Política de Privacidad — Prisma Club (Aplicación Móvil)

Entrada en vigencia: 4 de agosto de 2026 (aplica a cuentas nuevas desde esa fecha; a las cuentas existentes, desde que aceptan la actualización dentro de la App).

1. Responsable del tratamiento

Andrés David Villamizar Patiño, persona natural identificada con Cédula de Identidad Venezolana N.° 31.386.613, operando bajo el nombre comercial "Prisma Club" ("nosotros"), es responsable del tratamiento de los datos personales que recopilamos a través de la aplicación móvil Prisma Club ("la App").

• Domicilio: Medellín, Colombia.
• Teléfono de contacto: +57 323 661 7287.
• Correo electrónico: [email protected].
• Área responsable de atender solicitudes de datos: el propio responsable, hasta que se constituya un equipo o sociedad dedicados (ver sección 1 de los Términos y Condiciones).

Esta política aplica exclusivamente a la App móvil utilizada por los Clientes. No cubre el uso de datos en el panel de comercio ni en la PWA de mesero/cajero, que se rigen por acuerdos separados con cada comercio afiliado.

2. Datos que recopilamos

No recopilamos número de documento de identidad ni datos de tarjetas de pago dentro de la App (los pagos por consumo se realizan directamente con el comercio, fuera del Servicio).

3. Finalidad del tratamiento

Usamos tus datos para:

• Crear y administrar tu cuenta y tu código de fidelidad.
• Registrar la acumulación y el canje de Prismas.
• Mostrarte comercios afiliados cercanos en el mapa.
• Habilitar y validar el programa de regalo de cumpleaños.
• Prevenir fraude (cuentas múltiples, manipulación de QR, abuso de beneficios).
• Enviarte notificaciones relacionadas con tu cuenta y tus Prismas.
• Enviarte promociones de comercios afiliados, únicamente si diste tu consentimiento diferenciado para ello (sección 4).
• Cumplir obligaciones legales aplicables.

4. Base legal / consentimiento

Tratamos tus datos con base en tu consentimiento, otorgado al aceptar esta Política durante el registro, y en la necesidad de tratamiento para la ejecución del Servicio que solicitas (acumulación y canje de Prismas).

Consentimiento diferenciado para marketing (Ley 2300 de 2023): el consentimiento para recibir notificaciones de cuenta y de Prismas (transaccionales) es independiente del consentimiento para recibir promociones de comercios afiliados (marketing). Este último es opcional, no está activado por defecto, y puedes activarlo o desactivarlo en cualquier momento desde la sección "Permisos" de tu perfil en la App, sin que ello afecte el resto del Servicio.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta desde la App o desde la página de eliminación de datos (sección 10), sin perjuicio de que ciertos datos deban conservarse por obligación legal o para la resolución de disputas.

5. Con quién compartimos tus datos

5.1. Comercios afiliados: cuando escaneas tu QR en un comercio, compartimos con ese comercio los datos estrictamente necesarios para registrar la transacción (código de fidelidad, nombre, foto de perfil, monto, Prismas otorgados/canjeados). El comercio no tiene acceso a tu correo electrónico ni a tu ubicación salvo que tú se lo proporciones directamente.

5.2. Proveedores de infraestructura (encargados del tratamiento):

• Google — autenticación (OAuth) y servicio de mapas (Google Maps/Places).
• Expo y, en dispositivos Android, Firebase Cloud Messaging (Google) — entrega de notificaciones push; ambos procesan tu token de dispositivo para poder enrutar el mensaje.
• Cloudflare R2 — almacenamiento de fotos de perfil.
• Proveedor de alojamiento de la base de datos y los servidores de la aplicación: Railway, región US West (Virginia, Estados Unidos).
• Pasarela de pagos (Wompi), a integrarse en fases posteriores al MVP — hoy no procesa datos de clientes.

5.3. Transferencia internacional: algunos de los proveedores anteriores procesan datos fuera de Colombia. Al aceptar esta Política, autorizas esa transferencia internacional en los términos del artículo 26 de la Ley 1581 de 2012, limitada a la finalidad de operar el Servicio descrita en esta Política.

5.4. Autoridades: cuando sea legalmente requerido, o para proteger nuestros derechos, la seguridad de los usuarios o prevenir fraude.

5.5. No vendemos tus datos personales a terceros con fines publicitarios.

6. Uso de datos obtenidos de las APIs de Google

Cuando eliges crear tu cuenta o iniciar sesión con Google, la App solicita únicamente los tres permisos básicos de identidad: openid, email y profile. Con ellos recibimos tu dirección de correo electrónico, tu nombre y tu foto de perfil de Google. No solicitamos acceso a tu Gmail, tu Google Drive, tus contactos, tu calendario ni a ningún otro servicio de tu cuenta de Google.

