Documento legal

Aviso de privacidad

Última actualización: FECHA DE PUBLICACIÓN — pendiente · Borrador pendiente de revisión legal formal.

I. Identidad y domicilio del responsable

GACO SAS de CV ("CashLessTap", "el Responsable"), con domicilio en Boulevard del Hipódromo 674, Colonia San Benito, San Salvador, El Salvador, CP 01101, es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Contacto del responsable de datos personales: contacto@cashlesstap.com.

II. Datos personales que recabamos

Según el rol con el que interactúes con la plataforma, podemos recabar:

De asistentes a un evento

• Nombre y, cuando el Organizador del evento lo requiera para el registro de tu pulsera o tag, un número de documento de identidad.
• El identificador físico de tu pulsera o tag NFC y su historial de vínculo con tu registro (asociación, bloqueo, reemplazo).
• Saldo cargado y su historial de movimientos: recargas, compras, devoluciones y anulaciones asociadas a tu tag dentro del evento.
• Si nos contactas para recuperar saldo o por soporte: los datos que tú mismo nos proporciones en ese contacto (nombre, correo, mensaje).

De personal operador y administrativo

• Datos de la cuenta de operador u administrador (usuario, rol asignado) y registros de auditoría de las acciones administrativas realizadas.
• Identificadores del dispositivo (POS) desde el que se opera, para control de inventario de hardware y revocación de acceso cuando un dispositivo se retira.

De cualquier visitante de este sitio

• Los datos que envíes voluntariamente a través del formulario de contacto (nombre, correo, organización, mensaje).

No recabamos datos financieros sensibles (por ejemplo, números completos de tarjeta) a través de este sitio web; el procesamiento de medios de pago, cuando aplica, ocurre en los puntos de recarga del evento bajo controles propios de esos dispositivos, no a través de este sitio.

III. Para qué usamos tus datos

Tus datos personales se usan para las siguientes finalidades, necesarias para la relación que tienes con nosotros:

• Operar tu pulsera o tag dentro del evento: registrar y actualizar tu saldo, procesar recargas y compras, y mantener el historial de esas operaciones.
• Verificar tu identidad cuando reportas un tag perdido, robado, o solicitas la devolución de saldo remanente.
• Dar seguimiento a solicitudes enviadas por el formulario de contacto.
• Cumplir obligaciones legales y fiscales aplicables a la operación de la plataforma.

Finalidades adicionales, que no son necesarias para la relación y para las que puedes negar tu consentimiento sin que eso afecte el servicio que recibes:

• FINALIDADES SECUNDARIAS (ej. mercadotecnia de futuros eventos) — pendiente de definir si aplican; si no se usan datos con fines secundarios, esta sección debe eliminarse en la versión final

IV. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras exista una relación activa contigo (por ejemplo, mientras tu tag tenga saldo o esté vigente dentro de un evento en curso), y después de eso durante el tiempo necesario para atender solicitudes de devolución de saldo, responder a requerimientos de autoridad competente, o cumplir obligaciones legales y fiscales aplicables a la operación de la plataforma. Transcurridos esos periodos, o cuando ya no exista una finalidad que justifique conservarlos, los datos se eliminan o anonimizan.

V. Con quién compartimos tus datos

Tus datos pueden compartirse con:

• El Organizador del evento en el que participas, respecto de los datos estrictamente necesarios para operar tu tag durante ese evento (su plataforma administrativa reutiliza los mismos servicios de datos, con su propio control de acceso).
• Proveedores de infraestructura tecnológica (por ejemplo, alojamiento en la nube) que procesan datos en nuestro nombre bajo obligaciones contractuales de confidencialidad, y no para fines propios.
• Autoridades competentes, cuando exista un requerimiento legal válido.

No vendemos tus datos personales a terceros. Cualquier transferencia distinta a las anteriores requerirá tu consentimiento expreso.

VI. Tus derechos sobre tus datos

Tienes derecho a:

• Acceder a los datos personales que tratamos sobre ti y a los detalles de ese tratamiento.
• Rectificarlos cuando sean inexactos o estén incompletos.
• Solicitar su cancelación o eliminación cuando consideres que ya no se requieren para alguna de las finalidades señaladas en este aviso.
• Oponerte al tratamiento de tus datos para fines específicos.

Para ejercer cualquiera de estos derechos, envía tu solicitud a contacto@cashlesstap.com o a través de nuestro formulario de contacto, indicando: tu nombre completo, el derecho que deseas ejercer, una descripción clara de los datos personales involucrados, y algún medio que nos permita verificar que la solicitud viene de ti. Te responderemos en un plazo razonable.

VII. Revocación del consentimiento

Puedes revocar el consentimiento que, en su caso, nos hayas otorgado para el tratamiento de tus datos personales, siguiendo el mismo procedimiento señalado en la sección anterior. Ten en cuenta que revocar el consentimiento para datos necesarios para operar tu tag durante un evento en curso puede implicar que no podamos seguir prestándote ese servicio durante el evento.

VIII. Cómo protegemos tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas orientadas a proteger tus datos personales, entre ellas: cifrado de la información en tránsito y en reposo, autenticación de doble factor para el personal con acceso administrativo a la plataforma, y registro de auditoría de las acciones administrativas relevantes. Estas son prácticas de seguridad que aplicamos; no implican ni declaramos contar con una certificación de cumplimiento auditada por un tercero (por ejemplo, no afirmamos cumplimiento PCI), y ningún sistema es enteramente invulnerable.

IX. Asistentes menores de edad

Todas las operaciones sobre la plataforma (registro de un tag, recargas, compras) deben ser realizadas por personas mayores de edad. Si el Organizador de un evento permite el acceso de menores de edad como asistentes, cualquier operación sobre el tag asociado a un menor debe ser realizada por el adulto responsable de su cuidado, y los datos personales tratados en ese contexto se entienden proporcionados y gestionados por dicho adulto.

X. Cambios a este aviso

Podemos modificar este Aviso de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. Publicaremos cualquier actualización en esta misma página, indicando la fecha de la última modificación.