1. Responsable y alcance
FanPay.pe, en adelante “FanPay”, es el responsable operativo del tratamiento descrito en esta política. La política se aplica al sitio fanpay.pe, su alias fn.pe, el panel de usuario, las páginas públicas y las herramientas de enlaces cortos, códigos QR, diseños y agenda profesional.
Para consultas o para ejercer derechos sobre tus datos, escribe a privacidad@fanpay.pe.
2. Datos que tratamos
Acceso y cuenta
- Google procesa el inicio de sesión y entrega las afirmaciones básicas autorizadas mediante los permisos
openid,emailyprofile. FanPay conserva como identificador de acceso el identificador estable de Google, el nombre autorizado y el correo cuando Google lo verifica. No recibe tu contraseña de Google ni conserva access tokens, refresh tokens o ID tokens del inicio de sesión. La conexión opcional con Calendar utiliza un consentimiento separado y se describe más abajo. - Guardamos la información que tú incorporas a FanPay: nombre de usuario, nombre visible, biografía, enlaces, destinos, páginas, campañas, códigos QR, diseños y sus revisiones. También conservamos el idioma que eliges para la interfaz.
- Para proteger el acceso guardamos hashes de sesión, fechas de creación y vencimiento. El flujo temporal de OAuth utiliza state, nonce y PKCE para evitar suplantaciones.
Visitas y estadísticas
Contamos vistas y clics, no personas. Podemos guardar fecha y hora, host de referencia, parámetros UTM o código de campaña, familia de dispositivo, sistema operativo y navegador, idioma, país y región. La dirección IP puede procesarse momentáneamente para derivar una ubicación aproximada, pero FanPay no la guarda en sus tablas de estadísticas ni crea un identificador para seguir a una persona entre visitas.
Accesos y uso de tu cuenta
Cuando inicias sesión guardamos fecha y hora, método de acceso, IP reportada por un proxy confiable, ubicación aproximada (país y región) y familias de dispositivo, navegador y sistema. Si la infraestructura no permite verificar la dirección, se muestra como no disponible: no aceptamos direcciones declaradas por el navegador. Una VPN puede modificar la ubicación aproximada.
Mientras usas tu cuenta registramos las pantallas de FanPay que abres y acciones confirmadas, como crear un enlace, generar un QR o configurar la agenda. Solo guardamos categorías predefinidas y la fecha; no el contenido de formularios, parámetros de URL, contraseñas, tokens, destinos visitados fuera de FanPay ni datos de tus clientes. No añadimos una cookie de seguimiento. El equipo autorizado puede consultar esta actividad para soporte, seguridad y mejora de las herramientas; la IP completa requiere permisos de moderación o administración.
El proveedor de alojamiento y la infraestructura de red pueden procesar direcciones IP, cabeceras y registros técnicos para entregar el sitio, prevenir abusos y diagnosticar incidentes.
Foto de perfil y contacto público
Si tu cuenta de Google entrega una foto durante un inicio de sesión verificado, conservamos su dirección y, al abrir el editor, guardamos una copia normalizada en FanPay como foto predeterminada. No compartimos tokens con el servidor de imágenes y los visitantes no cargan esa foto desde Google. Una foto personalizada tiene prioridad; si no hay ninguna, mostramos un avatar genérico.
Puedes cargar voluntariamente una foto de perfil JPG, PNG o WebP. Validamos el archivo, eliminamos metadatos y lo recortamos en una imagen cuadrada. Se guarda en el borrador y se vuelve pública al publicar el perfil, incluida su vista compartida y su diseño. Reemplazarla o quitarla del borrador no cambia la foto pública hasta publicar los cambios. Quitar una foto personalizada restaura la de Google si está disponible o, en su ausencia, el avatar genérico.
Si agregas un botón de WhatsApp, el número y el mensaje inicial que indiques forman parte de un enlace público. Al abrirlo, el visitante pasa a WhatsApp, que aplica su propia política. FanPay no envía el mensaje automáticamente ni accede a las conversaciones.
