Política de privacidad

El titular del tratamiento y del banco de datos personales de Uywa es:

• Razón social: TUNAY SERVICIOS Y DESARROLLO DE SOFTWARE E.I.R.L.
• RUC: 20611412356
• Domicilio fiscal: Jr. Fidelli Nro. 101 Dpto. 308, Urb. San Ignacio, distrito de Barranco, provincia y departamento de Lima, Perú
• Correo para derechos ARCO y privacidad: privacidad@uywa.app
• Correo general: hola@uywa.app

Uywa es un producto de software de TUNAY SERVICIOS Y DESARROLLO DE SOFTWARE E.I.R.L.. Cuando en esta política decimos «nosotros», nos referimos a esa empresa.

Los bancos de datos personales de titularidad privada se inscriben en el Registro Nacional de Protección de Datos Personales (RNPDP), a cargo de la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos (MINJUSDH), conforme a la Ley 29733 y su reglamento. Ese trámite no se hace ante el Poder Judicial: el fuero judicial interviene si hay controversia, no en la inscripción del banco.

TUNAY SERVICIOS Y DESARROLLO DE SOFTWARE E.I.R.L. inscribirá (o mantiene en trámite de inscripción) el banco de datos de Uywa ante la ANPDP / RNPDP. Cuando exista código de inscripción, se publicará en esta página.

Distinguimos dos roles, que la ley peruana trata de forma distinta:

• TUNAY SERVICIOS Y DESARROLLO DE SOFTWARE E.I.R.L. como titular: datos de tu cuenta (nombre, correo, teléfono, rol), facturación de planes de Uywa, registros técnicos de uso, tokens de notificación y la lista de espera del sitio público.
• Clínicas, criaderos y refugios como titulares: los datos de sus clientes, pacientes humanos vinculados, adoptantes, donantes, voluntarios y trabajadores que ellos cargan en la plataforma. Respecto de esos datos, TUNAY SERVICIOS Y DESARROLLO DE SOFTWARE E.I.R.L. actúa como encargado del tratamiento: provee el software y la infraestructura, sin usarlos para fines propios distintos del servicio.

Cada organización es responsable de contar con base legal (consentimiento u otra prevista en la Ley 29733) antes de registrar datos de terceros en Uywa.

Según el tipo de cuenta, podemos tratar:

• Identificación y contacto: nombre, correo, teléfono, WhatsApp, foto de perfil, RUC o datos de la organización.
• Cuenta y autenticación: contraseña cifrada (no la vemos en claro), inicio de sesión con Google si lo eliges, y sesión.
• Uso del servicio: citas, cartilla de la mascota, genealogía, inventario, pedidos de tienda (recojo en tienda, sin pasarela de pago), turnos de baño y estética.
• Adopción y Ley 30407: solicitudes de adopción, y cuando un refugio aprueba una adopción, documento de identidad del adoptante (DNI, carné de extranjería o pasaporte), domicilio y compromisos de seguimiento. Eso lo exige la normativa de protección animal a los albergues; el refugio es el titular de esos datos.
• Donaciones: nombre del donante, monto, medio (Yape, Plin o transferencia), imagen del comprobante y, si se indica, correo. El OCR del comprobante solo verifica coincidencia de monto; no se usa para perfilamiento comercial.
• Ubicación: si autorizas el mapa de emergencias, coordenadas aproximadas para ordenar veterinarias de turno por distancia.
• Datos técnicos: dirección IP, tipo de dispositivo, registros de error y métricas de rendimiento (Vercel Analytics y Speed Insights).

Los datos de mascotas (especie, historial clínico veterinario, fotos) no son «datos personales» en el sentido de la Ley 29733, salvo cuando permiten identificar a una persona (por ejemplo, el dueño vinculado). Igual los tratamos con confidencialidad profesional del servicio.

Usamos los datos para:

• crear y administrar tu cuenta y la de tu organización;
• prestar Uywa: agenda, cartilla, adopción, donaciones, tienda, reportes;
• enviar avisos transaccionales (citas, solicitudes, recibos, seguridad de la cuenta);
• cumplir obligaciones legales (comprobantes, requerimientos de autoridad competente);
• mejorar estabilidad y seguridad de la plataforma;
• atender la lista de espera del sitio, si te suscribes.

