Política de Privacidad
Esta Política de Privacidad explica cómo Tagnect LLC (“Tagnect”, “nosotros”) trata la información cuando los visitantes usan la app Tagnect para acceder al Wi‑Fi de un establecimiento, cuando el personal del establecimiento usa Tagnect Manager y la consola web, y cuando alguien visita este sitio. Tagnect coordina el acceso con el equipo de red del establecimiento y no transporta el tráfico de internet de los visitantes.
1. Quién es el responsable
Tagnect LLC, sociedad de responsabilidad limitada constituida en el Estado de Wyoming, Estados Unidos, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Contacto de privacidad: privacy@tagnect.com.
2. Nuestro papel y el del establecimiento
- Datos de acceso de los visitantes (Sección 3.1): el establecimiento que ofrece el Wi‑Fi define las políticas de acceso y es el responsable de esos datos; Tagnect los trata en su nombre, como proveedor de servicios (encargado).
- Cuentas de administradores, facturación, sitio web y métricas del servicio (Secciones 3.2 a 3.5): Tagnect es el responsable.
3. Datos que tratamos
3.1 App del visitante (“Tagnect”)
- Dirección MAC del dispositivo: el identificador de red de su dispositivo, obtenido del equipo Wi‑Fi del establecimiento, que se usa para otorgar y gestionar su acceso y para vincular códigos de un solo uso (OTP) a un dispositivo.
- Datos de conexión y sesión: la red utilizada, la hora y la duración del acceso y el perfil de acceso (duración de la sesión y, cuando el equipo lo admite, ancho de banda o cuota de datos).
- Registros de lectura de etiquetas: qué etiqueta se leyó y cuándo. Estos registros no contienen dirección MAC, dirección IP, nombre ni datos de contacto.
La app del visitante no requiere cuenta, no pide nombre, correo electrónico ni teléfono y no accede a su ubicación ni al GPS.
3.2 Tagnect Manager y consola web
- Correo electrónico de la cuenta: para identificar y autenticar al administrador.
- Identificador del dispositivo: se envía al iniciar sesión para vincular la sesión al dispositivo y mantener el acceso seguro.
- Actividad administrativa: registro de auditoría de las acciones de gestión, para proteger la cuenta del establecimiento.
Estos datos se usan solo para operar el servicio; no se usan para publicidad ni para rastrearle en apps o sitios de otras empresas.
3.3 Facturación
Los pagos con tarjeta los procesa Stripe; no recibimos ni guardamos el número completo de la tarjeta. Guardamos el plan, el estado de la suscripción, los importes y las facturas. Los pagos en bitcoin los procesa nuestro propio BTCPay Server; las transacciones on‑chain son públicas por la naturaleza de la red Bitcoin.
3.4 Este sitio web
Usamos Cloudflare Web Analytics, que funciona sin cookies y sin datos personales, para contar visitas de forma agregada. El sitio no usa píxeles publicitarios ni cookies de seguimiento y, por lo tanto, no necesita un aviso de consentimiento. Nuestro proveedor de alojamiento puede conservar registros técnicos de corta duración por seguridad.
3.5 Métricas de capacidad del servicio
Para dimensionar nuestros servidores en la nube en tiempo real y ofrecer la mejor experiencia posible, medimos el número agregado de solicitudes de conexión en cada momento. Estas métricas no contienen datos personales y nunca se vinculan con una persona o un dispositivo.
4. Cómo usamos los datos
- Autorizar y gestionar el acceso al Wi‑Fi del establecimiento, aplicando las políticas que este define.
- Autenticar al personal del establecimiento y proteger sus sesiones de gestión.
- Prevenir el uso indebido de credenciales (por ejemplo, señalando para revisión patrones inusuales de validación de etiquetas).
- Facturar las suscripciones, prestar soporte y operar, proteger y dimensionar el servicio.
Bases legales (cuando se aplican leyes como el RGPD o la LGPD de Brasil): la ejecución del servicio solicitado, el interés legítimo en la seguridad de la red, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento.
5. Comunicación de datos y proveedores
No vendemos ni compartimos datos personales con fines publicitarios. Los datos se comparten solo con el establecimiento donde se conecta y con proveedores que operan el servicio en nuestro nombre:
- Hetzner (servidores en la nube, Estados Unidos) y Supabase (base de datos, Estados Unidos);
- Cloudflare (DNS, entrega de contenido, seguridad y analítica web sin cookies);
- Stripe (pagos con tarjeta) y Resend (correos transaccionales, como la recuperación de contraseña);
- Google Workspace (correo corporativo y soporte).
Podemos divulgar información cuando la ley lo exija o para proteger los derechos y la seguridad de los usuarios y del servicio.
6. Conservación
- Dirección MAC en sesiones y OTP: se elimina 15 minutos después de que vence la sesión o el OTP (o se revoca).
- Registros de lectura de etiquetas: se eliminan en 1 día de forma predeterminada; el establecimiento puede fijar hasta 45 días. Como no contienen dirección MAC, dirección IP, nombre ni contacto, en la práctica estos registros no identifican a los visitantes.
- Cuentas de administradores: mientras la cuenta esté activa; se eliminan dentro de los 30 días posteriores a una solicitud de eliminación verificada o al cierre de la cuenta.
- Registros de facturación: durante el plazo que exijan las leyes fiscales y contables.
- Analítica web y métricas de capacidad: solo datos agregados, sin datos personales.
7. Transferencias internacionales
Nuestros servidores están en Estados Unidos. Cuando se transfieren datos desde otras regiones, aplicamos las garantías adecuadas, como cláusulas contractuales tipo, cuando la ley lo exige.
8. Seguridad
Usamos conexiones cifradas (HTTPS/TLS), solicitudes firmadas, autenticación multifactor y lista de IP permitidas para la administración, además de un registro de auditoría de solo anexado. Las credenciales Wi‑Fi de Tagnect son temporales y cambian automáticamente, lo que limita el tiempo durante el cual una credencial expuesta sigue siendo utilizable.
9. Sus derechos y cómo solicitar la eliminación
Según el lugar donde viva (por ejemplo, bajo el RGPD, la LGPD de Brasil o la CCPA/CPRA de California), usted puede tener derecho a acceder a sus datos, rectificarlos, eliminarlos o portarlos, a oponerse a su tratamiento o limitarlo, a retirar su consentimiento y a saber con quién se comparten. Tagnect no vende ni “comparte” información personal según la definición de la CCPA.
Cómo solicitar la eliminación de sus datos: escriba a privacy@tagnect.com con el asunto “Eliminación de datos”.
- Visitantes: no tienen cuenta; el identificador del dispositivo ya se elimina automáticamente 15 minutos después de la sesión. Para solicitudes sobre datos de acceso conservados para un establecimiento concreto, nos coordinaremos con ese establecimiento, que es el responsable.
- Administradores: escriba desde el correo de la cuenta (o indíquelo). Tras la verificación, eliminamos el correo de la cuenta y los identificadores de dispositivo vinculados a sus sesiones en un plazo de 30 días.
También puede presentar una reclamación ante la autoridad de protección de datos de su país.
10. Menores
Tagnect no está dirigido a menores de 13 años (o de la edad mínima que fije la ley local), y no recopilamos intencionadamente sus datos personales.
11. Cambios
Podemos actualizar esta política. La fecha de la parte superior indica la versión vigente; los cambios relevantes se comunicarán por los canales del servicio.
12. Contacto
Tagnect LLC — privacy@tagnect.com