Política de Privacidad

UTIL APPS ("nosotros," "nos," o "nuestro") opera la aplicación móvil y el sitio web de UtilPoints (el "Servicio"). Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro Servicio. Al usar UtilPoints, aceptas las prácticas descritas aquí.

1. Información que Recopilamos

1.1 Información de Cuenta

Cuando inicias sesión con Google o con Apple, el proveedor de identidad correspondiente nos comparte:

• Tu nombre y dirección de correo electrónico
• Tu foto de perfil (si tu configuración de privacidad lo permite)
• Un identificador único de ese proveedor, usado para reconocer tu cuenta

Nunca vemos ni almacenamos tu contraseña de redes sociales.

1.2 Información del Negocio (Dueños)

Si registras un negocio en UtilPoints, recopilamos adicionalmente:

• Nombre del negocio, descripción, categoría e información de contacto
• Dirección del negocio y coordenadas geográficas (latitud / longitud) para su descubrimiento en el mapa
• Logotipo y banner del negocio
• Ubicaciones de sucursales y detalles operativos

1.3 Datos del Programa de Lealtad

Como parte de la prestación del servicio principal, registramos:

• Historial de check-ins — marca de tiempo, negocio visitado y monto de compra (si el staff lo ingresa)
• Sellos acumulados, puntos ganados y recompensas emitidas o canjeadas
• Códigos QR vinculados a tu cuenta para el escaneo de check-in
• Referencias de transacción ingresadas por el personal del negocio al momento del check-in

1.4 Datos del Dispositivo y Uso

• Token de notificaciones push — un identificador del dispositivo proporcionado por Firebase Cloud Messaging (FCM) para enviarte alertas de recompensas y promociones. Puedes revocar esto en cualquier momento en la configuración de tu dispositivo.
• Eventos de analítica — patrones de uso agregados y anonimizados recopilados por Firebase Analytics para comprender la adopción de funciones y mejorar la app.
• Reportes de errores — trazas de errores y estado del dispositivo capturados por Firebase Crashlytics cuando la app se cierra inesperadamente, usados exclusivamente para depuración.
• Dirección IP y región general — registrados automáticamente por nuestros servidores para seguridad y prevención de fraude.

1.5 Imágenes que Subes

Las fotos de perfil e imágenes de negocios que subes se almacenan en Microsoft Azure Blob Storage en un contenedor privado, accesible únicamente mediante URLs firmadas generadas por nuestra API.

1.6 Datos de Referidos

Si usas o compartes un código de referido, registramos la relación de referido para atribuir recompensas al usuario referidor una vez que el usuario referido completa los check-ins requeridos.

2. Cómo Usamos tu Información

• Operar el programa de lealtad — registrar check-ins, emitir sellos y puntos, rastrear los hitos de recompensas y permitir el canje por el personal autorizado del negocio.
• Enviar notificaciones — alertarte sobre recompensas ganadas, promociones de negocios que sigues y actualizaciones importantes de tu cuenta. Puedes desactivarlas en cualquier momento en la configuración de notificaciones de tu dispositivo.
• Descubrimiento de negocios — mostrar negocios cercanos y sus campañas de lealtad en el mapa usando la ubicación de tu dispositivo (solo si otorgas el permiso de ubicación).
• Analítica para negocios — proveer a los dueños de negocios estadísticas agregadas sobre visitas, retención y canje de recompensas. Los datos individuales de clientes nunca se comparten con terceros con fines comerciales.
• Atención al cliente — responder consultas, resolver disputas y solucionar problemas técnicos.
• Prevención de fraude — detectar y bloquear el uso no autorizado de códigos de check-in o canje de recompensas.
• Cumplimiento legal — cumplir con obligaciones legales y regulatorias aplicables.

No vendemos tu información personal a terceros, y no la usamos para publicidad dirigida.

3. Información que Compartimos

3.1 Con Dueños de Negocios

Cuando haces check-in en un negocio, el dueño y el personal autorizado pueden ver tu nombre de perfil y tu historial de check-ins en su negocio únicamente. No pueden ver tu actividad en otros negocios.

