Política de privacidad

El Operador determina las finalidades y medios del tratamiento de los datos personales gestionados por Underson Club.

Razón social

SABE DIGITAL S.A.C.

RUC

20606175923

Domicilio

AV. LAS GAVIOTAS NRO. 2110 DPTO. 9 INT. 204 URB. PARQUES DE SURCO 3 LIMA - LIMA - SANTIAGO DE SURCO

Contacto

soporte@undersonclub.com

Canal para ejercer derechos sobre datos personales: privacidad@undersonclub.com.

Bancos de datos personales e inscripciones aplicables en el Registro Nacional de Protección de Datos Personales: Usuarios, miembros y creadores — código RNPDP 12345; Libro de reclamaciones — código RNPDP 67890.

• Cuenta y perfil: correo, nombres, apellidos, nombre visible, país, avatar, identificador y estado de cuenta.
• Identidad y contacto: documento, teléfono, domicilio u otros datos cuando sean necesarios para checkout, elegibilidad, entrega de premios, reclamos o cumplimiento.
• Membresía y pagos: plan, modalidad, importes, método, referencias del proveedor, estados, renovaciones, reembolsos y contracargos. No almacenamos PAN ni CVV.
• Sorteos: participaciones, períodos cubiertos, elegibilidad, selección, validación, comunicaciones, aceptación y evidencia privada de entrega.
• Beneficios: ofertas consultadas o solicitadas, códigos o enlaces de canje, marca aliada, ubicación, vigencia, estado y fecha de uso.
• Creadores: solicitud, slug, biografía, imágenes públicas, atribuciones, suscriptores agregados, comisiones y datos de pago cifrados cuando corresponda.
• Uso y seguridad: dirección IP, agente de usuario, eventos técnicos, auditoría, controles antifraude, errores y métricas limitadas.
• Soporte, beta y consumo: mensajes, feedback, invitaciones, reclamos, solicitudes y respuestas.
• Archivos: imágenes públicas y documentos privados necesarios para operaciones autorizadas, sometidos a validaciones de seguridad.

Los recibimos directamente al registrarte, pagar, completar tu perfil, postular como creador, participar, contactar soporte o presentar un reclamo. También obtenemos confirmaciones de proveedores de pago, autenticación, infraestructura y seguridad, así como la atribución de una visita desde el enlace de un creador.

Si proporcionas datos de otra persona —por ejemplo, un representante— declaras contar con autorización o base legal suficiente para hacerlo.

• Crear y proteger la cuenta, autenticar sesiones y habilitar los beneficios incluidos en la membresía.
• Procesar y conciliar pagos, activar períodos, gestionar renovaciones, cancelaciones y reembolsos.
• Asignar participaciones, cerrar listas, ejecutar sorteos, verificar elegibilidad y entregar premios.
• Mostrar el catálogo aplicable, emitir o validar códigos de canje, controlar cupos y atender incidencias con marcas aliadas.
• Registrar atribuciones y calcular la parte correspondiente al creador.
• Prevenir fraude, abuso, incidentes y accesos no autorizados.
• Cumplir obligaciones contractuales, tributarias, contables, de consumo, datos personales y requerimientos de autoridad.
• Atender soporte, derechos ARCO, reclamos y controversias.
• Mejorar la experiencia mediante métricas limitadas y sin grabación de sesiones.
• Enviar promociones solo cuando exista una base legal o autorización válida.

Según el caso, el tratamiento se basa en la ejecución contractual, cumplimiento de una obligación legal, consentimiento o interés legítimo permitido tras evaluar los derechos de la persona.

Los campos marcados como obligatorios son necesarios para registrar la cuenta, procesar el pago, validar al ganador o atender un reclamo. Si no se proporcionan, puede no ser posible realizar la operación solicitada. Los datos opcionales se identifican como tales.

