Legal

Política de Privacidad

CAEPE.LIMA S.A.C.S. ("CaePe") · Versión 1.1 · Vigente desde el 26 de julio de 2026

Esta política describe cómo tratamos tus datos personales al usar la app CaePe, y aplica también a los datos que recopilamos en este sitio web (por ejemplo, tu correo al unirte a la lista de espera).

1. Quién trata tus datos

El titular del banco de datos personales es CAEPE.LIMA S.A.C.S. ("CaePe"), RUC 20616300483, con domicilio en Lima, Perú. Tratamos tus datos conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS.

Canal para asuntos de privacidad: caepe@caepecorp.com (asunto "Datos personales").

2. Qué datos recopilamos

Datos que nos das al registrarte y usar la app:

• Identificación: nombre completo, y tipo y número de documento (DNI, carnet de extranjería, pasaporte o RUC). Ambos son privados: no se muestran en tu perfil. El número de celular es opcional: puedes crear tu cuenta y usar toda la app sin darlo.
• Fecha de nacimiento: la usamos para verificar la edad mínima de uso y para impedir el acceso a eventos con restricción etaria. No es pública: nadie más que tú puede verla.
• Cuenta: correo electrónico y contraseña (guardada siempre cifrada; nunca la vemos).
• Perfil público: nombre de usuario (@usuario, único), nombre para mostrar, iniciales o foto de perfil, universidad (opcional) y usuario de Instagram (opcional).
• Actividad: entradas reservadas, eventos guardados y creados, reuniones, invitaciones, amistades, organizadores que sigues, reacciones y fotos que subes a los eventos.
• Reportes y reclamos: el contenido que nos envías al reportar a un usuario o evento, al registrar un reclamo en el Libro de Reclamaciones o al denunciar una infracción de propiedad intelectual.

Datos que se generan solos por el uso del servicio:

• Técnicos: identificador de dispositivo, versión de la app y del sistema operativo, y registros de error necesarios para detectar fallas.
• Ubicación aproximada del dispositivo, SOLO si otorgas el permiso, y únicamente mientras usas el mapa, para calcular la distancia a los eventos y trazar la ruta. No guardamos tu historial de ubicaciones en nuestros servidores.
• Cámara: se usa exclusivamente para escanear códigos QR de entradas. Las imágenes no se almacenan ni se envían a ningún servidor.
• Galería de fotos: accedemos únicamente a la imagen que tú eliges para tu perfil, la portada de un evento o la galería de un evento.
• Verificación de identidad, SOLO si solicitas ser Organizador Oficial: la imagen de tu documento y una selfie con prueba de vida, que trata por encargo un proveedor especializado. De ese proceso conservamos únicamente el resultado (aprobado o rechazado), la fecha y un identificador de la sesión; ni la selfie ni la imagen del documento se guardan en nuestros sistemas.

3. Para qué usamos tus datos y con qué base legal

• Crear y gestionar tu cuenta, autenticarte y mantener la seguridad del servicio. Base: ejecución del contrato que aceptas con los Términos y Condiciones.
• Emitir, transferir y validar entradas con código QR, y permitir al organizador controlar el acceso a su evento. Base: ejecución del contrato.
• Verificar tu identidad y prevenir fraude, cuentas duplicadas, reventa no autorizada y suplantación. Base: ejecución del contrato e interés legítimo en la seguridad de la plataforma.
• Comprobar la identidad de quien solicita ser Organizador Oficial, mediante su documento y una selfie. Base: tu consentimiento expreso, específico y previo, que puedes retirar cuando quieras. No es un tratamiento necesario para usar CaePe: solo ocurre si tú pides organizar eventos.
• Verificar tu edad para aplicar la edad mínima de la plataforma y las restricciones etarias de cada evento. Base: cumplimiento de obligaciones legales.
• Enviarte notificaciones operativas: recordatorios de tus eventos, cambios de fecha o lugar, invitaciones y solicitudes de amistad. Base: ejecución del contrato.
• Atender tus consultas, reclamos y solicitudes de derechos. Base: cumplimiento de obligaciones legales (Código del Consumidor y Ley 29733).
• Moderar contenido y aplicar las Normas de la Comunidad. Base: ejecución del contrato e interés legítimo en un entorno seguro.
• Emitir comprobantes y cumplir obligaciones tributarias y contables. Base: obligación legal.
• Enviarte promociones, recomendaciones personalizadas y encuestas. Base: tu consentimiento, libre, previo, expreso e inequívoco, revocable en cualquier momento.

4. Quién puede ver tus datos

• Público dentro de la app: tu nombre de usuario (@usuario), tu nombre para mostrar, tu foto o iniciales, tu universidad (si la agregaste), tu Instagram (si lo vinculaste), tus insignias y los eventos públicos a los que asistes. El nombre para mostrar lo eliges tú y puede ser distinto de tu nombre real.
• Privado, solo tú: tu nombre completo, tu documento de identidad, tu celular, tu correo, tus entradas y códigos QR, tus eventos guardados y tus reportes. Estos campos viven en una tabla separada a la que únicamente tú tienes acceso. Tu nombre completo NO aparece en tu perfil.
• El organizador de un evento al que asistes: ve tu nombre completo, tu @usuario, tu correo, el estado de tu entrada y la fecha de registro, para gestionar el acceso y su lista de asistentes. Necesita el nombre completo justamente para poder contrastarlo con tu documento en la puerta. Nunca ve el número de tu documento ni tu celular, ni los códigos QR de otras personas.
• El proveedor de verificación de identidad, solo si solicitas ser Organizador Oficial: ve tu documento y tu selfie para comprobar que eres quien dices. Actúa por encargo nuestro, no puede usar esos datos para fines propios, y nosotros no recibimos las imágenes.
• Nuestro equipo: solo el personal autorizado de soporte y moderación, bajo deber de confidencialidad y con acceso limitado a lo necesario para resolver tu caso. En una solicitud de Organizador Oficial ve el veredicto de la verificación, nunca las imágenes.
• Autoridades: cuando exista una orden judicial, fiscal o administrativa que nos obligue a entregar información.

