En OrigenClub nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios particulares (cuentas Persona), comercios afiliados (cuentas Empresa) y visitantes. Esta Política de Privacidad describe de manera transparente, clara y detallada cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos tu información conforme a la Ley N° 29733 (Ley de Protección de Datos Personales de la República del Perú), su Reglamento (D.S. 003-2013-JUS) y los estándares internacionales de privacidad.
1. Quiénes somos
La plataforma tecnológica y aplicación móvil OrigenClub es operada por CARMEN COMPANY EMPRESA INDIVIDUAL DE RESPONSABILIDAD LIMITADA (en adelante, "OrigenClub" o "la Empresa"), con Registro Único de Contribuyentes (RUC) N° 20612437581 y domicilio legal en Calle Cuzco Norte 118, Piura, Piura, Perú.
Somos los responsables del tratamiento de tus datos personales. Si tienes alguna consulta sobre el tratamiento de tu información o deseas contactar a nuestro responsable de privacidad, puedes escribirnos directamente a: soporte@origenclub.social.
2. Qué datos recogemos
Recopilamos únicamente la información necesaria para brindarte una experiencia segura, eficiente y personalizada dentro de la plataforma:
- Datos de Cuenta: Nombres y apellidos, dirección de correo electrónico (a la que enviamos un código de verificación de un solo uso), número de teléfono móvil, fecha de nacimiento (para garantizar el requisito legal de mayoría de edad de 18 años), número de documento oficial de identidad (DNI, Carnet de Extranjería o Pasaporte para Persona; RUC y Razón Social para Empresa) y contraseña protegida mediante hash criptográfico unidireccional con sal (PBKDF2). Para cuentas Empresa, además: razón social, RUC, rubro, teléfono, logo y descripción.
- Datos de Validación KYC (Embajadores y Páginas Comerciales): Para perfiles del programa Embajador, recopilamos documento de identidad (anverso y reverso), video selfie de prueba de vida (grabado con cámara y micrófono) y enlaces a perfiles públicos de redes sociales (Instagram, Facebook, TikTok, YouTube o Kick). Para validación de páginas comerciales de Empresa, recopilamos la Ficha RUC SUNAT (en estado Activo y Habido) y video probatorio del local físico.
- Datos de Membresía Ejecutivo y Trueque de Servicios: Cuando solicitas la tarjeta Ejecutivo, la cuenta Empresa titular de la página ve tu nombre y tu perfil para confirmar la solicitud. Cuando un Ejecutivo propone o acepta un trueque de servicios, registramos las páginas y los Ejecutivos involucrados, el monto, la fecha, el estado de la propuesta y cada consumo aprobado; la otra parte del trueque ve estos datos. Los usamos para operar la función, prevenir fraudes y atender reclamos.
- Datos de Uso, Dispositivo y Conexión: Dirección IP de registro, registro de inicios de sesión (dirección IP y dispositivo o navegador), modelo de dispositivo, versión del sistema operativo, identificadores técnicos de notificación (DeviceToken para Firebase FCM y Apple APNs), historial de búsquedas, publicaciones vistas, páginas y Socios que sigues, usuarios que bloqueas y registros técnicos de actividad (logs).
- Geolocalización Precisa (GPS en Primer Plano): Coordenadas de ubicación capturadas exclusivamente cuando la app está abierta y en uso activo por el usuario para mostrar negocios y publicaciones cercanas, validar la presencia física en el local al sellar una tarjeta o canjear un cupón (distancia corta ajustada a la precisión del GPS) y avisarte de cupones y programas de lealtad de negocios cercanos (hasta 1,5 km). Cada vez que sellas, canjeas o actualizas tu posición, guardamos esa ubicación en un historial asociado a tu cuenta. No realizamos seguimiento de ubicación en segundo plano.
- Ubicación de Publicaciones: Las publicaciones guardan la ubicación GPS desde donde se crean, y otros Socios pueden verla. En el modo "en tiempo real", esa ubicación se actualiza mientras dura el modo.
- Ubicación del Negocio (cuentas Empresa): Coordenadas GPS del local, registradas una sola vez en el propio establecimiento, con las que calculamos la ciudad, la provincia y el país de la página.
- Contenido que Subes y Mensajería: Fotografías de perfil, fotos y videos de publicaciones, fotos de verificación de tarjetas de lealtad y mensajes de las conversaciones privadas (chat entre Socios, y entre Socios y páginas de Aliados).
- Boletas: Cuando usas una boleta para sellar una tarjeta o canjear un cupón, su texto se lee con reconocimiento automático (OCR) en nuestros propios servidores, sin enviarla a terceros. Guardamos el RUC del emisor, el número, la fecha y el monto de la boleta, para que no se use dos veces en el mismo negocio.
