Política de Privacidad

Vigente desde [DD de MES de 2026].

1. Quiénes somos

Vuelve es una plataforma de fidelización y marketing para pequeños negocios en Ecuador, operada por [RAZÓN SOCIAL O NOMBRE DEL TITULAR DEL RUC] (RUC [RUC]), con domicilio en [DIRECCIÓN COMPLETA], Guayaquil, Ecuador. Los clientes de los negocios se registran escaneando un código QR o desde WhatsApp, acumulan sellos y reciben premios y mensajes del negocio. 

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cómo los protegemos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

2. Nuestro rol frente a tus datos

• Responsables de los datos de los dueños y del personal de los negocios que usan Vuelve, y de los visitantes de nuestro sitio.

•  Encargados de los datos de los clientes de cada negocio: tratamos esos datos por cuenta del negocio, solo para prestarle el servicio y según sus instrucciones. Cada negocio es responsable de sus clientes y solo ve los datos de quienes se registraron en él.

3. Qué datos tratamos

Clientes de los negocios

• Nombre y número de WhatsApp.
• Cumpleaños (solo mes y día, sin año), si decides darlo.
• Historial con cada negocio: visitas, sellos, premios canjeados, referidos y campañas en las que participas.
• Tu consentimiento para recibir mensajes de marketing, con su fecha y la versión del texto que aceptaste.
• Mensajes que envías al negocio por WhatsApp, respuestas a formularios de WhatsApp y comentarios privados.
• Solo si el negocio ofrece entregas a domicilio y haces un pedido: la dirección de entrega de ese pedido.
• No pedimos cédula, correo, fotos ni datos de salud a los clientes de los negocios.

Dueños y personal de los negocios

• Nombre, correo electrónico, teléfono y rol (dueño o cajero).
• Registro de inicios de sesión y de acciones sensibles (por ejemplo, búsquedas en caja o exportaciones), usado para la seguridad de la cuenta.
• Datos de facturación y del plan contratado.

Datos que recibimos de Meta (WhatsApp Business)

Cuando un negocio conecta su cuenta de WhatsApp Business a Vuelve mediante el inicio de sesión de Meta, recibimos: el identificador de su portafolio de negocio y de su cuenta de WhatsApp Business, el identificador y nombre visible de su número, y un token de acceso con los permisos que el negocio autoriza. Al operar el canal recibimos también los mensajes entrantes, los estados de entrega de los mensajes enviados y las respuestas a formularios de WhatsApp (WhatsApp Flows). Usamos estos datos únicamente para prestar el servicio al negocio.

Datos técnicos

• Dirección IP, tipo de dispositivo y navegador, y cookies necesarias para mantener tu sesión.
• Datos de uso de la plataforma para mejorarla y detectar errores.

4. Para qué usamos los datos

• Prestar el servicio: registrar tu tarjeta, sumar sellos, entregar premios, gestionar reservas o pedidos y mostrar al negocio su información. Base legal: ejecución del contrato o de las medidas que solicitaste.

• Enviarte mensajes de marketing del negocio por WhatsApp (promociones, recordatorios, cumpleaños). Base legal: tu consentimiento, que es separado del registro y puedes retirar en cualquier momento.

• Mensajes necesarios del servicio, como códigos de verificación, confirmaciones de canje, reservas o pedidos. Base legal: ejecución del contrato.

• Seguridad y prevención de fraude: verificar teléfonos, limitar intentos, registrar acciones sensibles y detectar usos indebidos. Base legal: ejecución del contrato y las obligaciones de seguridad que impone la LOPDP.

• Cumplir obligaciones legales, tributarias o requerimientos de autoridades competentes.

