Política de privacidad
Versión de trabajo, pendiente de revisión por un abogado de tu país. Describe cómo trata los datos la plataforma hoy, pero no sustituye la asesoría legal ni afirma que se cumpla una ley concreta. Completa los campos resaltados en amarillo (razón social, RIF, domicilio y correos de wapaflow C.A.), haz que un abogado la revise (sobre todo bases legales, plazos de conservación, transferencias internacionales y derechos) y elimina este aviso cuando esté lista.
1. Quién es quién
wapaflow es una plataforma que los negocios usan para gestionar sus ventas, inventario, caja, cobranza, objetivos y cartera de crédito y, con el módulo wapaflow, para evaluar solicitudes de crédito (ver los Términos y condiciones). Según de quién sean los datos, cambia quién es el responsable de decidir cómo se usan:
| Datos de… | Responsable | Papel de wapaflow |
|---|---|---|
| Clientes, ventas e inventario de un negocio (sus clientes, productos, ventas, cobros, costos y objetivos) | El negocio que usa wapaflow | Encargado: los trata por cuenta del negocio, según sus instrucciones y los Términos |
| Solicitantes de crédito (su cuenta, perfil, datos económicos, solicitud, documentos, préstamo y cuotas) | La financiera (el negocio) a la que le pides el crédito | Encargado: los trata por cuenta de la financiera, según sus instrucciones y los Términos |
| Usuarios del equipo de cada negocio (nombre, correo, rol, actividad) | El negocio para su equipo; wapaflow para el acceso y la seguridad de la plataforma | Encargado y responsable, según el dato |
| Visitantes del sitio y quienes piden una demostración | wapaflow | Responsable |
| Datos técnicos y de seguridad (registros del servidor, límites de intentos) | wapaflow | Responsable |
wapaflow es wapaflow C.A. [COMPLETAR: datos de inscripción en el Registro Mercantil, RIF y domicilio en Venezuela], creada por Jesús Sosa Q. Smart Credit es el módulo de evaluación de crédito de wapaflow. Contacto para temas de privacidad: [COMPLETAR: correo de privacidad].
Si eres solicitante o cliente de un negocio: el negocio que te dio el enlace o te atendió es quien decide para qué usa tus datos y por cuánto tiempo, y debe darte su propio aviso de privacidad. wapaflow solo pone la tecnología. Puedes ejercer tus derechos ante la financiera o escribirnos a nosotros y trasladaremos tu petición (ver la sección 9).
2. Qué datos tratamos y para qué
| Categoría | Qué datos | Para qué |
|---|---|---|
| Gestión del negocio | Los que cada negocio registra: sus clientes (nombre, documento, contacto), productos y servicios, existencias y costos, ventas y tickets, cuotas y cobros, caja (turnos, métodos de pago, efectivo recibido y vuelto), compras, socios, objetivos y desempeño de su equipo | Prestar el servicio al negocio: llevar sus ventas, inventario, caja, cobranza y tableros. Los define el negocio, que es el responsable |
| Demostración (sitio web) | Nombre, empresa y correo (obligatorios); teléfono y mensaje (opcionales); fecha y hora; una huella irreversible de tu IP | Responder tu solicitud y coordinar la demostración. La huella de la IP solo limita el abuso del formulario; no guardamos tu IP en claro |
| Cuenta del solicitante | Nombre, correo, contraseña (guardada solo como huella irreversible), fecha y versión del consentimiento y de los Términos aceptados, y una huella irreversible de tu IP como constancia | Crear y proteger tu cuenta, confirmar tu correo y enviarte avisos |
| Perfil del solicitante | Cédula de identidad o pasaporte, fecha de nacimiento, sexo, nacionalidad, estado civil, personas a cargo, dirección, teléfono | Identificarte, evitar duplicados y evaluar tu solicitud. Solo las personas a cargo influyen en la evaluación; sexo, edad, estado civil y nacionalidad se guardan pero no puntúan |
| Datos económicos declarados | Ingresos, gastos, cuotas de otras deudas, ocupación y antigüedad; en un negocio, ventas y costos y si es formal; monto, plazo y destino del crédito | Evaluar tu capacidad de pago y recomendar condiciones |
