Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es PuntosPro. Para cualquier consulta relacionada con tu privacidad podés escribirnos a privacy@puntospro.com. Nuestro servicio está operado desde Argentina.

2. Datos que recolectamos

Los datos que recolectamos dependen del tipo de cuenta que crees y de cómo uses la plataforma.

Si sos cliente final (app PuntosPro):

• Nombre, email y contraseña (encriptada) al registrarte. Alternativamente podés iniciar sesión con Google o con Apple (Sign in with Apple); en ese caso no guardamos contraseña, solo el email verificado por el proveedor.
• Datos opcionales que vos elijas cargar: teléfono, fecha de nacimiento, género, DNI.
• Alias y código QR personal generados automáticamente para que puedas usar la plataforma.
• Idioma de notificaciones que elegís (español o inglés).
• Membresías en comercios afiliados: saldo de puntos, nivel, visitas, gasto acumulado, historial de transacciones y canjes.
• Compras de cuponeras y uso de las mismas (si aplica).

Si sos comercio (panel de administración):

• Nombre del comercio, email, teléfono, dirección, ciudad, provincia, rubro.
• Datos del propietario o usuarios del equipo: nombre, email, contraseña encriptada, rol (administrador / staff).
• Configuración del programa de fidelización: tasas de puntos, niveles, premios, campañas.
• Si conectás MercadoPago: identificador de usuario y token de acceso necesarios para procesar pagos de cuponeras.

Datos técnicos:

• Dirección IP (para limitar abusos y prevenir fraude).
• Cookies de sesión necesarias para mantenerte autenticado (cookies httpOnly llamadas "token" y "app_token").
• Logs de auditoría de acciones críticas (login, canjes, cambios de plan).
• No usamos herramientas de analítica web de terceros como Google Analytics o Meta Pixel.

3. Para qué usamos tus datos

• Operar el programa de fidelización: identificarte, asignar puntos, registrar canjes y aplicar niveles.
• Enviarte emails transaccionales: bienvenida, acreditación de puntos, canjes, vencimiento de puntos, cumpleaños y recordatorios. Podés cambiar el idioma de estos emails desde tu perfil.
• Generar tu código QR personal y leer los QR de comercios o clientes usando la cámara del dispositivo. La cámara solo se activa cuando vos abrís la pantalla de escaneo; no grabamos, transmitimos ni almacenamos imágenes ni video — solo decodificamos localmente el QR.
• Procesar pagos de cuponeras a través de MercadoPago.
• Generar opcionalmente un pase de Google Wallet para tu tarjeta de fidelización.
• Prevenir fraude, abuso y resolver disputas.
• Cumplir obligaciones legales aplicables.

No vendemos ni alquilamos tus datos a terceros para fines publicitarios.

4. Con quién compartimos tus datos

Compartimos datos únicamente con proveedores que nos prestan servicios necesarios para que la plataforma funcione. Cada uno trata los datos bajo su propia política de privacidad:

• Vercel — hosting, entrega de la app y métricas de uso anónimas (Vercel Web Analytics y Speed Insights, sin cookies ni datos personales).
• Supabase — base de datos donde se almacena tu información de cuenta y movimientos.
• Resend — envío de emails transaccionales.
• Google — login opcional vía OAuth y, en Android, generación de pases de Google Wallet.
• MercadoPago — procesamiento de pagos de cuponeras cuando el comercio lo habilita.

Además, podemos divulgar información si nos lo exige una autoridad competente o si es necesario para proteger nuestros derechos o los de terceros.

5. Retención de datos

Conservamos tu información mientras tu cuenta esté activa. Si solicitás la eliminación, borraremos tus datos personales identificables dentro de los 30 días siguientes, salvo que la ley nos exija conservar parte de la información (por ejemplo, registros contables o de transacciones financieras).

6. Tus derechos

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina y normativa equivalente, tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Rectificar datos inexactos o desactualizados.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Exportar tus datos en un formato legible.

Para ejercer cualquiera de estos derechos escribinos a privacy@puntospro.com indicando tu email registrado. Responderemos en un plazo máximo de 10 días hábiles.

7. Seguridad

Tus contraseñas se almacenan encriptadas con bcrypt. Las sesiones usan tokens JWT firmados y cookies httpOnly con flag Secure en producción. Todas las conexiones a la plataforma usan HTTPS. Aplicamos controles de acceso por roles y registros de auditoría para acciones críticas. Aun así, ningún sistema es 100% inviolable: te recomendamos elegir contraseñas únicas y habilitar autenticación en dos pasos cuando esté disponible.

8. Menores de edad

Nuestra plataforma no está dirigida a menores de 13 años. Si sos menor de 18 años, te pedimos contar con el consentimiento de tu madre, padre o tutor para usarla. Si detectamos que un menor de 13 años creó una cuenta sin consentimiento, la eliminaremos.

9. Transferencias internacionales

Algunos de nuestros proveedores (Vercel, Supabase, Resend, Google) tienen servidores fuera de Argentina. Al usar PuntosPro aceptás que tus datos puedan transferirse y procesarse en otros países donde la protección de datos puede diferir de la argentina, siempre bajo cláusulas contractuales que garantizan un nivel adecuado de protección.

10. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma:

• "token" — sesión del comercio (válida 7 días).
• "app_token" — sesión del cliente final (válida 30 días).

No usamos cookies publicitarias ni de seguimiento de terceros.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa. Si los cambios son sustanciales te lo notificaremos por email con al menos 15 días de anticipación. La fecha de última actualización siempre figura al inicio del documento.

12. Contacto

Si tenés preguntas, dudas o reclamos sobre esta política o sobre el tratamiento de tus datos, escribinos a privacy@puntospro.com.