Política de privacidad

Titular del banco de datos

GRUPO SYSTEM V & V S.A.C. — RUC 20604331430, con domicilio en Av. La Merced Nro. 545, Dpto. 302, Urb. El Rosal, Santiago de Surco, Lima, Perú, es el titular de los bancos de datos personales de la plataforma ZonaPez.

1. Datos de tu cuenta

• Número de celular: es tu identificador de cuenta. Lo usamos para enviarte el código de acceso por SMS o WhatsApp y para reconocerte cada vez que entras. Sin él no hay cuenta.
• Dirección IP y canal del código de acceso: cada vez que pides un código guardamos la IP desde la que se pidió y si se envió por SMS o por WhatsApp. Es nuestra defensa contra el abuso del envío de códigos.
• Fecha de creación y de último ingreso de tu cuenta, y si aceptaste o no recibir avisos por WhatsApp.
• Correo electrónico: te lo pedimos solo al pagar y se lo entregamos a Culqi para que te envíe el comprobante. No lo guardamos en nuestra base de datos.
• Datos de pago: los procesa Culqi directamente desde tu navegador. ZonaPez nunca ve ni almacena el número de tu tarjeta: de cada compra guardamos el plan, el monto, la vigencia y el identificador del cargo.
• Reclamos: si usas el Libro de Reclamaciones, guardamos lo que la norma de INDECOPI obliga a registrar: nombre, domicilio, tipo y número de documento, teléfono, correo, el detalle de tu reclamo y nuestra respuesta. Si eres menor de edad, los datos de tu apoderado.

2. Tu ubicación (GPS)

La app puede usar el GPS de tu celular, pero solo si tú lo activas: el navegador te pedirá permiso y puedes negarlo o retirarlo cuando quieras. La app funciona igual sin GPS. Hay dos casos distintos y conviene que sepas cuál es cuál:

• Verte en el mapa: no sale de tu celular. Cuando activas el botón de GPS, tu posición se usa dentro de tu propio teléfono para dibujar tu punto en el mapa y para calcular la distancia y el rumbo hasta una zona. Esa posición no se envía a nuestros servidores, no se guarda en ninguna base de datos y no la conserva ni tu propio celular: desaparece cuando apagas el GPS o cierras la app. No rastreamos tu recorrido ni sabemos dónde está tu embarcación, salvo que tú conectes tu cuenta de rastreo satelital (ver la sección "Rastreo de tu embarcación"), y solo para las embarcaciones que elijas.
• Registrar un reporte de captura: ahí sí se envía la coordenada. Es la única situación en la que una ubicación sale de tu dispositivo, y ocurre solo cuando tú decides registrar un reporte (ver la sección 3). Puedes marcar el punto tocando el mapa en vez de usar tu GPS.
• El punto que consultas en el mapa. Cuando tocas un lugar del mar para ver la estimación de esa celda, esa coordenada viaja a nuestra API para poder responderte, y puede quedar en los registros técnicos del servidor. Es el punto que consultaste, no tu posición.

3. Reportes de captura

La plataforma tiene una función para registrar cómo te fue en la faena. Hoy está habilitada solo para las embarcaciones de la flota de prueba. Es voluntaria: si no la usas, no recogemos nada de esto.

• Qué se guarda: la especie, la coordenada del punto que marcaste, la fecha y hora, si hubo o no pesca, y los kilos aproximados si los escribes. Todo eso queda asociado a tu cuenta, es decir, a tu número de celular. No pedimos ni guardamos fotos.
• Para qué: junto a tu reporte guardamos lo que nuestro modelo había estimado para ese punto y ese día. Es la única forma que tenemos de medir si el modelo acierta y de corregirlo. También servirá para entrenar las próximas versiones.
• Quién lo ve: tú, en tu propio historial, y el equipo de ZonaPez con acceso de administración. No publicamos tus puntos de pesca, no se los mostramos a otros usuarios ni los vendemos o cedemos a terceros.

4. Rastreo de tu embarcación (opcional)

Si tienes una cuenta con un proveedor de rastreo satelital (por ejemplo, CLS Perú), puedes conectarla a ZonaPez para ver tu embarcación. Es voluntario: sin conectarla, la app funciona igual. Esto es lo que hacemos, para que decidas con la información completa, como manda la Ley N° 29733.

• Qué recogemos: tu usuario y contraseña del proveedor, que guardamos cifrados y usamos solo para obtener un pase de sesión; la referencia de las balizas que tú asignes; y la posición, la velocidad, el rumbo y la hora de las embarcaciones que tú elijas. No guardamos las demás embarcaciones de tu cuenta.
• Quién ve tu usuario y contraseña: cuando los cargas tú, ningún otro personal de ZonaPez los ve. Si pides que un administrador vincule tu cuenta por ti, tú se los entregas y él los maneja solo para conectarte; queda registrado quién lo hizo y con qué constancia.
• De dónde salen las posiciones: de tu proveedor de rastreo (hoy CLS Perú), a quien accedemos con tu autorización y en tu nombre. Ese proveedor no trata tus datos por cuenta de ZonaPez: es la fuente externa, no un encargado nuestro.
• Para qué (dos finalidades separadas): mostrarte tu embarcación en el mapa; y, solo si lo autorizas aparte, medir y mejorar el modelo de ZonaPez comparándolo con dónde pescó tu embarcación. La segunda es una casilla distinta que puedes no marcar.
• Quién las ve: tú y el personal administrador de ZonaPez. Nunca se muestran a otros usuarios, no se venden ni se ceden. Las guardan nuestros encargados ya declarados (AWS —incluido su servicio de gestión de llaves cuando se use— y Neon), fuera del Perú.
• Es facultativo: conectar tu cuenta de rastreo no es obligatorio para usar ZonaPez.
• Cuánto conservamos: tus credenciales, hasta que desvincules la cuenta (se destruyen al instante al desvincular, y también si el proveedor las rechaza). Tus posiciones, ligadas a ti mientras tu cuenta exista y como máximo 24 meses; después se disocian de tu identidad y quedan como registro técnico seudónimo.
• Cómo lo retiras: desvincular es tan simple como conectar, con un toque en Desvincular. Si además retiras la autorización para mejorar el modelo, dejamos de usar tus posiciones para eso y disociamos lo ya usado en un máximo de 10 días hábiles.
• Guardamos la prueba de tu autorización: la fecha, la hora, la IP y la versión del texto que aceptaste; y, cuando la registra un administrador a tu pedido, el medio y la constancia.
• El riesgo de bloqueo: cada intento de conexión cuenta en tu proveedor y probamos tus datos una sola vez por envío. Si cambias tu contraseña en el proveedor, primero desvincula aquí; si el proveedor bloquea tu cuenta, solo tú puedes desbloquearla con ellos.
• Datos de terceros: declaras que la cuenta es tuya o que estás autorizado a usarla, y no asignas embarcaciones ajenas.

Responsable: GRUPO SYSTEM V & V S.A.C. (RUC 20604331430). Para revocar tu autorización o pedir tus datos, escribe a ventas@zonapez.com.

5. Lo que se queda en tu celular

Para que la app sea rápida y funcione con mala señal, tu navegador guarda algunas cosas localmente. No las recibimos. Son: el puerto base que elegiste, una copia de tu sesión para no pedirte el código en cada visita, el paquete de mapas que descargas para usar sin internet y tus preferencias de pantalla. Se borran al limpiar los datos del sitio en tu navegador.

6. Para qué usamos tus datos

• Crear y mantener tu cuenta y tu suscripción activa.
• Enviarte códigos de acceso, comprobantes y avisos del servicio.
• Atender consultas por WhatsApp o correo, y tus reclamos.
• Evitar el abuso del sistema de códigos de acceso.
• Medir y corregir el modelo de predicción.
• Entender de forma agregada cómo se usa la web para mejorarla.
• Obtener y mostrarte las posiciones de las embarcaciones que vinculaste.
• Evaluar y mejorar el modelo con dónde pescó tu embarcación, solo si lo autorizaste por separado.

No vendemos tus datos personales ni los cedemos a terceros ajenos al funcionamiento del servicio. No hacemos perfiles publicitarios ni te seguimos por otros sitios web.

7. Encargados de tratamiento

Para operar nos apoyamos en proveedores que procesan datos bajo sus propias políticas de seguridad, algunos de ellos fuera del Perú (flujo transfronterizo de datos):

• Twilio: envío de los códigos de acceso y avisos por SMS y WhatsApp (recibe tu número).
• Culqi: pasarela de pagos peruana (recibe los datos de tu tarjeta y tu correo para el comprobante).
• Amazon Web Services (AWS) y Neon: servidores y base de datos donde vive la plataforma. Cuando ciframos las credenciales de tu proveedor de rastreo, usamos además el servicio de gestión de llaves de AWS.
• Vercel: hospedaje de este sitio web y su analítica de visitas (ver la sección 10).
• CARTO y OpenStreetMap: el mapa base sobre el que se dibujan las zonas. Al cargarse el mapa, tu dirección IP llega a ese proveedor, igual que con cualquier imagen de otro sitio.
• Tu proveedor de rastreo (por ejemplo, CLS Perú): no es un encargado de ZonaPez. Es la fuente externa a la que accedemos en tu nombre y por tu encargo cuando conectas tu cuenta; no trata tus datos por cuenta nuestra (ver la sección "Rastreo de tu embarcación").

8. Cuánto tiempo conservamos tus datos

• Cuenta, suscripciones y reportes de captura: mientras tu cuenta exista. Si nos pides darla de baja, la eliminamos junto con tus reportes en el plazo indicado en la sección 9.
• Reclamos del Libro de Reclamaciones: por el plazo que exige la normativa de protección al consumidor, aunque cierres tu cuenta.
• Comprobantes y datos de la compra: por el plazo que exige la normativa tributaria.
• Sesión: hoy el permiso de ingreso de tu navegador dura un día y se renueva solo; la sesión completa caduca a los 90 días sin usarla. Al cerrar sesión se borra de inmediato.
• Credenciales del proveedor de rastreo: hasta que desvincules la cuenta; se destruyen de inmediato al desvincular y también si el proveedor las rechaza. El pase de sesión se anula al desvincular o al vencer.
• Posiciones de tus embarcaciones: ligadas a tu identidad mientras tu cuenta exista y como máximo 24 meses; luego se disocian de tu identidad y quedan como registro técnico seudónimo.
• Registros de auditoría de administración: se conservan 2 años, como exige la norma, aunque cierres tu cuenta.
• Al borrar tu cuenta: lo que queda como registro técnico seudónimo (sin tu teléfono, que se anonimiza, y sin tu nombre) son las posiciones por su clave seudónima, el hash de acceso de tu credencial (no la credencial) y los registros de auditoría por 2 años. El pase de sesión que tu proveedor te dio puede seguir vigente en su sistema hasta que caduque por sí solo: intentamos cerrarlo al desvincular, pero no depende solo de nosotros.

9. Tus derechos (ARCO)

Conforme a la Ley N° 29733 y su reglamento, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición —incluida la eliminación de tu cuenta y de tus reportes de captura— escribiendo a ventas@zonapez.com desde el correo o el número asociado a tu cuenta. Responderemos en un plazo máximo de 10 días hábiles. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

Si conectaste una cuenta de rastreo: al eliminar tu cuenta destruimos tus credenciales y sesiones (e intentamos cerrar la sesión en tu proveedor), borramos tus embarcaciones y sus asignaciones, anonimizamos tu teléfono en los registros de conexión y dejamos tus posiciones sin vínculo con tu identidad. Recibida la solicitud, bloqueamos el uso de esos datos de inmediato. El acceso a tus datos, incluida la exportación de tus posiciones, lo atendemos en un máximo de 20 días hábiles; la cancelación y la oposición, en 10 días hábiles.

10. Cookies y analítica

La aplicación (app.zonapez.com) guarda únicamente las cookies necesarias para mantener tu sesión iniciada; no lleva ninguna herramienta de analítica ni cookies de terceros.

Este sitio (zonapez.com) usa Vercel Web Analytics, que mide las visitas sin cookies y sin identificarte, y registra además cuándo alguien inicia y completa un pago, con el plan y el monto. Esos eventos no incluyen tu número ni tu correo. No usamos Google Analytics, píxel de Meta ni ninguna herramienta de publicidad.

11. Seguridad

Ciframos la comunicación con la plataforma (HTTPS), restringimos el acceso a la base de datos y guardamos las sesiones en cookies que el navegador no deja leer desde el código de la página. Las credenciales de tu proveedor de rastreo se guardan cifradas en reposo, con la llave fuera de la base de datos. Ningún sistema es infalible; ante cualquier incidente que afecte tus datos, te lo comunicaremos dentro de las 48 horas de conocerlo y, cuando corresponda, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales.

12. Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Cambios relevantes se comunicarán por WhatsApp o correo.