Datos personales
Política de privacidad
Última actualización: 14 de noviembre de 2026
En corto: tratamos los datos justos para darte la cuenta, cobrarte y mantener el servicio seguro. No hay publicidad, ni analítica de terceros, ni venta de datos. El número de tu tarjeta no pasa por nuestros servidores. Lo que hay dentro de tus proyectos es tuyo, y lo tratamos solo por encargo tuyo.
01Responsable
El responsable del tratamiento de los datos descritos aquí es:
- Razón social
- HTOP INGENIERIA S.A.C.
- RUC
- 20613854712
- Domicilio
- Av. Miguel Ángel 162, San Martín de Porres, Lima, Perú
- Contacto
- proyectos@htop.pe
Tratamos los datos conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento.
02A quién se aplica
- Clientes: las personas y empresas con cuenta en APACHETA.
- Visitantes de un enlace: quienes abren un proyecto que un cliente les compartió.
- Visitantes de esta web.
El contenido de los proyectos queda fuera. Si una nube de puntos o una foto 360 que sube un cliente muestra personas, placas u otros datos personales, el responsable de ese tratamiento es el cliente. Nosotros actuamos como encargados: guardamos, procesamos y mostramos ese contenido solo para prestarle el servicio, y no lo usamos para nada más.
03Qué datos tratamos
| Dato | De quién | Detalle |
|---|---|---|
| Correo electrónico | Clientes | Identifica tu cuenta y es por donde te escribimos. |
| Nombre de la cuenta | Clientes | Normalmente, el de tu empresa. Aparece en tu panel. |
| Contraseña | Clientes | La gestiona nuestro proveedor de identidad (ver más abajo). Nosotros no la vemos ni la guardamos. |
| Pagos | Clientes | Plan, importe, moneda, fechas, medio de pago y referencia de la operación en Flow. El número de la tarjeta lo recibe Flow, no nosotros. |
| Datos del comprobante | Clientes | Para la factura, el RUC y la razón social. Para la boleta, el nombre y el DNI o carné de extranjería: obligatorios cuando el pago supera S/ 700 y opcionales por debajo. Se guardan con cada pago y en tu cuenta, para no pedírtelos de nuevo. |
| Tarjeta registrada | Clientes con cobro automático | Solo la marca y los 4 últimos dígitos, y el identificador de cliente que nos asigna Flow. |
| Uso del servicio | Clientes | Tus proyectos, su tamaño y su estado, y los enlaces que creas: fecha, caducidad, nota, número de visitas y fecha de la última. |
| Dirección IP | Todos | Se usa en el momento para limitar los intentos de inicio de sesión y de contraseña. Se guarda solo en la memoria del servidor y se pierde al reiniciarlo. El registro del servidor anota la ruta y el resultado de cada petición, sin la IP. |
De quienes abren un enlace no pedimos ni guardamos datos personales: solo sumamos una visita al contador del enlace.
Darnos tu correo es necesario para tener una cuenta; sin él no podemos prestarte el servicio.
04Para qué
- Darte acceso a tu cuenta y prestarte el servicio: procesar, guardar y publicar tus proyectos.
- Cobrar tu plan y emitir los comprobantes de pago.
- Escribirte sobre tu cuenta: vencimientos, cobros, avisos técnicos y cambios en estos textos.
- Proteger el servicio frente a abusos e intentos de acceso indebido.
- Cumplir obligaciones legales, como las tributarias.
No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles y no tomamos decisiones automatizadas sobre ti. Si alguna vez quisiéramos usarlos para algo distinto, te pediríamos antes tu consentimiento.
