Política de Privacidad
Datos de cuenta, programas de fidelidad y servicios de acceso, mapas y notificaciones.
1. Alcance y contacto
Esta política describe el tratamiento de los datos de cuenta y funcionamiento de Puntazo. Contacto para privacidad, acceso, rectificación y eliminación: mr.puntazo@puntazo.pro.
Esta versión corresponde a la versión gratuita de Puntazo para iOS, la prueba cerrada Android y sus servicios web asociados, en Argentina. Describe el servicio de tarjetas, puntos, sellos y canjes sin cobros habilitados en esta prueba.
Los datos se guardan en bases de cuentas, programas, operaciones y registros técnicos de Puntazo. Cada comercio administra su programa y el uso que hace de los datos a los que accede. Puntazo administra las cuentas, el acceso y el funcionamiento de la plataforma. Un uso independiente de los datos por un comercio también debe consultarse con ese comercio.
2. Datos que tratamos
Para crear y gestionar una cuenta usamos nombre, correo, identificador de usuario, tipo y estado de cuenta. Apellido, alias y foto personal son opcionales. Si usás una contraseña de Puntazo, guardamos un hash y no la contraseña en texto legible.
Al elegir Google para ingresar recibimos identificador de Google, nombre y correo para autenticar o crear la cuenta. Puntazo no necesita acceso a tus mensajes de Gmail ni a tus contactos.
Al ingresar con Apple recibimos un identificador y los datos de nombre y correo que autorices. Si elegís ocultar tu correo, Apple puede proporcionar una dirección de retransmisión. Usamos esa identidad para autenticar y vincular tu cuenta de forma explícita. Las credenciales necesarias para revocar la autorización se guardan cifradas; no recibimos tu contraseña de Apple.
Guardamos la confirmación de 18 años o más, su fecha y la versión de esa declaración. Actualmente se solicita para habilitar las funciones de cuenta. No pedimos documentos de identidad ni fecha de nacimiento para esa confirmación.
Tratamos datos ingresados de marcas y sucursales, dirección, coordenadas comerciales, programas, beneficios, imágenes, invitaciones y permisos del personal.
Las operaciones incluyen tarjetas, puntos, sellos, acumulaciones, ajustes, canjes, beneficios, fechas y referencias al cliente, comercio, sucursal y persona operadora. Los comercios consultan estadísticas de su programa.
Para proteger sesiones y resolver errores o reintentos tratamos identificadores de sesión, tokens protegidos, códigos QR, solicitudes y datos técnicos de conexión. Los logs de la API incluyen identificador de solicitud, método, ruta, resultado y duración. La infraestructura y servicios externos también pueden tratar IP y metadatos técnicos.
Los correos operativos incluyen destinatario, contenido necesario y estado de entrega. Si nos escribís, tratamos tu dirección y la información de la solicitud para responderte.
3. Para qué se usan y cuáles son necesarios
Usamos los datos necesarios para prestar las funciones solicitadas, administrar la cuenta, identificar el programa, registrar operaciones, mantener saldos correctos y proteger el acceso. Los datos necesarios para cumplir la relación de servicio se tratan para esa finalidad, conforme al artículo 5, inciso 2.d, de la Ley 25.326.
El nombre, correo, identificación de cuenta y confirmación de 18 años o más son necesarios para el acceso actual. Si no los proporcionás, no podemos habilitar esas funciones. Las fotos y campos opcionales pueden omitirse; no se exige foto personal para usar la cuenta.
La foto que cargás se usa para mostrar el perfil o recurso comercial elegido. Elegir Google, Apple en iOS o habilitar notificaciones permite esas funciones específicas. La lectura de esta política o aceptación de los Términos no autoriza finalidades nuevas, marketing ajeno al programa ni una cesión general de tus datos.
No vendemos bases de clientes ni usamos SDK publicitarios para publicidad dirigida en esta versión.
4. Quién recibe información
El comercio y su personal autorizado pueden consultar nombre, correo, saldo y actividad de clientes de su programa. Los permisos limitan el acceso por marca y sucursal. Mostrar o ingresar tu código para operar un programa permite relacionar la operación con tu cuenta. El comercio debe usar esos datos para el programa y la atención relacionada, sin spam ni venta de bases.
Contabo aloja la VPS, la base de datos, imágenes y respaldos de Puntazo en Alemania. Hostinger presta el servicio de correo. El correo usa la infraestructura del proveedor; esta política no atribuye al buzón una ubicación geográfica específica que no haya sido comprobada.
Google interviene en el ingreso que elegís y en los servicios de mapas y Android descritos abajo. Apple interviene en el ingreso con Apple y en la entrega de notificaciones de iOS. Expo interviene en el envío de notificaciones. Los proveedores reciben los datos necesarios para esas funciones; también pueden intervenir autoridades ante requerimientos válidos.
Los datos alojados en Alemania se tratan fuera de Argentina. Google, Apple, Expo y Hostinger operan infraestructura internacional y sus servicios pueden tratar información fuera del país. Las políticas de esos proveedores describen sus prácticas; la ubicación de la VPS no determina la ubicación de esos otros servicios. Para consultas sobre destinatarios y tratamiento internacional escribí a mr.puntazo@puntazo.pro.
5. Cámara, fotos, notificaciones y diagnóstico
La cámara lee el QR localmente. Puntazo envía el código decodificado a la API para consultar o confirmar operaciones; no sube videos ni fotogramas de ese escaneo. Podés usar el ingreso manual del código cuando esté disponible.
Una imagen de perfil o comercial que seleccionás voluntariamente sí se envía y almacena para mostrarla en el servicio. No cargues imágenes de otras personas sin autorización.
La dirección de una sucursal se ingresa manualmente en Android. El selector web puede usar Google Maps y Places, que reciben consultas de direcciones y datos de conexión. El mapa de iOS utiliza Google Maps para mostrar comercios. Si autorizás ubicación en el dispositivo, la app la usa para mostrarte tiendas cercanas; podés rechazar el permiso y consultar el catálogo. Las coordenadas comerciales elegidas no son seguimiento continuo de la ubicación del dispositivo.
Si habilitás notificaciones, Puntazo registra un destino de dispositivo para avisar sobre tarjetas. Envía a Expo un mensaje genérico de actualización, sin nombres, saldos ni historial en el mensaje; Firebase Cloud Messaging de Google entrega la notificación en Android y el servicio APNs de Apple la entrega en iOS.
Las bibliotecas Firebase y ML Kit de Google usadas para notificaciones y lectura de QR pueden tratar identificadores de instalación, modelo y versión del dispositivo, versión de la app, eventos, métricas de funcionamiento y errores para proporcionar y diagnosticar esas funciones. Rechazar las notificaciones impide registrar ese destino en Puntazo, pero no implica que todos los SDK dejen de tratar metadatos técnicos.
Google Maps en iOS también puede tratar diagnósticos de fallos, rendimiento y uso técnico para prestar y mejorar el servicio. Las prácticas de los SDK incluyen diagnóstico y analítica técnica; no equivalen a publicidad dirigida. Sus plazos de datos técnicos se rigen por las prácticas del proveedor.
6. Datos locales y seguridad
La web usa una cookie protegida de renovación de sesión; el token de acceso permanece en memoria. Android e iOS guardan la credencial de renovación en almacenamiento seguro del sistema. También se guardan preferencias, tutorial, comercio seleccionado y operaciones en curso en el dispositivo.
Cerrar sesión o borrar datos locales no da de baja la cuenta. La aplicación y sus servicios públicos usan HTTPS para transmitir datos. Se aplican controles de acceso, revocación de sesiones y enlaces temporales para imágenes. Ningún sistema garantiza seguridad absoluta.
7. Conservación y eliminación
Las tarjetas e historial personal de puntos, sellos y canjes se conservan mientras exista la cuenta. Al darla de baja se eliminan sus tarjetas y movimientos personales y se anonimizan sus datos de perfil. Los movimientos correspondientes a otros clientes mantienen sus saldos y dejan de identificar al operador eliminado.
Las fotos personales se eliminan físicamente del almacenamiento al solicitar la baja, con reintentos si el proveedor falla. Los recursos comerciales se gestionan aparte: la baja de un integrante no elimina los recursos de un comercio que conserva otros propietarios. Si se da de baja su último propietario, se cierra la marca y se desactivan programas y permisos; esto no equivale al borrado físico inmediato de todos los recursos comerciales.
Los logs de Puntazo se conservan hasta 60 días desde su generación. Los respaldos en la VPS se conservan hasta 60 días desde su creación. Una copia puede contener datos anteriores a una baja hasta vencer; antes de habilitar una restauración se reaplican las bajas posteriores.
Se conserva un registro técnico mínimo de bajas, con identificadores internos y referencias necesarias para completar el borrado de fotos y evitar reactivar cuentas al restaurar. Ese registro no conserva nombre ni correo original y no habilita recuperar la cuenta.
Las sesiones, verificaciones, correos operativos en la base y respuestas de reintentos tienen limpieza según vencimiento, revocación y finalidad. No se usan para mantener activo el historial de una cuenta eliminada. Los proveedores externos gestionan sus registros técnicos conforme a sus políticas; los 60 días descritos corresponden a los logs y respaldos administrados por Puntazo.
8. Derechos y solicitudes
Podés solicitar acceso, rectificación, actualización y supresión escribiendo a mr.puntazo@puntazo.pro. El equipo de Puntazo atiende las solicitudes. Podremos pedir información mínima para acreditar identidad y localizar la cuenta; no envíes contraseñas ni códigos de acceso.
La Ley 25.326 establece 10 días corridos para responder un pedido de acceso y 5 días hábiles para rectificación, actualización o supresión, conforme a sus condiciones. El acceso es gratuito cada seis meses, o antes cuando exista interés legítimo.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, atiende denuncias y reclamos de quienes resulten afectados por incumplimientos de protección de datos. Información oficial: https://www.argentina.gob.ar/aaip/datospersonales/derechos.
9. Cómo dar de baja la cuenta
Con sesión vigente, entrá a tu perfil, Cuenta personal y privacidad, Dar de baja; escribí BAJA y confirmá. Se requiere autenticación reciente; si hace falta, la app te pide volver a demostrar acceso con contraseña, Google o Apple. Se revoca el acceso, se retiran las credenciales y vínculos de acceso con Google y Apple; la autorización de Apple se revoca con reintentos si su servicio falla, se eliminan tarjetas y movimientos personales y se tramita el borrado físico de fotos. La baja no se puede deshacer desde la interfaz.
Con o sin acceso a la app, podés solicitar eliminar cuenta y datos asociados por correo a mr.puntazo@puntazo.pro. La página https://legal.puntazo.pro/eliminar-cuenta permite iniciar ese pedido sin reinstalar ni iniciar sesión. Los datos obtenidos por un comercio fuera de Puntazo deben consultarse también con ese comercio.
10. Público y cambios
La versión actual solicita confirmar 18 años o más antes de acceder a las funciones de cuenta. La clasificación de la tienda describe el contenido de la app y no sustituye esa declaración ni los controles del comercio para vender productos restringidos por edad.
Los cambios se identifican con versión y fecha. Las finalidades nuevas que requieran consentimiento se informarán antes de comenzar ese tratamiento. Contacto: mr.puntazo@puntazo.pro.
Políticas de Google
Términos de Servicio de Google