Citas y comprobantes privados
El profesional puede publicar voluntariamente su nombre de titular y celular de Yape o Plin, banco y cuenta, un enlace de pago o una imagen QR de cobro para recibir pagos externos. Estos datos se muestran en el paso de confirmación de la reserva y se conservan con sus condiciones. No solicitamos contraseñas, claves bancarias ni acceso a las aplicaciones de pago.
Para reservar sin cuenta tratamos nombre, correo declarado, teléfono opcional, servicio, horario, estado, idioma elegido e historial de cambios. Compartimos esos datos con el profesional de la agenda. Cuando el servicio de correo está habilitado, usamos la dirección indicada para enviar un enlace de verificación y avisos de reserva pendiente de aprobación o confirmada en el idioma de la reserva. Registramos la fecha de verificación y los intentos de envío para gestionar la reserva y sus reintentos. La verificación comprueba el acceso al correo; no verifica la identidad del cliente ni su teléfono.
Si el profesional lo solicita, puedes adjuntar una imagen JPG o PNG como comprobante. Se procesa para validar el formato y eliminar metadatos; no se publica ni se utiliza para verificar pagos. Solo el profesional propietario puede consultarla. No envíes diagnósticos, historias clínicas ni otros datos de salud: la agenda tiene una finalidad administrativa.
El profesional debe contar con una base legítima y los permisos correspondientes para los datos de citas que registre manualmente y para su uso fuera de FanPay.
Asistente profesional y QR de cobro
Guardamos el avance del asistente, incluidos los campos de contacto aún incompletos, para que puedas retomarlo. El borrador del asistente no reemplaza tu perfil publicado hasta que lo confirmes. Las imágenes QR de pago se normalizan como PNG, sin metadatos y sin recorte; se muestran a los clientes cuando el medio de pago está activo o forma parte de una reserva accesible. No se mezclan con los vouchers privados. Conservamos los datos y QR de pago de cada reserva aunque cambies tu medio posteriormente. Las imágenes sin ninguna referencia se eliminan después de 24 horas mediante el mantenimiento.
Google Calendar opcional
Solo conectamos Calendar cuando lo solicitas y autorizas sus permisos de disponibilidad y de calendarios creados por la aplicación. Conservamos el identificador y correo verificado de la cuenta conectada y tokens de acceso y renovación cifrados para mantener la integración. Consultamos únicamente intervalos ocupados del calendario principal, sin nombres ni descripciones de tus eventos. Los intervalos se procesan temporalmente para calcular y revalidar turnos; no guardamos una copia de tus eventos externos.
En un calendario separado llamado «FanPay» exportamos fecha, hora y un título genérico de las citas confirmadas. No compartimos nombres, correos, teléfonos, servicios sensibles ni comprobantes de tus clientes. Al desconectar eliminamos los tokens de la conexión activa y detenemos la sincronización. Intentamos revocar el permiso; si no es posible, te indicamos retirarlo desde tu cuenta Google. Los eventos ya exportados no se borran automáticamente y pueden eliminarse desde Google.
Reseñas de Google Maps
Si eliges una ficha de negocio, guardamos únicamente su Place ID. Solicitamos a Google Places los datos y hasta cinco reseñas por relevancia al mostrarlas, sin almacenar permanentemente opiniones, autores ni valoraciones. Se incluyen las atribuciones y enlaces originales; las fotos de los autores se cargan desde servidores de Google, que pueden recibir la dirección IP y datos técnicos del visitante. No escribimos, editamos ni seleccionamos reseñas manuales. Puedes retirar la ficha y publicar el cambio, u omitir esta función.
Soporte, seguridad y administración
Si nos contactas, tratamos la información incluida en tu mensaje. También conservamos registros acotados de acciones administrativas, moderación, estado de cuentas y solicitudes para proteger el servicio y poder investigar incidencias.
3. Para qué usamos los datos
- Autenticarte y mantener una sesión segura.
- Gestionar disponibilidad, retenciones, reservas, comprobantes y cambios de citas solicitados por el cliente o el profesional.
- Crear, editar, publicar y entregar las herramientas que solicitas.
- Mostrar estadísticas agregadas sobre páginas, campañas y enlaces.
