Política de Privacidad de Qivaxe

Qivaxe es una plataforma operada por Qivaxe, identificada con RUC 10712119271 (en adelante, “Qivaxe”, “nosotros” o “nuestro”).

Esta Política explica cómo tratamos datos personales en la landing, el panel administrativo, el validador de accesos, las páginas públicas de llaves digitales y demás funcionalidades de Qivaxe (la “Plataforma”).

Marco aplicable

El tratamiento se realiza conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS, y las demás normas peruanas aplicables.

A quiénes aplica

Esta Política aplica a:

• visitantes de la landing y personas que se contacten con Qivaxe;
• representantes, administradores y monitores de los negocios que usan la Plataforma;
• clientes finales cuyos datos sean registrados por dichos negocios;
• personas que accedan a una llave digital pública.

Roles de las partes

Para los datos de clientes que un negocio incorpora a Qivaxe para gestionar membresías y accesos, el negocio determina la finalidad y el contenido del banco de datos y actúa como titular del banco de datos personales/responsable del tratamiento. Qivaxe actúa como encargado del tratamiento, de acuerdo con las instrucciones documentadas del negocio y los acuerdos aplicables.

Qivaxe actúa como titular/responsable respecto de los datos que trata para administrar su relación con los negocios usuarios, operar y proteger la Plataforma, atender consultas y cumplir obligaciones propias.

Cada negocio usuario es responsable de informar a sus clientes sobre el uso de Qivaxe, contar con la base que corresponda para el tratamiento, mantener los datos exactos y atender solicitudes que recaigan sobre sus propios datos.

Datos que tratamos

Datos de prospectos, visitantes y contactos: nombre, correo, teléfono si se proporciona, empresa, contenido de la consulta, dirección IP e información técnica estrictamente necesaria.

Datos de usuarios internos del negocio: nombre, correo, identificador de cuenta, rol, estado de la cuenta y registros de actividad requeridos para seguridad y auditoría.

Datos de clientes finales ingresados por el negocio: nombre y apellidos, correo, teléfono, servicio o membresía, vigencia, sesiones y estado de la membresía. Qivaxe no debe solicitar ni usar datos sensibles para el funcionamiento ordinario del MVP.

Datos de validación: fecha y hora, método de validación (QR o PIN), resultado, causa de denegación, usuario interno validador e información técnica mínima y sanitizada necesaria para seguridad o diagnóstico.

Datos técnicos: registros de seguridad, navegador, dispositivo e identificadores técnicos. Los tokens, QR, PINes, emails y teléfonos no deben incluirse en analítica, trazas, herramientas de sesión o monitoreo de errores.

Finalidades

Tratamos datos para:

1. atender consultas y solicitudes;
2. crear y administrar organizaciones y cuentas internas;
3. gestionar clientes, servicios, membresías y enlaces digitales por instrucción del negocio;
4. emitir QR temporales, validar accesos, descontar sesiones y mantener historial operativo;
5. enviar mensajes transaccionales, como entrega o reenvío de una llave digital;
6. prevenir fraude, abuso, incidentes y accesos no autorizados;
7. solucionar errores y garantizar continuidad, integridad y seguridad;
8. cumplir obligaciones legales, regulatorias o requerimientos válidos de autoridad; y
9. elaborar métricas agregadas o debidamente anonimizadas.

No usamos datos de clientes finales para publicidad comportamental propia o de terceros. Las comunicaciones comerciales a prospectos deben sujetarse a un consentimiento independiente y a una opción sencilla de revocación u oposición.

Consentimiento y aviso de privacidad

Cuando la ley requiera consentimiento, se solicitará de forma libre, previa, informada, expresa e inequívoca. Las casillas de consentimiento no deben estar preseleccionadas ni condicionarse indebidamente al acceso a una funcionalidad que no lo necesite.

En formularios de la landing, mostrar antes de enviar los datos:

Tratamiento de datos personales. Qivaxe tratará tus datos para atender tu solicitud y contactarte sobre Qivaxe. Para recibir comunicaciones comerciales, necesitamos tu autorización opcional. Conoce más en la Política de Privacidad.

Checkbox opcional, no marcado por defecto:

[ ] Autorizo a Qivaxe a enviarme información comercial sobre Qivaxe. Puedo retirar mi autorización u oponerme en cualquier momento escribiendo a contacto@taleemie.resend.app.

Llaves digitales, QR y PINes

Cada llave digital está vinculada a una membresía concreta. La persona que posea el enlace podrá visualizar información limitada y necesaria para su uso, como el negocio, el servicio, la vigencia, el estado y, cuando aplique, las sesiones restantes.

Los QR son temporales. No deben incorporar email, teléfono, saldo de sesiones, PIN ni otros datos personales innecesarios. Los PINes son un mecanismo de respaldo y se almacenan protegidos, no en texto plano.

La persona que recibe una llave debe no compartirla. El negocio puede revocarla o regenerarla cuando corresponda.

Destinatarios, encargados y transferencias

Los datos pueden ser accesibles para personal autorizado de Qivaxe, el negocio que administra la relación con su cliente, y proveedores que prestan servicios necesarios para la Plataforma, bajo obligaciones de confidencialidad y tratamiento limitado.

Proveedores de la Plataforma:

Si existe flujo transfronterizo, Qivaxe y el negocio responsable deben implementar y documentar las salvaguardas exigibles —incluidos los instrumentos contractuales y registros que resulten aplicables— antes de la transferencia. No debe declararse que los datos permanecen en Perú si algún proveedor extranjero los aloja o accede a ellos.

Seguridad e incidentes

Aplicamos medidas técnicas, organizativas y legales razonables y acordes con el riesgo, como control de acceso, separación por organización, cifrado en tránsito, protección de secretos, hash de llaves y PINes, QR temporales, minimización, rate limiting, registros de auditoría y controles de monitoreo.

Contamos o contaremos con una política/documento de seguridad actualizado que describa controles de acceso, privilegios, activos, incidentes, respaldos, proveedores y revisión periódica. Ante incidentes de seguridad que involucren datos personales, se seguirá el procedimiento aplicable, incluida la evaluación y notificación a la Autoridad Nacional de Protección de Datos Personales y a los titulares cuando corresponda.

Conservación

Conservamos los datos solo por el tiempo necesario para las finalidades declaradas, instrucciones del negocio, atención de responsabilidades, seguridad, respaldo y obligaciones legales.

Una vez vencidos los plazos, los datos se eliminarán, anonimizarán o bloquearán según corresponda y sea técnicamente posible.

Derechos de los titulares

Los titulares pueden ejercer los derechos que reconoce la normativa peruana, incluidos acceso, información, rectificación, cancelación/supresión, oposición y, cuando corresponda, portabilidad.

Si eres cliente de un negocio que utiliza Qivaxe, dirige primero tu solicitud al negocio que registró tus datos. Qivaxe asistirá al negocio conforme a sus obligaciones como encargado.

Para datos tratados directamente por Qivaxe, consulta cómo hacerlo en la página de Solicitud de derechos sobre datos personales.

Menores de edad

Qivaxe no está diseñado para recopilar datos de menores como parte de su operación ordinaria. Si un negocio registra datos de menores para administrar una membresía, dicho negocio es responsable de contar con la autorización o base legal correspondiente y de brindar información comprensible conforme a la normativa peruana.

Cambios y contacto

Podremos actualizar esta Política por cambios legales, técnicos u operativos. Publicaremos la fecha de actualización y, si corresponde, un aviso adicional.

Contacto:
Qivaxe
RUC: 10712119271
Correo de privacidad: contacto@taleemie.resend.app