Responsable del tratamiento
El responsable del tratamiento de los datos es PuntosPay, contactable en soporte@puntospay.club.
— Sección 1
Datos que recolectamos
Datos de cuenta (los entregas tú al registrarte o completar tu perfil):
- Nombre completo y país.
- Número de celular (verificado por código SMS).
- PIN de acceso — almacenado siempre cifrado de forma irreversible.
- Documento de identidad (opcional; sirve para identificarte al acumular puntos en comercios).
- Correo electrónico (opcional, verificado, para notificaciones).
- Sexo y fecha de nacimiento (opcionales; permiten bonos y campañas segmentadas).
Datos transaccionales (se generan al usar la Plataforma):
- Compras registradas en comercios aliados, puntos acumulados, transferencias, conversiones y retiros.
- Bonos y campañas canjeados, retos y niveles alcanzados, comercios favoritos y reseñas que publiques.
Datos técnicos: identificadores del dispositivo o navegador, registros de acceso (fecha, IP) y datos de diagnóstico necesarios para operar y proteger el servicio.
— Sección 2
Permisos de la aplicación
- Ubicación: se usa únicamente mientras usas la app, para mostrarte comercios cercanos en el mapa, calcular distancias y habilitar bonos por proximidad. No rastreamos tu ubicación en segundo plano ni construimos historiales de movimiento.
- Cámara: se usa únicamente para escanear códigos QR (pagos, invitaciones, bonos). El análisis del QR ocurre en tu dispositivo; no grabamos ni almacenamos video.
Puedes revocar ambos permisos en cualquier momento desde los ajustes de tu dispositivo; la app seguirá funcionando con las funciones que no los requieren.
— Sección 3
Para qué usamos tus datos
- Crear y administrar tu cuenta y autenticarte de forma segura.
- Acreditar puntos por tus compras y liquidar transferencias, conversiones y retiros.
- Mostrarte comercios aliados, bonos y campañas relevantes.
- Enviarte códigos de verificación (OTP) y notificaciones del servicio por SMS o correo.
- Prevenir fraude y proteger la integridad del sistema de puntos (llevamos un libro contable interno con verificación de integridad de cada movimiento).
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Lo que no hacemos
No vendemos tus datos personales ni los usamos para publicidad de terceros.
— Sección 4
Con quién compartimos datos
Solo con proveedores que necesitamos para operar (encargados del tratamiento), bajo sus propias políticas de seguridad, y únicamente los datos necesarios para cada función:
- Pasarela de pagos (NiioPay): procesar pagos y retiros.
- Mensajería (Brevo): envío de SMS de verificación y correos del servicio.
- Almacenamiento e infraestructura (Cloudflare, Railway): alojamiento de la Plataforma, base de datos e imágenes.
- Mapas (Mapbox): renderizado del mapa de comercios.
También compartimos con el comercio aliado los datos mínimos para registrar tu compra (tu identificación de cliente y el movimiento de puntos). Fuera de estos casos, solo entregaremos datos cuando una ley u orden de autoridad lo exija.
— Sección 5
Seguridad
- Toda la comunicación viaja cifrada (HTTPS/TLS).
- PIN y contraseñas se almacenan con hash criptográfico irreversible.
- Cada movimiento de puntos queda protegido con una cadena de verificación de integridad.
- El acceso interno a los datos está restringido por roles.
— Sección 6
Conservación
Conservamos tus datos mientras tu cuenta esté activa. Los registros transaccionales se conservan después del cierre de la cuenta únicamente por el tiempo necesario para cumplir obligaciones legales, contables y de auditoría, y luego se eliminan o anonimizan.
— Sección 7
Tus derechos (habeas data)
Como titular de los datos puedes, en cualquier momento y de forma gratuita:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada y ser informado sobre el uso de tus datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que obligue a conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Escríbenos a soporte@puntospay.club indicando tu solicitud. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, conforme a la Ley 1581 de 2012. Gran parte de tus datos también puedes verlos y actualizarlos directamente en la sección Perfil de la app.
Para eliminar tu cuenta y tus datos por completo, sigue los pasos de Eliminar tu cuenta.
— Sección 8
Menores de edad
PuntosPay es un programa de fidelización con puntos promocionales y beneficios canjeables en comercios aliados; por la naturaleza de estas operaciones, está dirigida exclusivamente a mayores de 18 años. No recolectamos deliberadamente datos de menores; si detectamos una cuenta de un menor, será eliminada.
— Sección 9
Almacenamiento local
La Plataforma guarda en tu dispositivo (localStorage) tu sesión iniciada y preferencias de uso. No usamos cookies de publicidad ni rastreadores de terceros.
— Sección 10
Cambios a esta política
Podemos actualizar esta política cuando cambie la Plataforma o la normativa. Publicaremos siempre la versión vigente en esta misma dirección y, si el cambio es sustancial, te lo notificaremos dentro de la app o por los canales de contacto registrados.
El uso de la Plataforma se rige además por los Términos y Condiciones — un marco general y términos específicos por rol (Usuario/Promotor, Empresario, Distribuidor y Distribuidor Padre), cada uno con su versión y fecha de última modificación.
¿Dudas sobre tus datos?
Escríbenos a soporte@puntospay.club.
¿Dudas sobre este documento? Escríbenos a soporte@puntospay.club. Consulta también los demás documentos en Términos y Condiciones y la Política de Privacidad.