Política de Privacidad

Última actualización: 16 de septiembre de 2026 · Versión 2.0

1. Quién trata tus datos

SmarterTag es una marca operada por dos sociedades del mismo grupo, y cada una es responsable de una parte distinta:

Craton Group LLC, sociedad constituida en los Estados Unidos de América, es la responsable del software: los sitios smartertag.io y app.smartertag.io, la aplicación gratuita, las cuentas de usuario, las fichas de los objetos y los documentos. Es con quien se relaciona el usuario al crear su cuenta.
Smarter Tag, S.E., sociedad de emprendimiento constituida conforme a la legislación de la República de Guatemala, con domicilio en San José Pinula 24D, Zona 0, Guatemala, Centroamérica, es la responsable de la venta del dispositivo: pedidos, facturación, envío, garantía y atención comercial.

Al comprar un tag, tu dirección de correo se comunica a Craton Group LLC con una única finalidad: asignarte el dispositivo y darte acceso a tu cuenta. No se utiliza para ninguna otra cosa. Ambas sociedades pertenecen al mismo grupo y tratan los datos conforme a este documento.

Contacto en materia de privacidad: privacidad@smartertag.io. Consultas generales: hola@smartertag.io.

2. Principios Rectores

Nuestro modelo se apoya en cuatro principios que condicionan todo lo demás:

Zero-knowledge en la vista pública: quien escanea un tag ve únicamente la ficha que el propietario decidió publicar. Los datos personales del propietario (nombre, correo, teléfono, dirección) no se muestran nunca en esa vista.
Minimización: recopilamos solo los datos necesarios para operar el Servicio. No pedimos datos que no usamos.
Privacidad por defecto: lo sensible (documentos, fichas técnicas, información médica ampliada) está protegido por un PIN de cuatro dígitos y no se publica salvo que el propietario lo habilite expresamente.
Sin publicidad ni venta de datos: no vendemos, alquilamos ni cedemos datos personales con fines publicitarios, y no hacemos perfilado comercial.

3. Datos Personales que Tratamos

3.1 Datos de cuenta

Dirección de correo electrónico.
Nombre y apellidos, y fotografía de perfil, cuando el proveedor de autenticación los entrega.
Identificador único del proveedor de autenticación (Google ID o Apple ID Subject).
Número de teléfono, únicamente si el usuario decide proporcionarlo (por ejemplo, para su directorio de emergencia).
Fecha de creación de la cuenta y de la última sesión.
Correo de respaldo (opcional): una segunda dirección de correo que el usuario puede registrar voluntariamente como vía de recuperación. Se utiliza únicamente para acreditar su titularidad y tramitar el traslado de la cuenta a una nueva identificación de Google o Apple si pierde el acceso a la principal, y para avisos de seguridad. No se emplea para comunicaciones comerciales y se admite una sola dirección de respaldo por cuenta.

3.2 Datos del objeto registrado y datos proporcionados voluntariamente

Objeto vinculado al tag: en vehículos, marca, modelo, línea, color, año y placa; en mascotas, nombre, especie, raza, sexo, señas particulares y los datos de salud (vacunas, alergias, medicación) que el propietario decida registrar y publicar; en otros objetos, su identificación y características.
Documentos y archivos (por ejemplo, PDF) que el usuario decida cargar en la plataforma.
Configuración del tag: mensaje de modo pérdida, campos publicados en la ficha pública, si se ofrece recompensa y si está habilitado el contacto anónimo.
Datos de contactos de emergencia: nombre, correo electrónico y/o teléfono de las personas que el propietario designe, que pueden ser terceros (un familiar, un mecánico, una grúa, una veterinaria) o el propio propietario. Al proporcionarlos, el propietario declara contar con el consentimiento de dichas personas para que tratemos sus datos con la única finalidad de enviarles avisos de emergencia. No los utilizamos para comunicaciones comerciales.
Copia local en el dispositivo del propietario: cuando el propietario abre su ficha con la sesión iniciada, el navegador de su propio dispositivo guarda de forma automática una copia de la página, de los datos y de los documentos consultados, para que pueda volver a verlos sin conexión. Esa copia está en su dispositivo y no en nuestros servidores. No se cifra: solo la protegen las medidas del propio dispositivo (bloqueo de pantalla y cifrado del sistema operativo, si están activados). No tenemos acceso a ella, no podemos eliminarla remotamente y no controlamos cuánto tiempo permanece, porque su gestión depende del propio navegador; se mantiene hasta que se borren los datos de navegación del sitio, incluso después de cerrar sesión. Solo existe en el dispositivo del propietario: quien escanee el tag desde otro dispositivo no la tiene.

