Política de privacidad

Quiénes somos

La plataforma PerkPass es operada por WASABI S.R.L. DE C.V., una empresa hondureña de desarrollo de software. Para consultas sobre esta política puede usar el contacto indicado al final del documento.

Los comercios y sus clientes

PerkPass se usa en dos contextos distintos. Por un lado, los comercios crean una cuenta para configurar y operar su programa de lealtad. Por otro, los clientes de esos comercios se unen a un programa y reciben un pase de lealtad digital.

Cada comercio decide cómo configura su programa: qué recompensas ofrece, qué reglas aplica y qué información solicita a sus clientes dentro de las opciones que ofrece la plataforma. La información de los miembros de un programa se trata para operar ese programa en nombre del comercio correspondiente. La información de las cuentas de los comercios, del sitio público y de la operación de la plataforma la tratamos directamente nosotros.

Datos de cuentas de negocio

Cuando un comercio se registra y usa el panel de administración podemos tratar: el nombre, el RTN y los datos de contacto del negocio, el logo y los elementos de marca que suba, la configuración de su programa de lealtad, y los datos de las cuentas de dueños y personal (nombre, correo electrónico, teléfono y credenciales de acceso).

En la aplicación móvil para dueños y personal, la cámara se usa para escanear códigos QR de clientes y, de forma opcional, para tomar una foto de perfil. La fototeca del dispositivo se usa únicamente para seleccionar una foto de perfil mediante el selector del sistema; no usamos la galería para publicaciones ni para otros fines.

Datos de miembros de lealtad

Cuando un cliente se une a un programa de lealtad, registrado por el personal del comercio o por sí mismo mediante un código QR o enlace público, podemos tratar: su nombre, su número de teléfono y, cuando se proporcionen, su correo electrónico, su fecha de nacimiento (usada para recordatorios o recompensas de cumpleaños si el comercio activa esas funciones) y datos opcionales de perfil como ciudad, dirección o género.

En comercios que tengan habilitada la verificación por WhatsApp, el número de teléfono se usa para enviar un código de un solo uso a través de un proveedor de mensajería al registrarse, iniciar sesión o restablecer la contraseña.

Pases de wallet

PerkPass genera y actualiza pases de lealtad para Apple Wallet y Google Wallet. Para mantener los pases al día tratamos identificadores del pase y los registros técnicos que Apple y Google requieren para entregar actualizaciones al dispositivo (por ejemplo, identificadores de registro del dispositivo para pases de Apple Wallet).

Si el comercio activa las notificaciones por cercanía, el pase puede incluir las ubicaciones del negocio para que el sistema operativo del teléfono sugiera el pase cuando el cliente esté cerca. Apple y Google tratan la información en sus plataformas de wallet conforme a sus propios términos y políticas de privacidad.

Datos de actividad

Para operar el programa registramos la actividad de lealtad: sellos o puntos otorgados, visitas, recompensas desbloqueadas, canjes realizados y, cuando el comercio envía comunicados, la información necesaria para entregarlos en el pase o por correo electrónico.

Datos técnicos

Como la mayoría de servicios en línea, generamos registros técnicos necesarios para operar y proteger la plataforma: direcciones IP, identificadores de sesión, tipo de navegador o dispositivo y registros de errores y diagnóstico.

El sitio público usa Vercel Analytics para contar visitas y páginas vistas. También puede cargar Google Tag Manager cuando está publicado para buscadores. Ese contenedor puede incluir etiquetas de medición o analítica; esta política no enumera el contenido interno del contenedor. El sitio público no muestra actualmente un aviso de consentimiento de cookies. El panel de administración usa cookies estrictamente necesarias para la sesión, descritas en la Política de cookies, y, si usted acepta el aviso de cookies del panel, Microsoft Clarity para analítica de uso; además usa Sentry para monitoreo de errores. Su preferencia de idioma en el sitio público se guarda localmente en su navegador.