El uso que Prisma Club hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:

• Esos datos se usan solo para crear tu cuenta, identificarte al iniciar sesión y mostrar tu perfil dentro de la App.
• No los transferimos a terceros, salvo que sea necesario para operar el Servicio (los proveedores de infraestructura del apartado 5.2, que actúan como encargados del tratamiento), por motivos de seguridad, o por requerimiento legal.
• No los usamos con fines publicitarios de ningún tipo, ni para segmentar anuncios, ni para determinar tu solvencia crediticia, ni para venderlos.
• Ninguna persona lee esos datos, salvo que nos hayas dado tu consentimiento previo y explícito para casos concretos (por ejemplo, atender una solicitud de soporte que tú abras), para investigar un incidente de seguridad o prevenir fraude, o cuando la ley lo exija.
• Tampoco usamos esos datos para entrenar modelos de inteligencia artificial, propios o de terceros.

Puedes revocar el acceso de Prisma Club a tu cuenta de Google en cualquier momento desde los permisos de tu cuenta de Google. Ten en cuenta que, si lo haces, perderás la forma de acceder a tu cuenta de Prisma Club creada con ese método; para eliminar además tus datos de nuestros sistemas, sigue el procedimiento de la sección 10.

7. Tus derechos (Habeas Data — Ley 1581 de 2012, Colombia)

Como titular de tus datos personales, tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
• Acceder de forma gratuita a tus datos personales tratados.

Para ejercer estos derechos, escríbenos a [email protected] o llámanos al +57 323 661 7287.

8. Procedimiento y plazos de consultas y reclamos

8.1. Consultas (solicitudes de acceso o información sobre tus datos): las atendemos en un plazo máximo de 10 días hábiles contados desde su recepción. Si no es posible resolverlas en ese plazo, te informaremos los motivos y la fecha en que las atenderemos, la cual no podrá superar los 5 días hábiles siguientes al vencimiento del primer plazo.

8.2. Reclamos (solicitudes de corrección, actualización o supresión de tus datos, o de revocatoria de tu autorización): si tu reclamo está incompleto, te pediremos que lo completes dentro de los 5 días siguientes a su recepción; si no respondes en 2 meses, se entenderá desistido. El término máximo para atender el reclamo es de 15 días hábiles contados desde el día siguiente a su recepción. Cuando no sea posible atenderlo dentro de ese plazo, te informaremos los motivos antes de que venza, con una prórroga máxima de 8 días hábiles adicionales.

8.3. Ambos canales se atienden por el correo de la sección 13.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Tokens de un solo uso emitidos por el servidor para la validación de QR (los códigos no pueden reutilizarse ni falsificarse).
• Cifrado en tránsito de las comunicaciones entre la App y nuestros servidores.
• Controles de acceso basados en roles para el personal de comercios afiliados.

Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta frente a accesos no autorizados.

10. Conservación y eliminación de datos

10.1. Conservamos tus datos mientras tu cuenta esté activa.

10.2. Cómo eliminar tu cuenta: puedes hacerlo desde la App (sección "Legal" de tu perfil) o, si ya no tienes la App instalada, desde nuestra página web de eliminación de datos.

10.3. Qué se elimina: al eliminar tu cuenta, tu nombre, correo electrónico, código de fidelidad, contraseña, token de notificaciones push, foto de perfil y tu saldo de Prismas y misiones activas se eliminan o anonimizan dentro de un plazo máximo de 30 días.

10.4. Qué se conserva y por qué: el registro histórico de tus transacciones (montos y fechas, ya asociados a una cuenta anonimizada) se conserva hasta por 5 años, por la obligación legal de los comercios afiliados de sostener sus registros contables ante la autoridad tributaria. Si tienes una disputa o un reporte de fraude en curso al momento de eliminar tu cuenta, los datos estrictamente relacionados con ese caso se conservan hasta su resolución.

11. Menores de edad

El Servicio está dirigido a personas mayores de 18 años (ver sección 3 de los Términos y Condiciones). No recopilamos intencionalmente datos de menores de dicha edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

12. Vigencia de la base de datos y cambios en esta política

La base de datos de Clientes que administramos para los fines descritos en esta Política tiene una vigencia indefinida, sujeta a tu derecho de supresión en cualquier momento (secciones 7 y 10) y a los plazos de conservación de la sección 10.4.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se notificarán dentro de la App antes de su entrada en vigor.

13. Contacto

Para preguntas sobre esta Política o para ejercer tus derechos como titular de datos, escríbenos a [email protected] o llámanos al +57 323 661 7287.