Política de Privacidad

El titular de los bancos de datos personales y responsable de su tratamiento es Arjen Del Piero Obando Angulo, persona natural, en tanto se constituye la empresa que operará la marca, que opera la plataforma bajo la marca WaterCore Space.

• Domicilio: Mz. A-54, Lt. 28, Manuel Arévalo, distrito de La Esperanza, Trujillo, La Libertad, Perú.
• Correo para asuntos de datos personales: delpi21obandoangulo@gmail.com.

Los datos se organizan en dos bancos de datos: «Clientes y solicitudes de servicio» y «Personal y usuarios de la plataforma», que el titular inscribe en el Registro Nacional de Protección de Datos Personales a cargo de la Autoridad Nacional de Protección de Datos Personales.

Cuando una empresa de agua afiliada usa la plataforma para gestionar sus propios pedidos, esa empresa decide sobre los datos de sus clientes y personal, y WaterCore Space los trata por su encargo. La plataforma aplica a todas ellas las reglas de esta política.

Con los datos operativos elaboramos estadísticas agregadas (viajes, volumen despachado, ingresos, tiempos) para mejorar el servicio y presentar indicadores del negocio. Esas estadísticas no identifican a clientes ni a trabajadores concretos.

No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones que te afecten basadas únicamente en un tratamiento automatizado.

Para pedir agua son obligatorios un nombre de contacto, un teléfono y la zona de entrega: sin ellos no podemos ofertarte ni entregar. La ubicación GPS, la dirección exacta y las referencias son facultativas, aunque ayudan a que el chofer llegue más rápido.

Para el personal es obligatorio iniciar sesión con una cuenta de Google invitada por su empresa; sin ella no es posible acceder.

• Empresas de agua de la red: ven tu zona, volumen y tipo de descarga para ofertar. Tu teléfono solo lo recibe la empresa cuya oferta aceptas (o la que gana al cerrar la subasta) y la Sede Central.
• Supabase Inc. — base de datos y autenticación (encargado del tratamiento).
• Vercel Inc. — alojamiento de la plataforma web (encargado del tratamiento).
• Google LLC — inicio de sesión del personal con Google; solo recibimos nombre, correo y foto de perfil.
• WhatsApp y Google Maps — solo cuando tú pulsas un botón para escribir por WhatsApp o abrir una ruta; se abren en esos servicios con sus propias políticas.
• Autoridades competentes, cuando la ley lo exija.

Los encargados tratan los datos solo para prestar su servicio y bajo obligaciones de confidencialidad y seguridad.

Supabase, Vercel y Google almacenan o procesan los datos en servidores ubicados fuera del Perú, principalmente en los Estados Unidos de América. Este flujo transfronterizo es necesario para prestar el servicio que solicitas y se realiza con proveedores que aplican medidas de seguridad reconocidas en la industria (cifrado en tránsito y en reposo, control de acceso y certificaciones de seguridad).

• Pedidos, pagos y registros contables: durante la relación comercial y, después, mientras no prescriban las obligaciones tributarias y contables conforme al Código Tributario (por regla general, cuatro años, pudiendo extenderse según ley).
• Solicitudes del Hub que no se concretaron: hasta 12 meses; después se eliminan o se anonimizan.
• Cuentas del personal: mientras la persona colabore con la empresa. Al cesar, la cuenta se desactiva y su acceso se bloquea; los registros de trabajo se conservan por las obligaciones contables y laborales.

Usamos solo lo estrictamente necesario para que la plataforma funcione. No usamos cookies de publicidad ni de seguimiento de terceros.

• Sesión (sb-…): mantiene iniciada la sesión del personal de forma segura.
• wc_empresa, wc_sidebar, wc_tema: recuerdan la empresa elegida, si el menú está plegado y el tema claro u oscuro.
• Almacenamiento del navegador (wcs_hub_tokens_v1, wc_contacto_v1): en el dispositivo del cliente, guarda el código secreto de sus solicitudes para mostrarle sus ofertas, y su nombre y teléfono para no tener que escribirlos otra vez. Puedes borrarlos desde la configuración de tu navegador.

• Todo el tráfico viaja cifrado (HTTPS).
• El personal entra con Google, sin contraseñas propias que puedan filtrarse, y solo si fue invitado.
• Cada empresa solo puede ver y modificar sus propios datos; los permisos se aplican en la propia base de datos, no solo en la pantalla.
• Registramos quién marca cada paso del checklist y cuándo.
• Aplicamos cabeceras de seguridad y una política de contenido restrictiva para prevenir ataques.

Como titular de tus datos personales puedes ejercer, de forma gratuita, los derechos de:

• Información: saber cómo y para qué tratamos tus datos (esta política).
• Acceso: obtener la información de tus datos que tenemos.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, salvo obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento por un motivo legítimo relacionado con tu situación.
• Revocar tu consentimiento en cualquier momento, sin efecto retroactivo.
• Tratamiento objetivo: no verte sometido a decisiones basadas únicamente en tratamientos automatizados.

Escribe a delpi21obandoangulo@gmail.com con el asunto «Derechos de datos personales», indicando tu nombre, el derecho que quieres ejercer, el teléfono o correo con el que usaste la plataforma y una copia de tu documento de identidad (o el poder de tu representante). Responderemos dentro de los plazos que establece el Reglamento.

Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

El personal puede pedir que se elimine su cuenta en la página de eliminación de cuenta o escribiendo a delpi21obandoangulo@gmail.com. Los clientes pueden pedir la supresión de sus datos por el mismo medio.

La plataforma no está dirigida a menores de edad. No recogemos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores; si detectamos que ocurrió, los eliminamos.

Si ocurriera un incidente que afecte tus datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a las personas afectadas conforme al Reglamento, junto con las medidas adoptadas.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La versión vigente estará siempre en esta página con su fecha de actualización. Si el cambio es importante, lo avisaremos en la plataforma.