Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Gaspar Birenbaum Chapital, titular de PuntosPro, con domicilio en Montevideo, Uruguay. Para cualquier consulta relacionada con tu privacidad puedes escribirnos a privacy@puntospro.com.

2. Datos que recolectamos

Los datos que recolectamos dependen del tipo de cuenta que crees y de cómo uses la plataforma.

Si sos cliente final (app PuntosPro):

• Nombre, email y contraseña (encriptada) al registrarte. Alternativamente podés iniciar sesión con Google o con Apple (Sign in with Apple); en ese caso no guardamos contraseña, solo el email verificado por el proveedor.
• Datos opcionales que vos elijas cargar: teléfono, fecha de nacimiento, género, DNI.
• Alias y código QR personal generados automáticamente para que puedas usar la plataforma.
• Idioma de notificaciones que elegís (español o inglés).
• Membresías en comercios afiliados: saldo de puntos, nivel, visitas, gasto acumulado, historial de transacciones y canjes.
• Compras de cuponeras y uso de las mismas (si aplica).

Si sos comercio (panel de administración):

• Nombre del comercio, email, teléfono, dirección, ciudad, provincia, rubro.
• Datos del propietario o usuarios del equipo: nombre, email, contraseña encriptada, rol (administrador / staff).
• Configuración del programa de fidelización: tasas de puntos, niveles, premios, campañas.

Datos técnicos:

• Dirección IP y el país y la ciudad aproximados que se deducen de ella (para limitar abusos, prevenir fraude y dar soporte). De tu cuenta guardamos solo el país y la ciudad desde donde te registraste y entraste por última vez, no la IP.
• Cookies de sesión necesarias para mantenerte autenticado (cookies httpOnly llamadas "token" y "app_token").
• Logs de auditoría de acciones críticas (login, canjes, cambios de plan).
• Si aceptas las cookies de medición en el sitio web, Google Analytics y Meta Pixel registran tus visitas y, si eres comercio, si completaste el registro. Nunca se cargan dentro de la app de iOS o Android. También guardamos en tu navegador desde qué campaña o sitio llegaste (parámetros UTM y referrer) para saber qué publicidad nos trae comercios nuevos; ese dato solo se envía a PuntosPro si registras un comercio.
• Si activas las notificaciones push, un identificador de tu dispositivo o navegador para poder enviártelas. Se borra si las desactivas, cierras sesión o el identificador deja de ser válido.

3. Para qué usamos tus datos

• Operar el programa de fidelización: identificarte, asignar puntos, registrar canjes y aplicar niveles.
• Enviarte emails del servicio (bienvenida, acreditación de puntos, canjes, vencimiento de puntos, recuperación de contraseña) y emails promocionales de tus programas (cumpleaños, reactivación, invitaciones a encuestas). De los promocionales podés darte de baja en cualquier momento con el link incluido en cada email. En algunos emails medimos si los abriste con una imagen invisible, para saber qué envíos sirven.
• Generar tu código QR personal y leer los QR de comercios o clientes usando la cámara del dispositivo. La cámara solo se activa cuando vos abrís la pantalla de escaneo; no grabamos, transmitimos ni almacenamos imágenes ni video — solo decodificamos localmente el QR.
• Generar opcionalmente un pase de Google Wallet para tu tarjeta de fidelización.
• Prevenir fraude, abuso y resolver disputas.
• Cumplir obligaciones legales aplicables.
• Con tu consentimiento, medir el tráfico del sitio web, la efectividad de nuestras campañas publicitarias y cómo se usa la plataforma (por ejemplo, en qué botones se hace clic), para mejorarla.
• Contar de forma anónima cuántas personas abren el QR o el link de un comercio, o empiezan a registrar su comercio en el sitio, y en qué paso se quedan (si cargó la página, qué campo tocaron por última vez, qué error vieron), y probar al azar distintas versiones de esas pantallas, para mejorar el registro. No usa cookies y no se vincula con tu cuenta. Tampoco guarda tu IP: para saber si la misma persona abrió el QR o el link más de una vez, guarda solo un código calculado con una clave secreta a partir de la red, el navegador y el mes, que cambia cada mes. Se borra a los 180 días.
• Enviarte notificaciones push, solo si las activas: avisos de tus programas y encuestas de PuntosPro sobre la app. Puedes apagarlas cuando quieras desde la configuración de tu teléfono o navegador.

No vendemos ni alquilamos tus datos a terceros para fines publicitarios.

4. Con quién compartimos tus datos

Compartimos datos únicamente con proveedores que nos prestan servicios necesarios para que la plataforma funcione. Cada uno trata los datos bajo su propia política de privacidad:

• Vercel — hosting, entrega de la app y métricas de uso anónimas (Vercel Web Analytics y Speed Insights, sin cookies ni datos personales).
• Supabase — base de datos donde se almacena tu información de cuenta y movimientos.
• Resend — envío de emails transaccionales.
• Google — login opcional vía OAuth y generación de pases para wallets digitales cuando esté disponible.
• Google (Google Analytics) — estadísticas de visitas al sitio web, solo si aceptas las cookies de medición.
• Meta Platforms (Meta Pixel) — medición de nuestras campañas de publicidad en Facebook e Instagram, solo si aceptas las cookies de medición.
• PostHog — grabaciones de sesión y mapas de clics del sitio web para entender cómo se usa la plataforma, solo si aceptas las cookies de medición. Lo que se escribe en los formularios, los correos, los teléfonos y los datos de los clientes de cada comercio se ocultan antes de enviarse. Si iniciaste sesión, la grabación queda asociada a tu cuenta por un identificador interno (no por tu nombre ni tu correo).
• Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) y el servicio de notificaciones de tu navegador — entrega de notificaciones push, solo si las activas.

Además, podemos divulgar información si nos lo exige una autoridad competente o si es necesario para proteger nuestros derechos o los de terceros.

5. Retención de datos

Conservamos tu información mientras tu cuenta esté activa. Si solicitás la eliminación, borraremos tus datos personales identificables dentro de los 30 días siguientes, salvo que la ley nos exija conservar parte de la información (por ejemplo, registros contables o de transacciones financieras).

6. Tus derechos

De acuerdo con la Ley N° 18.331 de Protección de Datos Personales de Uruguay y normativa equivalente, tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar datos inexactos o desactualizados.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Exportar tus datos en un formato legible.

Para ejercer cualquiera de estos derechos escribinos a privacy@puntospro.com indicando tu email registrado. Responderemos en un plazo máximo de 10 días hábiles. También tenés derecho a presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

7. Seguridad

Tus contraseñas se almacenan encriptadas con bcrypt. Las sesiones usan tokens JWT firmados y cookies httpOnly con flag Secure en producción. Todas las conexiones a la plataforma usan HTTPS. Aplicamos controles de acceso por roles y registros de auditoría para acciones críticas. Aun así, ningún sistema es 100% inviolable: te recomendamos elegir contraseñas únicas y habilitar autenticación en dos pasos cuando esté disponible.

8. Menores de edad

Nuestra plataforma no está dirigida a menores de 13 años. Si sos menor de 18 años, te pedimos contar con el consentimiento de tu madre, padre o tutor para usarla. Si detectamos que un menor de 13 años creó una cuenta sin consentimiento, la eliminaremos.

9. Transferencias internacionales

Algunos de nuestros proveedores (Vercel, Supabase, Resend, Google, PostHog) tienen servidores fuera de Uruguay. Al usar PuntosPro aceptás que tus datos puedan transferirse y procesarse en otros países donde la protección de datos puede diferir de la uruguaya, siempre bajo cláusulas contractuales que garantizan un nivel adecuado de protección.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa. Si los cambios son sustanciales te lo notificaremos por email con al menos 15 días de anticipación. La fecha de última actualización siempre figura al inicio del documento.

12. Contacto

Si tenés preguntas, dudas o reclamos sobre esta política o sobre el tratamiento de tus datos, escribinos a privacy@puntospro.com.