Política de Privacidad, Seguridad y Protección de Datos

En ExpandeLAB y Gold Bird Loyalty System (en adelante, "la Plataforma"), la seguridad de la información, la privacidad de los usuarios y la transparencia en el tratamiento de datos son prioridades fundamentales. Esta Política describe las medidas técnicas, organizativas y operativas que implementamos para proteger los datos de los Clientes y Comercios que acceden a nuestros servicios a través de nuestro portal web e interfaces digitales.

1. Descripción del Servicio y Arquitectura del Ecosistema

Gold Bird es un ecosistema digital multi-comercio de fidelización y gamificación. El servicio permite a los usuarios gestionar en una sola cuenta sus tarjetas de fidelidad de múltiples comercios afiliados (ej. cafeterías, barberías, spas).

• Acumulación de Sellos y Plumas (Gamificación): Cada sello obtenido en el punto de venta de un comercio equivale a 1 Pluma. Mientras los sellos se administran por cada comercio individualmente, las Plumas se acumulan de forma global en la cuenta del usuario para determinar su nivel en la plataforma:
  • Bronce: De 0 a 9 plumas históricas acumuladas por comercio.
  • Plata: De 10 a 29 plumas por comercio históricas acumuladas por comercio.
  • Oro: 30 o más plumas por comercio históricas acumuladas por comercio.
• Gifting Economy (Regalo de Experiencias): Módulo que permite adquirir vales o experiencias digitales para regalar a terceros. El nivel del usuario aplica un descuento automático en tiempo real al comprar estas experiencias.
• Descubrimiento "Cerca de mí": Servicio de directorio que utiliza geolocalización o filtros de categoría para sugerir comercios afiliados cercanos al usuario.

2. Datos Objeto de Tratamiento y Recopilación

Para brindar la funcionalidad completa del sistema de fidelización y la arquitectura del ecosistema, recopilamos y procesamos los siguientes datos:

• Identificación, Contacto y Rol: Correo electrónico, número de teléfono móvil, nombre completo y rol dentro de la plataforma (admin, merchant, client).
• Autenticación: Contraseñas encriptadas, credenciales de acceso y PINes de seguridad.
• Fidelidad y Gamificación: Historial global de plumas, sellos acumulados por tarjeta, rachas de actividad continua (racha_dias) y asignación de nivel (Bronce/Plata/Oro).
• Transacciones y Visitas: Registros inmutables de interacciones en caja (stamp_add y reward_redeem), incluyendo fecha, hora exacta e intervalos de visita.
• Mecanismos de Validación y Regalos (Gifting): Lecturas QR, códigos dinámicos de 6 dígitos para validación en caja, y datos de regalo (nombre/contacto del destinatario y código alfanumérico coupon_code).
• Ubicación: Datos aproximados de localización para la función de descubrimiento "Cerca de mí".

3. Medidas de Seguridad Implementadas

Para garantizar la confidencialidad, integridad y disponibilidad de la información, aplicamos estándares internacionales de seguridad digital:

Cifrado en Tránsito y en Reposo

Toda la comunicación entre tu navegador o dispositivo y nuestros servidores está cifrada mediante Protocolos SSL/TLS (HTTPS) de alta resistencia. Las credenciales (contraseñas y PINes) se almacenan utilizando algoritmos de hashing criptográfico unidireccional con salt (como bcrypt o Argon2). Nunca almacenamos contraseñas en texto plano.

Validación Dinámica e Identidad en Caja

La validación y canje de beneficios se efectúa mediante dos mecanismos seguros: escaneo de código QR dinámico desde la pantalla del cliente con confirmación explícita previa al estampado, o búsqueda autorizada por el usuario en el punto de venta. Los cupones de regalo utilizan códigos únicos de 6 caracteres alfanuméricos en mayúsculas de estado irreversible.

Control de Acceso Segmentado y Aislamiento por Comercio

Separación estricta de roles y permisos entre perfiles. Cada comercio afiliado (merchant) únicamente puede acceder y operar sobre la tarjeta correspondiente a su propio negocio (business_id). Ningún comercio tiene acceso al historial ni a las tarjetas que el cliente mantenga en otros establecimientos.

Monitoreo y Prevención

Implementación de cortafuegos de aplicaciones web (WAF) y monitoreo en tiempo real contra ataques por fuerza bruta en el formulario de inicio de sesión (rate limiting).

4. Analítica y Métricas de Comportamiento (ClientActivity)

La plataforma procesa métricas agregadas de recurrencia e indicadores de fidelidad (clasificados en Alta, Media, Baja o Nueva según el intervalo promedio entre visitas) para permitir a los comercios optimizar la atención. Los datos analíticos se integran de forma estructurada con herramientas de Business Intelligence (ej. Looker Studio) garantizando la anonimización de datos no relevantes.

5. Responsabilidad del Usuario

La seguridad es un esfuerzo conjunto. Para proteger tu cuenta, te recomendamos:

• Mantener la confidencialidad de tu contraseña, PIN de acceso y códigos dinámicos.
• No compartir ni capturar pantallas de tus códigos QR de canje con terceros no autorizados.
• Cerrar la sesión activa al finalizar la interacción en dispositivos compartidos o públicos.
• Notificar de inmediato a la administración de Gold Bird / ExpandeLAB ante cualquier actividad sospechosa o acceso no autorizado a tu cuenta.

6. Transferencia y Compartición de Datos

• Entre Cliente y Comercio: Al realizar una validación o canje mediante código QR o de 6 dígitos, la Plataforma únicamente transmite al comercio la información estrictamente necesaria para validar la tarjeta digital del local y aplicar la recompensa.
• Regalos a Terceros: Al enviar una experiencia de regalo, solo se comparte con el destinatario la información de la experiencia y el código de canje generado.
• No Comercialización a Terceros: No vendemos, alquilamos ni comercializamos datos personales con terceros para fines publicitarios independientes. Únicamente compartimos información cuando sea requerido por mandato judicial o regulatorio competente.

7. Derechos del Titular de los Datos (ARCO) y Contacto

Como usuario, tienes derecho a Acceder, Rectificar, Cancelar u Oponerste (Derechos ARCO) al tratamiento de tus datos personales, así como a solicitar la cancelación de tu cuenta. Puedes ejercer estos derechos enviando una solicitud a nuestro canal oficial:

• Correo Electrónico: soporte@expandelab.app
• Asunto: Solicitud de Derechos de Datos Personales - Gold Bird