Política de Privacidad

1. INTRODUCCIÓN Lupify ("nosotros", "nuestro", "la plataforma") opera la plataforma Lupify, que incluye: - El Panel Administrativo web disponible en https://app.lupify.app - La aplicación móvil Lupify para clientes (iOS y Android) - El sitio web corporativo https://www.lupify.app Este documento describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos la información personal de los usuarios de la plataforma, incluyendo comercios, sus empleados y sus clientes finales ("usted", "usuario"). Al acceder o utilizar la plataforma, usted acepta las prácticas descritas en esta Política de Tratamiento de Datos. 2. RESPONSABILIDADES DEL TRATAMIENTO DE DATOS 2.1. Lupify como Responsable del Tratamiento: Lupify actúa como Responsable del Tratamiento de los datos personales de los usuarios del Panel Administrativo (administradores de tienda, empleados, vendedores, supervisores) y de los clientes finales que se registran directamente en la aplicación móvil Lupify. 2.2. Lupify como Encargado del Tratamiento: Cuando un comercio (Responsable del Tratamiento) registra los datos de sus propios clientes en la plataforma con fines de gestión de lealtad, agendamiento y comunicación, Lupify actúa como Encargado del Tratamiento, procesando dichos datos únicamente por instrucciones del comercio y conforme a estos Términos. 2.3. Responsabilidad del Comercio: El comercio es responsable de obtener el consentimiento de sus clientes para el tratamiento de sus datos personales en la plataforma, de informarles sobre el tratamiento realizado y de responder a sus solicitudes de ejercicio de derechos. 3. INFORMACIÓN QUE RECOPILAMOS 3.1. Datos de la cuenta del comercio: - Nombre y apellido del administrador o empleado - Dirección de correo electrónico - Número de teléfono y código de área - Información del comercio: nombre comercial, razón social, NIT/RNC o documento fiscal, dirección, ubicación geográfica (coordenadas), horarios de operación, logo e imágenes - Credenciales de acceso (correo y contraseña cifrada mediante bcrypt) - Información de cuenta de Google (nombre, correo e identificador) al iniciar sesión con Google (Si aplica) - Preferencias de notificaciones (push, WhatsApp, correo electrónico) - Configuración de idioma (español o inglés) 3.2. Datos de operación del negocio: - Productos y servicios ofrecidos, precios, grupos de productos, imágenes y descripciones - Programa de lealtad: configuración de gemas, niveles, reglas de asignación y canje - Citas y agendamientos: servicios solicitados, empleados asignados, fechas, horas, notas y estado - Clientes del comercio registrados en la plataforma: nombre, correo electrónico, teléfono, fecha de nacimiento, género y dirección - Historial de transacciones de gemas de cada cliente - Campañas publicitarias y promociones creadas por el comercio - Comunicaciones de chat entre el comercio y sus clientes 3.3. Datos de clientes finales (app móvil): - Nombre y apellido - Dirección de correo electrónico - Número de teléfono y código de área - Fecha de nacimiento y género - Ubicación geográfica - Historial de citas agendadas - Gemas acumuladas y canjeadas - Preferencias de notificación - Información de cuenta de Google si utiliza inicio de sesión con Google 3.4. Datos técnicos: - Dirección IP - Tipo de navegador, versión y dispositivo - Sistema operativo - Identificadores de sesión y tokens de autenticación (JWT) - Registros de actividad (logs) de uso del Panel Administrativo y la app móvil - Tokens de notificaciones push (Firebase Cloud Messaging) - Identificadores de dispositivos móviles - Páginas visitadas y acciones realizadas dentro de la plataforma 3.5. Datos de pago: - Los pagos de suscripciones y paquetes de gemas se procesan a través de Stripe. Lupify no almacena números de tarjetas de crédito, códigos de seguridad (CVV) ni información completa de cuentas bancarias. Stripe proporciona a Lupify identificadores de transacción, estado del pago y los últimos 4 dígitos de la tarjeta para referencia. 