Manual 10 · Datos personales y consentimiento
Una Zona WiFi captura datos personales de gente en la calle. Esto no es un detalle administrativo: es la parte del servicio que puede costar una sanción, una demanda o la reputación del operador. Este manual define qué se pide, cómo se pide, cuánto se guarda y cómo se borra.
Este manual describe cómo está construido el módulo y las prácticas que aplica. No sustituye la asesoría de un abogado en la jurisdicción donde opera cada zona.
1. Qué se captura, y sólo eso
| Dato | Se pide a | Para qué | ¿Obligatorio? |
|---|---|---|---|
| Nombre | Visitante | Identificar el prospecto | Sí |
| Teléfono | Visitante | Contactarlo, y evitar duplicados | Sí |
| Correo | Visitante | Contacto alterno | No |
| Cédula o contrato | Quien dice ser cliente | Verificar el servicio | Sólo esa puerta |
| MAC del dispositivo | Automático | Reconectar sin repetir el formulario | Técnico |
| IP, hora, zona | Automático | Registro de la sesión | Técnico |
Lo que NO se captura, nunca: contraseñas, datos bancarios, contenido de navegación, ubicación precisa, contactos, ni acceso a redes sociales. Un portal cautivo que pide «inicia sesión con Facebook» está pidiendo mucho más de lo que necesita.
2. El consentimiento
El visitante marca una casilla —sin marcar de antemano— con este texto:
Autorizo el uso de mis datos (nombre, teléfono y correo) para recibir información sobre los servicios de internet de este operador. Puedo pedir que los borren cuando quiera.
Y el módulo guarda, por cada persona:
- El texto exacto que aceptó, no un identificador de versión. Si mañana cambia el aviso, hay que poder demostrar qué aceptó esa persona ese día.
- La versión, la fecha y hora con zona horaria, la IP y el agente del navegador.
Eso vive en la tabla consentimientos y es lo que responde, sin discutir, cuando alguien reclama.
Cambiar el texto obliga a subir Z_CONSENTIMIENTO_VERSION. Los consentimientos viejos no se reescriben jamás.
3. Aviso de privacidad
Cada zona debe poder mostrar un aviso de privacidad accesible desde el portal, con:
- Quién trata los datos: razón social del operador, RIF/NIT, dirección y correo de contacto.
- Para qué: ofrecer servicios de internet y dar acceso a la Zona WiFi.
- Qué se guarda y cuánto tiempo (sección 4).
- Con quién se comparte: sólo con el equipo comercial del propio operador. Si se comparte con un patrocinador, hay que decirlo explícitamente y pedir consentimiento aparte.
- Cómo se ejercen los derechos: acceso, rectificación y supresión, con un canal real que alguien atienda.
El aviso se publica en una URL del operador y se enlaza desde el pie del portal.
4. Retención
| Dato | Se guarda | Después |
|---|---|---|
| Nombre, teléfono, correo | Z_RETENCION_DIAS (365 por defecto) |
Se borra |
| Consentimiento | Mientras exista la persona + el plazo legal | Se borra con ella |
| Sesiones (hora, zona, MAC) | 12 meses | Se anonimiza: se conserva el conteo, no quién |
| Registros técnicos | 90 días | Se borran |
El prospecto que se hizo cliente sale de este plazo: pasa a ser un cliente del operador y se rige por la relación contractual, no por este manual.
5. Borrado a petición
Cuando alguien pide que borren sus datos:
- Se verifica que es quien dice ser (el teléfono con el que se registró).
- Se borra de IPSmart Z: persona, consentimientos, dispositivos y su vínculo con las sesiones. Las sesiones quedan anonimizadas, no borradas: el conteo de uso de la zona es información operativa legítima.
- Se borra o se marca en el CRM: el prospecto no puede seguir recibiendo llamadas.
- Se deja constancia del borrado en la auditoría, con fecha — sin conservar los datos borrados.
El plazo de respuesta razonable es de 15 días hábiles, y conviene tenerlo escrito en el aviso.
6. Seguridad de los datos
Lo que el módulo hace, y hay que mantener:
- Cifrado en tránsito: todo el portal va por HTTPS. El único tramo en claro admisible es el POST local hacia el propio equipo dentro de la red de la zona.
- Secretos cifrados: las credenciales de los equipos se guardan cifradas con AES‑256‑GCM; la clave vive en el entorno, nunca en la base ni en el repositorio.
- Aislamiento por empresa: cada consulta filtra por empresa. Una franquicia no ve los prospectos de otra.
- Nada de datos personales en los registros técnicos: los registros llevan identificadores, no nombres ni teléfonos.
- Acceso al panel: por pase del escritorio IPSmart, o con usuario propio en modo suelto. Nunca compartido entre personas.
7. Cuando hay un patrocinador
La plantilla de patrocinio muestra publicidad, y eso es legítimo. Lo que no es legítimo sin permiso explícito:
- Entregar los datos del visitante al patrocinador.
- Poner rastreadores del patrocinador dentro del portal.
- Decir que el WiFi es «de» el patrocinador si el responsable de los datos es el operador.
Si el cliente quiere compartir leads con un patrocinador, se añade una segunda casilla, separada y opcional, y se registra aparte.
8. Lista de comprobación legal de una zona
- La casilla de consentimiento existe, no viene marcada, y es obligatoria para el visitante.
- El texto del consentimiento está vigente y su versión coincide con la configurada.
- Hay aviso de privacidad publicado y enlazado desde el portal.
- El operador tiene un canal real para atender peticiones de borrado.
- La retención configurada coincide con lo que dice el aviso.
- No se captura ningún dato que no esté en la tabla de la sección 1.
- Si hay patrocinador, su consentimiento va aparte y es opcional.