05Con quién los compartimos
Solo con los proveedores que necesitamos para funcionar, que tratan los datos por encargo nuestro:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Clerk, Inc. | Inicio de sesión: tu correo y tu contraseña. | Estados Unidos |
| Cloudflare, Inc. | Almacenamiento de los proyectos y de los archivos originales, y su entrega a los navegadores. | Estados Unidos y su red mundial |
| Flow Pagos Perú S.A.C. | Procesar los pagos y guardar la tarjeta del cobro automático. Le enviamos tu correo con cada pago y, si activas el cobro automático, también el nombre de tu cuenta. | Perú |
| SUNAT | Recibe los datos de cada boleta o factura que emitimos, porque así lo exige la ley tributaria. | Perú |
| Google LLC | Las tipografías de esta web y del visor se cargan desde Google Fonts, así que tu navegador le envía tu dirección IP. | Estados Unidos |
| Esri (Environmental Systems Research Institute, Inc.) | Las imágenes satelitales de los mapas de los visores se cargan desde sus servidores, así que tu navegador le envía tu dirección IP. Al procesar un recorrido 360 le consultamos, con las coordenadas de cada escena, hasta qué nivel de detalle tiene imágenes en esa zona. | Estados Unidos |
| Fundación OpenStreetMap | El mapa de calles de los visores; tu navegador le envía tu dirección IP. | Reino Unido |
| Amazon Web Services, Inc. | Solo si usas capas KMZ o KML en un recorrido 360: tu navegador le pide las alturas del terreno de la zona para situarlas, con tu dirección IP. | Estados Unidos |
Varios de estos proveedores están fuera del Perú, de modo que usar APACHETA implica una transferencia internacional de esos datos. Los elegimos porque ofrecen niveles de protección adecuados, y solo les pasamos lo necesario para cada función.
Fuera de esos casos, solo entregaríamos datos a una autoridad que los pida con base legal.
06Cuánto tiempo
- Datos de la cuenta: mientras la cuenta exista. Al cerrarla los borramos, junto con tus proyectos, tus archivos originales y tus enlaces.
- Copias de seguridad: la base de datos se copia cada día y se guardan las 30 últimas copias, así que un dato borrado puede seguir en ellas hasta 30 días.
- Pagos y datos de sus comprobantes: durante el plazo que exige la normativa tributaria, aunque la cuenta se cierre.
- Archivos originales: 30 días después de procesarse.
- Plan Gratis: su proyecto se borra a los 30 días de publicado.
07Cookies y almacenamiento local
Solo usamos lo necesario para que el servicio funcione. No hay cookies de analítica ni de publicidad.
| Nombre | Para qué | Duración |
|---|---|---|
apa_sesion | Mantener tu sesión iniciada. | 7 días |
apa_pase | Recordar que ya escribiste la contraseña de un enlace protegido. | 2 horas |
| Cookies de Clerk | Iniciar sesión en la página de entrada. | Las de la sesión de Clerk |
apacheta.theme, apacheta.vista | Recordar en tu navegador el tema claro u oscuro y cómo prefieres ver la lista de proyectos. No salen de tu equipo. | Hasta que los borres |
| Anotaciones y capas de un recorrido 360 | Lo que anotas en un recorrido 360, con sus capturas, y las capas KMZ o KML que subes. Se guardan solo en tu navegador: no los recibimos ni los ve quien abra el recorrido en otro equipo. | Hasta que los borres |
08Seguridad
- Todas las comunicaciones van cifradas (HTTPS).
- El acceso a cada proyecto pasa por enlaces firmados que caducan; un proyecto ajeno no se puede abrir adivinando su dirección.
- Las contraseñas las guarda el proveedor de identidad, y el número de tu tarjeta no pasa por nuestros servidores.
- Si sufrimos un incidente de seguridad que afecte a tus datos, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a ti en los plazos que fija la ley, con las medidas que hayamos tomado.
09Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, cancelarlos, oponerte a un tratamiento o recibirlos en un formato que puedas llevar a otro servicio (portabilidad).
Escríbenos a proyectos@htop.pe desde el correo de tu cuenta, indicando qué pides, y adjunta una copia de tu documento de identidad para que sepamos que eres tú. Responderemos en los plazos que fija la ley.
Si consideras que no atendimos bien tu pedido, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
10Cambios
Si cambiamos esta política, te avisaremos por correo y en tu panel antes de que el cambio entre en vigor. Si un cambio implica usar tus datos para algo nuevo, te pediremos antes tu consentimiento.