- Analizar el uso de herramientas dentro de las cuentas para priorizar mejoras, sin perfilar visitantes anónimos ni publicidad.
- Prevenir fraude, spam, phishing, malware y otros usos prohibidos.
- Atender solicitudes, aplicar nuestras condiciones y cumplir obligaciones legales.
- Mantener, diagnosticar y mejorar la seguridad y confiabilidad de FanPay.
Tratamos datos para prestar el servicio que solicitas, con tu consentimiento cuando corresponda, por necesidades legítimas de seguridad y para cumplir obligaciones aplicables.
5. Proveedores y transferencias
Utilizamos Google como proveedor de identidad y proveedores de alojamiento, base de datos, seguridad y conectividad para operar FanPay. Estos proveedores tratan datos según sus propios términos y las instrucciones aplicables al servicio. Algunos pueden operar fuera del Perú.
El uso de información recibida desde Google se limita al inicio de sesión, la foto predeterminada y las integraciones opcionales de Calendar y reseñas que solicites, y se sujeta a la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado. No vendemos datos personales ni los compartimos con anunciantes.
Podemos entregar información a una autoridad competente cuando una obligación legal válida lo requiera, o cuando sea necesario para proteger derechos y seguridad.
6. Contenido público y servicios externos
Cuando publicas una página, enlace corto, QR o diseño, la información que marques como pública puede ser vista y compartida por cualquier persona. Los enlaces pueden dirigir a sitios de terceros; sus responsables aplican sus propias políticas y FanPay no controla el tratamiento que realicen fuera de nuestros dominios.
7. Conservación y eliminación
Los datos de cuenta y contenido se conservan mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio. Los registros de seguridad, moderación y auditoría pueden mantenerse por un periodo adicional razonable para investigar incidentes, resolver disputas o cumplir obligaciones.
Los accesos con IP y el historial de uso de cuentas tienen una retención de 30 días. Al cumplirse ese plazo dejan de mostrarse en los informes y se eliminan de la base mediante mantenimiento periódico. Las copias de respaldo protegidas se sustituyen según su ciclo operativo y pueden conservar versiones anteriores hasta entonces.
Las citas y su historial administrativo se conservan mientras sean necesarias para gestionar la agenda y atender solicitudes. Desactivar la agenda o cambiar el tipo de perfil no las borra. Los adjuntos dejan de ser accesibles tras el plazo configurado al reservar: por defecto 30 días después de la cita, configurable entre 1 y 365 días. Su eliminación física se realiza en mantenimiento periódico; una reprogramación expresa ajusta el plazo mientras el adjunto siga vigente. Un archivo vencido no se recupera al reprogramar.
Conservamos la foto del borrador, la foto publicada y la copia predeterminada de Google cuando son distintas. Las fotos reemplazadas que ya no se usan en ninguna de esas versiones se eliminan de la aplicación. Retirar la publicación impide el acceso público a la foto, pero conserva el borrador.
Los flujos OAuth dejan de ser válidos a los 10 minutos y las sesiones de usuario a los 7 días; los registros vencidos se eliminan en tareas de mantenimiento. Las copias de respaldo se sustituyen según el ciclo operativo del proveedor.
8. Tus derechos
Puedes solicitar información, acceso, actualización, rectificación, cancelación o supresión, oposición y, cuando corresponda, portabilidad o desindexación. También puedes retirar un consentimiento sin afectar el tratamiento realizado anteriormente.
Envía tu solicitud a privacidad@fanpay.pe. Para proteger tu cuenta podremos pedir una verificación razonable de identidad. Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
9. Seguridad
Aplicamos controles de acceso separados, conexiones cifradas, credenciales fuera de la raíz pública, tokens aleatorios almacenados como hash y permisos mínimos de base de datos. Ningún sistema es infalible; si detectas un posible incidente, notifícalo a privacidad@fanpay.pe.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en FanPay, en nuestros proveedores o en la normativa. Publicaremos la versión vigente en esta URL y cambiaremos la fecha indicada al inicio. Los cambios materiales se comunicarán por medios razonables cuando corresponda.
El uso de FanPay también se rige por las Condiciones del servicio.