1. Responsable y contacto
El equipo operador de Addz, en adelante Addz, administra la aplicación, el sitio público y los servicios relacionados. Para preguntas sobre privacidad puedes escribir a [email protected].
2. Datos que podemos tratar
- Cuenta e identidad: nombre, correo electrónico, código de invitación, datos de activación y acceso, estado de la cuenta y sesiones activas. Los clientes ingresan con códigos enviados a su correo; las cuentas administrativas utilizan contraseñas protegidas mediante hash.
- Uso comercial: beneficios activados, códigos de canje, comercio, sucursal, fecha, estado del canje e historial necesario para prevenir duplicados o fraude.
- Ubicación: ubicación aproximada o precisa cuando otorgas permiso, para mostrar comercios y beneficios cercanos. Puedes negar el permiso y usar funciones que no dependan de tu ubicación.
- Cámara: acceso temporal cuando eliges escanear un código QR o de barras, o adjuntar una evidencia. Addz no graba en segundo plano.
- Cuenta social opcional: identificadores y métricas autorizadas cuando decides conectar Instagram. Esta conexión no es necesaria para crear la cuenta y puede configurarse después.
- Datos técnicos: plataforma, versión, solicitudes, eventos de seguridad y errores necesarios para operar y proteger el servicio.
3. Cómo utilizamos la información
Usamos estos datos para validar invitaciones, autenticar cuentas, personalizar la experiencia, mostrar comercios cercanos, activar y validar beneficios, entregar soporte, medir el funcionamiento del servicio y proteger a usuarios y comercios contra uso indebido.
Cuando una función requiere consentimiento, como ubicación, cámara o conexión social, puedes decidir si la habilitas desde el dispositivo o la aplicación.
4. Proveedores y transferencias
Podemos utilizar proveedores que procesan datos únicamente para prestar el servicio, como Railway para infraestructura y base de datos, Cloudflare para entrega de correo y servicios de red, Google Maps para mapas y ubicación, y Meta cuando conectas voluntariamente Instagram. Apple y Google también procesan información bajo sus propias políticas al distribuir la aplicación.
Algunos proveedores pueden operar fuera de Guatemala. Aplicamos controles contractuales y técnicos razonables para limitar el tratamiento a la finalidad autorizada.
Evidencias de tus experiencias
Después de completar un canje puedes cargar una captura de tu publicación o story de Instagram y una imagen del recibo o voucher. Utilizamos estas evidencias para revisar la actividad y, cuando corresponda, asignarte beneficios adicionales. No es necesario conectar tu cuenta de Instagram para cargar una captura.
Estas imágenes no son públicas. Solo puedes consultarlas desde tu cuenta y únicamente los superadministradores de Addz tienen acceso para su revisión; los cajeros y administradores de los comercios no pueden verlas. Las almacenamos cifradas, separadas de las imágenes públicas del catálogo.
Antes de subir un recibo, oculta números completos de tarjetas y otros datos que no sean necesarios para demostrar tu consumo. No incluyas documentos de identificación ni información sensible de otras personas. Puedes solicitar la eliminación de tus evidencias mediante los canales de soporte o al gestionar la eliminación de tu cuenta.
5. Conservación y eliminación
Conservamos la cuenta mientras esté activa. Al solicitar su eliminación, revocamos las sesiones y eliminamos o anonimizamos la información personal en un plazo razonable, normalmente no mayor a 30 días. Ciertos registros de canjes pueden conservarse de forma anonimizada para contabilidad, prevención de fraude, cumplimiento legal y métricas comerciales.
Las copias de seguridad se eliminan conforme a su ciclo técnico. Puedes iniciar el proceso desde la aplicación o consultar la página de eliminación de cuenta.
6. Tus opciones y derechos
Puedes solicitar acceso, corrección o eliminación de tus datos, retirar consentimientos opcionales y cerrar tu cuenta. Para protegerte, podremos verificar que la solicitud proviene de la persona titular de la cuenta.
La aplicación no está dirigida a menores que no tengan capacidad legal para aceptar estos términos. Los beneficios con restricciones de edad solo pueden utilizarse por personas que cumplan la edad y condiciones indicadas.
7. Seguridad y cambios
Aplicamos controles de acceso, cifrado en tránsito, protección de credenciales y monitoreo operativo. Ningún sistema es infalible, pero revisamos y mejoramos estos controles de forma continua.
Si esta política cambia de manera importante, publicaremos la nueva fecha de vigencia y comunicaremos el cambio cuando corresponda.