Política de Privacidad

UTIL APPS ("nosotros," "nos," o "nuestro") opera la aplicación móvil y el sitio web de Util Points (el "Servicio"). Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro Servicio. Al usar Util Points, aceptas las prácticas descritas aquí.

1. Información que Recopilamos

1.1 Información de Cuenta

Cuando inicias sesión con Google o con Apple, el proveedor de identidad correspondiente nos comparte:

• Tu nombre y dirección de correo electrónico
• Tu foto de perfil (si tu configuración de privacidad lo permite)
• Un identificador único de ese proveedor, usado para reconocer tu cuenta

Nunca vemos ni almacenamos tu contraseña de redes sociales.

1.2 Información del Negocio (Dueños)

Si registras un negocio en Util Points, recopilamos adicionalmente:

• Nombre del negocio, descripción, categoría e información de contacto
• Dirección del negocio y coordenadas geográficas (latitud / longitud) para su descubrimiento en el mapa
• Logotipo y banner del negocio
• Ubicaciones de sucursales y detalles operativos

1.3 Datos del Programa de Lealtad

Como parte de la prestación del servicio principal, registramos:

• Historial de check-ins — marca de tiempo, negocio visitado y monto de compra (si el staff lo ingresa)
• Sellos acumulados, puntos ganados y recompensas emitidas o canjeadas
• Códigos QR vinculados a tu cuenta para el escaneo de check-in
• Referencias de transacción ingresadas por el personal del negocio al momento del check-in

1.4 Datos del Dispositivo y Uso

• Token de notificaciones push — un identificador del dispositivo proporcionado por Firebase Cloud Messaging (FCM) para enviarte alertas de recompensas y promociones. Puedes revocar esto en cualquier momento en la configuración de tu dispositivo.
• Eventos de analítica — patrones de uso recopilados por Firebase Analytics, asociados a un identificador de usuario, para comprender la adopción de funciones y mejorar la app.
• Identificador publicitario — en iOS, el IDFA (Identifier for Advertisers); en Android, el Advertising ID; junto con identificadores del dispositivo (IDFV). Solo se recopilan con tu consentimiento — en iOS mediante el aviso de App Tracking Transparency. Se usan para medir y atribuir la efectividad de nuestras campañas publicitarias (ver Sección 3.5).
• Eventos de conversión y compra — eventos clave del embudo (registro, creación de negocio, inicio de compra y suscripción) que pueden compartirse con plataformas publicitarias para medir y optimizar nuestras campañas (ver Sección 3.2).
• Reportes de errores — trazas de errores y estado del dispositivo capturados por Firebase Crashlytics cuando la app se cierra inesperadamente, usados exclusivamente para depuración.
• Dirección IP y región general — registrados automáticamente por nuestros servidores para seguridad y prevención de fraude.

1.5 Imágenes que Subes

Las fotos de perfil e imágenes de negocios que subes se almacenan en Microsoft Azure Blob Storage en un contenedor privado, accesible únicamente mediante URLs firmadas generadas por nuestra API.

1.6 Datos de Referidos

Si usas o compartes un código de referido, registramos la relación de referido para atribuir recompensas al usuario referidor una vez que el usuario referido completa los check-ins requeridos.

2. Cómo Usamos tu Información y Bases Jurídicas del Tratamiento

De conformidad con el Reglamento General de Protección de Datos de la UE (RGPD 2016/679), tratamos tus datos personales únicamente cuando disponemos de una base jurídica válida:

• Ejecución del contrato (Art. 6.1.b RGPD): para operar el programa de lealtad, registrar check-ins, emitir sellos y puntos, permitir el canje de recompensas y gestionar tu cuenta de usuario.
• Consentimiento explícito (Art. 6.1.a RGPD): para enviarte notificaciones push promocionales, recopilar datos de ubicación para el mapa de descubrimiento, instalar cookies no esenciales de analítica y publicidad, y procesar datos de seguimiento publicitario (ATT). Puedes revocar este consentimiento en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): para garantizar la seguridad de la plataforma, detectar y prevenir fraudes en el uso de códigos QR y mantener la estabilidad técnica del servicio mediante informes de fallos.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): para atender requerimientos de autoridades competentes y cumplir con la legislación fiscal o contable aplicable.

No vendemos tu información personal y no mostramos anuncios de terceros dentro de la app. Sí compartimos un conjunto limitado de identificadores y eventos con plataformas publicitarias (Meta, TikTok, Google) y con RevenueCat para medir y optimizar nuestras propias campañas de adquisición — siempre sujeto a tu consentimiento de seguimiento en el banner de cookies o en iOS (App Tracking Transparency).

3. Información que Compartimos

3.1 Con Dueños de Negocios

Cuando haces check-in en un negocio, el dueño y el personal autorizado pueden ver tu nombre de perfil y tu historial de check-ins en su negocio únicamente. No pueden ver tu actividad en otros negocios.

