Política de privacidad
Qué datos personales tratan la app Sapea y el sitio sapea.pe, para qué los usamos, con quién se comparten y cómo puedes ejercer tus derechos.
Quién es responsable
El titular del banco de datos personales es Miguel Angel Sirlopu Cumpa, persona natural con RUC 10731306091 y domicilio fiscal en [PENDIENTE: domicilio fiscal], Perú. Para cualquier consulta sobre tus datos escribe a msirlopuc@gmail.com.
Tratamos tus datos conforme a la Ley 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por el Decreto Supremo 016-2024-JUS. Los bancos de datos de usuarios, clientes y reclamos están inscritos en el Registro Nacional de Protección de Datos Personales con los códigos [PENDIENTE: códigos de inscripción].
Datos de tu cuenta
Para crear una cuenta en Sapea te pedimos:
- Tu correo electrónico, tu número de teléfono móvil, una contraseña, el nombre con el que quieres aparecer y un nombre de usuario.
- Una foto de perfil.
- Si lo prefieres, puedes registrarte o iniciar sesión con tu cuenta de Google; en ese caso recibimos de Google tu identificador y tu correo.
No te pedimos tu DNI ni tu fecha de nacimiento.
Códigos de verificación por WhatsApp y correo
Para confirmar que el número de teléfono es tuyo, te enviamos un código de verificación por WhatsApp mediante la plataforma WhatsApp Business de Meta. Para ello compartimos con Meta tu número de teléfono y el código. Solo usamos WhatsApp para enviarte códigos de verificación y mensajes relacionados con tu cuenta; no te enviamos publicidad por ese canal.
Para confirmar tu correo te enviamos otro código por correo electrónico.
Verificación de edad con una selfie
Durante el registro te pedimos una selfie para estimar tu edad y comprobar que eres una persona real frente a la cámara. La analizan modelos de inteligencia artificial que funcionan en nuestros propios servidores; no se envía a terceros.
- Si el resultado es claro, la selfie no se guarda: se procesa en memoria y se descarta.
- Si el resultado no es concluyente, una persona de nuestro equipo la revisa. La selfie se guarda solo mientras espera esa revisión y se borra en cuanto se aprueba o se rechaza.
- De cada intento conservamos la edad estimada, el nivel de confianza y la versión del modelo, para poder auditar la decisión.
Al registrarte también comprobamos que la app se ejecuta en un dispositivo legítimo mediante App Attest de Apple o Play Integrity de Google.
Ubicación
Usamos la ubicación de tu teléfono solo mientras usas la app (nunca en segundo plano) y solo si nos das permiso. Sirve para mostrarte las alertas cercanas y para ubicar en el mapa lo que reportas.
Guardamos el punto exacto de cada reporte para atenderlo, pero a los demás usuarios les mostramos solo una zona aproximada, no tu ubicación exacta.
Lo que publicas
Cuando reportas una alerta, publicas, comentas o transmites en vivo, tratamos el contenido que compartes: texto, fotos, videos, audio y la transmisión en vivo. Puede incluir imágenes de personas, vehículos y placas, por lo que lo tratamos como información sensible.
- Los demás usuarios ven tu nombre y tu foto junto a tus publicaciones. Si publicas como anónimo, aparece «Anónimo», sin tu nombre ni tu foto.
- Las placas detectadas se muestran de forma parcial.
- No guardamos grabaciones completas de las transmisiones en vivo. Solo cuando una transmisión se interrumpe por moderación conservamos un fragmento cifrado como evidencia durante 30 días, salvo que una autoridad competente ordene conservarlo más tiempo.
Análisis con inteligencia artificial
Analizamos las fotos, los videos y las transmisiones que publicas con modelos de inteligencia artificial que funcionan en nuestros servidores, no en tu teléfono, para detectar vehículos y placas, clasificar el contenido y apoyar la moderación. Los resultados dudosos o sensibles los revisa una persona. No usamos este análisis para identificar a personas por su rostro.
Si en el asistente de orientación de la app activamos un proveedor externo de inteligencia artificial, el texto que le escribas podría procesarse fuera del Perú. Te lo indicaremos en la propia app antes de que ocurra.
Membresías y pagos
Si contratas una membresía Vigía o Guardián en sapea.pe tratamos:
- La cuenta con la que pagas, el plan, el periodo, las fechas de inicio, renovación y fin, y si cancelaste la renovación.
- De cada cobro: monto, fecha, estado, el identificador de la operación que nos da Culqi, la marca y los últimos 4 dígitos de la tarjeta o que pagaste con Yape.
- Tu nombre, tipo y número de documento y correo, para emitir el comprobante de pago.
No vemos ni guardamos el número completo de tu tarjeta, su fecha de vencimiento ni su código de seguridad. Los escribes directamente en el formulario de Culqi, que los procesa como encargado de tratamiento bajo el estándar PCI DSS junto con los bancos y las marcas de tarjeta.
Usamos estos datos para cobrar, activar y renovar tu membresía, avisarte de cada cobro, emitir comprobantes, atender cancelaciones, reembolsos y reclamos, y prevenir fraudes. La base es la ejecución del contrato que celebras con nosotros y el cumplimiento de obligaciones tributarias.
Libro de Reclamaciones
Si presentas un reclamo o una queja en nuestro Libro de Reclamaciones tratamos los datos que indica la ley: tu nombre, documento de identidad, domicilio, teléfono, correo y, si eres menor de edad, los de tu padre, madre o apoderado, además del detalle de tu reclamo y nuestra respuesta.
Los usamos solo para atender tu reclamo, enviarte la copia y la respuesta, y entregarlos al INDECOPI si lo solicita. Es una obligación legal (Ley 29571 y Decreto Supremo 011-2011-PCM). Si no nos das los datos mínimos, la ley considera el reclamo como no presentado.
Para qué usamos tus datos
- Crear y proteger tu cuenta, verificar tu teléfono, tu correo y tu edad, y prevenir cuentas falsas.
- Mostrar, ubicar y difundir las alertas y publicaciones de la comunidad.
- Enviarte notificaciones sobre alertas cercanas y sobre la actividad de tu cuenta.
- Moderar el contenido, atender denuncias y aplicar las normas de la comunidad.
- Cobrar y gestionar las membresías, emitir comprobantes y atender reembolsos.
- Atender reclamos y quejas del Libro de Reclamaciones.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
La base de estos tratamientos es tu consentimiento, la ejecución del servicio o de la membresía que contratas y el cumplimiento de obligaciones legales. Puedes retirar tu consentimiento cuando quieras; eso no afecta los tratamientos que la ley o el contrato exigen.
Con quién compartimos datos
No vendemos tus datos. Solo los compartimos con estos proveedores, en lo necesario para prestar el servicio:
- Meta (WhatsApp Business): tu número y el código de verificación.
- Google: inicio de sesión con Google, Play Integrity y notificaciones push en Android (Firebase Cloud Messaging).
- Apple: App Attest, notificaciones push en iOS y mapas.
- Culqi (Compañía Incubadora de Soluciones Móviles S.A.) y el Banco de Crédito del Perú: los datos de pago necesarios para procesar cada cobro, en el Perú.
- Proveedor de correo: tu correo y el contenido de los mensajes de cobro, cancelación y reclamos. [PENDIENTE: nombre y país del proveedor SMTP]
- SUNAT: los datos del comprobante de pago, por obligación tributaria.
Estos proveedores pueden tratar los datos fuera del Perú, por ejemplo en Estados Unidos. Las fotos, los videos y el resto de tus datos se guardan en servidores que administramos nosotros.
Los anuncios patrocinados de la app se gestionan con un sistema propio: no usamos el identificador publicitario de tu teléfono ni compartimos tus datos con redes de publicidad.
Cuánto tiempo guardamos tus datos
Mientras tengas tu cuenta. Las selfies de verificación se borran al terminar la revisión y los fragmentos de evidencia de transmisiones en vivo, a los 30 días. Cuando eliminas tu cuenta, borramos o anonimizamos tus datos, salvo lo que debamos conservar por obligación legal:
- Los reclamos y quejas, con su respuesta, durante al menos 2 años desde que se presentan.
- Los registros de cobros, durante al menos 2 años, y los comprobantes de pago, durante el plazo que exigen las normas tributarias.
Tus derechos y cómo eliminar tu cuenta
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a msirlopuc@gmail.com desde el correo de tu cuenta. Para eliminar tu cuenta y tus datos, escríbenos con el asunto «Eliminar mi cuenta». Respondemos dentro de los plazos de la Ley 29733.
Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
Este sitio web
En sapea.pe usamos Google Analytics para medir las visitas. El sitio te pide datos personales solo en dos lugares: el Libro de Reclamaciones y la contratación de membresías, como se explica arriba. Para mantener tu sesión al pagar usamos el almacenamiento de tu navegador, que se borra al cerrar sesión.
Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos en la app.