No vendemos bases de datos. No hacemos marketing a terceros con tus datos. Los correos comerciales, si los hubiera, respetarán la Ley N.º 28493 y su reglamento (correo comercial no solicitado) y podrán darse de baja.

El tratamiento se sostiene, según el caso, en:

• tu consentimiento al crear la cuenta o usar un formulario público (artículo 5 de la Ley 29733);
• la ejecución de la relación contractual de uso de Uywa (véanse los Términos y condiciones);
• el cumplimiento de obligaciones legales de las organizaciones usuarias (por ejemplo, Ley N.º 30407 respecto de adopciones en albergues);
• el interés legítimo en la seguridad, prevención de fraude y mejora técnica, sin anular tus derechos.

Para operar Uywa usamos proveedores que tratan datos por nuestra cuenta, con medidas de seguridad y contratos de encargo:

• Supabase (base de datos, autenticación y archivos): infraestructura en Estados Unidos.
• Vercel (alojamiento de la web): Estados Unidos y su red de distribución.
• Resend (correo transaccional y, cuando esté activo, SMTP de autenticación).
• Google, solo si inicias sesión con Google.

Eso implica flujo transfronterizo de datos (artículo 15 de la Ley 29733). Al crear una cuenta o usar Uywa consientes esa transferencia, necesaria para prestar el servicio. Aplicamos cifrado en tránsito (HTTPS), control de acceso y políticas de seguridad en esos encargados.

Conservamos los datos mientras la cuenta esté activa y, después del cierre, el tiempo adicional que exijan normas tributarias, de consumo o de conservación de registros (habitualmente hasta 5 años para información vinculada a obligaciones formales), o mientras exista un procedimiento pendiente. Los comprobantes de donación y el libro de ingresos del refugio los conserva la organización titular según su propia obligación. Puedes pedir la cancelación cuando la ley lo permita.

Puedes ejercer, de forma gratuita, los derechos de información, acceso, rectificación, cancelación, oposición y revocación del consentimiento (artículos 19 a 22 de la Ley 29733), y los demás que reconozca el reglamento.

Para ejercerlos:

• escribe a privacidad@uywa.app desde el correo de tu cuenta, indicando tu nombre, el derecho que ejerces y un medio de contacto; o
• usa la sección de cuenta dentro de Uywa para corregir datos básicos; o
• elimina tu cuenta y datos asociados en uywa.app/eliminar-cuenta (también desde la app UywaOwn).

Responderemos en los plazos del reglamento (por regla, 5 días hábiles para acceso y 10 días hábiles para rectificación, cancelación u oposición, prorrogables una vez según norma). Si el titular del dato es una clínica o refugio (por ejemplo, el historial que ellos cargaron), canalizaremos el pedido a esa organización o te indicaremos a quién dirigirlo.

También puedes acudir a la Autoridad Nacional de Protección de Datos Personales (MINJUSDH) si consideras que no atendimos tu pedido: gob.pe/anpdp.

Aplicamos medidas razonables y proporcionales: cifrado en tránsito, control de acceso por organización (RLS en base de datos), separación de roles y registro de operaciones sensibles. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, lo gestionaremos y, cuando la norma lo exija, informaremos a los afectados y a la ANPDP.

El sitio usa cookies o identificadores técnicos imprescindibles para la sesión y, en producción, Vercel Analytics y Speed Insights para medir visitas y rendimiento, sin vender perfiles a anunciantes. Puedes bloquear cookies no esenciales en tu navegador; algunas funciones (inicio de sesión) requieren cookies de sesión.

Uywa está dirigido a personas mayores de 18 años (dueños, profesionales y organizaciones). No recabamos de forma intencional datos de menores. Si un padre, madre o tutor detecta una cuenta de un menor, escríbenos a privacidad@uywa.app para eliminarla.

Podemos actualizar esta política. La fecha de la última versión aparece al inicio. Si el cambio es sustancial, lo avisaremos en la plataforma o por correo. El uso continuado después de la publicación implica conocimiento de la nueva versión.