- Datos de Pago: Las transacciones y pagos de suscripciones comerciales son procesados directamente por la pasarela de pago certificada Culqi (PCI-DSS); solo guardamos la marca y los últimos cuatro dígitos de la tarjeta. OrigenClub NO almacena en sus servidores números completos de tarjetas de crédito o débito ni códigos CVV.
Permisos del dispositivo. La app solo pide los permisos que necesita, y puedes retirarlos en cualquier momento desde los ajustes de tu teléfono:
- Cámara: escanear códigos QR, tomar tu foto de perfil, fotografiar boletas y grabar la verificación de identidad.
- Micrófono: únicamente para el video de verificación de identidad.
- Fotos: elegir imágenes de tu galería y guardar imágenes en ella.
- Ubicación (solo mientras usas la app): lo descrito arriba.
- Notificaciones: avisos de mensajes, beneficios y seguridad.
3. Para qué los usamos
Tratamos tus datos personales para las siguientes finalidades legítimas y explícitas:
- Prestar y mantener el servicio: Permitir el registro, autenticación segura, administración de cuentas y funcionamiento general de la aplicación.
- Gestionar fidelización y beneficios: Administrar la emisión de cupones, tarjetas de lealtad digitales y asignación de sellos mediante escaneo de códigos QR dinámicos y validación de comprobantes.
- Procesar pagos y suscripciones: Gestionar el cobro recurrente de planes comerciales para cuentas Empresa y emitir los comprobantes de pago pertinentes.
- Comunicaciones y Soporte: Facilitar el chat directo entre Socios, y entre Socios y páginas de Aliados, brindar soporte técnico y atender consultas o incidencias.
- Notificaciones operativas: Enviar alertas push sobre publicaciones de comercios seguidos, beneficios cercanos y avisos de seguridad.
- Moderación de contenido: Revisar de forma automática las fotos y videos que se publican, con un modelo de inteligencia artificial que funciona en nuestros propios servidores (sin enviarlos a terceros), para detectar contenido explícito, y atender los reportes de los Socios.
- Seguridad y prevención de fraude: Detectar cuentas duplicadas, verificar identidades, impedir el falseo de ubicación (GPS spoofing) y salvaguardar la infraestructura tecnológica.
- Cumplir obligaciones legales: Atender requerimientos tributarios, regulatorios y mandatos de autoridades competentes.
4. Base legal del tratamiento
El tratamiento de tus datos se sustenta en las siguientes bases jurídicas:
- Ejecución del contrato: El tratamiento es necesario para cumplir con los Términos de Servicio y prestarte las funciones contratadas (fidelización, cuenta, suscripciones).
- Consentimiento expreso: Otorgado al registrarte, otorgar permisos específicos en tu dispositivo (cámara, micrófono, fotos, ubicación, notificaciones) o aceptar esta política.
- Interés legítimo: En garantizar la seguridad criptográfica, prevenir fraudes, mitigar ciberataques y optimizar el rendimiento de la plataforma.
- Cumplimiento de obligaciones legales: Para satisfacer normas tributarias, leyes de protección al consumidor y normativas de prevención de ilícitos.
5. Con quién compartimos
OrigenClub comparte datos únicamente con proveedores de servicios e infraestructura tecnológica (subprocesadores) necesarios para la operación, bajo estrictos acuerdos de confidencialidad:
- Pasarela de Pago: Culqi, procesador autorizado y certificado (PCI-DSS), para el cobro de suscripciones de cuentas Empresa.
- Correo Electrónico: Zoho Mail, para enviar códigos de verificación, avisos y comunicaciones de la cuenta.
- Infraestructura de Hosting y Servidores: Proveedores de nube y bases de datos con cifrado robusto.
- Servicios de Notificaciones Push: Firebase Cloud Messaging (Google FCM) y Apple Push Notification service (APNs).
- Seguridad y Mitigación de Tráfico: Cloudflare Turnstile, para verificar que los formularios los usa una persona y no un robot.
- Mapas: OpenStreetMap, que entrega las imágenes del mapa y recibe la dirección IP del dispositivo al mostrarlo.
- Comercios Afiliados (Validación de Canje): Al redimir un beneficio, el comercio únicamente visualiza la validación técnica del canje, sin acceso a tus datos de pago ni contraseñas.
6. Transferencias internacionales
Para asegurar alta disponibilidad y velocidad en la entrega de contenidos, tus datos pueden ser procesados o almacenados en centros de datos ubicados fuera de la República del Perú (como en Estados Unidos u otras regiones donde operan nuestros proveedores de nube y pasarelas de pago).
Todas las transferencias internacionales se realizan bajo salvaguardas técnicas, cláusulas contractuales tipo y estándares de cifrado acordes a la Ley N° 29733 y regulaciones internacionales de protección de datos.
7. Cuánto tiempo los guardamos
Conservamos tus datos personales mientras mantengas tu cuenta activa en OrigenClub y durante el tiempo indispensable para cumplir con las finalidades descritas.
El historial de ubicaciones se conserva mientras tu cuenta esté activa y se elimina junto con ella.
