeta como propiedades de analítica.
• Dar soporte, mejorar la operación, mantener seguridad y cumplir obligaciones legales.
• Crear y revisar perfiles de creador, mostrar oportunidades, registrar postulaciones y condiciones aceptadas, coordinar recompensas, entregas de contenido, correcciones, incidencias y calificaciones.
• Entregar en VantaCard los beneficios otorgados a creadores y permitir su canje con el QR ordinario de VantaCard; Vanta Creators no muestra ni reemplaza ese QR.

Las notificaciones transaccionales y actualizaciones de Wallet se usan para cambios de tarjeta, canjes, pagos y seguridad. Las promociones solo se envían por los canales que el miembro haya habilitado expresamente y cada permiso puede retirarse gratuitamente desde Mi cuenta. El permiso del sistema operativo, por sí solo, no se trata como consentimiento promocional.

La ubicación se solicita una vez al abrir la app y se procesa transitoriamente para calcular distancias y beneficios cercanos; el flujo del radar no guarda las coordenadas exactas en el perfil del miembro. VantaCard no usa ubicación precisa para publicidad de terceros ni para rastrear usuarios entre apps o sitios de terceros.

La autenticación biométrica ocurre en el dispositivo. Vanta no recibe ni guarda una plantilla facial o de huella digital.

No vendemos datos personales. Compartimos datos solo cuando es necesario para operar el servicio, cumplir la ley o proteger a usuarios y empresas afiliadas.

• Empresas afiliadas: reciben información necesaria para operar beneficios, validar canjes, administrar campañas y atender miembros.
• Negocios de una colaboración: pueden ver el perfil y portafolio del creador que postuló a una oportunidad de ese negocio, las condiciones aceptadas, el estado de entrega, el contenido enviado y las incidencias relacionadas. No reciben acceso general a perfiles de otros postulantes o negocios.
• Proveedores técnicos: DigitalOcean (hosting, base de datos y objetos), Resend (correo), Plausible cuando está configurado (analítica operativa) y los proveedores configurados de seguridad y respaldo pueden procesar datos por cuenta de Vanta.
• Google Maps Platform · 18 de octubre de 2026: En la app Android, cuando abres el mapa de beneficios cercanos, VantaCard activa Google Maps Platform. Su SDK para Android recopila metadatos técnicos de la solicitud y del dispositivo, dirección IP, un identificador seudónimo propio del SDK, trazas y métricas de fallos y, según el uso del mapa, eventos de interacción como desplazamiento o zoom. Google declara que usa estos datos para medir el uso, mantener y mejorar sus servicios y su estabilidad, conforme también a su propia Política de Privacidad. El mapa no se inicializa hasta que abres esta función; puedes usar las demás funciones de VantaCard sin abrirlo. La ubicación aproximada o precisa que autorizas se usa para calcular y mostrar beneficios cercanos según la sección 5. Consulta la información de divulgación del Maps SDK for Android. Esta explicación fechada no modifica las constancias anteriores de aviso ni los registros de consentimiento.
• Plataformas de Wallet y tiendas: Apple, Google u otras plataformas pueden procesar datos necesarios para emitir, actualizar o mostrar pases, según sus propias políticas.
• Autoridades o terceros autorizados: cuando sea requerido por ley, orden válida, auditoría, defensa legal o prevención de fraude.

Los proveedores que procesen datos para nosotros deben aplicar protecciones compatibles con esta política y con los requisitos aplicables.

VantaCard no vende datos personales y no usa datos de la app para rastrear usuarios entre apps o sitios de terceros con fines publicitarios. Si en el futuro incorporamos tecnología que Apple considere tracking, solicitaremos consentimiento mediante App Tracking Transparency y actualizaremos esta política y la ficha de privacidad de App Store.

Mientras una cuenta está activa conservamos los datos necesarios para operar la tarjeta, beneficios, canjes, seguridad y soporte. Cuando se inicia la eliminación, el acceso queda deshabilitado de inmediato. La limpieza de Wallet normalmente termina después del periodo de 24 horas necesario para invalidar el pase de Apple y puede tardar más mientras Apple Wallet o Google Wallet no estén disponibles.

Después eliminamos los datos de identidad usados solo para esa limpieza. Conservamos por hasta 30 días un registro no identificable del trabajo de eliminación para reintentos y auditoría. Los registros del Libro de Reclamaciones y otros documentos exigidos por la legislación peruana son registros legales independientes y se conservan por el plazo aplicable.

Las fotografías y videos de borradores se almacenan de forma privada y se eliminan cuando el creador los reemplaza, elimina su borrador o vence el periodo operativo aplicable. Las postulaciones, condiciones aceptadas, recompensas, entregas, incidencias, calificaciones y auditorías pueden conservarse durante la colaboración y por el periodo necesario para cumplir obligaciones, resolver controversias, prevenir fraude y demostrar decisiones. El acceso se limita por negocio y rol; al terminar el periodo aplicable, los datos se eliminan, anonimizan o conservan únicamente cuando exista una obligación válida.

Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso, cifrado de contraseñas, separación de roles, registros de actividad, protección de secretos y monitoreo operativo. Ningún sistema es completamente infalible, pero trabajamos para reducir accesos, pérdidas, alteraciones o divulgaciones no autorizadas.

Los miembros pueden eliminar permanentemente su cuenta desde el área de miembros de VantaCard. También puedes usar la página pública de solicitud de eliminación. También puedes solicitar acceso, rectificación, cancelación, oposición, información sobre el tratamiento o eliminación de cuenta mediante el formulario de derechos ARCO o escribiendo a contacto@vantaperu.com. Podemos pedir información razonable para verificar tu identidad antes de completar una solicitud.

Atendemos las solicitudes de información dentro de 8 días hábiles, acceso dentro de 20 días hábiles y rectificación, cancelación u oposición dentro de 10 días hábiles, sin perjuicio de una ampliación legal debidamente comunicada cuando corresponda.

La eliminación deshabilita la cuenta y revoca las sesiones de la app de inmediato. Google Wallet queda inactivo. El pase de Apple Wallet se invalida y sus datos del servidor se eliminan después, pero la tarjeta visual inactiva puede permanecer en el dispositivo hasta que el usuario la retire de Apple Wallet.

El registro de VantaCard está limitado actualmente a personas de 18 años o más. La fecha de nacimiento se valida en el servidor. Vanta no ofrece un flujo de consentimiento parental para menores de 18. Si detectamos una cuenta de una persona menor, la restringiremos y evaluaremos su eliminación o regularización legal.

Algunos proveedores tecnológicos pueden procesar o alojar datos fuera del Perú. En esos casos usamos proveedores con medidas contractuales, técnicas y organizativas orientadas a proteger la información según esta política.

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente estará disponible en esta página con su fecha de actualización y versión. Los cambios materiales podrán comunicarse por canales razonables del servicio. Esta es la versión 2026-10-18.