1. Responsable
El responsable de los datos es RS Labs Studio, que opera RS Vault. Para cualquier tema de privacidad escríbenos a nuestra página de contacto.
2. Admins y sus clientes: quién responde por cada dato
- Admins, colaboradores y visitantes de esta web: somos responsables de sus datos y esta política se aplica a ellos.
- Clientes de cada tienda: el responsable es el Admin dueño de esa tienda. RS Vault solo guarda y procesa esos datos por encargo suyo, para que su tienda funcione, y nunca los usa para fines propios. Cada tienda publica su propia política de privacidad.
3. Qué datos tratamos
De los Admins y colaboradores:
- Nombre, correo, contraseña (solo guardamos su huella cifrada), WhatsApp, país y moneda.
- Datos del negocio: nombre, dirección de la tienda, logo, redes y métodos de cobro que publica.
- Pagos de la suscripción: plan, monto, método, número de operación y la imagen del comprobante.
- Seguridad: historial de accesos (IP y navegador), registro de acciones en el panel y, si activas la verificación en dos pasos, su clave cifrada.
- Correos automáticos: si conectas una bandeja de correo para obtener códigos, guardamos su contraseña cifrada, leemos los mensajes de esa bandeja para encontrar los códigos de verificación de las plataformas y guardamos una copia de los últimos mensajes para mostrártelos en el visor. No los usamos para nada más.
- Credenciales de las cuentas que registras en tu inventario, siempre cifradas.
- Tickets de soporte, avisos del navegador (si los activas) y datos del programa «Gana meses».
De los clientes de cada tienda (por encargo del Admin):
- Nombre, correo, contraseña (huella cifrada), WhatsApp y país.
- Saldo, recargas y sus comprobantes, compras, servicios activos, reembolsos y tickets.
De quien visita esta web:
- IP y datos del navegador para seguridad (reCAPTCHA) y, solo si lo aceptas, estadísticas de visita.
4. Para qué los usamos
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y prestar el servicio contratado | Ejecución del contrato |
| Cobrar tu suscripción y llevar la contabilidad | Contrato y obligaciones legales |
| Proteger las cuentas y evitar fraudes y bots | Interés legítimo en la seguridad |
| Avisos del servicio (vencimientos, pagos, seguridad) | Ejecución del contrato |
| Correos de bienvenida y consejos de uso para Admins | Interés legítimo; puedes darte de baja en cada correo |
| Estadísticas de visita y publicidad en esta web | Tu consentimiento (aviso de cookies) |
No vendemos datos personales ni los usamos para decidir nada de forma automática sobre ti.
5. Con quién los compartimos
Solo con proveedores que necesitamos para funcionar, que tratan los datos por encargo nuestro y bajo obligación de confidencialidad:
| Proveedor | Para qué |
|---|---|
| Proveedor de servidores | Alojar la plataforma y su base de datos |
| Cloudinary | Guardar imágenes: logos y comprobantes |
| reCAPTCHA (seguridad) y, con tu permiso, Google Analytics | |
| Meta | Solo con tu permiso: medir anuncios en esta web |
| Servicio de envío de correo | Enviar verificaciones, avisos y recuperación de contraseña |
| Loops | Correos de bienvenida para Admins |
| Servicios de avisos del navegador (Google, Apple, Mozilla) | Entregar las notificaciones que activas |
También podemos entregar datos a una autoridad cuando la ley nos obligue. Los botones de WhatsApp solo abren la aplicación: no le enviamos datos.
6. Datos fuera de tu país
Varios de estos proveedores están en Estados Unidos y nuestros servidores pueden estar fuera del Perú. Solo trabajamos con proveedores que ofrecen garantías de seguridad adecuadas, y los datos se transfieren únicamente para las finalidades de esta política.
8. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa.
- Si tu suscripción vence y no renuevas, los conservamos al menos 30 días después de la suspensión (a los 7 días de vencer) y luego podemos eliminarlos.
- Los registros de clientes que no confirman su correo se borran a las 24 horas.
- Las notificaciones se borran a los 60 días y el registro de acciones del panel, a los 12 meses.
- Las copias de seguridad se renuevan solas: cada una se guarda 7 días en el servidor y 30 días en una copia externa.
- Los datos de pagos, el tiempo que exijan las normas contables y tributarias.
9. Cómo los protegemos
- Contraseñas guardadas solo como huella con bcrypt: nadie puede leerlas, ni nosotros.
- Credenciales de cuentas, contraseñas de correo y claves de verificación en dos pasos cifradas con AES-256-GCM.
- Conexión cifrada (HTTPS) en toda la plataforma.
- Aislamiento por tienda en la propia base de datos: cada Admin solo accede a lo suyo.
- Verificación en dos pasos disponible para Admins y colaboradores.
Si ocurre un incidente que ponga en riesgo tus datos, te avisaremos y lo comunicaremos a la autoridad cuando corresponda.
10. Tus derechos
En cualquier momento, y gratis, puedes pedirnos:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir los que estén mal o incompletos.
- Cancelación: que los eliminemos cuando ya no sean necesarios.
- Oposición: que dejemos de usarlos para una finalidad concreta.
- Retirar tu consentimiento (por ejemplo, el de las cookies) sin afectar lo anterior.
Escríbenos a nuestra página de contacto indicando tu nombre, tu correo registrado y qué necesitas. Te responderemos dentro de los plazos que fija la ley. Si no quedas conforme, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú, o ante la autoridad de tu país.
11. Menores de edad
RS Vault es para mayores de edad. No recogemos a sabiendas datos de menores; si crees que un menor nos dio sus datos, avísanos y los eliminaremos.
12. Cambios a esta política
Si la cambiamos de forma importante, te avisaremos por correo o en tu panel antes de que se aplique. La fecha de la última actualización está siempre arriba.