3.2 Proveedores de Servicios (Sub-procesadores)

3.3 Políticas de Privacidad de Terceros

• Google / Firebase: policies.google.com/privacy
• Microsoft Azure: privacy.microsoft.com
• Apple: apple.com/legal/privacy
• Google Maps Platform: cloud.google.com/maps-platform/terms
• Meta: facebook.com/privacy/policy
• TikTok: tiktok.com/legal/privacy-policy
• RevenueCat: revenuecat.com/privacy

3.4 Divulgación Legal

Podemos divulgar información personal si así lo requiere la ley, una orden judicial u otra autoridad gubernamental, o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la de otras personas.

3.5 Publicidad y Atribución de Campañas

Promocionamos Util Points mediante campañas en Meta (Facebook e Instagram), TikTok, Google y las tiendas de aplicaciones (App Store y Google Play). Para saber qué campañas funcionan, compartimos con esas plataformas un conjunto limitado de datos: el identificador publicitario del dispositivo (IDFA en iOS / Advertising ID en Android), un identificador de usuario, tu correo en forma hasheada (no en texto claro) y eventos de conversión (registro, creación de negocio, inicio de compra y suscripción).

• iOS: el identificador publicitario (IDFA) solo se usa si lo autorizas en el aviso de App Tracking Transparency. Si lo rechazas, la medición se realiza de forma agregada mediante SKAdNetwork de Apple, sin identificarte. La atribución de Apple Search Ads usa el framework AdServices de Apple.
• Android: el Advertising ID se usa según la configuración de anuncios de tu dispositivo, que puedes restablecer o desactivar en cualquier momento.

Las compras y suscripciones se comunican a estas plataformas a través de RevenueCat (de servidor a servidor) para medir el retorno de la inversión publicitaria. No compartimos tu información para que terceros te muestren anuncios dentro de Util Points (no hay anuncios en la app); el propósito es exclusivamente medir y optimizar nuestras propias campañas. Puedes desactivar el seguimiento como se describe en la Sección 7.6.

4. Privacidad de Menores de Edad

Util Points está dirigido a usuarios de 13 años o más. Los usuarios de entre 13 y 17 años deben obtener el consentimiento de un padre o tutor antes de crear una cuenta. No recopilamos a sabiendas información personal de niños menores de 13 años.

Si eres padre, madre o tutor y crees que tu hijo menor de 13 años nos ha proporcionado información personal sin tu consentimiento, contáctanos en info@utilpoints.app y la eliminaremos de inmediato.

5. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa o según sea necesario para prestar el Servicio.

• Eliminación de cuenta — tu perfil personal se elimina permanentemente dentro de los 30 días siguientes a la solicitud.
• Registros de check-in — pueden conservarse de forma anonimizada y agregada hasta 12 meses para fines de analítica y prevención de fraude.
• Datos del negocio — se retienen 90 días después de la eliminación de la cuenta para resolución de disputas.
• Copias de respaldo — pueden persistir hasta 30 días adicionales en respaldos cifrados antes de ser purgadas.

6. Seguridad

Implementamos salvaguardas estándar de la industria, incluyendo:

• Cifrado HTTPS / TLS para todos los datos en tránsito
• Autenticación Firebase con JWTs firmados validados en el servidor en cada solicitud
• Controles de acceso por roles — el personal de un negocio solo puede acceder a datos de su propio negocio
• Almacenamiento cifrado de secretos y credenciales de API (nunca en el código fuente)
• Diseño de eliminación suave — los registros se desactivan en lugar de destruirse inmediatamente, permitiendo recuperación y auditoría

Ningún método de transmisión por internet es 100% seguro. Haremos todo lo razonablemente posible para proteger tus datos y te notificaremos de cualquier brecha según lo exija la ley aplicable.

7. Tus Derechos y Opciones

7.1 Acceso y Corrección

Puedes ver y actualizar tu nombre y foto de perfil directamente en la app en cualquier momento.

7.2 Eliminación de Cuenta

Puedes eliminar tu cuenta desde Configuración → Eliminar cuenta dentro de la app. Al hacerlo, tus datos personales se eliminan según lo descrito en la Sección 5.

Para obtener instrucciones paso a paso detalladas y opciones adicionales, puedes consultar nuestra página dedicada de Instrucciones de Eliminación de Datos.

7.3 Notificaciones Push

Puedes desactivar las notificaciones push en cualquier momento desde la configuración de notificaciones de tu dispositivo (iOS: Ajustes → Notificaciones → Util Points; Android: Ajustes → Aplicaciones → Util Points → Notificaciones).

7.4 Ubicación

El acceso a la ubicación es opcional y se solicita únicamente para el mapa de descubrimiento de negocios. Puedes denegar o revocar este permiso en la configuración de tu dispositivo sin afectar el resto de la app.

7.5 Portabilidad de Datos

Para solicitar una copia de tus datos personales, envía un correo a info@utilpoints.app con el asunto "Solicitud de exportación de datos."

