1. Responsable del Tratamiento y Banco de Datos
DapKris es el nombre comercial del servicio administrado mediante la aplicación RecepCard. Para efectos legales en la República del Perú (Ley N° 29733), el responsable del tratamiento de los datos es DAPKRIS E.I.R.L., con RUC 20615497194 y domicilio en Jr. Persicarias 1801 Urb. San Hilarión San Juan de Lurigancho, Lima, Perú.
Los datos personales recopilados serán almacenados en el banco de datos de titularidad de la empresa, denominado "CLIENTES", inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-4000. Para consultas sobre privacidad o el ejercicio de sus derechos, el usuario puede escribir a soporte@recepcard.com.
2. Datos que tratamos
DapKris puede tratar nombres, apellidos, documento de identidad, teléfono, correo electrónico, código QR de cliente, credenciales protegidas, sede asociada y datos técnicos de sesión. También registra información necesaria para operar el servicio: remitentes, destinatarios, sobres, objetos, solicitudes de traslado, entregas, pagos, incidencias, notas, fechas, personal responsable y evidencias fotográficas.
Las contraseñas y códigos sensibles se almacenan mediante mecanismos de hash. Las fotografías no se guardan directamente dentro de MySQL; la base de datos conserva metadatos y referencias al almacenamiento en la nube correspondiente.
3. Finalidades
Usamos los datos explícitamente para: crear y proteger cuentas, identificar clientes, registrar recepciones, gestionar el inventario entre sedes, realizar entregas y cobros, resolver incidencias, enviar comunicaciones operativas, prevenir el fraude, mantener la trazabilidad de los objetos y cumplir con las obligaciones legales y tributarias aplicables.
Nota importante: No vendemos datos personales ni utilizamos la información operativa para publicidad de terceros sin el consentimiento expreso del usuario.
4. Conservación
La información de la cuenta se conserva mientras permanezca activa. Cuando el usuario solicita su eliminación y no tiene operaciones pendientes, la cuenta pasa a estado de "pendiente de eliminación" y se bloquea el acceso.
Los registros de recepción, traslado, entrega, pago, evidencia e incidencias pueden conservarse después de la desactivación cuando sean estrictamente necesarios para fines de auditoría, seguridad, atención de reclamos o cumplimiento de obligaciones legales. La anonimización o eliminación definitiva se realizará cuando dichos plazos legales prescriban.
5. Seguridad y sesiones
DapKris aplica medidas técnicas y organizativas para garantizar la seguridad de los datos. Se utilizan controles de acceso por roles, tokens de acceso con expiración, refresh tokens almacenados mediante hash y contraseñas protegidas mediante bcrypt. Un cambio de contraseña o una solicitud válida de eliminación revoca las sesiones persistentes y bloquea los tokens anteriores.
Ningún sistema es completamente infalible. Ante una sospecha de acceso no autorizado, el usuario debe cambiar su contraseña inmediatamente y contactar a soporte@recepcard.com.
6. Proveedores y Flujo Transfronterizo
El acceso a los datos se limita al personal autorizado que necesita operar DapKris. Podemos usar proveedores técnicos externos para servicios de correo, infraestructura de servidores o almacenamiento.
Dado que nuestra infraestructura tecnológica puede estar alojada en servidores internacionales, el usuario otorga su consentimiento para el flujo transfronterizo de sus datos a los servidores de nuestros proveedores de infraestructura en la nube ubicados en Estados Unidos, bajo condiciones estrictas orientadas a proteger la información y limitar su uso a la prestación del servicio.
7. Ejercicio de Derechos ARCO
De conformidad con la Ley N° 29733, el usuario es titular de los Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
Desde la aplicación, el usuario únicamente puede consultar su información y modificar su contraseña. Para solicitar la actualización, rectificación o modificación de cualquier otro dato personal, así como para ejercer formalmente los demás Derechos ARCO o solicitar la eliminación definitiva de su cuenta, el usuario debe enviar una solicitud al correo soporte@recepcard.com adjuntando una copia simple de su documento de identidad.
La solicitud de eliminación (Cancelación) desde la aplicación puede rechazarse o posponerse temporalmente si existen sobres, objetos, entregas, traslados u otras operaciones logísticas abiertas. En ese caso, el usuario debe finalizar la operación antes de que la cancelación se haga efectiva.
8. Cambios a esta política
DapKris se reserva el derecho de actualizar esta política cuando cambien las características del servicio, sus medidas de seguridad o los requisitos legales aplicables. La versión y fecha de actualización vigentes se publicarán en este documento y estarán siempre accesibles dentro de la aplicación.