Puedes eliminar tu cuenta desde la app o desde la web; te pediremos tu contraseña para confirmar. Al confirmar, tu cuenta se desactiva de inmediato: se cierran todas tus sesiones, se apagan las notificaciones y nadie más puede ver tu perfil, tus publicaciones ni tu nombre en el buscador. Te enviaremos un correo con la fecha de borrado definitivo, que será a los 30 días, y otro aviso 7 días antes.
Durante ese plazo puedes recuperar tu cuenta tal como estaba con solo iniciar sesión (si olvidaste tu contraseña, usa "Recuperar contraseña").
Pasado el plazo se borran de forma irreversible tu cuenta, perfil, publicaciones, beneficios, cupones, notificaciones, ubicaciones, verificaciones de identidad (documento y selfie), fotos, videos y documentos, y los mensajes que enviaste. La otra persona de cada conversación conserva los mensajes que ella envió y verá "Usuario eliminado".
Por obligación legal y tributaria conservamos únicamente: (a) los registros de pago de las empresas (suscripciones, cobros, reembolsos y periodos) junto con su razón social, RUC y correo; y (b) el RUC con el que se usó la prueba gratuita, para que no pueda repetirse. Los datos de tu tarjeta se borran de nuestros sistemas y también en Culqi, que conserva sus propios registros de cobro según su normativa.
8. Tus derechos
Como titular de tus datos personales, puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación (Eliminación), Oposición y Portabilidad (Derechos ARCO):
- Acceso y Rectificación: Puedes consultar y actualizar tus datos desde la sección Perfil > Editar Perfil en la app.
- Eliminación de Cuenta: Puedes eliminar tu cuenta desde la aplicación móvil en Ajustes > Eliminar cuenta o desde la web en origenclub.social/eliminar-cuenta. Se elimina de forma definitiva a los 30 días, como se explica en la sección 7.
- Ejercicio vía Correo Electrónico: Puedes enviar una solicitud a soporte@origenclub.social indicando tu nombre completo, correo registrado y el derecho que deseas ejercer. Responderemos dentro del plazo legal aplicable.
Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
9. Cookies y tecnologías similares
En nuestro portal web utilizamos cookies técnicas y tokens de sesión para:
- Autenticación y Seguridad: Mantener tu sesión abierta de forma segura y mitigar ataques CSRF.
- Rendimiento y Estabilidad: Garantizar la disponibilidad operativa y balanceo de carga.
- Protección anti-robots: Cloudflare Turnstile puede usar cookies técnicas para verificar que eres una persona.
Puedes configurar o restringir el uso de cookies en cualquier momento desde los ajustes de privacidad de tu navegador web.
10. Seguridad
Implementamos salvaguardas técnicas, criptográficas y organizativas para proteger tus datos personales:
- Cifrado en Tránsito: Todas las comunicaciones entre la aplicación móvil, el sitio web y nuestros servidores viajan obligatoriamente a través de canales seguros y cifrados TLS / HTTPS y WebSockets Seguros (WSS), evitando la interceptación de datos por terceros.
- Protección Criptográfica de Credenciales: Las contraseñas se almacenan procesadas mediante algoritmos hash unidireccionales de alta seguridad con sal única (PBKDF2). Los secretos de autenticación en dos factores (2FA) se almacenan debidamente cifrados.
- Tokens QR Dinámicos y Efímeros: Los códigos temporales empleados para el canje de cupones y asignación de sellos incorporan firmas digitales dinámicas de validez restringida para impedir su clonación o reutilización.
- Control de Acceso y Principio de Menor Privilegio: El acceso a los entornos de base de datos y servidores está restringido estrictamente al personal técnico autorizado bajo políticas de seguridad y confidencialidad.
11. Menores de edad
OrigenClub está dirigido exclusivamente a personas de 18 años o más con plena capacidad jurídica. No recopilamos intencionalmente datos de menores de edad.
Si detectamos que un menor de 18 años ha creado una cuenta o proporcionado información, procederemos a su cancelación y eliminación inmediata e irreversible de nuestros sistemas.
12. Cambios a esta política
Podemos modificar o actualizar esta Política de Privacidad para adaptarla a mejoras técnicas, nuevas funcionalidades o exigencias legales.
Cualquier cambio sustancial será notificado oportunamente a través de la aplicación móvil o por correo electrónico antes de su entrada en vigor, indicándose siempre la fecha de última actualización al inicio del documento.
13. Contacto y responsable de datos
Para consultas, aclaraciones o para ejercer tus derechos de protección de datos personales, puedes contactar al responsable del tratamiento:
- Razón Social: CARMEN COMPANY EMPRESA INDIVIDUAL DE RESPONSABILIDAD LIMITADA
- RUC: 20612437581
- Domicilio Legal: Calle Cuzco Norte 118, Piura, Piura, Perú
- Correo Electrónico de Privacidad: soporte@origenclub.social