1. Responsable de tus datos
[POR DEFINIR: razón social] («MINTA»), con domicilio en [POR DEFINIR: domicilio], es responsable del tratamiento de tus datos personales.
Contacto de privacidad: [POR DEFINIR: correo, p. ej. privacidad@minta.<dominio>].
2. Datos que recabamos
| Tipo | Datos | Cómo los obtenemos |
|---|---|---|
| Identificación y contacto | Nombre, nombre de usuario, correo electrónico, idioma preferido | Los das al registrarte |
| Autenticación | Contraseña (se guarda solo como valor cifrado de un solo sentido; nadie en MINTA puede leerla), sesiones | Al registrarte e iniciar sesión |
| Wallet | Dirección pública de tu wallet en Polygon; llave privada de la wallet custodial (cifrada con AES-256) | Se generan al registrarte |
| Uso del programa | Escaneos (comercio, campaña, fecha y hora, resultado), sellos, premios, juegos, entradas al jackpot y movimientos de tu wallet | Cuando usas la App |
| Técnicos | Tipo de dispositivo y navegador, identificador del dispositivo, dirección IP (en forma resumida para prevenir fraude) | Automáticamente al usar la App |
| Comercios (representantes) | Nombre del negocio, ciudad, domicilio, correo de contacto y documento de verificación (KYC) | Al dar de alta un comercio |
Cámara: la App usa la cámara solo para leer códigos QR en el momento; no guarda fotos ni video.
Ubicación: no recabamos tu ubicación precisa.
Datos sensibles: no recabamos datos personales sensibles. [VALIDAR: si el proceso KYC de comercios incluye datos biométricos, se debe pedir consentimiento expreso]
Menores de edad: MINTA no está dirigido a menores de 18 años.
3. Para qué usamos tus datos
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Crear y administrar tu cuenta y tu wallet.
- Registrar escaneos, sellos, juegos y entradas al jackpot, y entregarte las recompensas.
- Mostrar a cada comercio las métricas de sus campañas.
- Prevenir fraude y abusos (por ejemplo, el límite de escaneos por minuto).
- Cumplir obligaciones legales, incluidas las de prevención de operaciones con recursos de procedencia ilícita cuando apliquen.
- Atender tus dudas y solicitudes.
Finalidades adicionales (puedes negarte sin perder el servicio):
- Enviarte novedades, promociones de comercios y encuestas.
- Elaborar estadísticas para mejorar MINTA.
Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos al contacto de privacidad. [POR DEFINIR: agregar opción en la App]
4. Con quién compartimos tus datos
| Destinatario | Qué y para qué |
|---|---|
| Comercios participantes | Métricas de sus campañas y actividad reciente con tu nombre de usuario parcialmente oculto (p. ej. «an***»). No les damos tu correo. |
| Proveedores que nos dan servicio (encargados) | Supabase (base de datos y autenticación, servidores en EE. UU.), Cloudflare (publicación del sitio), proveedores de conexión a la red Polygon. Solo tratan los datos por cuenta de MINTA. [VALIDAR: contratos y transferencias internacionales] |
| Autoridades | Cuando una ley o una autoridad competente lo requiera. |
Importante sobre blockchain: la dirección de tu wallet y las transacciones que se hagan con ella quedan registradas en la red pública Polygon. Esa información es pública y permanente: cualquiera puede verla y nadie, ni siquiera MINTA, puede borrarla. MINTA no publica tu nombre ni tu correo en la blockchain.
5. Tus derechos ARCO
Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su uso, así como revocar tu consentimiento o limitar el uso de tus datos.
- Envía tu solicitud al contacto de privacidad con: tu nombre, tu correo registrado, el derecho que quieres ejercer y una descripción clara de lo que pides.
- Responderemos en los plazos que establece la LFPDPPP. [POR DEFINIR con abogado: plazos exactos y medio para acreditar identidad]
- La cancelación no puede aplicar a la información ya registrada en la blockchain pública (ver sección 4), ni a datos que debamos conservar por obligación legal.
6. Almacenamiento en tu dispositivo
La App guarda en tu navegador tu sesión (para no pedirte la contraseña cada vez) y una copia de sus archivos para funcionar sin internet. No usamos cookies de publicidad. Puedes borrar estos datos desde la configuración de tu navegador; tendrás que volver a iniciar sesión.
7. Seguridad
Usamos conexiones cifradas (https), permisos por rol en la base de datos, cifrado AES-256 para las llaves privadas y límites contra abuso. Ningún sistema es 100% seguro; si ocurriera una vulneración que afecte tus derechos, te avisaremos conforme a la ley.
8. Cambios a este aviso
Publicaremos cualquier cambio en esta página y, si es importante, te avisaremos en la App o por correo.
9. Autoridad
Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad de protección de datos personales, que conforme a la ley publicada en marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno. [VALIDAR con abogado al momento de publicar]
[POR DEFINIR] Para usuarios en Estados Unidos se necesitará un aviso adicional conforme a las leyes estatales de privacidad que apliquen.