Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es el establecimiento comercial que opera el programa de lealtad "Crew Zingy". Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y las normas internacionales aplicables.

2. Datos Recopilados

Recopilamos únicamente los datos necesarios para el funcionamiento del Programa:

• Número de teléfono — para autenticación vía OTP
• Nombre de usuario — pseudónimo elegido por el usuario
• Avatar — imagen de perfil seleccionada
• Fecha de nacimiento — para activar regalos automáticos de cumpleaños
• Código de referido (opcional) — para vincular tu cuenta a la de quien te invitó
• Puntos y canjes — historial transaccional del programa
• Preferencia de notificaciones — consentimiento para WhatsApp

No recopilamos datos sensibles como información biométrica, de salud, orientación sexual, creencias religiosas o políticas.

3. Finalidad del Tratamiento

• Gestionar tu cuenta y participación en el programa de lealtad
• Verificar tu identidad mediante código OTP
• Procesar la acumulación de puntos y canje de premios
• Enviarte notificaciones sobre premios y novedades (solo con tu consentimiento)

4. Base Legal

El tratamiento de tus datos se fundamenta en tu consentimiento expreso (Art. 7 LOPDP), otorgado al aceptar esta política durante el registro. Puedes revocar este consentimiento en cualquier momento eliminando tu cuenta.

5. Almacenamiento y Seguridad

• Los datos se almacenan en servidores protegidos con cifrado
• Las sesiones utilizan tokens JWT con expiración de 3 días
• Las contraseñas de administrador se almacenan con hash bcrypt
• Las cookies de sesión son httpOnly y secure en producción

6. Retención de Datos

Tus datos se mantienen mientras tu cuenta esté activa. Al eliminar tu cuenta, tus datos personales (nombre, avatar) se anonimizan inmediatamente. Los registros transaccionales se conservan de forma anónima para fines estadísticos del establecimiento.

7. Tus Derechos (ARCO+P)

Conforme a la LOPDP (Arts. 17-22), tienes los siguientes derechos:

• Acceso — consultar tus datos desde tu perfil
• Rectificación — modificar tu nombre y avatar
• Cancelación — eliminar tu cuenta
• Oposición — desactivar notificaciones por WhatsApp
• Portabilidad — Puedes solicitar la descarga completa de tus datos transaccionales y de perfil en tu cuenta enviando una solicitud directa al administrador del establecimiento. El administrador procesará esta petición manualmente y te proveerá de un archivo seguro con tu información.

Para ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición, puedes hacerlo directamente desde la aplicación o contactando al establecimiento.

8. Comunicaciones

Solo enviaremos notificaciones por WhatsApp si has otorgado tu consentimiento explícito. Puedes activar o desactivar esta opción en cualquier momento desde tu perfil, sin que esto afecte tu participación en el Programa.

9. Cookies

Utilizamos únicamente cookies técnicas necesarias para mantener tu sesión activa. No utilizamos cookies de rastreo, analíticas ni publicitarias.

10. Contacto

Para cualquier consulta relacionada con la protección de tus datos personales, puedes contactar al establecimiento directamente. De conformidad con la LOPDP, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.