Política de Privacidad

1. Introducción y alcance

Esta Política de Privacidad describe cómo Capysoft LLC (en adelante, “CapyVisa”, “nosotros”), una empresa constituida en Delaware, Estados Unidos, recopila, usa, almacena y protege tu información personal cuando utilizas la plataforma disponible en capyvisa.com y todos los servicios relacionados.

Al usar CapyVisa, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no utilices nuestros servicios. Esta política cumple con la Ley N.° 29733 de Protección de Datos Personales del Perú y su Reglamento.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: nombre, apellido, correo electrónico, número de teléfono (opcional), país y ciudad.
• Credenciales de embajada: usuario y contraseña del portal de citas de la embajada de EE.UU. Estas credenciales se cifran con AES-256-GCM antes de almacenarse. CapyVisa nunca almacena tus credenciales en texto plano.
• Datos de citas: fechas de citas actuales y reprogramadas, tipo de visa, sede consular y preferencias de horario.
• Datos de pago: procesados exclusivamente por Stripe. CapyVisa no almacena números de tarjeta, CVV ni datos financieros. Solo conservamos el identificador de transacción.
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas y marcas de tiempo, recopilados para mejorar el servicio.
• Comunicaciones: correos electrónicos enviados sobre cambios de citas y notificaciones del servicio.

3. Cómo usamos tus datos

• Monitorear el portal de la embajada en busca de citas más tempranas para ti.
• Reprogramar tu cita por ti cuando encontramos una mejor fecha (según tu plan).
• Enviarte notificaciones por correo electrónico sobre cambios de cita.
• Procesar tu pago único a través de Stripe.
• Mejorar y optimizar nuestro servicio.
• Resolver problemas técnicos y prevenir fraude.
• Cumplir con obligaciones legales aplicables.

4. Base legal para el tratamiento

• Consentimiento expreso: otorgado al registrarte y aceptar estos términos.
• Ejecución contractual: necesario para prestarte el servicio que contrataste.
• Interés legítimo: seguridad del sistema, prevención de fraude y mejora del servicio.
• Obligación legal: cumplimiento con requerimientos de autoridades competentes.

5. Seguridad de tus credenciales y datos

Tomamos la seguridad de tus datos muy en serio. Implementamos las siguientes medidas:

• Cifrado AES-256-GCM para tus credenciales de embajada en reposo.
• Cifrado TLS/SSL para todos los datos en tránsito.
• Acceso restringido: tus credenciales solo se usan para acceder al portal de la embajada en tu nombre. Ningún empleado puede ver tus credenciales en texto plano.
• Contraseñas de cuenta protegidas con hashing bcrypt.
• Autenticación JWT con tokens de corta duración.

Aunque implementamos medidas de seguridad robustas, ningún sistema es 100% inviolable. Al usar el servicio, comprendes y aceptas este riesgo inherente.

6. Datos compartidos con terceros

CapyVisa no vende ni comparte tus datos personales con fines publicitarios. Solo compartimos datos con los siguientes proveedores, estrictamente necesarios para el servicio:

• Stripe: procesa pagos de forma segura. Consulta la política de privacidad de Stripe.
• Portal de la embajada: tus credenciales se usan exclusivamente para acceder a tu cuenta en el portal oficial de citas.
• Proveedor de correo electrónico: para enviar notificaciones sobre tus citas.
• Proveedores de infraestructura: servidores y bases de datos que no tienen acceso a credenciales descifradas.

7. Retención y eliminación de datos

• Credenciales de embajada: eliminadas dentro de los 30 días posteriores a la finalización del servicio o a tu solicitud, lo que ocurra primero.
• Datos de cuenta: retenidos mientras tengas una cuenta activa.
• Datos de pago: retenidos por Stripe según sus políticas. CapyVisa solo conserva el ID de transacción.
• Registros de actividad: retenidos por un máximo de 2 años.

Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a [email protected].

8. Tus derechos

De acuerdo con la legislación aplicable, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, escribe a [email protected]. Responderemos dentro de los 10 días hábiles siguientes.

9. Transferencias internacionales de datos

Nuestros servidores pueden estar ubicados fuera de Perú. Stripe procesa datos en Estados Unidos y la Unión Europea. Al usar CapyVisa, consientes la transferencia de tus datos a estas jurisdicciones, donde aplicamos medidas de protección equivalentes.

10. Cookies

Utilizamos cookies esenciales para el funcionamiento del servicio (sesión y autenticación). No utilizamos cookies publicitarias ni de seguimiento de terceros.

Puedes desactivar las cookies en la configuración de tu navegador, pero esto puede afectar el funcionamiento del servicio.

11. Menores de edad

CapyVisa está destinado exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Notificación de brechas de seguridad

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos por correo electrónico y tomaremos las medidas correctivas necesarias. También notificaremos a las autoridades competentes según lo requiera la legislación aplicable.

13. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico antes de que los cambios significativos entren en vigor. El uso continuado del servicio después de la notificación constituye aceptación de la política actualizada.

14. Contacto

Si tienes preguntas sobre esta política o sobre el manejo de tus datos, contáctanos:

• Correo: [email protected]
• Empresa: Capysoft LLC — Delaware, Estados Unidos