| Evaluación y decisión | Puntaje, banda, probabilidad de impago estimada, recomendación del sistema, decisión y condiciones aprobadas, notas de quien decide | Apoyar la decisión de la financiera y dejar constancia de ella. Tú ves el estado y las condiciones, no el puntaje |
| Crédito y cobros | Préstamo, plan de pagos, cuotas pagadas y vencidas, historial de pago con esa financiera | Gestionar el crédito y reflejar tu plan de pagos en tu cuenta |
| Expediente de documentos | Cédula de identidad o pasaporte, RIF, constancia de trabajo, referencias bancarias (que pueden incluir movimientos de tus cuentas) y de tarjetas de crédito; el promedio de abonos que anota el analista; el estado de verificación de cada documento | Verificar tus datos y comprobar que tus ingresos son coherentes con los movimientos de tus cuentas |
| Equipo del negocio | Nombre, correo, rol, contraseña (huella irreversible) y registro de acciones sobre documentos | Dar acceso a la plataforma, controlar quién ve qué y auditar los accesos a documentos y las acciones sensibles (capital, costos, precios, cajas y créditos) |
| Técnicos y de seguridad | Registros del servidor (dirección IP, fecha, página y navegador); huellas irreversibles de IP y correo de los intentos de acceso, registro y recuperación; cookie de sesión | Operar el servicio, detectar abusos y fraudes, limitar intentos de acceso y proteger las cuentas |
| Peticiones sobre tus datos | Que pediste eliminarlos, cuándo, qué se hizo y quién lo resolvió (solo identificadores y un resumen, sin tus datos personales) | Dejar constancia de que la financiera atendió tu petición |
| Correos | Tu correo, nombre y el contenido del aviso | Confirmar tu correo, recuperar contraseñas y avisarte de cambios en tu solicitud |
Cámara de la Caja. Si usas la cámara del teléfono para leer códigos de barras, las imágenes se procesan en tu propio dispositivo: no se envían ni se guardan en nuestros servidores; solo se registra el código leído.
No usamos tus datos para publicidad ni para perfilarte con fines comerciales, y no los vendemos. No buscamos datos de salud, religión, afiliación política u otros datos sensibles; si aparecen dentro de un documento que subas (por ejemplo, en un estado de cuenta), solo se usan para revisar tu solicitud.
3. Base legal
Esta política se rige por las leyes de la República Bolivariana de Venezuela. La Constitución protege la vida privada, la intimidad y la confidencialidad de las personas (artículo 60) y garantiza a toda persona acceder a los datos que sobre sí misma consten en registros oficiales o privados, conocer el uso y la finalidad que se les da, y pedir ante el tribunal competente su actualización, rectificación o destrucción si fueran erróneos o afectaran ilegítimamente sus derechos (artículo 28, el llamado hábeas data) [REVISAR con abogado: normas venezolanas aplicables, incluidas las de mensajes de datos y delitos informáticos]. Sobre esa base, tratamos los datos así:
- Consentimiento, que das al marcar la casilla al registrarte o al pedir una demostración, y que puedes retirar (sin afectar lo ya hecho).
- Medidas previas a un contrato y ejecución del contrato: prestar el servicio al negocio que nos contrata y, para el solicitante, tratar su solicitud y, si le aprueban, gestionar su crédito, a petición suya.
- Interés legítimo: la seguridad de la plataforma, la prevención de abusos y fraudes y los límites de intentos.
- Obligación legal: lo que la ley exija conservar o entregar a una autoridad.
4. Evaluación automatizada
El módulo Smart Credit calcula automáticamente un puntaje de riesgo y recomienda monto, plazo y tasa. No toma la decisión final: una persona de la financiera aprueba, rechaza o anula cada solicitud, y debe justificarse si contradice la recomendación. Los factores que influyen son: el endeudamiento (gastos y deudas frente al ingreso), la ocupación, la antigüedad en la actividad, el monto pedido frente al ingreso, el historial de pago con esa misma financiera y las personas a cargo. Puedes pedir a la financiera que te explique la decisión y que la revise una persona.
