Política de privacidad
Aquí te contamos qué datos personales tratamos en Faztop, para qué, con quién los compartimos y cómo puedes controlarlos. Lo escribimos para que se entienda. Donde la ley exige algo concreto, lo decimos de forma concreta.
1. Quién es el responsable
Jerry Gabriel Ticona Turpo ("nosotros") es el responsable del tratamiento de tus datos personales y quien opera Faztop. Faztop es un proyecto en etapa inicial y lo opera una persona natural, no una gran empresa. Preferimos que lo sepas desde el principio.
Correo para todo lo relacionado con tus datos: jerryticonat@gmail.com. Es nuestro canal oficial: por ahí respondemos y lo revisamos a diario.
No tenemos una oficina abierta al público. Si necesitas nuestro domicilio para ejercer tus derechos, enviar una notificación o simplemente saber con quién tratas, escríbenos y te lo damos, sin preguntarte para qué.
Aplicamos la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.° 016-2024-JUS).
2. Primero, una distinción importante
Faztop lo usan empresas para organizar el trabajo de campo de su equipo, y también personas con una cuenta personal para guardar y agendar los lugares que quieren visitar. Eso hace que tratemos datos en dos papeles distintos:
- Somos responsables de los datos de quien crea una cuenta, inicia sesión, nos escribe o nos pide un plan, y de todo lo que guardas en una cuenta personal: tus lugares y tus tipos de pin.
- Somos encargados de lo que cada empresa registra dentro de su espacio: su equipo, las personas y lugares que atiende, las fotos y las ubicaciones. Esos datos son de la empresa, que decide qué registrar y para qué. Nosotros solo los guardamos y procesamos para prestarle el servicio.
Si trabajas en una empresa que usa Faztop, o eres cliente de una, la responsable de tus datos es esa empresa, y es a ella a quien debes dirigirte primero. Si nos escribes a nosotros, le haremos llegar tu pedido.
3. Qué datos tratamos
Los que nos das
| Dato | Cuándo |
|---|---|
| Nombre de la empresa y rubro | Al crear la cuenta de prueba de una empresa |
| Tu nombre (opcional) | Al crear una cuenta personal, si decides escribirlo |
| Usuario y correo electrónico | Al crear tu cuenta. El correo sirve para confirmar con un código que es tuyo |
| Contraseña | Al crear tu cuenta. Se guarda como hash irreversible (bcrypt): ni nosotros podemos leerla |
| Fecha y versión de los términos que aceptaste | Al crear tu cuenta |
| Lugares guardados: nombre, coordenadas, dirección, nota, fecha y hora de visita, si ya lo visitaste, su tipo de pin y el enlace del que vino | Solo en una cuenta personal, cada vez que guardas un lugar en la web o en la app |
| Tipos de pin: nombre, ícono y color | Solo en una cuenta personal, cuando los creas o cambias |
| Nombre, celular, correo y mensaje | Solo si nos pides un plan por WhatsApp. Esos datos no pasan por nuestro servidor: tu dispositivo abre WhatsApp y tú decides si envías el mensaje |
Los que registra tu empresa (como encargados)
| Dato | Cuándo |
|---|---|
| Usuarios del equipo: nombre de usuario, correo (si lo ponen), rol, área, zona y horario laboral | Cuando el administrador crea las cuentas |
| Tareas: direcciones, nombres y celulares de contacto, coordenadas, observaciones y materiales usados | Al registrar y atender cada trabajo |
| Fotos con fecha, hora, coordenadas y dirección impresas | Al dejar evidencia de un trabajo |
| Última ubicación del dispositivo, con su precisión, velocidad y nivel de batería | Solo si la empresa activa el seguimiento, y solo dentro del horario laboral configurado. Guardamos únicamente la última posición: cada nueva reemplaza a la anterior, no hay historial de recorridos |
| Identificador del dispositivo para notificaciones | Al usar la app móvil, para avisar de tareas nuevas |
Los que se recogen solos
| Dato | Para qué |
|---|---|
| Dirección IP y tipo de navegador o dispositivo de cada sesión iniciada en la app móvil o con "Mantener sesión iniciada" | Seguridad: saber desde dónde se usa una cuenta y poder cerrar sesiones |
| Un hash de tu dirección IP, que se guarda solo durante unos minutos u horas | Limitar intentos repetidos de inicio de sesión, registro o envío de formularios |
| Registros técnicos del servidor (fecha, página pedida, IP, errores) | Mantener el servicio funcionando y detectar ataques. Los genera el hosting |
Datos sensibles: no los pedimos
No pedimos datos de salud, origen, religión, opiniones políticas, vida sexual ni biométricos, y ninguna función de Faztop los necesita. Pero una foto o una observación puede revelar más de lo que parece: el rostro de una persona, una placa, una receta médica sobre una mesa. Te pedimos que no registres esa información salvo que sea indispensable para el trabajo. Si ya lo hiciste y quieres retirarla, bórrala o escríbenos.