Compartimos únicamente los datos necesarios con:

• Mercado Pago: tokenización, pagos, recurrencia, Yape, reembolsos y prevención de fraude.
• Supabase: autenticación, base de datos y almacenamiento.
• Google: proveedor opcional de identidad cuando la persona elige continuar con Google. Recibimos los datos básicos de perfil autorizados, como correo, nombre e imagen.
• Vercel: alojamiento y entrega de la aplicación.
• Resend: correos transaccionales.
• Inngest: ejecución confiable de procesos asíncronos.
• PostHog: métricas y errores con configuración minimizada, sin grabación de sesiones y sin persistencia analítica en el navegador.
• Cloudmersive: análisis antimalware de archivos cargados.
• Marcas aliadas y proveedores de beneficios: cuando sea necesario para validar un canje, prestar la oferta o resolver una incidencia. No reciben más datos que los necesarios para esa finalidad y su rol se define contractualmente.
• Proveedores de premios, logística, asesoría o autoridades: cuando sea necesario para entregar, verificar, defender derechos o cumplir la ley.

No vendemos datos personales. Los creadores no reciben correos, documentos, medios de pago ni listados identificables de miembros; sus paneles muestran solo información necesaria y agregada para su relación.

Algunos proveedores pueden tratar información fuera del Perú. El Operador adoptará contratos, cláusulas, evaluaciones y demás salvaguardas exigidas para transferencias transfronterizas, además de informar o recabar consentimiento cuando corresponda.

Los proveedores de pago pueden aplicar modelos automatizados de riesgo que aprueben, rechacen o revisen una operación. Underson Club también usa reglas para detectar abuso, pero una consecuencia significativa no debe basarse exclusivamente en un indicador opaco sin posibilidad de revisión cuando la normativa reconozca ese derecho.

La identidad completa y evidencias del ganador son privadas. La página pública solo muestra los datos autorizados y necesarios, como nombre visible, premio y fecha. El uso promocional de imagen, voz o material de entrega requiere una autorización específica, informada y separada cuando corresponda; negarse no invalida un premio ya obtenido.

Conservamos los datos mientras exista la cuenta o relación contractual y después por el plazo necesario para obligaciones legales y defensa de derechos. Los registros financieros, de seguridad, auditoría y sorteos pueden mantenerse aun si la cuenta se anonimiza. Las hojas y respuestas del Libro de Reclamaciones se conservan al menos dos años o por el mayor plazo exigible.

Cuando un dato deja de ser necesario se elimina, anonimiza o bloquea de acuerdo con los procedimientos aplicables. Las copias de respaldo se depuran conforme a ciclos seguros de retención.

Aplicamos controles de acceso por rol, autenticación reforzada para administradores, cifrado de datos sensibles, archivos en cuarentena, análisis antimalware, registros de auditoría, idempotencia financiera y monitoreo operativo. Ninguna medida elimina todo riesgo; ante una brecha actuaremos y notificaremos conforme a la normativa aplicable.

Puedes solicitar información, acceso, rectificación, actualización, inclusión, cancelación o supresión, oposición, impedir el suministro, revocar el consentimiento y ejercer los demás derechos reconocidos por la normativa peruana.

Envía tu solicitud al canal de privacidad indicado, identificando el derecho, los datos involucrados, un medio de respuesta y la acreditación razonable de identidad. El acceso se atiende en el plazo legal aplicable —actualmente hasta 20 días hábiles— y la rectificación, cancelación u oposición hasta en 10 días hábiles, sin perjuicio de ampliaciones permitidas por ley.

Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

El detalle de cookies, almacenamiento local y atribución está en la Política de cookies. El servicio no está dirigido a menores de 18 años. Si detectamos una cuenta de menor, podremos bloquearla y eliminar sus datos, preservando lo exigido por ley.

Publicaremos toda actualización con su fecha. Los cambios que alteren sustancialmente finalidades o condiciones de tratamiento serán comunicados y, cuando corresponda, requerirán una nueva autorización. Para asuntos de consumo utiliza el Libro de Reclamaciones; para privacidad, el canal ARCO señalado al inicio.