3.3 Datos recopilados automáticamente

Fecha y hora de escaneo de cada tag.
Información técnica del dispositivo utilizado para el escaneo (agente de usuario, truncado).
Dirección IP, almacenada de forma irreversible mediante función hash con sal secreta (HMAC-SHA256).
Datos de geolocalización aproximada, únicamente cuando la persona que activa el botón de emergencia otorga consentimiento explícito a través de su navegador. Esa ubicación se comparte con los contactos de emergencia del propietario y se elimina a los 90 días.
Contenido de los mensajes enviados a través del formulario de contacto anónimo, con la única finalidad de hacerlos llegar al propietario.

3.4 Datos de terceros que no son usuarios

El Servicio está diseñado para que terceros (quienes encuentran un objeto o presencian una emergencia) puedan interactuar de forma anónima: no les pedimos identificación, no crean ninguna cuenta y no elaboramos ningún perfil sobre ellos. Los datos que tratamos son los mínimos para que la función opere:

El mensaje que decidan enviar, con el contenido literal que escriban.
La ubicación aproximada, únicamente si la autorizan de forma expresa y solo para comunicarla al propietario.
La fecha y hora de la interacción.
Un hash irreversible de su dirección IP, para aplicar límites de uso y prevenir abusos.

Lo que escriban en el mensaje lo verá el propietario y es responsabilidad suya. Por eso recomendamos no incluir datos personales —nombre completo, teléfono, dirección o documentos— y limitarse a describir la incidencia. No utilizamos esta información para ninguna otra finalidad, no la empleamos para identificarlos ni para contactarlos fuera de la función para la que fue enviada.

4. Datos que No Recopilamos

SmarterTag no recopila, bajo ninguna circunstancia:

Contraseñas de tus cuentas de Google o Apple: la autenticación ocurre en sus servidores, nosotros solo recibimos la confirmación y los datos básicos del perfil.
Datos de navegación entre sitios web no relacionados con nuestros Servicios.
Información de tarjetas de crédito o débito (los pagos, cuando existan, se procesan íntegramente en pasarelas de pago de terceros).
Datos de menores de trece (13) años de edad.
Huellas digitales del dispositivo (browser fingerprinting).
Cookies de publicidad comportamental, remarketing o seguimiento entre sitios.
Datos de contacto del dispositivo del usuario (agenda, contactos del teléfono).
Grabaciones de audio o video.
Biometría: el Servicio no utiliza reconocimiento facial ni huellas dactilares.

5. Finalidades del Tratamiento

Los datos personales recopilados son tratados exclusivamente para las siguientes finalidades:

Proveer, mantener y mejorar los Servicios contratados por el usuario.
Autenticar la identidad del usuario y gestionar su sesión de forma segura.
Mostrar la ficha pública del objeto, según los campos que el propietario decida publicar.
Entregar los documentos y archivos solicitados tras la validación del PIN.
Facultar la comunicación entre el propietario del tag y terceros en los casos previstos: modo pérdida, formulario de contacto anónimo y botón de emergencia.
Enviar comunicaciones transaccionales relacionadas con el Servicio: alertas de emergencia, avisos previos a la baja del tag por inactividad prolongada, avisos de seguridad (por ejemplo, intentos fallidos de acceso) y confirmaciones de acciones realizadas en la cuenta.
Prevenir, detectar e investigar actividades fraudulentas, usos no autorizados o violaciones de nuestros Términos y Condiciones.
Cumplir con obligaciones legales y responder a requerimientos de autoridades competentes.
Cumplir con las políticas de las plataformas a través de las cuales el usuario decide autenticarse (Google LLC y Apple Inc.), cuando resulte aplicable.

No utilizamos datos personales para la elaboración de perfiles automatizados ni para la adopción de decisiones automatizadas que produzcan efectos jurídicos sobre el usuario. No enviamos publicidad de terceros ni utilizamos los datos para segmentación comercial.