3.2 Proveedores de Servicios (Sub-procesadores)

3.3 Políticas de Privacidad de Terceros

• Google / Firebase: policies.google.com/privacy
• Microsoft Azure: privacy.microsoft.com
• Apple: apple.com/legal/privacy
• Google Maps Platform: cloud.google.com/maps-platform/terms

3.4 Divulgación Legal

Podemos divulgar información personal si así lo requiere la ley, una orden judicial u otra autoridad gubernamental, o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la de otras personas.

4. Privacidad de Menores de Edad

UtilPoints está dirigido a usuarios de 13 años o más. Los usuarios de entre 13 y 17 años deben obtener el consentimiento de un padre o tutor antes de crear una cuenta. No recopilamos a sabiendas información personal de niños menores de 13 años.

Si eres padre, madre o tutor y crees que tu hijo menor de 13 años nos ha proporcionado información personal sin tu consentimiento, contáctanos en info@utilpoints.app y la eliminaremos de inmediato.

5. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o según sea necesario para prestar el Servicio.

• Eliminación de cuenta — tu perfil personal se elimina permanentemente dentro de los 30 días siguientes a la solicitud.
• Registros de check-in — pueden conservarse de forma anonimizada y agregada hasta 12 meses para fines de analítica y prevención de fraude.
• Datos del negocio — se retienen 90 días después de la eliminación de la cuenta para resolución de disputas.
• Copias de respaldo — pueden persistir hasta 30 días adicionales en respaldos cifrados antes de ser purgadas.

6. Seguridad

Implementamos salvaguardas estándar de la industria, incluyendo:

• Cifrado HTTPS / TLS para todos los datos en tránsito
• Autenticación Firebase con JWTs firmados validados en el servidor en cada solicitud
• Controles de acceso por roles — el personal de un negocio solo puede acceder a datos de su propio negocio
• Almacenamiento cifrado de secretos y credenciales de API (nunca en el código fuente)
• Diseño de eliminación suave — los registros se desactivan en lugar de destruirse inmediatamente, permitiendo recuperación y auditoría

Ningún método de transmisión por internet es 100% seguro. Haremos todo lo razonablemente posible para proteger tus datos y te notificaremos de cualquier brecha según lo exija la ley aplicable.

7. Tus Derechos y Opciones

7.1 Acceso y Corrección

Puedes ver y actualizar tu nombre y foto de perfil directamente en la app en cualquier momento.

7.2 Eliminación de Cuenta

Puedes eliminar tu cuenta desde Configuración → Eliminar cuenta dentro de la app. Al hacerlo, tus datos personales se eliminan según lo descrito en la Sección 5.

7.3 Notificaciones Push

Puedes desactivar las notificaciones push en cualquier momento desde la configuración de notificaciones de tu dispositivo (iOS: Ajustes → Notificaciones → UtilPoints; Android: Ajustes → Aplicaciones → UtilPoints → Notificaciones).

7.4 Ubicación

El acceso a la ubicación es opcional y se solicita únicamente para el mapa de descubrimiento de negocios. Puedes denegar o revocar este permiso en la configuración de tu dispositivo sin afectar el resto de la app.

7.5 Portabilidad de Datos

Para solicitar una copia de tus datos personales, envía un correo a info@utilpoints.app con el asunto "Solicitud de exportación de datos."

8. Cookies y Tecnologías Similares

Nuestra aplicación móvil no usa cookies. Nuestro sitio web utiliza únicamente cookies de sesión esenciales para almacenar tu preferencia de idioma. No usamos cookies de publicidad, rastreo ni analítica en el sitio web.

9. Transferencias Internacionales de Datos

UtilPoints opera desde los Estados Unidos. Si te encuentras fuera de EE.UU., tu información puede ser transferida y procesada en ese país. Al usar el Servicio consientes dicha transferencia. Utilizamos proveedores que participan en marcos reconocidos de transferencia de datos para garantizar las salvaguardas adecuadas.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios materiales:

• Mostraremos un aviso en la app al iniciar sesión
• Actualizaremos la fecha de "Última actualización" en la parte superior de esta página

El uso continuo del Servicio después de la fecha de vigencia constituye tu aceptación de la política actualizada. Si no estás de acuerdo, deja de usar el Servicio y elimina tu cuenta.

11. Contáctanos

Para preguntas, solicitudes o quejas relacionadas con privacidad, contáctanos: