POLÍTICA DE PRIVACIDAD.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Nitec E.I.R.L., titular de NiteInsight, con domicilio en Lima, Perú, es la entidad responsable del tratamiento de los datos personales recabados a través de la aplicación móvil NiteInsight y la plataforma web niteinsight.com.

Contacto para asuntos de privacidad: [email protected]

2. DATOS PERSONALES QUE RECOPILAMOS

2.1. Datos de registro e identidad

• Nombre completo y apellidos
• Correo electrónico (verificado por código OTP)
• Número de teléfono (con código de país)
• Número de documento de identidad (DNI, Pasaporte o Carné de Extranjería)
• Fecha de nacimiento
• Sexo

2.2. Datos de uso de la App

• Organizaciones seguidas e historial de eventos visitados
• Entradas compradas (tipo, fecha, estado, código de entrada)
• Historial de pedidos realizados desde la Carta Digital
• Rachas de asistencia y puntos de membresía acumulados por Organización
• Historial de transferencias de entradas realizadas
• Estado del check-in en cada Evento

2.3. Datos de pago

• Los pagos se procesan íntegramente por Mercado Pago. NiteInsight NO almacena números de tarjeta, CVV ni datos bancarios completos.
• NiteInsight únicamente recibe confirmación del pago y referencia de transacción desde Mercado Pago.
• Para pagos con Yape, procesamos la confirmación del código de aprobación.

2.4. Datos técnicos

• Identificador del dispositivo
• Sistema operativo y versión de la App
• Datos de sesión y logs de actividad para detección de fraude y seguridad

3. FINALIDADES DEL TRATAMIENTO

Utilizamos tus datos para:

• Crear y gestionar tu cuenta de usuario
• Emitir, validar y gestionar entradas digitales con Código QR Dinámico
• Procesar pagos de entradas y pedidos en mesa a través de Mercado Pago
• Verificar tu identidad en la puerta de los eventos
• Gestionar la transferencia de entradas entre usuarios
• Mostrar eventos de las Organizaciones que sigues en tu feed personalizado
• Registrar tu asistencia mediante check-in y calcular rachas y puntos de membresía
• Enviarte notificaciones sobre estado de pedidos, entradas próximas y eventos relevantes (solo si aceptaste recibirlas)
• Prevenir fraudes, abusos y accesos no autorizados
• Cumplir con obligaciones legales aplicables en el Perú

4. BASE LEGAL PARA EL TRATAMIENTO

El tratamiento de tus datos se realiza bajo las siguientes bases legales, de conformidad con la Ley N.º 29733 y su Reglamento vigente (D.S. N.º 016-2024-JUS, en vigor desde el 30 de marzo de 2025):

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio (compra de entradas, acceso a eventos, pedidos en mesa).
• Consentimiento: para el envío de notificaciones push y comunicaciones de marketing, siempre que lo hayas autorizado expresamente.
• Interés legítimo: para la prevención de fraudes y la seguridad de la plataforma.
• Obligación legal: cuando la normativa peruana nos lo exija.

5. CON QUIÉN COMPARTIMOS TUS DATOS

NiteInsight no vende ni cede tus datos personales a terceros con fines comerciales. Solo los compartimos en los siguientes casos:

• Mercado Pago S.A.: para procesar los pagos. Mercado Pago actúa como procesador de pagos independiente con sus propias políticas de privacidad.
• Organizaciones de eventos: compartimos con el organizador el nombre, DNI y tipo de acceso de cada asistente para fines de control de puerta y gestión del evento. No compartimos datos de pago.
• Proveedores de infraestructura tecnológica: utilizamos servicios en la nube para el funcionamiento de la App. Estos proveedores actúan como encargados del tratamiento bajo acuerdos de confidencialidad.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o autoridad regulatoria en el Perú.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores de infraestructura tecnológica pueden procesar datos fuera del Perú. Nos aseguramos de que dichos proveedores ofrezcan garantías adecuadas de protección conforme a la normativa peruana aplicable.

7. RETENCIÓN DE DATOS

Conservamos tus datos personales mientras tu cuenta esté activa y durante el período necesario para cumplir con las finalidades descritas. Una vez que elimines tu cuenta, eliminaremos o anonimizaremos tus datos personales, salvo que la ley nos obligue a conservarlos por un período mayor (por ejemplo, registros de transacciones para efectos tributarios, hasta 5 años según normativa peruana).

8. TUS DERECHOS (DERECHOS ARCO-P)

De conformidad con la Ley N.º 29733 y su Reglamento (D.S. N.º 016-2024-JUS), tienes los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines específicos como marketing.
• Portabilidad: solicitar tus datos personales en un formato estructurado y de uso común, para su transmisión a otro responsable.

Para ejercer cualquiera de estos derechos, envía una solicitud a [email protected] indicando tu nombre completo, el derecho que deseas ejercer y tu solicitud detallada. Responderemos en un plazo máximo de 20 días hábiles.

También puedes eliminar tu cuenta directamente desde la App: Perfil → Ajustes → Eliminar cuenta.

9. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Códigos QR Dinámicos que se renuevan cada 60 segundos para evitar fraudes
• Acceso restringido a datos personales solo al personal autorizado
• Monitoreo de actividad para detección de accesos no autorizados

En caso de brecha de seguridad que afecte tus datos, notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de detectado el incidente, y te informaremos cuando la normativa así lo exija.

10. MENORES DE EDAD

La App está dirigida exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si tienes conocimiento de que un menor ha creado una cuenta, comunícate con nosotros a [email protected].

11. NOTIFICACIONES PUSH

Solicitamos tu permiso explícito a través del diálogo del sistema operativo antes de enviarte notificaciones. Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo o desde la App. No usamos notificaciones para publicidad agresiva o spam.

12. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política periódicamente. Te notificaremos cambios materiales a través de la App o por correo electrónico antes de su entrada en vigencia. El uso continuado de la App tras la notificación implica tu aceptación de la Política actualizada.

13. AUTORIDAD DE CONTROL

Si consideras que el tratamiento de tus datos no cumple con la normativa peruana, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú (MINJUS).

14. CONTACTO

• Correo electrónico de privacidad: [email protected] (asunto: "Datos personales")
• Sitio web: https://niteinsight.com