Finalidades

Usamos la información descrita para:

• Prestar la plataforma de lealtad: cuentas de comercios, registro de miembros y funcionamiento del programa;
• Emitir y actualizar los pases de lealtad en Apple Wallet y Google Wallet;
• Registrar el progreso del programa: sellos, puntos, visitas, recompensas y canjes;
• Enviar códigos de verificación y avisos operativos indispensables para la seguridad de las cuentas;
• Entregar los comunicados que el comercio configure (en el pase o por correo electrónico);
• Brindar soporte a los comercios y sus equipos;
• Proteger la seguridad, el rendimiento y la estabilidad del servicio;
• Analizar el uso para mejorar el producto;
• Cumplir obligaciones legales cuando resulten aplicables.

Servicios de terceros

Para operar la plataforma usamos proveedores que tratan datos por cuenta nuestra o en sus propias plataformas, según el caso:

• Supabase: autenticación y almacenamiento de archivos;
• Vercel: alojamiento de las aplicaciones web;
• Apple y Google: plataformas de wallet y entrega de actualizaciones de pases;
• Resend: envío de correos electrónicos;
• Twilio: envío de códigos de verificación por WhatsApp, en comercios con esa función habilitada;
• Expo: notificaciones push de la aplicación móvil para dueños y personal;
• Upstash: límites de uso (rate limiting) para proteger el servicio;
• Vercel Analytics, Google Tag Manager, Microsoft Clarity y Sentry: medición, analítica y monitoreo de errores, según se describe arriba.

Estos proveedores tratan los datos conforme a sus propios compromisos de seguridad y confidencialidad. Si en el futuro cambiamos de proveedores, actualizaremos esta política.

Compartición

No vendemos datos personales. Compartimos información con los proveedores descritos arriba únicamente en la medida necesaria para prestar el servicio, con el comercio que opera el programa al que pertenece cada miembro, y cuando lo requiera la ley o una autoridad competente.

Conservación y seguridad

Conservamos los datos durante el tiempo necesario para las finalidades descritas, la relación con el comercio y los plazos legales aplicables. Aplicamos medidas técnicas y organizativas razonables, como conexiones cifradas (HTTPS), controles de acceso y proveedores con estándares de seguridad acordes al sector. Ningún sistema es absolutamente invulnerable; si ocurre un incidente que afecte sus derechos, daremos curso a las notificaciones que la ley exija.

Derechos de las personas interesadas

Conforme a la legislación hondureña aplicable, puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos. Si usted es cliente de un comercio que usa la plataforma, puede dirigirse primero al comercio que opera el programa; también puede escribirnos directamente al contacto indicado al final de esta política.

Los dueños y el personal que usan la aplicación móvil de PerkPass pueden eliminar su cuenta desde Perfil → Cuenta y seguridad → Eliminar cuenta. Esa eliminación cierra el acceso, desvincula las credenciales de autenticación (incluida la revocación de Iniciar sesión con Apple cuando corresponda) y deja el perfil inactivo sin mostrarlo en el panel del comercio. Puede registrarse de nuevo después con el mismo correo o teléfono; eso crea una cuenta nueva. Los registros operativos del negocio (por ejemplo historial de puntos o canjes) pueden conservarse asociados al registro inactivo. También puede consultar las instrucciones en Eliminar cuenta.

Los comercios que usan la plataforma pueden solicitar una copia de los registros de negocio y del programa de lealtad que aportan o generan al usar el Servicio. Actualmente, el panel de administración permite exportar el listado de clientes en los planes que incluyen esa función; una copia del resto de esos registros puede solicitarse a través de nuestro canal oficial de contacto, indicado al final de esta política. Tratamos esa información para prestar el Servicio. Esta posibilidad no elimina los derechos de privacidad de los clientes finales sobre sus datos personales.

Menores de edad

El servicio está dirigido a personas que puedan adherirse válidamente a un programa de lealtad según la ley. Si tiene conocimiento de datos de menores recopilados sin el respaldo adecuado, contacte al comercio correspondiente o escríbanos para su revisión.

Cambios

Podemos actualizar esta política; la fecha de vigencia aparece al inicio y le recomendamos revisarla periódicamente. Los Términos de servicio complementan esta información.

Contacto

Para solicitudes sobre protección de datos o sobre esta política: info@perkpass.to.