4. FINALIDADES DEL TRATAMIENTO Utilizamos su información personal para las siguientes finalidades: 4.1. Prestación del Servicio: - Crear y administrar su cuenta en la plataforma - Autenticar su identidad y mantener la seguridad de su sesión - Gestionar productos, servicios, empleados, citas y clientes - Operar el programa de lealtad (gemas) - Procesar pagos de suscripciones y paquetes - Enviar notificaciones transaccionales (confirmaciones de citas, recordatorios, notificaciones de gemas) - Facilitar la comunicación por chat entre comercios y clientes 4.2. Seguridad y prevención de fraude: - Detectar, prevenir y responder a accesos no autorizados, fraudes, abusos e incidentes de seguridad - Implementar medidas de protección como límites de velocidad (rate limiting) y bloqueo por fuerza bruta - Mantener registros de auditoría de acceso al sistema 4.3. Mejora del Servicio: - Analizar el uso agregado y anonimizado de la plataforma - Identificar errores, corregir fallos y optimizar el rendimiento - Desarrollar nuevas funcionalidades y mejorar las existentes 4.4. Cumplimiento legal: - Cumplir con obligaciones fiscales, legales y regulatorias aplicables en República Dominicana y otras jurisdicciones donde operamos - Responder a requerimientos de autoridades competentes - Ejercer y defender nuestros derechos legales 4.5. Comunicaciones de servicio: - Enviar comunicaciones relacionadas con su cuenta, cambios en los Términos, actualizaciones de la plataforma y avisos importantes - Responder a sus solicitudes de soporte técnico y consultas 5. BASE LEGAL DEL TRATAMIENTO Tratamos su información personal en base a las siguientes bases legales: 5.1. Ejecución del contrato: El tratamiento es necesario para la ejecución del contrato de servicios entre usted (o el comercio que representa) y Lupify, incluyendo la creación de la cuenta, la prestación de las funcionalidades del Servicio y el procesamiento de pagos. 5.2. Consentimiento: Cuando la ley lo requiera, solicitaremos su consentimiento previo, expreso, libre, informado e inequívoco para el tratamiento de sus datos, especialmente para: - Comunicaciones de marketing y promociones - Notificaciones push - Geolocalización - Tratamiento de datos sensibles, si aplica 5.3. Interés legítimo: Tenemos un interés legítimo en: - Mantener la seguridad e integridad de la plataforma - Mejorar nuestros servicios mediante análisis agregados - Prevenir fraudes y abusos - Ejercer y defender nuestros derechos legales 5.4. Cumplimiento de obligaciones legales: Cuando el tratamiento sea necesario para cumplir con una obligación legal aplicable, como obligaciones fiscales, registros comerciales o requerimientos de autoridades. 6. COOKIES Y TECNOLOGÍAS SIMILARES 6.1. El Panel Administrativo y el sitio web utilizan las siguientes tecnologías: - Cookies estrictamente necesarias: para mantener su sesión iniciada y garantizar la seguridad de la plataforma - Almacenamiento local del navegador (localStorage): para recordar su preferencia de idioma, datos de sesión y preferencias de la interfaz - Google reCAPTCHA: para prevenir fraudes y abusos en los formularios de acceso y registro, lo que implica el envío de ciertos datos técnicos a Google conforme a sus propias políticas 6.2. No utilizamos cookies de rastreo publicitario ni compartimos datos con redes publicitarias. 6.3. Puede gestionar las cookies desde la configuración de su navegador. Deshabilitar las cookies necesarias puede impedir el uso del Panel Administrativo. 7. DESTINATARIOS DE LOS DATOS (COMPARTIR INFORMACIÓN) Compartimos su información personal únicamente con las siguientes categorías de destinatarios: 7.1. Proveedores de servicios esenciales: - Infraestructura en la nube: Proveedores de alojamiento, bases de datos y almacenamiento (servidores en Estados Unidos) - Procesamiento de pagos: Stripe, Inc. para el procesamiento de pagos de suscripciones y paquetes de gemas - Notificaciones push: Firebase Cloud Messaging (Google LLC) para el envío de notificaciones a dispositivos móviles - Correo electrónico: Servicios de correo transaccional para el envío de notificaciones por email - Mapas y geolocalización: Servicios de mapas para la selección de ubicaciones - Monitoreo y logging: BetterStack para el monitoreo de rendimiento y registro de errores - Caché y sesiones: Redis para el almacenamiento en caché y gestión de sesiones 7.2. Google LLC: - Al utilizar el inicio de sesión con Google, ciertos datos de su perfil (nombre, correo electrónico e identificador) se comparten con Google conforme a su Política de Privacidad - Al utilizar Google reCAPTCHA, datos técnicos del navegador y del dispositivo se envían a Google 7.3. Autoridades competentes: - Cuando exista una obligación legal, orden judicial o requerimiento de autoridad competente - Para proteger nuestros derechos, propiedad o seguridad, o los de terceros 7.4. Transferencias de negocio: - En el contexto de una fusión, adquisición, reorganización o venta de activos, con las protecciones contractuales correspondientes y notificación previa NO vendemos ni alquilamos su información personal a terceros con fines publicitarios o de marketing. 8. TRANSFERENCIAS INTERNACIONALES DE DATOS 8.1. Sus datos pueden procesarse y almacenarse en servidores ubicados en Estados Unidos. 