6. Base Jurídica del Tratamiento

Ejecución de un contrato: el tratamiento de los datos del objeto registrado, los documentos y la configuración del tag es necesario para prestar el servicio adquirido por el titular.
Consentimiento del interesado: la obtención de la ubicación a través del botón de emergencia requiere consentimiento explícito en cada activación. La publicación de campos sensibles en la ficha pública (por ejemplo, datos de salud de una mascota) se realiza con el consentimiento y la configuración del propietario, que puede revocarlo en cualquier momento.
Interés legítimo: el tratamiento para fines de seguridad, prevención de fraude y mantenimiento de registros de auditoría se fundamenta en el interés legítimo de SmarterTag de proteger la integridad de sus sistemas y la seguridad de todos los usuarios.
Cumplimiento de obligaciones legales: conservación de registros cuando una norma aplicable lo exija.

7. Conservación de los Datos

Datos de cuenta y del objeto registrado: mientras la cuenta permanezca activa.
Tags inactivos: si un tag permanece cuatro (4) años sin ninguna actividad, se da de baja con avisos previos por correo electrónico y sus datos se conservan durante un año de gracia adicional para permitir la reactivación antes de su eliminación, conforme a la sección 5 de los Términos y Condiciones.
Documentos y archivos: hasta que el usuario los elimine o cierre su cuenta.
Registros de escaneo y de ubicación de emergencia: noventa (90) días; la purga se ejecuta de forma automática.
Contadores de intentos de PIN: máximo 48 horas, salvo bloqueos de seguridad activos.
Registros de auditoría: se conservan de forma indefinida por razones de seguridad, con el identificador personal anonimizado cuando la cuenta se elimina.
Copias de seguridad: hasta cuatro (4) semanas, tras lo cual se sobrescriben.
Mensajes del formulario anónimo: se transmiten al propietario y no se conservan más allá de lo necesario para la operación y la auditoría del sistema.

8. Destinatarios, Encargados y Transferencias Internacionales

No vendemos ni cedemos datos personales a terceros con fines comerciales. Utilizamos proveedores de infraestructura (encargados del tratamiento) que están contractualmente obligados a tratar los datos únicamente siguiendo nuestras instrucciones:

Cloudflare, Inc.: alojamiento de los sitios y aplicación, red de entrega de contenido, base de datos, almacenamiento privado de archivos, caché y protección anti-bots (Turnstile).
Amazon Web Services, Inc.: envío de correo electrónico transaccional a través de Amazon SES.
Google LLC: autenticación mediante Google Sign-In y, cuando corresponda, analítica web sin cookies.
Apple Inc.: autenticación mediante Sign in with Apple.

Algunos de estos proveedores pueden tener servidores ubicados fuera del país de residencia del usuario. En tales casos verificamos que existan las garantías adecuadas (cláusulas contractuales tipo u otros mecanismos equivalentes) para la protección de los datos transferidos.

También podemos divulgar información cuando la ley lo exija, ante un requerimiento válido de autoridad competente, o cuando sea necesario para proteger la seguridad de las personas.

9. Inicio de Sesión con Google y Apple

El acceso a los Servicios se realiza exclusivamente mediante autenticación federada con Google o con Apple. SmarterTag nunca recibe ni almacena las credenciales de esas cuentas. Del proveedor recibimos únicamente: un identificador único de la cuenta, la dirección de correo electrónico y, si está disponible, el nombre y la fotografía de perfil.

La seguridad de esas cuentas, incluida su recuperación si olvidas la contraseña o pierdes el dispositivo, corresponde a Google o a Apple, según el proveedor que hayas elegido. SmarterTag no puede restablecer el acceso a tu cuenta de Google o de Apple ni sustituye esa recuperación. Por eso, en el panel, te pedimos un correo de respaldo: es la única vía para recuperar tu cuenta de SmarterTag si pierdes el acceso al proveedor.

Apple (Ocultar mi correo): si el usuario elige ocultar su dirección, recibimos una dirección de retransmisión (@privaterelay.appleid.com) y la utilizamos exclusivamente para comunicaciones operativas y de seguridad del Servicio. No la empleamos para marketing ni la compartimos con terceros.
Google: utilizamos los datos de perfil únicamente para crear la cuenta, autenticar al usuario y mostrar su identidad en su propio panel. No accedemos a Gmail, a Google Drive, al calendario ni a ningún otro servicio de Google.
El usuario puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google o de Apple, y eliminar su cuenta de SmarterTag conforme a la sección 17.

