Política de Privacidad

El responsable del tratamiento de datos personales es Vanta Peru S.A.C., RUC 20615895386, operador de VantaCard, con domicilio en Calle Zela B-31, Urbanización La Rinconada, Yanahuara, Arequipa, Perú. Las solicitudes de privacidad pueden enviarse a emilio.lizarraga@vantacard.pe.

Dependiendo de cómo uses el servicio, podemos recoger:

• Datos de cuenta y contacto: nombre, correo electrónico, teléfono, ciudad, contraseña cifrada, fecha de nacimiento cuando sea necesaria para beneficios o verificación, y preferencias de comunicación.
• Datos de empresa afiliada: nombre comercial, categoría, dirección, enlaces de Google Maps, beneficios, logos, colores, usuarios autorizados y configuración operativa.
• Datos de VantaCard y Wallet: identificador de miembro, serial de tarjeta, estado del pase, beneficios disponibles, historial de canjes, eventos de escaneo y mensajes transaccionales o promocionales permitidos.
• Datos para revisar pagos: nombre declarado del pagador, últimos cuatro dígitos de su teléfono, monto y hora, código de seguridad de 3 dígitos de la operación y una captura privada del comprobante cuando el miembro la envía voluntariamente. No solicitamos ni recopilamos el PIN de Yape del miembro.
• Datos técnicos: dirección IP, identificadores de dispositivo o instalación, tokens de notificación push, registros de seguridad, fecha y hora de acceso, páginas usadas y errores técnicos.
• Datos de ubicación: ubicación aproximada o precisa solo cuando el usuario la habilita, y datos de locales registrados por empresas para beneficios cercanos, mapas o geocercas.

Recogemos datos cuando una persona crea una cuenta, solicita o guarda una VantaCard, completa formularios, inicia sesión, escanea o canjea beneficios, acepta notificaciones o ubicación, usa el portal o contacta a Vanta. También recibimos datos de empresas afiliadas cuando configuran locales, beneficios, campañas o usuarios autorizados.

Usamos los datos personales para:

• Crear, autenticar y administrar cuentas de miembros, empresas, personal y administradores.
• Emitir, recuperar y actualizar VantaCards en Apple Wallet o Google Wallet.
• Mostrar beneficios, locales cercanos, mapas, QR de miembro y estados de canje.
• Validar escaneos, registrar redenciones, prevenir fraude y proteger el servicio.
• Revisar solicitudes de renovación mediante la comparación humana, por personal autorizado, del comprobante enviado con el movimiento correspondiente en el Yape receptor. Una captura por sí sola nunca activa ni renueva una membresía.
• Enviar mensajes transaccionales sobre acceso, verificación, canjes, actualizaciones de tarjeta o seguridad.
• Enviar campañas o notificaciones promocionales relacionadas con el servicio cuando estén permitidas y sean relevantes para Vanta o una empresa afiliada.
• Medir de forma agregada acciones dentro del servicio, como registros, inicios de sesión, apertura de beneficios, búsquedas cercanas y canjes, sin enviar nombres, correos, teléfonos ni códigos de tarjeta como propiedades de analítica.
• Dar soporte, mejorar la operación, mantener seguridad y cumplir obligaciones legales.

Las notificaciones transaccionales y actualizaciones de Wallet se usan para cambios de tarjeta, canjes, pagos y seguridad. Las promociones solo se envían por los canales que el miembro haya habilitado expresamente y cada permiso puede retirarse gratuitamente desde Mi cuenta. El permiso del sistema operativo, por sí solo, no se trata como consentimiento promocional.

La ubicación se solicita una vez al abrir la app y se procesa transitoriamente para calcular distancias y beneficios cercanos; el flujo del radar no guarda las coordenadas exactas en el perfil del miembro. VantaCard no usa ubicación precisa para publicidad de terceros ni para rastrear usuarios entre apps o sitios de terceros.

La autenticación biométrica ocurre en el dispositivo. Vanta no recibe ni guarda una plantilla facial o de huella digital.

No vendemos datos personales. Compartimos datos solo cuando es necesario para operar el servicio, cumplir la ley o proteger a usuarios y empresas afiliadas.

• Empresas afiliadas: reciben información necesaria para operar beneficios, validar canjes, administrar campañas y atender miembros.
• Proveedores técnicos: DigitalOcean (hosting, base de datos y objetos), Resend (correo), Plausible cuando está configurado (analítica operativa) y los proveedores configurados de seguridad y respaldo pueden procesar datos por cuenta de Vanta.
• Plataformas de Wallet y tiendas: Apple, Google u otras plataformas pueden procesar datos necesarios para emitir, actualizar o mostrar pases, según sus propias políticas.
• Autoridades o terceros autorizados: cuando sea requerido por ley, orden válida, auditoría, defensa legal o prevención de fraude.

Los proveedores que procesen datos para nosotros deben aplicar protecciones compatibles con esta política y con los requisitos aplicables.

Las capturas de pago y los movimientos del Yape receptor solo son visibles para personal autorizado que los necesita para revisión humana, prevención de fraude, atención de controversias o auditoría.

VantaCard no vende datos personales y no usa datos de la app para rastrear usuarios entre apps o sitios de terceros con fines publicitarios. Si en el futuro incorporamos tecnología que Apple considere tracking, solicitaremos consentimiento mediante App Tracking Transparency y actualizaremos esta política y la ficha de privacidad de App Store.

Mientras una cuenta está activa conservamos los datos necesarios para operar la tarjeta, beneficios, canjes, seguridad y soporte. Cuando se inicia la eliminación, el acceso queda deshabilitado de inmediato. La limpieza de Wallet normalmente termina después del periodo de 24 horas necesario para invalidar el pase de Apple y puede tardar más mientras Apple Wallet o Google Wallet no estén disponibles.

Después eliminamos los datos de identidad usados solo para esa limpieza. Conservamos por hasta 30 días un registro no identificable del trabajo de eliminación para reintentos y auditoría. Los registros del Libro de Reclamaciones y otros documentos exigidos por la legislación peruana son registros legales independientes y se conservan por el plazo aplicable.

Las solicitudes de pago, capturas privadas, decisiones de revisión y huellas antifraude pueden conservarse durante el plazo razonablemente necesario para detectar envíos duplicados o fraudulentos, resolver controversias, sustentar auditorías y cumplir obligaciones legales. El acceso permanece restringido y luego se eliminan o anonimizan cuando corresponda.

Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso, cifrado de contraseñas, separación de roles, registros de actividad, protección de secretos y monitoreo operativo. Ningún sistema es completamente infalible, pero trabajamos para reducir accesos, pérdidas, alteraciones o divulgaciones no autorizadas.

Los miembros pueden eliminar permanentemente su cuenta desde el área de miembros de VantaCard. También puedes usar la página pública de solicitud de eliminación. También puedes solicitar acceso, rectificación, cancelación, oposición, información sobre el tratamiento o eliminación de cuenta mediante el formulario de derechos ARCO o escribiendo a emilio.lizarraga@vantacard.pe. Podemos pedir información razonable para verificar tu identidad antes de completar una solicitud.

Atendemos las solicitudes de información dentro de 8 días hábiles, acceso dentro de 20 días hábiles y rectificación, cancelación u oposición dentro de 10 días hábiles, sin perjuicio de una ampliación legal debidamente comunicada cuando corresponda.

La eliminación deshabilita la cuenta y revoca las sesiones de la app de inmediato. Google Wallet queda inactivo. El pase de Apple Wallet se invalida y sus datos del servidor se eliminan después, pero la tarjeta visual inactiva puede permanecer en el dispositivo hasta que el usuario la retire de Apple Wallet.

El registro de VantaCard está limitado actualmente a personas de 18 años o más. La fecha de nacimiento se valida en el servidor. Vanta no ofrece un flujo de consentimiento parental para menores de 18. Si detectamos una cuenta de una persona menor, la restringiremos y evaluaremos su eliminación o regularización legal.

Algunos proveedores tecnológicos pueden procesar o alojar datos fuera del Perú. En esos casos usamos proveedores con medidas contractuales, técnicas y organizativas orientadas a proteger la información según esta política.

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. La versión vigente estará disponible en esta página con su fecha de actualización y versión. Los cambios materiales podrán comunicarse por canales razonables del servicio. Esta es la versión 2026-08-25.