Política de privacidad

Quién responde por tus datos

Punto's, con sede en Caracas, Venezuela, es quien opera Punto's y responde por el tratamiento de los datos descritos aquí. Contacto para todo lo relacionado con datos: hola@puntos.lat o WhatsApp +58 424-171-7524.

Esta política cubre puntos.lat, la app Punto's (clientes), la app Punto's Caja y el panel web puntos.lat/panel (negocios), y el panel interno de Punto's. Se rige por el artículo 28 de la Constitución y los principios fijados por el Tribunal Supremo de Justicia para el tratamiento de datos personales: consentimiento informado, finalidad, calidad, seguridad y temporalidad.

Qué datos tratamos y por qué

Si eres cliente (app Punto's)

• Cédula de identidad. Es el identificador con el que se acumula y se canjea en cada comercio. La dictas en el mostrador; no hace falta la app para acumular.
• Correo y contraseña, o tu cuenta de Google. Para abrir tu cuenta en la app. La contraseña no la guardamos nosotros: la gestiona WorkOS, nuestro proveedor de identidad; nosotros guardamos tu correo y un identificador de tu cuenta.
• Verificación de identidad (una sola vez, al crear la cuenta): una foto de tu cédula y una selfie, procesadas por Didit, que comprueba que el documento es real y que eres tú. Didit nos devuelve el resultado, tu cédula y tu nombre. No guardamos la foto de tu cédula ni tu selfie; las conserva Didit según su propia política durante el plazo necesario para la verificación. Sirve para que nadie acumule ni canjee con tu cédula.
• Nombre, teléfono, ciudad y dirección que decidas poner en tu perfil (opcionales salvo el nombre).
• Fotos de facturas. Cuando un comercio te envía una compra, escaneas la factura con la cámara de tu teléfono. La app lee el texto en el teléfono y sube al servidor una foto reducida de la factura (RIF del comercio, número de control, hora y total). La guardamos como prueba de la venta: es lo que evita que se sume dos veces o que se sumen compras que no existieron. La ve el dueño del comercio donde compraste y el equipo de Punto's que revisa disputas.
• Movimientos: cada suma y cada canje, con fecha, comercio, quién lo registró y la tasa de referencia del día.
• Ubicación aproximada (solo si das el permiso): para ordenar los comercios cercanos en «Cerca». No se guarda ni se envía al servidor más que las coordenadas de esa consulta.
• Notificaciones (si das el permiso): para avisarte cuando una compra se sumó, cuando puedes canjear y de promociones de los comercios donde tienes puntos.

Si tienes un negocio (Punto's Caja y el panel)

• Datos del negocio: nombre, rubro, RIF, dirección y coordenadas, WhatsApp, redes, horario, logo y fotos del local, catálogo de premios y promociones.
• Foto del RIF al registrarte, y verificación de identidad del dueño con Didit (igual que un cliente). Sirven para saber que el negocio existe y quién responde por él antes de activarlo.
• Cuentas de tu equipo: nombre, correo, rol (caja o dueño), turno y, si la das, cédula. Cada cuenta entra con su propio correo y contraseña; el dueño nunca ve las contraseñas.
• Lo que pasa en tu mostrador: cada solicitud de puntos, cada factura recibida y su veredicto, cada canje, quién lo hizo y cuándo. Es tu libro contable del programa y el cierre del día.
• Pagos del plan: monto, medio, referencia y período, para saber hasta cuándo está pagado.

Si visitas la web o dejas tus datos para una demo

• El formulario de contacto guarda el nombre del negocio, rubro, zona, WhatsApp y cuántas cajas tiene, y avisa por WhatsApp a Punto's. Lo usamos solo para contactarte.
• La analítica de la web es Umami, sin cookies y sin identificar personas. El sitio público no instala cookies; el panel de negocios y el panel interno usan una cookie de sesión imprescindible.

Con quién compartimos datos

Solo con proveedores que necesitamos para que el servicio funcione, y solo lo que cada uno necesita. Algunos están fuera de Venezuela:

• Hostinger (alojamiento del servidor y la base de datos, Unión Europea / EE. UU.).
• WorkOS (EE. UU.): correo, contraseña e inicio con Google de todas las cuentas.
• Didit (España, sujeto al RGPD): verificación de identidad con cédula y selfie.
• Google: si eliges entrar con Google, Google nos da tu correo y nombre.
• DolarAPP (propia): la tasa de referencia del día, sin datos personales.
• CallMeBot / WhatsApp: avisos internos al equipo de Punto's (por ejemplo, una demo pedida).

No vendemos datos, no los cedemos a anunciantes ni hacemos perfiles de consumo fuera del programa. Y ningún comercio ve los clientes ni las compras de otro: el saldo, el historial y las facturas son de cada comercio.

Cuánto tiempo los guardamos

• Tu cuenta de cliente: mientras exista. Si la eliminas, borramos nombre, correo, teléfono, dirección y el vínculo con WorkOS y Didit. Los movimientos quedan en el libro de cada comercio, asociados solo a la cédula, porque son su contabilidad; sin cuenta, la cédula ya no canjea.
• Fotos de facturas: mientras el comercio esté activo en Punto's y hasta 12 meses después de que deje de estarlo, por si hay una disputa. Después se borran.
• Datos del negocio y su libro: mientras esté activo. Al irse, se lleva sus clientes y saldos en un archivo, y a los 12 meses borramos lo demás salvo lo que la ley obligue a conservar (los registros de pagos).
• Interesados de la web: 12 meses desde el último contacto.
• Bitácora del panel (quién aprobó, cobró o suspendió qué): 24 meses.

Tus derechos

Puedes pedir en cualquier momento ver qué datos tenemos de ti, corregirlos, borrarlos o llevártelos. Desde la app: Perfil → tus datos, y Perfil → Eliminar cuenta. Por escrito: hola@puntos.lat o WhatsApp +58 424-171-7524, indicando tu cédula. Respondemos en un máximo de 15 días hábiles. Para lo que guarda cada comercio sobre tus compras, el comercio es quien responde y puede atenderte desde su panel; si no lo hace, escríbenos y mediamos. Más detalle en Eliminar mi cuenta.

Seguridad

Todo viaja cifrado (HTTPS). Las contraseñas no las guardamos nosotros. Los canjes y las facturas se comprueban en el servidor, nunca solo en el teléfono. El acceso al panel interno está limitado por cuenta, por rol y por intentos, y cada acción queda registrada. Las imágenes se guardan en la base de datos, no en el disco del servidor. Si detectamos un acceso no autorizado a datos personales, avisamos a los afectados y a los comercios implicados en cuanto lo confirmemos, con lo que pasó y qué hacer.

Menores

Punto's es para mayores de 18 años. La verificación de identidad rechaza documentos de menores. Si sabemos que un menor abrió cuenta, la eliminamos.

Cambios

Si cambiamos qué datos tratamos o para qué, actualizamos esta página, cambiamos la fecha de arriba y te lo decimos en la app antes de que el cambio te aplique. Las versiones anteriores se pueden pedir por correo.