10. Declaración de Uso Limitado (Google API Services User Data Policy)

El uso que SmarterTag hace de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En particular:

Utilizamos esos datos únicamente para prestar y mejorar las funcionalidades visibles del Servicio que el usuario ha solicitado.
No transferimos esos datos a terceros, salvo cuando sea necesario para prestar el Servicio, para cumplir la ley o como parte de una fusión o adquisición con aviso previo.
No los utilizamos para publicidad, segmentación comercial ni para determinar solvencia crediticia.
No permitimos que personas revisen esos datos, salvo que contemos con el consentimiento del usuario, sea necesario por seguridad, o la ley lo exija.

11. Cookies y Almacenamiento Local

No utilizamos cookies de publicidad, de seguimiento ni de redes sociales. Empleamos únicamente almacenamiento estrictamente necesario para el funcionamiento del Servicio:

Cookie de sesión: identifica una sesión autenticada. Es httpOnly, Secure y SameSite=Lax, contiene un token opaco (no tus datos) y se rota en cada solicitud.
Almacenamiento local del navegador: preferencias de interfaz y datos mínimos de operación.
Caché del service worker (modo sin conexión): la aplicación guarda en tu dispositivo una copia de la página de tu ficha, de los datos y de los documentos que hayas consultado, para que puedas seguir viéndolos sin conexión. Es una copia local, sin cifrar y fuera de nuestro alcance: se elimina borrando los datos de navegación del sitio y no desaparece al cerrar sesión. Se detalla en la sección 3.2 de esta Política.
Cloudflare Turnstile: puede establecer cookies técnicas necesarias para distinguir personas de bots en formularios sensibles.

Al tratarse de cookies estrictamente necesarias, no requieren consentimiento previo; puedes bloquearlas desde tu navegador, aunque en ese caso el Servicio no funcionará correctamente. SmarterTag no responde a señales de "Do Not Track" porque no realiza seguimiento entre sitios.

12. Medidas de Seguridad

PIN protegido con derivación PBKDF2 de 100 000 iteraciones y salt propio; nunca se almacena en texto plano.
Límite de cinco intentos por hora y por tag, con bloqueo temporal de quince minutos y aviso al propietario.
Documentos almacenados en un repositorio privado, entregados únicamente mediante enlaces firmados que caducan a los cinco minutos.
Cifrado en tránsito (HTTPS) en todas las comunicaciones.
Direcciones IP almacenadas de forma irreversible mediante hash con sal secreta.
Registros de auditoría encadenados mediante hash para detectar manipulaciones.
Acceso humano a los datos limitado al personal estrictamente necesario y sujeto a registro de auditoría; no revisamos el contenido de tus documentos con fines comerciales.
La copia local que tu navegador guarda en tu dispositivo para la consulta sin conexión queda fuera de estas medidas: no pasa por nuestro cifrado en reposo, se guarda sin cifrar y solo la protege el bloqueo de tu propio dispositivo.

13. Notificación de Violaciones de Seguridad

En caso de producirse una violación de seguridad que comprometa datos personales, SmarterTag notificará a los usuarios afectados sin dilación indebida, tan pronto como sea razonablemente posible tras la detección y contención del incidente. Asimismo, se notificará a las autoridades de protección de datos competentes cuando la legislación aplicable así lo requiera.

14. Menores de Edad

Los Servicios no están dirigidos a menores de trece (13) años y no recopilamos de forma consciente datos personales de menores de esa edad. Entre los 13 y los 18 años, el uso requiere la autorización y supervisión de un padre, madre o tutor legal, quien será responsable de la cuenta y de los datos publicados. Si un tutor tiene conocimiento de que un menor a su cargo nos ha proporcionado datos sin su consentimiento, debe contactarnos para proceder a su eliminación.

15. Derechos del Titular de los Datos

El titular de los datos puede ejercer los siguientes derechos:

Acceso: conocer qué datos tratamos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos desde tu panel.
Supresión: solicitar la eliminación de tus datos y de tu cuenta.
Portabilidad: descargar tu información completa en un archivo comprimido (ZIP) desde tu panel, o recibirla por esa misma vía si solicitas el derecho a privacidad@smartertag.io.
Limitación y oposición: solicitar que limitemos el tratamiento o te opongas a él en determinadas circunstancias.
Retirada del consentimiento: revocar en cualquier momento el consentimiento para publicar campos sensibles en la ficha pública.
Reclamación: presentar una reclamación ante la autoridad de control en materia de protección de datos de tu país.

Para ejercer cualquiera de estos derechos, envía una solicitud por escrito a privacidad@smartertag.io, acreditando debidamente tu identidad. Responderemos en un plazo máximo de treinta (30) días calendario. Estos derechos asisten también a quienesno son usuarios: si escaneaste un tag, enviaste un mensaje al propietario o activaste un aviso de emergencia, puedes pedir la eliminación de esos datos por la misma vía, sin crear ninguna cuenta. La supresión de la cuenta, por su carácter irreversible, no se tramita por correo: se ejecuta únicamente desde tu sesión autenticada, conforme a la sección 17.

16. No Venta de Datos ni Publicidad (CCPA/CPRA)

SmarterTag no vende ni comparte datos personales según la definición de la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA). No utilizamos ni divulgamos datos personales para publicidad comportamental entre contextos. Si resides en California, tienes derecho a solicitar la eliminación, la corrección y el acceso a tus datos, a no recibir trato discriminatorio por ejercer esos derechos, y a designar a un agente autorizado para presentar solicitudes en tu nombre.

17. Eliminación de Datos

Puedes eliminar tu cuenta y tus datos en cualquier momento, sin necesidad de reinstalar ninguna aplicación, iniciando sesión en app.smartertag.io con tu cuenta de Google o Apple y entrando en Configuración → Privacidad → Eliminar mi cuenta.

No tramitamos eliminaciones por correo electrónico, formulario, teléfono ni mediante el código del tag: la sesión iniciada con tu cuenta es la única prueba de titularidad que aceptamos, para que nadie pueda borrar tus datos haciéndose pasar por ti.

El procedimiento completo, los plazos y las excepciones de conservación se detallan en la Política de Eliminación de Datos. La eliminación se completa en un plazo máximo de treinta (30) días calendario.

La copia local que tu navegador haya guardado en tu dispositivo no forma parte de esa eliminación: está fuera de nuestro alcance, no desaparece al cerrar sesión y solo tú puedes borrarla, por ejemplo borrando los datos de navegación del sitio.

Si has perdido el acceso a tu cuenta de Google o Apple, desde tu correo de respaldo puedes pedir el traslado de todos tus datos a una nueva identificación de Google o Apple y, ya en ella, eliminar la cuenta. Verificaremos tu identidad con los datos personales asociados a la cuenta antes de ejecutarlo.

18. Modificaciones de la Política de Privacidad

Podemos modificar esta Política en cualquier momento. Las modificaciones se notificarán a los usuarios registrados en la dirección de correo asociada a su cuenta con una antelación mínima de quince (15) días naturales a su entrada en vigor. La versión vigente estará siempre disponible en esta página, con su fecha de actualización y número de versión. El uso continuado de los Servicios tras la entrada en vigor implica la aceptación de los cambios.

19. Legislación Aplicable y Autoridad de Control

Esta Política de Privacidad se rige por la legislación de la República de Guatemala, así como por el Reglamento General de Protección de Datos (Reglamento UE 2016/679) cuando resulte aplicable a personas del Espacio Económico Europeo, y por la California Consumer Privacy Act (CCPA/CPRA) cuando resulte aplicable a residentes del Estado de California, Estados Unidos de América.

20. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:

📧 Privacidad y datos personales: privacidad@smartertag.io
📧 Consultas generales: hola@smartertag.io
🌐 Formulario de contacto: smartertag.io/contacto
📍 Domicilio: San José Pinula 24D, Zona 0, Guatemala, Centroamérica
🏢 Responsable del tratamiento: Smarter Tag, S.E. (Sociedad de Emprendimiento)

Smarter Tag, S.E. · San José Pinula 24D, Zona 0, Guatemala, Centroamérica