7.6 Seguimiento Publicitario (App Tracking Transparency)

En iOS, la app te pide permiso mediante App Tracking Transparency antes de usar tu identificador publicitario. Puedes cambiar tu decisión en cualquier momento en Ajustes → Privacidad y Seguridad → Rastreo. En Android, puedes restablecer o eliminar tu Advertising ID en Ajustes → Privacidad → Anuncios. Si desactivas el seguimiento, seguirás usando Util Points con normalidad; únicamente se reduce la precisión de la medición publicitaria.

7.7 Derecho a Presentar una Reclamación ante la Autoridad de Control (Art. 77 RGPD)

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos aplicable o no has obtenido satisfacción en el ejercicio de tus derechos, tienes derecho a presentar una reclamación ante una Autoridad de Control de protección de datos. Si te encuentras en España, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o en C/ Jorge Juan, 6, 28001 Madrid. Si te encuentras en otro Estado Miembro de la Unión Europea, puedes contactar a tu autoridad nacional correspondiente.

7.8 Derechos de Privacidad para Residentes de California (CCPA / CPRA y CalOPPA)

De conformidad con la Ley de Privacidad del Consumidor de California (CCPA, modificada por la CPRA), la Ley CalOPPA y normativas estatales de EE.UU. (Virginia VCDPA, Colorado CPA, Texas TDPSA):

• Derecho a saber y acceder: puedes solicitar qué categorías e información personal específica hemos recopilado, usado, divulgado o compartido en los últimos 12 meses.
• Derecho a eliminar: puedes solicitar la eliminación de tu información personal recopilada de acuerdo con las excepciones legales aplicables.
• Derecho a corregir: puedes solicitar la corrección de datos personales inexactos en tu cuenta.
• Derecho a optar por no vender ni compartir (Opt-Out of Sale/Sharing): no vendemos tu información personal por dinero. Sin embargo, la compartición de identificadores para publicidad entre contextos (p. ej., Meta Pixel o Google Ads) se clasifica como "sharing" bajo la CCPA. Puedes ejercer tu derecho de exclusión en cualquier momento utilizando el enlace No vender ni compartir mi información personal en el pie de página.
• Reconocimiento de la Señal Global Privacy Control (GPC): nuestro sitio web reconoce automáticamente la señal de navegador Global Privacy Control (GPC). Si tu navegador transmite dicha señal activada, trataremos tu visita como una solicitud de exclusión voluntaria (Opt-Out) automática para la compartición publicitaria.
• Declaración Do Not Track (DNT) de CalOPPA: debido a la falta de un estándar de la industria unificado para las señales de cabecera DNT tradicionales, respondemos prioritariamente al estándar técnico GPC.
• Ley Shine the Light de California: los residentes de California pueden solicitar una vez al año un listado de las categorías de información compartidas con terceros para sus fines de marketing directo (si aplicara) escribiéndonos a info@utilpoints.app.
• No discriminación: no te discriminaremos en precio, calidad ni disponibilidad del servicio por ejercer cualquiera de tus derechos de privacidad bajo la ley de California.

8. Cookies y Tecnologías Similares

Nuestra aplicación móvil no usa cookies. Nuestro sitio web utiliza cookies estrictamente necesarias para el funcionamiento y preferencia de idioma. Las cookies no esenciales de analítica y medición publicitaria (como el Píxel de Meta o Google Ads) solo se instalan previa obtención de tu consentimiento explícito a través de nuestro Banner de Cookies (CMP). Puedes consultar o modificar tus preferencias de cookies en cualquier momento utilizando el enlace de Configuración de cookies situado en el pie de página.

9. Transferencias Internacionales de Datos y Salvaguardas (Capítulo V RGPD)

Util Points opera desde los Estados Unidos y utiliza infraestructura en la nube de proveedores globales. Para garantizar un nivel adecuado de protección de datos al transferir información personal fuera del Espacio Económico Europeo (EEE):

• EU-US Data Privacy Framework (DPF): Nuestros principales subprocesadores radicados en EE.UU. (Google LLC, Microsoft Corporation, Meta Platforms Inc., RevenueCat Inc.) participan y están certificados bajo el marco de privacidad de datos UE-EE.UU. aprobado por la Comisión Europea.
• Cláusulas Contractuales Tipo (SCCs): Para aquellos tratamientos que lo requieran, suscribimos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914) incorporadas en los acuerdos de procesamiento de datos (DPAs) con cada proveedor.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios materiales:

• Mostraremos un aviso en la app al iniciar sesión
• Actualizaremos la fecha de "Última actualización" en la parte superior de esta página

El uso continuo del Servicio después de la fecha de vigencia constituye tu aceptación de la política actualizada. Si no estás de acuerdo, deja de usar el Servicio y elimina tu cuenta.

11. Contáctanos y Representante en la UE

Para preguntas, solicitudes de ejercicio de derechos ARCO/RGPD o quejas relacionadas con privacidad, contáctanos: