Política de Privacidad — Prisma Club (Aplicación Móvil)
Última actualización: 10 de julio de 2026 · Versión 1.0 (MVP)
1. Responsable del tratamiento
Andrés David Villamizar Patiño, persona natural identificada con Cédula de Identidad Venezolana N.° 31.386.613, operando bajo el nombre comercial "Prisma Club" ("nosotros"), es responsable del tratamiento de los datos personales que recopilamos a través de la aplicación móvil Prisma Club ("la App").
Esta política aplica exclusivamente a la App móvil utilizada por los Clientes. No cubre el uso de datos en el panel de comercio ni en la PWA de mesero/cajero, que se rigen por acuerdos separados con cada comercio afiliado.
2. Datos que recopilamos
| Dato | Origen | Finalidad |
|---|---|---|
| Correo electrónico | Registro / Google OAuth | Identificación única de cuenta, comunicaciones del Servicio |
| Fecha de nacimiento | Registro (bloqueada tras el registro) | Validar elegibilidad de edad y habilitar el programa de regalo de cumpleaños |
Código único de fidelidad (PR-XXXXXX) | Generado por el sistema | Identificar la cuenta en cada transacción con comercios afiliados |
| Foto de perfil (opcional) | Subida voluntaria del usuario | Personalización de la cuenta; se comprime en el dispositivo antes de subirse a nuestro proveedor de almacenamiento en la nube |
| Ubicación GPS | Permiso del dispositivo (mapa de comercios) | Mostrar comercios afiliados cercanos; solo se solicita al usar la sección de mapa, no se rastrea en segundo plano |
| Historial de transacciones y acumulación de Prismas | Generado al escanear tu código QR en un comercio afiliado | Registrar acumulación y canje de Prismas, prevención de fraude |
| Reseñas de comercios | Enviadas voluntariamente por el usuario | Mostrar reputación pública del comercio y, en el caso de reseñas negativas, notificación privada al comercio ("El Escudo") |
| Datos técnicos del dispositivo (modelo, sistema operativo, identificadores de instalación) | Automático | Soporte técnico, seguridad, prevención de fraude |
No recopilamos número de documento de identidad ni datos de tarjetas de pago dentro de la App (los pagos por consumo se realizan directamente con el comercio, fuera del Servicio).
3. Finalidad del tratamiento
Usamos tus datos para:
- Crear y administrar tu cuenta y tu código de fidelidad.
- Registrar la acumulación y el canje de Prismas.
- Mostrarte comercios afiliados cercanos en el mapa.
- Habilitar y validar el programa de regalo de cumpleaños.
- Prevenir fraude (cuentas múltiples, manipulación de QR, abuso de beneficios).
- Enviarte notificaciones relacionadas con tu cuenta, tus Prismas y promociones de comercios afiliados.
- Cumplir obligaciones legales aplicables.
4. Base legal / consentimiento
Tratamos tus datos con base en tu consentimiento, otorgado al aceptar esta Política durante el registro, y en la necesidad de tratamiento para la ejecución del Servicio que solicitas (acumulación y canje de Prismas).
Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la App, sin perjuicio de que ciertos datos deban conservarse por obligación legal o para la resolución de disputas (ver sección 8).
5. Con quién compartimos tus datos
5.1. Comercios afiliados: cuando escaneas tu QR en un comercio, compartimos con ese comercio los datos estrictamente necesarios para registrar la transacción (código de fidelidad, monto, Prismas otorgados/canjeados). El comercio no tiene acceso a tu correo electrónico ni a tu ubicación salvo que tú se lo proporciones directamente.
5.2. Proveedores de infraestructura (encargados del tratamiento):
- Google — autenticación (OAuth) y servicio de mapas (Google Maps/Places).
- Proveedor de almacenamiento en la nube (Cloudflare R2) — almacenamiento de fotos de perfil.
- Pasarela de pagos (Wompi), a integrarse en fases posteriores al MVP — hoy no procesa datos de clientes.
5.3. Autoridades: cuando sea legalmente requerido, o para proteger nuestros derechos, la seguridad de los usuarios o prevenir fraude.
5.4. No vendemos tus datos personales a terceros con fines publicitarios.
6. Tus derechos (Habeas Data — Ley 1581 de 2012, Colombia)
Como titular de tus datos personales, tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
- Acceder de forma gratuita a tus datos personales tratados.
Para ejercer estos derechos, escríbenos a [email protected].
7. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:
- Tokens de un solo uso emitidos por el servidor para la validación de QR (los códigos no pueden reutilizarse ni falsificarse).
- Cifrado en tránsito de las comunicaciones entre la App y nuestros servidores.
- Controles de acceso basados en roles para el personal de comercios afiliados.
Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta frente a accesos no autorizados.
8. Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminamos o anonimizamos tus datos personales dentro de un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, registros contables de transacciones exigidos a los comercios afiliados) o para la resolución de disputas o fraude ya en curso.
9. Menores de edad
El Servicio está dirigido a personas mayores de 18 años (ver sección 3 de los Términos y Condiciones). No recopilamos intencionalmente datos de menores de dicha edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se notificarán dentro de la App antes de su entrada en vigor.
11. Contacto
Para preguntas sobre esta Política o para ejercer tus derechos como titular de datos, escríbenos a [email protected].