En la app, este punto enlaza al documento "Con quién compartimos tus datos", con el detalle de terceros y proveedores.

5. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio.
• Si eliminas tu cuenta, borramos tu perfil y tus datos personales en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
• Información con obligación legal de conservación (comprobantes, registros contables y tributarios): 5 años, según la normativa tributaria.
• Registros de seguridad, fraude y sanciones: hasta 2 años tras el cierre de la cuenta, para impedir que una cuenta sancionada se recree.
• Constancia de la eliminación de cuenta: nombre, usuario, correo, fecha y el motivo que hayas indicado, durante 2 años. Es lo mínimo para acreditar que atendimos tu solicitud, poder responderte si preguntas por ella y detectar cuentas que se recrean para evadir una sanción. Solo la consulta el equipo administrador.
• Reclamos del Libro de Reclamaciones: 2 años desde su registro, conforme al reglamento aplicable.

6. Tus derechos

Como titular de tus datos puedes ejercer, gratuitamente, los derechos de acceso, rectificación, cancelación, oposición, información, tratamiento objetivo y portabilidad. También puedes revocar en cualquier momento el consentimiento que nos hayas dado.

• Desde la app: edita tu perfil, activa o desactiva las comunicaciones de marketing en Configuración, o elimina tu cuenta en Configuración → Eliminar cuenta.
• Por correo: escribe a caepe@caepecorp.com indicando tu nombre, el derecho que ejerces y una copia de tu documento de identidad para verificar que eres tú.
• Plazos de respuesta: 10 días hábiles para el derecho de acceso y 5 días hábiles para los demás, contados desde que recibimos tu solicitud completa.

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

7. Seguridad de la información

• Todo el tráfico entre la app y nuestros servidores viaja cifrado con HTTPS/TLS.
• Las contraseñas se almacenan con funciones de derivación de clave (hash + salt); ni siquiera nuestro equipo puede leerlas.
• Tu sesión se guarda cifrada en el almacenamiento seguro del sistema operativo del teléfono.
• La base de datos aplica seguridad a nivel de fila: cada consulta valida en el servidor quién eres y qué puedes ver, con denegación por defecto. Los datos de identidad viven en una tabla separada del perfil público.
• Las operaciones sensibles (emitir, transferir y escanear entradas) solo ocurren mediante funciones del servidor con permisos controlados y límites de frecuencia; la app nunca escribe entradas directamente.
• Contamos con registro y monitoreo de errores, y con un procedimiento de gestión de incidentes. Ante una brecha que afecte tus datos, notificaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas dentro de las 48 horas siguientes a conocerla.

8. Cookies, analítica y tecnologías similares

CaePe es principalmente una app móvil y no usa cookies publicitarias ni rastreadores de terceros para perfilar tu navegación fuera de la plataforma. Usamos:

• Almacenamiento local del dispositivo: guarda tu sesión y una copia temporal de los datos ya consultados para que la app funcione rápido y sin conexión. Es imprescindible para el servicio.
• Monitoreo de errores: registramos fallas técnicas para corregirlas, con la configuración de datos personales desactivada: no enviamos tu nombre ni tu correo a esa herramienta.
• Analítica de producto agregada: métricas de uso sin identificarte individualmente, para entender qué funciones sirven y cuáles no.

Si en el futuro incorporamos la versión web o cookies no esenciales, te pediremos consentimiento previo mediante un aviso específico antes de instalarlas.

9. Menores de edad

CaePe admite cuentas desde los 14 años. Entre 14 y 17 años, el tratamiento de datos requiere el consentimiento del padre, madre o tutor. La adquisición de entradas está reservada a personas mayores de 18 años: un menor puede asistir a un evento apto para su edad con una entrada que un adulto reservó y le transfirió.

No recopilamos conscientemente datos de menores de 14 años. Si detectamos una cuenta así, la desactivamos y eliminamos su información. Si eres madre, padre o tutor y crees que tenemos datos de un menor a tu cargo, escríbenos a caepe@caepecorp.com.

10. Transferencia internacional de datos

Nuestra infraestructura de base de datos, autenticación y almacenamiento de imágenes está alojada en proveedores de nube que pueden operar servidores fuera del Perú. Esa transferencia es necesaria para prestarte el servicio y se realiza bajo contratos que obligan al proveedor a mantener un nivel de protección equivalente al de la legislación peruana, incluyendo cláusulas de confidencialidad y de seguridad de la información.

En la app, este punto enlaza a la lista de proveedores.

11. Decisiones automatizadas

Usamos reglas automáticas para detectar abusos (por ejemplo, límites de frecuencia y detección de cuentas duplicadas). Ninguna suspensión definitiva de cuenta se aplica de forma totalmente automática: siempre existe revisión humana y puedes pedir que reconsideremos la decisión escribiendo a caepe@caepecorp.com.

12. Cambios en esta política

Si modificamos esta política te avisaremos en la app antes de que los cambios entren en vigor. Cuando el cambio implique una nueva finalidad que dependa de tu consentimiento, te lo pediremos de forma separada y expresa. Cada versión queda identificada al pie del documento.

Contacto de privacidad: caepe@caepecorp.com