Esta Política de Privacidad describe cómo Sin Rumbo(en adelante, «la Plataforma»), operada por JEFFERSON JORGE VEGA AVILA con domicilio en Jr. Montevideo 355, Lima 15108, Perú, recopila, usa y protege la información de los usuarios de la aplicación móvil app.sinrumbo.mobile y del sitio web sinrumbo.app.
Al usar la Plataforma aceptás esta política. Si no estás de acuerdo con alguno de sus términos, te pedimos no usar la app ni el sitio.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es JEFFERSON JORGE VEGA AVILA, domiciliado en Jr. Montevideo 355, Lima 15108, Perú. Para consultas sobre privacidad, escríbenos a jeffvega2000@gmail.com.
2. Datos que recolectamos
Recolectamos únicamente los datos necesarios para operar la Plataforma:
- Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash bcrypt) al registrarte.
- Datos de comercio: si registrás un negocio, nombre comercial, dirección, horarios, productos/servicios, fotos y logo.
- Ubicación geográfica:coordenadas GPS aproximadas del dispositivo cuando activás la función «Explorar mapa 3D» o «Usar mi ubicación actual». La ubicación se usa solo en tiempo real para posicionar tu vista; no se almacena historial de ubicación.
- Cámara y galería: con tu autorización explícita, accedemos a la cámara y galería para que subas fotos del logo de tu comercio, fotos de productos, o fotos de referencia al solicitar la inclusión de tu local en el mapa. Las imágenes se almacenan en nuestro CDN privado (Cloudflare R2) y se asocian a tu cuenta.
- Datos de pedidos y reseñas: historial de compras, reseñas que dejás sobre comercios, y mensajes en cotizaciones.
- Identificadores técnicos: dirección IP (anonimizada con hash en logs), tipo de dispositivo, sistema operativo y versión de la app, recolectados por motivos de seguridad y diagnóstico.
- Tokens de notificación push: si autorizás notificaciones, almacenamos el token FCM/APNs para enviarte avisos sobre tus pedidos o solicitudes.
3. Permisos del dispositivo
La aplicación móvil solicita permisos solo cuando activas una funcionalidad que los requiere:
- Cámara (
android.permission.CAMERA): necesaria únicamente cuando eliges «Tomar foto» para subir el logo de tu local o fotos de tus productos. Puedes revocarla en cualquier momento desde Ajustes de Android. La app funciona sin este permiso (puedes elegir fotos desde la galería). - Ubicación (
ACCESS_FINE_LOCATION): necesaria para posicionar tu vista en el mapa 3D y para la función «Estoy aquí» al mapear un local. Es opcional. - Almacenamiento (
READ_MEDIA_IMAGES): para que elijas imágenes de tu galería al subir logos/productos. - Internet: requerido para comunicar la app con nuestros servidores en
api.sinrumbo.app. - Notificaciones: opcional, para avisos de pedidos y solicitudes.
4. Cómo usamos tus datos
- Operar las funciones que pediste explícitamente (login, mapa, vitrina, pedidos).
- Mostrarte resultados relevantes según tu ubicación cuando la activás.
- Comunicarte avisos transaccionales (estado de tu pedido, aprobación de tu solicitud de inclusión).
- Cumplir obligaciones legales (facturación electrónica si emitís comprobantes a través de la plataforma).
- Mejorar la seguridad y prevenir fraude (detección de abuso con rate limiting).
No vendemos ni alquilamos tus datos personales a terceros. No usamos tus datos para publicidad de terceros.
5. Compartir datos con terceros
Compartimos datos solo con proveedores de infraestructura que actúan como encargados de tratamiento bajo nuestras instrucciones:
- Cloudflare R2: almacenamiento de imágenes (logos, fotos de productos).
- Cloudflare: DNS, CDN y protección contra DDoS.
- Vercel: hosting del sitio web
sinrumbo.app. - Hostinger: hosting del backend (API).
- Sentry: registro de errores técnicos (no incluye contenido personal de mensajes ni datos de cuentas).
- Google Firebase Cloud Messaging: envío de notificaciones push (si las activás).
Estos proveedores cumplen estándares internacionales (SOC 2, ISO 27001, GDPR).
6. Retención de datos
- Datos de cuenta: mientras tu cuenta esté activa.
- Pedidos y comprobantes: 5 años por obligaciones tributarias peruanas.
- Logs de seguridad (IP anonimizada): 90 días.
- Backups encriptados: 30 días.
- Imágenes que subas: hasta que las elimines o cierres tu cuenta.
7. Tus derechos
Tenés derecho a acceder, rectificar, eliminar y portar tus datos personales, y a oponerte a su tratamiento, conforme a la Ley N° 29733 de Protección de Datos Personales del Perú.
Para ejercer cualquiera de estos derechos:
- Eliminar tu cuenta: desde la app, en Cuenta → Eliminar mi cuenta. Borramos definitivamente tu cuenta y datos asociados en un plazo máximo de 30 días, salvo obligaciones legales de retención.
- Exportar tus datos: desde la app, en Cuenta → Exportar mis datos.
- Otros pedidos: escríbenos a jeffvega2000@gmail.com.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado TLS en todo el tráfico, hash bcrypt para contraseñas, tokens de sesión firmados, rate limiting, control de acceso por roles, registros de auditoría, backups encriptados y políticas de mínimo privilegio en accesos administrativos. Ningún sistema es 100% seguro, pero hacemos lo razonable para proteger tu información.
9. Menores de edad
La Plataforma no está dirigida a menores de 13 años. No recolectamos conscientemente datos de menores de 13. Si detectamos una cuenta de menor sin consentimiento de los padres, la cerraremos.
10. Cambios a esta política
Podemos actualizar esta política. Cualquier cambio importante se comunicará en la app y en el sitio web con al menos 15 días de anticipación.
11. Contacto
Para cualquier consulta sobre esta política o sobre tus datos personales, escríbenos a jeffvega2000@gmail.com o por correo postal a JEFFERSON JORGE VEGA AVILA, Jr. Montevideo 355, Lima 15108, Perú.