5. Con quién los compartimos
- El negocio que usa wapaflow y ante el que haces tu solicitud o compras, que accede a los datos que él mismo registra (en las solicitudes de crédito, su Dueño y Administradores abren los documentos; su Operador ve el estado de la solicitud, no los archivos).
- Proveedores que hacen posible el servicio, que los tratan solo para ello:
- DonWeb / Dattatec: alojamiento del servidor donde corre la plataforma.
- EnvíaloSimple Transaccional (DonWeb): envío de los correos de la plataforma (recibe el correo del destinatario y el contenido del aviso).
- Autoridades, cuando una ley o una orden válida nos obligue.
No cedemos tus datos a otros terceros ni los usamos con fines publicitarios. El sitio y la plataforma no cargan recursos de terceros (la tipografía y las imágenes se sirven desde el propio dominio).
Nuestro personal con acceso administrativo al servidor podría, técnicamente, acceder a los datos para operar, mantener y dar soporte; está sujeto a confidencialidad y lo limita a lo necesario.
6. Dónde se guardan
Los datos se guardan en un servidor virtual de nuestro proveedor de infraestructura (DonWeb / Dattatec), ubicado en [COMPLETAR: país del centro de datos — confirmar con el proveedor]. El negocio, el solicitante y wapaflow pueden estar en países distintos, por lo que tus datos pueden transferirse y tratarse fuera de tu país. En ese caso aplicamos las medidas de la sección 7 y exigimos a los proveedores que traten los datos solo para prestar su servicio.
7. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS, con HSTS) y las cookies de sesión son seguras.
- Las contraseñas se guardan solo como huella irreversible, con un mínimo de 10 caracteres, y hay límites de intentos de acceso, registro y recuperación.
- Cada aceptación de los Términos queda registrada (versión, fecha y una huella irreversible de la IP), y cada petición de eliminación queda en un historial de constancia.
- Los documentos del expediente se guardan cifrados, fuera del alcance de la web; solo los abren quienes tienen permiso, y cada subida, consulta, verificación, rechazo o eliminación queda registrada. Se rechazan los archivos que no son lo que dicen ser o que contienen código activo.
- Cada negocio solo accede a sus propios datos (aislamiento entre clientes), cada rol solo ve lo que le corresponde (los permisos se comprueban en el servidor en cada acción) y cada solicitante solo ve lo suyo.
- Hacemos copias de seguridad cifradas a diario, que se conservan hasta 14 días en el servidor y hasta 30 días en una copia de custodia fuera de él.
- Si detectamos una brecha de seguridad que afecte a tus datos, lo notificaremos al negocio responsable sin demora indebida y, cuando la ley lo exija, a la autoridad y a las personas afectadas.
Ningún sistema es 100 % seguro, pero aplicamos medidas razonables y las revisamos con el tiempo.
8. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Demostración pedida en el sitio | Hasta [12] meses desde nuestro último contacto, salvo que seas cliente (rige el contrato) o pidas antes la eliminación |
| Solicitudes en línea incompletas o abandonadas | Si una solicitud sigue en evaluación con el expediente incompleto y sin actividad durante 30 días (la financiera puede fijar entre 7 y 365), caduca y se borra con sus documentos y con tu ficha de cliente si nada más la usa; se te avisa por correo unos días antes. Tu cuenta se conserva. Las que tienen el expediente completo y esperan decisión no caducan |
| Documentos de una solicitud rechazada o anulada | Se eliminan automáticamente pasados 30 días de la decisión (la financiera puede fijar entre 7 y 365 días). La solicitud y su decisión se conservan |
| Registro de solicitante o de empresa sin confirmar el correo | Se elimina automáticamente a los 8 días (limpieza diaria) |
| Datos del negocio, de sus clientes y de sus solicitantes | Los define el negocio como responsable: mientras dure la relación comercial, la solicitud y el crédito y los plazos que exija la ley venezolana (por ejemplo, los de conservación de libros y registros mercantiles y de prevención de legitimación de capitales) [REVISAR con abogado: plazos aplicables], y hasta que pidas su eliminación (sección 9). Si el negocio deja de ser cliente, los eliminamos en [90] días (cláusula 8.4 de los Términos), salvo obligación legal |
| Equipo del negocio | Mientras la cuenta esté activa y el tiempo que exija la ley para el registro de acciones |
| Huellas de intentos de acceso, registro y recuperación | Hasta 48 horas (limpieza diaria) |
| Registros del servidor (incluyen la IP) | Rotación automática por tamaño: se sobrescriben con el tiempo; no se usan para perfilar |
| Copias de seguridad cifradas | Hasta 14 días en el servidor y hasta 30 días en la copia de custodia fuera de él; después se eliminan |
9. Tus derechos
Conforme al artículo 28 de la Constitución puedes acceder a tus datos, conocer su uso y finalidad y pedir su actualización, rectificación o destrucción. Además, por esta política te reconocemos: oponerte a su uso o pedir que lo limitemos, recibirlos en un formato utilizable (portabilidad), retirar tu consentimiento y no ser objeto de una decisión basada únicamente en un tratamiento automatizado (sección 4).
Cómo pedir que eliminen tus datos. Si eres solicitante, entra a tu cuenta y pulsa «Pedir que eliminen mis datos», o escríbenos a [COMPLETAR: correo de privacidad]. El negocio (la financiera), que es el responsable, atiende la petición con una herramienta que deja constancia de lo hecho y te responde por correo. Cuando procede:
- se eliminan tus documentos, tu ficha de cliente (nombre, documento, contacto, fecha de nacimiento, dirección…), los datos que declaraste en cada solicitud, el destino del crédito y las notas, y tu cuenta de acceso;
- se conserva, sin tu identidad, el mínimo financiero que la financiera puede necesitar por ley (montos, plazos, decisión y cuotas de un crédito ya cancelado), y la constancia de que se atendió tu petición;
- las copias de seguridad cifradas conservan los datos hasta que rotan (hasta 30 días).
Cuándo no procede. No puede atenderse mientras tengas un crédito vigente o castigado (la obligación sigue en pie), ni una solicitud aprobada sin desembolsar; en ese caso se te explica el motivo y puedes volver a pedirlo cuando cambie la situación. Si solo tienes créditos ya cancelados, el negocio debe confirmar que no está obligada a conservar tu identificación.
Si no estás conforme. Puedes acudir a los tribunales competentes de Venezuela, incluida la vía del hábeas data del artículo 28 de la Constitución [REVISAR con abogado: si existe una autoridad administrativa competente en materia de datos personales]. Te responderemos dentro de un plazo razonable y podemos pedirte que acredites tu identidad. Si tus datos son de la demostración o de tu cuenta de equipo, escríbenos directamente. Si son de las ventas o de los clientes de un negocio, dirígete primero a ese negocio.
10. Cookies
El sitio web (wapaflow.tech) no usa cookies, analítica ni publicidad. La plataforma (app.wapaflow.tech) usa solo una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada y proteger los formularios (token contra falsificación de solicitudes); es segura, no accesible desde scripts y caduca al cerrar el navegador o tras un período de inactividad. No usamos cookies de seguimiento ni de terceros.
11. Menores de edad
La plataforma es para mayores de 18 años y no recoge de forma intencional datos de menores. Las “personas a cargo” que declara un solicitante se registran solo como una cantidad, sin datos de esas personas.
12. Cambios y contacto
Podemos actualizar esta política; publicaremos la nueva versión con su fecha y, si el cambio es importante, lo avisaremos por correo o en la plataforma. Para cualquier consulta sobre tus datos: [COMPLETAR: correo de privacidad].