Política de Protección de Datos de Tivelo

La presente Política de Protección de Datos (en lo sucesivo, "la Política") describe las medidas técnicas y organizativas con que el titular de Tivelo, persona natural que actúa bajo ese nombre comercial ("el Titular"), protege la información tratada mediante la aplicación móvil Tivelo ("la Aplicación"), y las responsabilidades del Usuario respecto de los datos que registra. Complementa la Política de Privacidad, que explica qué datos se tratan y para qué. Vigente desde el [FECHA DE VIGENCIA]. Los datos de identificación del Titular se suministran a las autoridades competentes que los requieran conforme a la ley.

Cláusula 1. Objeto y alcance

Esta Política regula la protección de los datos personales que el Usuario registra en la Aplicación (propios y de terceros) y de la información que el Titular recibe por los datos de fallos de Android vitals de Google Play y por los comentarios que el Usuario decida enviar. Se apoya en los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela y en los principios desarrollados por la Sala Constitucional del Tribunal Supremo de Justicia, y se adopta de manera voluntaria porque Venezuela no cuenta con una ley general de protección de datos personales.

Cláusula 2. Principios

El Titular se guía por los principios de licitud, consentimiento, finalidad, proporcionalidad y minimización, exactitud, seguridad, confidencialidad y responsabilidad. El diseño de la Aplicación parte de la minimización: el Titular no recopila ni almacena los datos que los Usuarios registran; estos permanecen en el dispositivo del Usuario y, si este lo activa, en su propia cuenta de Google Drive.

Cláusula 3. Medidas técnicas

La Aplicación aplica, entre otras, las siguientes medidas:

1. Cifrado de la base de datos local, de las capturas de pantalla adjuntas y de las fotos de productos.
2. Resguardo de las claves de cifrado en el almacén seguro del dispositivo.
3. Bloqueo de acceso a la Aplicación, activable por el Usuario, mediante la huella o el bloqueo de pantalla del dispositivo o, solo si el dispositivo no tiene bloqueo de pantalla, mediante un PIN propio de la Aplicación de seis dígitos. El PIN se guarda en el dispositivo como un valor derivado y protegido por su almacén seguro, que no permite conocerlo ni recuperarlo; no sale del dispositivo ni forma parte del respaldo. Los intentos fallidos repetidos generan esperas crecientes y nunca eliminan datos.
4. Opciones de privacidad: ocultar montos y bloquear capturas de pantalla de la Aplicación.
5. Respaldo cifrado en el dispositivo con una clave definida por el Usuario, antes de subirse a su Google Drive.
6. Comunicación cifrada con los servicios externos. La consulta de la tasa no incluye los datos que el Usuario registra; los comentarios son anónimos e incluyen solo lo que el Usuario escribe o adjunta en Comentarios y, si lo indica voluntariamente, un correo para recibir respuesta.
7. Sin servicio propio de reportes de fallos: el diagnóstico se limita a Android vitals de Google Play, que depende de la configuración del dispositivo del Usuario, y la Aplicación no incluye en esos datos nombres, teléfonos, montos ni capturas.

Cláusula 4. Medidas organizativas

El Titular limita el acceso a los datos de fallos y los comentarios a las personas que los necesitan para corregir errores o atender los comentarios, no combina los datos de fallos y los comentarios con otra información para identificar a Usuarios ni vincula los comentarios a una persona o a un dispositivo, usa el correo que el Usuario indique voluntariamente solo para responderle, conserva los comentarios durante el tiempo que considere necesario para atenderlos y mejorar la Aplicación, y exige al proveedor del servicio de correo con que recibe los comentarios condiciones de confidencialidad y seguridad equivalentes a las de esta Política. Los datos de fallos los recopila y conserva Google conforme a sus propias políticas.

Cláusula 5. Responsabilidad del Usuario sobre datos de terceros

El Usuario es el único responsable del tratamiento de los datos de sus clientes y proveedores. Se compromete a: (a) registrar solo los datos necesarios para su actividad comercial; (b) informar a esas personas, cuando lo soliciten, qué datos suyos conserva y para qué; (c) corregir o eliminar los datos cuando le sea solicitado; (d) no divulgar esos datos ni compartir capturas con terceros ajenos a la operación; (e) proteger su dispositivo con un bloqueo de pantalla, activar el bloqueo de la Aplicación (con el PIN propio de esta si el dispositivo no tiene bloqueo de pantalla) y mantener actualizado su sistema; y (f) contar con consentimiento o fundamento lícito para registrar esos datos y conservarlos solo mientras los necesite.

