Política de Privacidad

Última actualización: mayo de 2026

1. Introducción

En Chapintap respetamos tu privacidad y la de tus clientes. Esta política describe qué datos tratamos, con qué fin, con quién los compartimos y cuáles son tus derechos. Si tenés dudas escribinos a soporte@chapintap.com.

2. Qué datos recolectamos

Datos del negocio (clientes Chapintap)

· Nombre del responsable — para la cuenta y el soporte.
· Email — notificaciones, acceso al panel, soporte.
· Teléfono / WhatsApp — coordinación de diseño, entrega y soporte.
· NIT (opcional) — si se solicita factura fiscal (SAT Guatemala).
· Dirección de envío — despacho del hardware.
· URL de Google Business — configuración del dispositivo NFC.

Datos de visitantes que escanean los dispositivos

· IP truncada a /24 — los últimos 8 bits se eliminan antes de cualquier procesamiento. Nunca guardamos la IP completa.
· User-agent — tipo de dispositivo (móvil/desktop), SO y navegador, para estadísticas de compatibilidad.
· País — derivado del header CF-IPCountry que agrega Cloudflare. No inferimos ciudad ni coordenadas.
· Fecha y hora UTC del tap — para las estadísticas del panel (horario chapín UTC-6 se muestra en la UI).

NO recolectamos nombre, email, teléfono ni ningún dato identificable de las personas que hacen tap con su celular.

3. Para qué usamos los datos

· Procesar pedidos y despachar el hardware.
· Proveer el dashboard analítico (taps por día, hora pico, conversión).
· Brindarte soporte por WhatsApp y email.
· Cumplir obligaciones contables y fiscales (factura electrónica con SAT Guatemala, si aplica).

Nunca vendemos tus datos ni los de tus clientes a terceros. Nunca los usamos para publicidad de retargeting propia.

4. Con quién compartimos los datos

· Google — cuando el visitante hace tap, el dispositivo lo redirige a la URL pública de Google Reviews de tu negocio. Google aplica sus propias políticas de privacidad a partir de ese momento.
· Recurrente — procesador de pagos (tarjeta de crédito / débito). Solo recibe los datos necesarios para procesar la transacción. No almacenamos números de tarjeta.
· Nadie más. No compartimos datos con agencias de marketing, brokers de datos ni plataformas de publicidad.

5. Tus derechos

Podés solicitar acceso, corrección o eliminación de tus datos en cualquier momento escribiendo a soporte@chapintap.com. Indicá en el asunto "Solicitud de datos" y tu email de registro. Respondemos en máximo 15 días hábiles.

6. Cookies

· Sesión (httpOnly, Secure, SameSite=Lax) — cookie firmada con AES-GCM que mantiene tu sesión en el panel. Se elimina al cerrar sesión o a los 30 días.
· CSRF token — cookie de corta duración usada para proteger los formularios de pagos y órdenes contra ataques Cross-Site Request Forgery.

No usamos cookies de analytics de terceros (Google Analytics, Facebook Pixel, etc.) en el sitio público.

7. Retención de datos

Mantenemos tus datos de cliente mientras tu cuenta esté activa y hasta 5 años adicionales para obligaciones contables. Los registros de taps (anonimizados desde el origen) se eliminan a los 24 meses.

8. Contacto

Para cualquier consulta sobre esta política: soporte@chapintap.com.

2. Qué datos recolectamos

Datos del negocio (clientes Chapintap)

· Nombre del responsable — para la cuenta y el soporte.

· Email — notificaciones, acceso al panel, soporte.

· Teléfono / WhatsApp — coordinación de diseño, entrega y soporte.

· NIT (opcional) — si se solicita factura fiscal (SAT Guatemala).

· Dirección de envío — despacho del hardware.

· URL de Google Business — configuración del dispositivo NFC.

Datos de visitantes que escanean los dispositivos

· IP truncada a /24 — los últimos 8 bits se eliminan antes de cualquier procesamiento. Nunca guardamos la IP completa.

· User-agent — tipo de dispositivo (móvil/desktop), SO y navegador, para estadísticas de compatibilidad.

· País — derivado del header CF-IPCountry que agrega Cloudflare. No inferimos ciudad ni coordenadas.

· Fecha y hora UTC del tap — para las estadísticas del panel (horario chapín UTC-6 se muestra en la UI).

NO recolectamos nombre, email, teléfono ni ningún dato identificable de las personas que hacen tap con su celular.

3. Para qué usamos los datos

· Procesar pedidos y despachar el hardware.

· Proveer el dashboard analítico (taps por día, hora pico, conversión).

· Brindarte soporte por WhatsApp y email.

· Cumplir obligaciones contables y fiscales (factura electrónica con SAT Guatemala, si aplica).

Nunca vendemos tus datos ni los de tus clientes a terceros. Nunca los usamos para publicidad de retargeting propia.

4. Con quién compartimos los datos

· Google — cuando el visitante hace tap, el dispositivo lo redirige a la URL pública de Google Reviews de tu negocio. Google aplica sus propias políticas de privacidad a partir de ese momento.

· Recurrente — procesador de pagos (tarjeta de crédito / débito). Solo recibe los datos necesarios para procesar la transacción. No almacenamos números de tarjeta.

· Nadie más. No compartimos datos con agencias de marketing, brokers de datos ni plataformas de publicidad.

6. Cookies

· Sesión (httpOnly, Secure, SameSite=Lax) — cookie firmada con AES-GCM que mantiene tu sesión en el panel. Se elimina al cerrar sesión o a los 30 días.

· CSRF token — cookie de corta duración usada para proteger los formularios de pagos y órdenes contra ataques Cross-Site Request Forgery.

No usamos cookies de analytics de terceros (Google Analytics, Facebook Pixel, etc.) en el sitio público.