4. Para qué los usamos
Necesarias, sin las cuales no hay servicio. Su fundamento es la relación contractual que existe entre nosotros (artículo 14, numeral 5, de la Ley N.° 29733), por lo que no necesitan un consentimiento aparte:
- Crear tu cuenta, confirmar tu correo, autenticarte y mantener tu sesión.
- Guardar, mostrar y organizar el trabajo de tu empresa: tareas, rutas, fotos, informes y la ubicación del equipo cuando la empresa la activa.
- En una cuenta personal: guardar tus lugares, mostrártelos en el mapa y en tu lista, sincronizarlos con la app y leer la ubicación de los enlaces que pegas.
- Enviar las notificaciones de tareas nuevas respetando el horario laboral.
- Responder tu solicitud de plan, cobrarlo y emitir lo que corresponda.
- Seguridad: frenar accesos indebidos, abuso y cuentas creadas en masa.
- Atender lo que nos escribas: soporte, fallos y solicitudes sobre tus datos.
- Cumplir obligaciones legales, tributarias y de protección al consumidor.
No necesarias: hoy no hay ninguna. No medimos tu comportamiento, no te enviamos publicidad y no tenemos herramientas de analítica. Si algún día queremos hacer algo de eso, te pediremos permiso antes y por separado, y podrás decir que no sin perder el servicio.
Lo que no hacemos: no vendemos tus datos, no los cedemos a anunciantes, no entrenamos modelos de inteligencia artificial con ellos y no instalamos rastreadores de terceros.
5. Con quién compartimos datos
Solo con proveedores que necesitamos para que Faztop funcione, y solo con lo indispensable:
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| Hosting | Todo lo que Faztop almacena y los correos que te enviamos | Alojar el servicio, la base de datos y el correo |
| Google Firebase (Estados Unidos) | El identificador del dispositivo y el texto del aviso | Entregar las notificaciones de la app móvil |
| Google reCAPTCHA (Estados Unidos) | Tu dirección IP, datos del navegador y cómo interactúas con la casilla | Comprobar que no eres un robot al crear una cuenta o recuperar tu contraseña. Se carga solo en esos formularios |
| Cloudflare, cdnjs (Estados Unidos) | Tu dirección IP al abrir el panel | Entregar librerías de mapas e iconos |
| OpenStreetMap (Reino Unido) | Tu dirección IP y la zona del mapa que miras | Mostrar el mapa de calles del panel |
| OpenTopoMap (Alemania), CARTO (Estados Unidos) y Esri (Estados Unidos) | Tu dirección IP y la zona del mapa que miras | Mostrar el mapa de relieve, el oscuro y el satelital, solo cuando eliges ese tipo de mapa (Esri también en la app móvil) |
| OSRM, proyecto de rutas de código abierto (Alemania), en la app móvil | Solo el punto de origen y el de destino | Calcular una ruta fuera de los mapas descargados |
| Gestor de contraseñas de Google, en la app móvil | Tu usuario y contraseña | Solo si aceptas que Android los recuerde |
| Google Maps, Waze o Apple Maps | El destino elegido | Solo si pulsas "Cómo llegar" o abres un lugar en esa app |
| El servicio del enlace corto que pegas (por ejemplo maps.app.goo.gl o waze.com) | Solo ese enlace. La consulta la hace nuestro servidor: el servicio no recibe tu dirección IP | Averiguar a qué lugar apunta un enlace corto cuando lo pegas en una cuenta personal |
| WhatsApp, de Meta | Lo que escribas en tu mensaje | Solo si decides pedirnos un plan por ahí |
| Autoridades | Lo que estén facultadas a pedir | Cumplir la ley ante un requerimiento válido |
Varios de estos proveedores están fuera del Perú, así que hay una transferencia internacional de datos. Es necesaria para prestarte el servicio, y cada proveedor recibe lo mínimo.
6. Cómo protegemos tus datos, y dónde está el límite
Esto es lo que sí hacemos:
- Toda la conexión va cifrada (HTTPS).
- Las contraseñas se guardan con bcrypt.
- Cada empresa solo ve sus propios datos, y cada cuenta personal solo los suyos: ni el personal de una empresa ni otra persona pueden ver tus lugares.
- Hay límites de intentos contra ataques automatizados.
- Las sesiones se cierran en todos los dispositivos al cambiar la contraseña.
- Los enlaces para compartir informes van cifrados y vencen a los 30 días.
Y esto es lo que conviene que sepas:
- La base de datos no está cifrada campo por campo. Técnicamente, quien administra la plataforma podría ver los datos de una empresa. No lo hacemos, salvo para darte soporte cuando tú lo pides o si la ley nos obliga.
- Los respaldos dependen del hosting. No te garantizamos que todo sea recuperable ante una falla. Si algo es importante, descarga tus informes.
- El dispositivo es tuyo. Si alguien usa tu celular con la sesión abierta, verá lo que tú ves. Usa bloqueo de pantalla y cierra sesión en equipos compartidos.
Si ocurre un incidente que afecte tus datos de forma relevante, te lo diremos pronto, con lo que sepamos y lo que estemos haciendo, y lo comunicaremos a la Autoridad como exige la ley.
7. Cookies
Solo usamos las necesarias para que puedas iniciar sesión y la preferencia de tema claro u oscuro. No hay cookies de publicidad ni de analítica, así que no verás un aviso de "aceptar cookies": no hay nada que aceptar. El detalle está en la Política de cookies.
8. Cuánto tiempo los conservamos
- Mientras tu cuenta exista, porque mostrarte tu información es el servicio.
- Prueba vencida sin contratar: hasta 12 meses, por si decides volver. Luego la eliminamos.
- Cuenta cancelada: 90 días para que puedas pedir una copia. Luego la eliminamos.
- Pagos y comprobantes: el tiempo que exigen las normas tributarias.
- Cuenta personal: tus lugares y tipos de pin se guardan mientras tu cuenta exista. Si borras un lugar o un tipo de pin, queda marcado como eliminado para que tus otros dispositivos se enteren y se borra definitivamente a los 90 días. Si eliminas tu cuenta, se borra todo en ese momento.
- Códigos de verificación: vencen a los 15 minutos. Nunca guardamos el código en sí: al registrarte desde la web se guarda en tu sesión, y desde la app se guarda solo un hash, junto con tus datos a la espera de confirmar, que se eliminan como máximo en 24 horas.
Cuentas personales: puedes descargar todos tus lugares (archivo GeoJSON) y eliminar tu cuenta tú mismo en Configuración › Tus datos, en la web o en la app. Cuentas de empresa: todavía no hay un botón para borrarlas; escríbenos a jerryticonat@gmail.com y lo hacemos por ti.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y ejercer los demás que te reconoce la ley.
- Cómo: escribe a jerryticonat@gmail.com desde el correo de tu cuenta, con el asunto "Datos personales". Indica qué derecho ejerces y sobre qué datos. Solo te pediremos un documento de identidad si tenemos una duda razonable sobre quién eres.
- Plazo: respondemos dentro de los plazos que fija el Reglamento.
- Costo: ninguno.
- Si no te respondemos o no estás conforme: puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Ten en cuenta que cancelar no siempre es borrar al instante: hay datos que debemos conservar mientras el contrato siga vigente, y los de facturación por obligación tributaria.
10. Menores de edad
Faztop no está pensado para menores de 18 años, ni en las cuentas de empresa ni en las personales. Si crees que un menor creó una cuenta, escríbenos y la eliminamos.
11. Cambios
Si cambiamos esta política, publicaremos la versión nueva aquí, con su fecha. Si el cambio afecta de verdad cómo tratamos tus datos, como una finalidad o un proveedor nuevos, te avisaremos por correo antes de que entre en vigor. Puedes consultarla siempre, con o sin cuenta.