5. Lo que no hacemos

• No vendemos ni alquilamos datos personales.
• No usamos los datos de clientes de un negocio para beneficiar a otro negocio ni los compartimos entre negocios.
• No usamos los datos recibidos de Meta para publicidad, para crear perfiles fuera del servicio ni para fines distintos a operar el canal de WhatsApp del negocio.
• No publicamos el nombre, teléfono ni correo de los dueños de los negocios, ni cifras de clientes o ventas.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

6. Con quién compartimos datos

• El negocio en el que te registraste, solo respecto de tu relación con él. Su personal de caja ve tu nombre y tu número enmascarado.
• Proveedores que nos ayudan a operar, que tratan los datos por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad:
• Meta Platforms (WhatsApp Business Platform): mensajería.
• Railway: alojamiento de la aplicación y la base de datos.
• Resend: envío de correos.
• Sentry: registro de errores técnicos.
• PostHog: analítica de uso de la plataforma.
• Kushki: cobro de las suscripciones de los negocios.
• Autoridades, cuando una ley o una orden judicial lo exija.

7. Transferencias internacionales

Algunos de nuestros proveedores alojan datos fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias son necesarias para prestar el servicio que solicitaste y se realizan con proveedores que ofrecen garantías contractuales de protección de datos. Además, ciframos los números de teléfono dentro de nuestra aplicación antes de guardarlos.

8. Cómo protegemos los datos

• Conexiones cifradas (HTTPS) en todo el servicio.
• Números de teléfono cifrados en la base de datos; en pantalla se muestran enmascarados.
• Verificación del número de teléfono con un código.
• Acceso mínimo por rol: el personal de caja no ve la lista de clientes ni indicadores del negocio.
• Registro inalterable de acciones sensibles y aviso al dueño cada vez que se exporta su lista de clientes.
• Nuestro equipo solo accede a datos de un negocio con un permiso temporal aprobado por el dueño, y cada acceso queda registrado.

Si ocurre una vulneración de seguridad que pueda afectar tus derechos, la notificaremos a la Superintendencia de Protección de Datos Personales dentro de los plazos de la LOPDP (a más tardar 5 días) y te informaremos sin demora indebida.

9. Cuánto tiempo guardamos los datos

• Mientras tengas relación con el negocio o la cuenta del negocio esté activa.
• Los clientes sin actividad durante 24 meses se anonimizan automáticamente.
• Las direcciones de entrega se eliminan 30 días después de entregado el pedido.
• Los datos que una ley nos obligue a conservar (por ejemplo, tributarios) se guardan por el plazo legal.
• Si un negocio deja Vuelve, puede exportar sus datos; luego los eliminamos o anonimizamos en un plazo máximo de 90 días.

10. Tus derechos

Según la LOPDP, puedes solicitar en cualquier momento y sin costo:

• Acceso a tus datos.
• Rectificación y actualización.
• Eliminación.
• Oposición al tratamiento.
• Portabilidad.
• Suspensión del tratamiento.
• No ser objeto de decisiones basadas solo en tratamientos automatizados.
• Retirar tu consentimiento para mensajes de marketing.

Cómo hacerlo: escribe a [privacidad@tudominio.ec] indicando tu nombre, el número de WhatsApp con el que te registraste y lo que solicitas. Para proteger tus datos, verificaremos que el número te pertenece. Respondemos en un máximo de 15 días. Si tu solicitud se refiere a los datos que guarda un negocio, la atendemos en coordinación con él dentro del mismo plazo.

Para dejar de recibir mensajes de marketing de un negocio, también puedes responder BAJA en el chat de WhatsApp de ese negocio.

Si no recibes respuesta o no estás de acuerdo con ella, puedes presentar una denuncia ante la Superintendencia de Protección de Datos Personales en servicios.spdp.gob.ec/denuncia.

11. Eliminación de datos

Las instrucciones para eliminar tus datos, incluidos los datos recibidos a través de Meta y WhatsApp, están en Eliminar mis datos.

12. Menores de edad

Vuelve no está dirigido a menores de 18 años. Si un padre, madre o representante nos informa que un menor se registró sin su autorización, eliminaremos sus datos.

13. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio afecta la forma en que usamos tus datos para marketing, te pediremos un nuevo consentimiento.

14. Contacto

[RAZÓN SOCIAL O NOMBRE DEL TITULAR DEL RUC] · RUC [RUC] · [DIRECCIÓN COMPLETA], Guayaquil, Ecuador · [privacidad@tudominio.ec]