Cláusula 6. Derechos y procedimiento

El Usuario puede acceder, rectificar y suprimir sus datos directamente desde la Aplicación, incluida la eliminación total. Para los comentarios, puede solicitar su supresión a soporte@tiveloapp.com; el Titular responderá en un plazo de 15 días hábiles. Los datos de fallos puede dejar de compartirlos desde la configuración de su dispositivo, y su supresión se rige por las políticas de Google; las consultas sobre ellos se dirigen al mismo correo y se responden en el mismo plazo. Los terceros cuyos datos registre el Usuario deben dirigir sus solicitudes a este, que es quien los trata.

Cláusula 7. Conservación y eliminación

Los datos locales se conservan hasta que el Usuario los elimine o desinstale la Aplicación. El respaldo se conserva en Google Drive hasta que el Usuario lo elimine desde la Aplicación o desde la configuración de su cuenta de Google. Una copia anterior que deje una restauración se conserva en el dispositivo hasta que el Usuario la borre desde la Aplicación. Los datos de fallos los conserva y elimina Google conforme a sus propias políticas. Los comentarios se eliminan cuando el Titular considere que ya no son necesarios conforme a la Cláusula 4, o a solicitud del Usuario. Como los comentarios son anónimos, el Titular solo puede localizar uno cuando el Usuario aporta datos que lo identifiquen, como el correo que indicó al enviarlo o la fecha y el texto del comentario. La Aplicación borra de forma automática los archivos que ya no usa ningún registro y permite al Usuario borrar capturas antiguas y fotos de productos fuera del catálogo desde Ajustes → Almacenamiento; el abono, su referencia y su comprobante se conservan.

Cláusula 8. Transferencias internacionales

Cloudflare, Inc., proveedor del servicio de la tasa, Google Drive, Google Play (Android vitals) y el proveedor del servicio de correo con que el Titular recibe los comentarios pueden procesar información en servidores ubicados fuera de Venezuela. En el caso del respaldo, el archivo viaja cifrado con una clave que solo conoce el Usuario.

Cláusula 9. Incidentes de seguridad

Como el Titular no almacena los datos que los Usuarios registran, los incidentes relevantes se limitarían al servicio de la tasa, a los datos de fallos de Android vitals, al buzón de comentarios o al uso indebido de la Aplicación. Ante un incidente, el Titular evaluará su alcance, adoptará medidas correctivas y, si pudiera afectar a Usuarios, les informará sin demora indebida a través de la Aplicación, de su ficha en la tienda de aplicaciones o del correo de contacto. Aunque la normativa venezolana no establezca una obligación general de notificación, el Titular la asume voluntariamente.

Cláusula 10. Pérdida o robo del dispositivo

Se recomienda al Usuario activar el bloqueo de la Aplicación con su huella o el bloqueo de pantalla del dispositivo o, si este no tiene bloqueo de pantalla, con el PIN de la Aplicación; usar Encontrar mi dispositivo de Google para ubicar o borrar el dispositivo, y restaurar su respaldo en un dispositivo nuevo con su clave de respaldo. El PIN de la Aplicación no se traslada al dispositivo nuevo. Si pierde la clave de respaldo, el Titular no puede recuperarla. Si olvida el PIN, tampoco puede recuperarse: para volver a usar la Aplicación, el Usuario debe borrar los datos del dispositivo y restaurar su respaldo con la clave de respaldo.

Cláusula 11. Menores de edad

La Aplicación es solo para personas mayores de 18 años y el Titular no recopila datos de menores.

Cláusula 12. Revisión

El Titular revisará esta Política al menos una vez al año y cada vez que cambie la forma en que la Aplicación trata la información. Las modificaciones sustanciales se notificarán en la Aplicación. El Titular actualizará esta Política si se aprueba una ley de protección de datos personales.

Cláusula 13. Contacto

soporte@tiveloapp.com.