POLÍTICA DE
PRIVACIDAD

En Redeem It operamos la plataforma de tarjetas de lealtad digitales disponible a través de la aplicación móvil y el portal web en redeemit.bolchu.dev. Esta política describe qué información recopilamos, cómo la usamos y tus derechos sobre ella.

Al crear una cuenta o usar nuestros servicios, aceptas los términos de esta política. Si no estás de acuerdo, por favor no uses Redeem It.

Todos los usuarios:

• Nombre completo y dirección de correo electrónico
• Foto de perfil (opcional, puede provenir de Google o Apple)
• Token de dispositivo (FCM) para el envío de notificaciones push
• Actividad dentro de la app: sellos acumulados, canjes realizados, tarjetas inscritas

Propietarios de negocios (adicional):

• Información del negocio: nombre, descripción, categoría, imágenes
• Datos de sucursales: departamento, municipio, dirección, teléfono
• Documentos de verificación: NIT/RTU, DPI (frente y reverso), Patente de Comercio
• Información de suscripción procesada a través de Stripe

• Crear y mantener tu cuenta de usuario
• Operar las funciones de tarjetas de lealtad, sellos y recompensas
• Enviar notificaciones push sobre actividad en tus tarjetas (con tu consentimiento)
• Procesar pagos de suscripción y gestionar planes
• Verificar la identidad de los negocios antes de aprobarlos en la plataforma
• Mejorar el servicio mediante análisis internos de uso agregado

No vendemos, rentamos ni comercializamos tu información personal a terceros.

Compartimos datos únicamente con los proveedores necesarios para operar el servicio:

• Firebase / Google — envío de notificaciones push a dispositivos móviles
• Stripe — procesamiento seguro de pagos de suscripción (no almacenamos datos de tarjetas de crédito)
• Cloudflare R2 — almacenamiento de imágenes de perfil, logos y documentos
• Google / Apple — autenticación mediante inicio de sesión social (opcional)

Las notificaciones push se envían a través de Firebase Cloud Messaging (FCM). Tu dispositivo genera un token único que asociamos a tu cuenta exclusivamente para entregarte notificaciones relevantes (sellos recibidos, recompensas disponibles, campañas de negocios inscritos).

Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo. Si desactivas las notificaciones, eliminaremos tu token FCM de nuestros servidores.

Protegemos tu información mediante comunicaciones cifradas (HTTPS/TLS), tokens de acceso con caducidad corta (15 minutos) y almacenamiento seguro de contraseñas mediante bcrypt. Los documentos de verificación de negocios se almacenan en almacenamiento privado con acceso controlado.

Ningún sistema es 100% seguro. Si detectas un uso no autorizado de tu cuenta, contáctanos de inmediato.

Conservamos tu información mientras tu cuenta esté activa o sea necesaria para brindarte el servicio. Si eliminas tu cuenta, borraremos tus datos personales dentro de los 30 días siguientes, salvo cuando la ley requiera conservarlos por más tiempo (por ejemplo, registros de transacciones).

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir información incorrecta o desactualizada
• Solicitar la eliminación de tu cuenta y datos asociados
• Exportar tu historial de actividad
• Retirar tu consentimiento para notificaciones push en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a soporte@bolchu.dev.

Redeem It no está dirigido a menores de 13 años. No recopilamos conscientemente información de menores. Si eres padre o tutor y crees que tu hijo ha creado una cuenta, contáctanos para eliminarla.

Podemos actualizar esta política periódicamente. Te notificaremos sobre cambios significativos mediante un aviso dentro de la aplicación o por correo electrónico. El uso continuado del servicio tras la notificación implica aceptación de la nueva política.

Si tienes preguntas sobre esta política o el manejo de tus datos, contáctanos en: