Política de Privacidad

1. Identidad del responsable de tratamiento

El responsable del tratamiento de los datos personales en Mi Torito es:

• Razón social: CRESTVIEW SOLUTIONS S.A.C.S.
• RUC: 20615965597
• Domicilio: Santiago de Surco, Lima, Perú
• Correo de contacto para datos personales: contacto@mitorito.pe

Esta Política cumple la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento aprobado por D.S. N° 003-2013-JUS, así como el Código de Protección y Defensa del Consumidor (Ley N° 29571).

2. Información que recopilamos

2.1 Datos proporcionados por el usuario

• Registro: correo electrónico y contraseña, o identificador OAuth de Google / Apple.
• Perfil: nombre, avatar y teléfono (opcionales, solo si el usuario los provee).
• Consultas: placas vehiculares ingresadas y resultados asociados.
• B2B: datos de la organización, miembros del equipo y clientes que el usuario decida registrar en el módulo Empresas.
• Soporte: mensajes, reclamos y archivos adjuntos enviados a contacto.

2.2 Datos recopilados automáticamente

• Dispositivo: tipo, sistema operativo, versión y modelo.
• Uso: fecha, hora y tipo de cada consulta o acción; secciones visitadas.
• Conexión: dirección IP, user-agent y región aproximada inferida.
• Cookies y tecnologías similares (ver sección 9).
• Notificaciones: token de Firebase Cloud Messaging para envío de push.
• Consentimiento legal: al aceptar Términos y Privacidad guardamos fecha, hora, versión aceptada, IP y user-agent como evidencia (Ley 29733).

2.3 Información que NO recopilamos

• No recopilamos datos de ubicación GPS precisa.
• No accedemos a contactos, cámara ni micrófono del dispositivo.
• No almacenamos números completos de tarjeta ni CVV — los pagos los procesan terceros especializados (ver sección 8).

3. Finalidades del tratamiento

Tratamos los datos personales con las siguientes finalidades:

• Proveer, operar y mantener el servicio de consulta vehicular y módulos B2B.
• Autenticar usuarios y administrar cuentas.
• Generar los reportes solicitados y entregarlos por correo o push notification.
• Procesar pagos a través de terceros (sección 8).
• Emitir alertas operativas (SOAT, papeletas, MTC, monitoreo de flota).
• Atender reclamos, consultas y obligaciones legales.
• Detectar y prevenir fraude, abuso o uso indebido del Servicio.
• Medir y mejorar la experiencia (ver sección 9 sobre analítica).
• Enviar comunicaciones comerciales solo si el usuario otorgó consentimiento separado (puede revocarlo en cualquier momento).

4. Base legal del tratamiento

El tratamiento se realiza sobre las siguientes bases legales (Ley 29733, art. 13–14):

• Consentimiento expreso del usuario al aceptar estos términos.
• Ejecución de un contrato entre el usuario y Crestview Solutions.
• Cumplimiento de obligaciones legales (tributarias, contables, requerimientos de autoridad).
• Interés legítimo en prevenir fraude y proteger la seguridad del Servicio.

5. Almacenamiento y seguridad

• Los datos se almacenan en infraestructura cloud (Supabase / AWS Frankfurt y Helsinki) con cifrado en tránsito (TLS 1.2+) y en reposo.
• Las contraseñas se almacenan con hashing y nunca en texto plano.
• El acceso a sistemas está restringido por roles y autenticación JWT.
• Auditoría continua de accesos y eventos relevantes.
• Implementamos medidas técnicas y organizativas razonables para proteger la información, sin que ello pueda garantizar inviolabilidad absoluta frente a eventos extraordinarios.

6. Conservación de los datos

• Datos de cuenta: mientras la cuenta esté activa. Tras eliminación, se eliminan permanentemente, salvo lo conservado por ley.
• Reportes vehiculares e historial de consultas: se conservan mientras la cuenta esté activa para permitir consulta posterior y trazabilidad. El usuario puede eliminarlos individualmente desde la Aplicación.
• Datos de pago e información tributaria: conservación por el plazo mínimo exigido por la legislación tributaria peruana (actualmente 5 años).
• Registros de consentimiento legal (IP, user-agent, fecha): conservación de hasta 5 años por su naturaleza probatoria ante INDECOPI.
• Datos eliminados tras revocación de consentimiento: procesamos solicitudes dentro de 15 días hábiles.