8.2. Cuando transferimos datos a países que no proporcionan un nivel de protección de datos equivalente al de su país de residencia, implementamos medidas de protección adecuadas, incluyendo: - Cláusulas contractuales tipo aprobadas por las autoridades de protección de datos - Políticas corporativas vinculantes - Mecanismos de certificación reconocidos internacionalmente 9. RETENCIÓN DE DATOS 9.1. Conservamos su información personal mientras su cuenta esté activa y durante el tiempo necesario para cumplir con las finalidades descritas en esta política. 9.2. Períodos específicos de retención: - Datos de cuenta: mientras la cuenta esté activa y hasta 2 años después de su desactivación para cumplir obligaciones fiscales y legales - Datos de transacciones (pagos, facturas): 5 años desde la fecha de la transacción (según requisitos fiscales) - Registros de actividad (logs): 90 días, salvo que se requieran para investigaciones de seguridad - Datos de clientes del comercio: según lo determine el comercio como Responsable del Tratamiento - Copias de seguridad: hasta 30 días después de la eliminación de los datos originales 9.3. Cuando la información ya no sea necesaria, la eliminaremos o anonimizaremos de forma segura mediante métodos que impidan su reconstrucción. 10. SEGURIDAD DE LA INFORMACIÓN Implementamos las siguientes medidas de seguridad técnicas y organizativas: 10.1. Medidas técnicas: - Cifrado de comunicaciones mediante TLS/HTTPS en toda la plataforma - Almacenamiento de contraseñas encriptadas - Autenticación mediante tokens JWT de corta duración - Control de acceso basado en roles con permisos granulares - Límites de velocidad para prevenir ataques de fuerza bruta - Protección contra ataques CSRF y XSS - Firewall de aplicaciones web - Monitoreo continuo de seguridad y detección de intrusiones - Registros de auditoría de acceso 10.2. Medidas organizativas: - Acceso a datos personales limitado al personal autorizado - Capacitación periódica en seguridad de la información - Procedimientos de respuesta a incidentes de seguridad - Evaluaciones periódicas de seguridad y vulnerabilidades 10.3. Ningún sistema es completamente infalible. Si detecta una vulnerabilidad o incidente de seguridad, notifíquelo de inmediato a soporte@lupify.app. 11. SUS DERECHOS Según la legislación aplicable en su jurisdicción, usted tiene los siguientes derechos sobre sus datos personales: 11.1. Acceso: Solicitar confirmación de si estamos tratando sus datos personales y acceder a ellos. 11.2. Rectificación: Solicitar la corrección de datos inexactos o incompletos. 11.3. Supresión (Olvido): Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos. 11.4. Oposición: Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular. 11.5. Limitación del tratamiento: Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias. 11.6. Portabilidad: Solicitar la recepción de sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. 11.7. Revocación del consentimiento: Revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su revocación. Para ejercer sus derechos, escriba a soporte@lupify.app. Responderemos su solicitud dentro de los plazos establecidos por la ley aplicable (generalmente de 48 a 72 horas hábiles). Los administradores del comercio pueden gestionar y eliminar directamente los datos de usuarios y clientes desde el Panel Administrativo. 12. MENORES DE EDAD 12.1. La plataforma está dirigida a mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. 12.2. Si usted es el titular de la patria potestad o tutor de un menor y considera que hemos recopilado sus datos sin autorización, contáctenos a soporte@lupify.app para eliminarlos. 12.3. Los comercios son responsables de asegurarse de que sus clientes cumplen con la edad mínima requerida para el tratamiento de sus datos. 13. CAMBIOS EN ESTA POLÍTICA DE TRATAMIENTO DE DATOS 13.1. Podemos actualizar esta Política de Tratamiento de Datos ocasionalmente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u operativos. 13.2. Publicaremos la versión actualizada en esta página con una nueva fecha de entrada en vigencia y número de versión. 13.3. Cuando los cambios sean significativos, le notificaremos por correo electrónico o mediante un aviso dentro del Panel Administrativo y/o la aplicación móvil. 13.4. Le recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su información. 14. CONTACTO Y DELEGADO DE PROTECCIÓN DE DATOS Si tiene preguntas, comentarios, solicitudes o quejas sobre esta Política de Tratamiento de Datos o sobre nuestras prácticas de privacidad, contáctenos: - Correo electrónico: soporte@lupify.app - Formulario de contacto: https://www.lupify.app Responderemos a sus consultas y solicitudes en el menor tiempo posible y, en todo caso, dentro de los plazos establecidos por la legislación aplicable.