Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati è PuntosPro. Per qualsiasi richiesta relativa alla tua privacy puoi scriverci a privacy@puntospro.com. Il nostro servizio è gestito dall'Argentina.

2. Dati che raccogliamo

I dati che raccogliamo dipendono dal tipo di account che crei e da come usi la piattaforma.

Se sei cliente finale (app PuntosPro):

• Nome, email e password (criptata) durante la registrazione. In alternativa puoi accedere con Google o con Apple (Sign in with Apple); in tal caso non conserviamo la password, solo l'email verificata dal provider.
• Dati opzionali che scegli di caricare: telefono, data di nascita, genere, DNI.
• Alias e codice QR personale generati automaticamente affinché tu possa usare la piattaforma.
• Lingua delle notifiche che scegli (spagnolo o inglese).
• Iscrizioni a negozi affiliati: saldo punti, livello, visite, spesa accumulata, cronologia di transazioni e riscatti.
• Acquisti di pacchetti e utilizzo degli stessi (se applicabile).

Se sei un negozio (pannello di amministrazione):

• Nome del negozio, email, telefono, indirizzo, città, provincia, settore.
• Dati del proprietario o utenti del team: nome, email, password criptata, ruolo (amministratore / staff).
• Configurazione del programma di fidelizzazione: tassi di punti, livelli, premi, campagne.
• Se colleghi MercadoPago: identificatore utente e token di accesso necessari per elaborare pagamenti di pacchetti.

Dati tecnici:

• Indirizzo IP (per limitare abusi e prevenire frodi).
• Cookie di sessione necessari per mantenerti autenticato (cookie httpOnly chiamati "token" e "app_token").
• Log di audit di azioni critiche (login, riscatti, cambi di piano).
• Non utilizziamo strumenti di analytics web di terze parti come Google Analytics o Meta Pixel.

3. Per cosa usiamo i tuoi dati

• Gestire il programma di fidelizzazione: identificarti, assegnare punti, registrare riscatti e applicare livelli.
• Inviarti email transazionali: benvenuto, accredito di punti, riscatti, scadenza di punti, compleanno e promemoria. Puoi cambiare la lingua di queste email dal tuo profilo.
• Generare il tuo codice QR personale e leggere i QR di negozi o clienti usando la fotocamera del dispositivo. La fotocamera si attiva solo quando apri tu la schermata di scansione; non registriamo, trasmettiamo né conserviamo immagini o video — decodifichiamo solo localmente il QR.
• Elaborare pagamenti di pacchetti tramite MercadoPago.
• Generare opzionalmente un pass di Google Wallet per la tua carta fedeltà.
• Prevenire frodi, abusi e risolvere controversie.
• Adempiere agli obblighi legali applicabili.

Non vendiamo né affittiamo i tuoi dati a terzi per fini pubblicitari.

4. Con chi condividiamo i tuoi dati

Condividiamo dati esclusivamente con fornitori che ci prestano servizi necessari al funzionamento della piattaforma. Ognuno tratta i dati secondo la propria politica sulla privacy:

• Vercel — hosting, distribuzione dell'app e metriche di utilizzo anonime (Vercel Web Analytics e Speed Insights, senza cookie né dati personali).
• Supabase — database dove vengono memorizzate le informazioni del tuo account e i movimenti.
• Resend — invio di email transazionali.
• Google — login opzionale tramite OAuth e, su Android, generazione di pass Google Wallet.
• MercadoPago — elaborazione di pagamenti di pacchetti quando il negozio lo abilita.

Inoltre, possiamo divulgare informazioni se richiesto da un'autorità competente o se necessario per proteggere i nostri diritti o quelli di terzi.

5. Conservazione dei dati

Conserviamo le tue informazioni mentre il tuo account è attivo. Se richiedi l'eliminazione, cancelleremo i tuoi dati personali identificabili entro 30 giorni, salvo che la legge ci imponga di conservare parte delle informazioni (ad esempio, registri contabili o di transazioni finanziarie).

6. I tuoi diritti

In conformità con la Legge 25.326 sulla Protezione dei Dati Personali dell'Argentina e normativa equivalente, hai diritto a:

• Accedere ai dati personali che abbiamo su di te.
• Rettificare dati inesatti o obsoleti.
• Richiedere l'eliminazione del tuo account e dati associati.
• Opporti al trattamento dei tuoi dati in determinate circostanze.
• Esportare i tuoi dati in un formato leggibile.

Per esercitare qualsiasi di questi diritti scrivici a privacy@puntospro.com indicando la tua email registrata. Risponderemo entro un termine massimo di 10 giorni lavorativi.

7. Sicurezza

Le tue password vengono memorizzate criptate con bcrypt. Le sessioni usano token JWT firmati e cookie httpOnly con flag Secure in produzione. Tutte le connessioni alla piattaforma usano HTTPS. Applichiamo controlli di accesso per ruoli e registri di audit per azioni critiche. Nonostante ciò, nessun sistema è inviolabile al 100%: ti raccomandiamo di scegliere password uniche e abilitare l'autenticazione in due passaggi quando disponibile.

8. Minori

La nostra piattaforma non è destinata a minori di 13 anni. Se hai meno di 18 anni, ti chiediamo di avere il consenso di tua madre, padre o tutore per usarla. Se rileviamo che un minore di 13 anni ha creato un account senza consenso, lo elimineremo.

9. Trasferimenti internazionali

Alcuni dei nostri fornitori (Vercel, Supabase, Resend, Google) hanno server al di fuori dell'Argentina. Utilizzando PuntosPro accetti che i tuoi dati possano essere trasferiti ed elaborati in altri paesi dove la protezione dei dati può differire da quella argentina, sempre sotto clausole contrattuali che garantiscono un livello adeguato di protezione.

10. Cookie

Utilizziamo esclusivamente cookie strettamente necessari per il funzionamento della piattaforma:

• "token" — sessione del negozio (valida 7 giorni).
• "app_token" — sessione del cliente finale (valida 30 giorni).

Non usiamo cookie pubblicitari né di tracciamento di terze parti.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nella piattaforma o nella normativa. Se le modifiche sono sostanziali ti notificheremo via email con almeno 15 giorni di anticipo. La data dell'ultimo aggiornamento è sempre riportata all'inizio del documento.

12. Contatto

Se hai domande, dubbi o reclami su questa informativa o sul trattamento dei tuoi dati, scrivici a privacy@puntospro.com.