7. Compartición de datos

No vendemos, alquilamos ni cedemos datos personales con fines publicitarios de terceros. Solo compartimos datos en los siguientes casos:

• Con encargados de tratamiento (proveedores de servicios) descritos en la sección 8, bajo contratos que les obligan a confidencialidad y a tratar los datos únicamente para las finalidades del Servicio.
• Por obligación legal: requerimiento judicial, autoridad competente o investigaciones de fraude.
• Para protección de derechos: defensa frente a reclamos legales o para proteger la seguridad de usuarios y del Servicio.

8. Encargados y proveedores externos

Para operar el Servicio nos apoyamos en los siguientes terceros, cada uno con sus propias políticas de privacidad y, donde aplica, contratos de tratamiento de datos:

8.1 Infraestructura y autenticación

• Supabase (Supabase Inc.) — autenticación, base de datos, almacenamiento.
• Hetzner Cloud (Hetzner Online GmbH) — servidores de aplicación (Alemania y Finlandia).
• Firebase Cloud Messaging (Google LLC) — notificaciones push.
• Sentry (Functional Software Inc.) — monitoreo de errores.
• Zoho Mail (Zoho Corporation B.V.) — correo transaccional.

8.2 Procesadores de pago

• Mercado Pago (Mercado Libre Perú S.R.L.).
• IziPay (Procesos MC Perú S.A.).
• Stripe (Stripe Payments Europe Ltd).
• Apple In-App Purchase (Apple Distribution International Ltd).
• Google Play Billing (Google LLC).

8.3 Analítica y marketing

• Google Analytics 4 (Google LLC) — medición agregada de uso.
• Google Ads y Meta Pixel + Conversions API (Meta Platforms Ireland Ltd) — medición de campañas, solo si el usuario consintió cookies.
• Google Search Console y Google Tag Manager.

Algunos de estos proveedores procesan datos fuera del Perú (Estados Unidos, Unión Europea). En todos los casos exigimos garantías contractuales equivalentes a la Ley 29733.

9. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares con las siguientes finalidades:

• Esenciales: sesión, autenticación, preferencias. No se pueden desactivar.
• Analíticas: Google Analytics 4 (medición agregada anónima).
• Marketing: Meta Pixel y Google Ads Conversions, activadas únicamente tras consentimiento del usuario en el banner correspondiente.

El usuario puede gestionar las cookies desde la configuración del navegador. La app móvil utiliza identificadores publicitarios solo cuando el usuario lo autoriza (App Tracking Transparency en iOS y permisos equivalentes en Android).

10. Derechos del titular (Ley N° 29733)

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación y copia de los datos personales tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / supresión: solicitar la eliminación.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Revocación del consentimiento previamente otorgado.
• Información sobre transferencias a terceros.

Para ejercerlos, escribir a contacto@mitorito.pe indicando nombre completo, DNI o documento de identidad y derecho a ejercer. Respondemos dentro de los plazos legales (20 días hábiles para acceso, 10 días hábiles para los demás). Si la respuesta no satisface, el usuario puede acudir a la Autoridad Nacional de Protección de Datos Personales — Ministerio de Justicia (ANPDP).

11. Menores de edad

La Aplicación está dirigida exclusivamente a mayores de 18 años. No tratamos intencionalmente datos de menores. Si detectamos datos de un menor, los eliminamos de inmediato y damos de baja la cuenta sin reembolso.

12. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Los cambios significativos serán notificados por la Aplicación y por correo electrónico, requiriendo nueva aceptación cuando afecten datos sensibles o nuevas finalidades. La fecha de última actualización se indica al inicio del documento.

13. Contacto

Para preguntas o inquietudes sobre esta Política o el tratamiento de sus datos personales:

• Correo: contacto@mitorito.pe
• Domicilio: Santiago de Surco, Lima, Perú
• Autoridad de control: ANPDP — Ministerio de Justicia y Derechos Humanos del Perú