Política de privacidad

1. Responsable y contacto

El responsable de los datos es el proveedor de TinTinPago. Para cualquier consulta sobre esta política o sobre sus datos, escríbanos por WhatsApp al +51 927 430 041.

TinTinPago no es una app de Yape, de Plin, de Sip ni de ningún banco, y no está afiliada a ellos.

2. Permisos del celular

Acceso a notificaciones

Para reconocer los pagos, la app necesita el permiso «Acceso a notificaciones» de Android. Con él revisa únicamente las notificaciones de las apps de pago que reconoce: Yape, Sip/Agora/Oh! y las apps de Interbank, Interbank Negocios y BBVA (para Plin). El resto de notificaciones del celular —mensajes, WhatsApp, correos, otras apps— no se lee, no se guarda y no se envía a ningún lado. El permiso se puede quitar en cualquier momento desde los ajustes de Android.

Cámara (solo módulo Tienda)

Se pide la primera vez que se usa el escáner, para leer códigos de barras. La imagen se procesa en el propio celular y no se guarda ni se envía.

Micrófono (solo módulo Tienda)

Se pide la primera vez que se busca un producto por voz. El micrófono escucha solo mientras se toca su botón. El audio lo convierte en texto el servicio de reconocimiento de voz del propio celular (normalmente de Google, que puede procesarlo en sus servidores según su propia política). TinTinPago recibe solo el texto, que usa para buscar en el catálogo, y no graba, guarda ni envía el audio.

3. Datos que se guardan

De cada pago detectado: el nombre de quien pagó (tal como lo muestra la notificación), el monto, el código de seguridad cuando la billetera lo incluye, la billetera y la app por la que llegó, la fecha y la hora.

De cada venta y cada gasto que el negocio registra a mano: el monto, la descripción, el medio de pago, los productos vendidos, la fecha y la hora, el celular que la registró y, si se canceló, el motivo.

En el módulo Tienda, el catálogo de productos que carga el negocio: nombre, precio, código de barras, categoría, marca, costo y stock.

Del negocio: su nombre, el plan contratado, el módulo y los nombres que el dueño les pone a sus celulares.

Estos datos se guardan en el celular y, según el plan y el módulo, también en la nube (Google Firebase), para que los celulares de un mismo negocio vean la misma información en vivo y para respaldar el historial. Con el módulo Esencial, las ventas y los gastos se quedan solo en el celular donde se anotaron. Las copias de respaldo que hace la app se guardan en una carpeta que Android no sube a la copia de seguridad de la cuenta de Google del celular.

Los datos de los pagos pertenecen al negocio. TinTinPago los usa solo para prestarle el servicio, no para otros fines.

4. Datos técnicos

Para administrar las licencias, dar soporte y corregir fallas, la app registra estos datos, que no incluyen nombres de clientes, montos ni otros datos de los pagos:

• Acceso: el Cliente ID de cada celular y un identificador técnico de la cuenta. La contraseña se guarda cifrada en el servicio de Google y el proveedor no la puede leer.
• Registro de celulares: el lugar que ocupa cada celular en la licencia, la fecha en que se vinculó, la versión de la app, su última conexión y un número al azar que la app genera al instalarse. Ese número no identifica al celular ni a la persona, y se pierde al desinstalar la app; sirve para que una misma credencial no se use en dos celulares a la vez.
• Informes de errores (Firebase Crashlytics): cuando la app se cierra inesperadamente, se envía un informe con el modelo del celular, las versiones de Android y de la app, el detalle técnico del error, y el nombre, plan y rol del negocio. Se usa solo para corregir fallas.
• Estadísticas de uso (Google Analytics para Firebase): qué pantallas se abren, con qué frecuencia y por cuánto tiempo, modelo del celular, versiones de Android y de la app, idioma y ubicación aproximada (país o ciudad, estimada por la conexión), con un identificador seudónimo de la instalación. Se revisan en conjunto, para mejorar la app. TinTinPago no recoge el identificador de publicidad del celular y no usa estos datos para publicidad.

5. Con quién se comparten

TinTinPago no vende datos y no los comparte con nadie más que Google, que provee la infraestructura (Firebase: base de datos, inicio de sesión, informes de errores y estadísticas). Google puede guardar y procesar la información en servidores fuera del Perú, con sus propias medidas de seguridad.

Dentro de un negocio, el dueño decide qué ve cada celular: por ejemplo, si un celular de empleado ve el total del día o solo cada pago, y en qué horario recibe los pagos.

6. Cuánto tiempo se guardan

Los datos del negocio en la nube se conservan mientras el servicio esté contratado, para que el historial esté disponible al cambiar de celular. Los datos guardados en un celular permanecen ahí hasta que se borran desde la app o se desinstala la app. Los informes de errores y las estadísticas se conservan por el tiempo que definen esos servicios de Google.

7. Cómo pedir que se borren

El dueño del negocio puede pedir en cualquier momento que se borren los datos de su negocio de la nube —pagos, ventas, catálogo y celulares vinculados— y las cuentas de acceso de sus celulares. Escríbanos por WhatsApp al +51 927 430 041 desde el número registrado del negocio, indicando su nombre. Antes de borrar confirmaremos que el pedido viene del dueño, y le avisaremos cuando esté hecho.

Lo que está guardado en un celular se borra al desinstalar la app. Si quiere conservar una copia antes, puede exportar el historial a Excel desde Ajustes.

8. Seguridad

La información viaja cifrada entre el celular y la nube. Cada celular tiene su propio acceso, y las reglas del servidor solo dejan leer los datos de un negocio a los celulares vinculados a él, y solo dejan registrar pagos al celular Principal. Ningún sistema es infalible: el negocio es responsable de proteger el acceso físico a sus celulares y sus contraseñas.

9. Sus derechos

Conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, usted puede pedir acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento, escribiéndonos por WhatsApp (sección 1).

Los nombres de las personas que pagan al negocio llegan en las notificaciones de sus billeteras. El negocio es responsable de informar a su personal sobre el uso de la app en los celulares del negocio.

10. Menores de edad

TinTinPago es una herramienta para negocios y no está dirigida a menores de edad.

11. Cambios a esta política

Si esta política cambia, publicaremos la versión nueva en esta misma página con su fecha. Si el cambio es importante, lo avisaremos también dentro de la app.