Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo Península ("nosotros" o "nuestro") recopila, usa, comparte y protege la información personal cuando utilizas la aplicación móvil Península (la "App") disponible en Apple App Store y Google Play.

La App está diseñada para compradores de Plaza Península y servicios relacionados, incluyendo exploración de negocios, recompensas, mapas, pagos y asistencia en la app. Al crear una cuenta, continuar como invitado o usar la App de otro modo, reconoces esta Política. Si no estás de acuerdo, no uses la App.

Esta Política busca alinearse con las normas de privacidad aplicables en México, incluida la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento, cuando resulten aplicables.

2. Responsables y contacto

Los datos personales recopilados a través de la App son tratados por Península para los fines descritos a continuación. Para solicitudes de privacidad (acceso, rectificación, cancelación, oposición u otros derechos), contáctanos por los canales de nuestra página de Soporte, la ficha de App Store / Google Play de Península, o el soporte dentro de la App cuando esté disponible.

3. Información que recopilamos

Los datos que tratamos dependen de cómo uses la App. Las categorías pueden incluir:

3.1 Cuenta y perfil

• Datos de identidad que proporciones (nombre, apellido, correo electrónico).
• Foto de perfil, si eliges subir una (almacenada en Firebase Storage y vinculada a tu perfil de comprador).
• Preferencias recopiladas durante el onboarding o en Perfil: intereses, preferencia de género para recomendaciones, idioma de la app (español o inglés) y negocios favoritos.
• Registros del perfil de comprador almacenados en Firestore, incluidos marcadores de eliminación lógica si eliminas tu cuenta.

3.2 Autenticación

• Cuentas de correo y contraseña creadas con Firebase Authentication.
• Inicio de sesión con Google (tokens OAuth intercambiados por una credencial de Firebase).
• Inicio de sesión con Apple cuando esté habilitado para tu dispositivo / build de App Store.
• Sesiones anónimas / de invitado creadas para que explores la App antes de registrar una cuenta completa.
• Tokens de autenticación, identificadores de usuario y claims de rol usados para asegurar que solo cuentas de comprador accedan a la App de consumo.

3.3 Dispositivo, notificaciones e identificadores

• Tokens de notificaciones push (por ejemplo tokens Expo / dispositivo) cuando habilitas notificaciones, para enviarte alertas de negocios que sigues y otros mensajes de la App.
• Un identificador de dispositivo generado localmente para funciones de la App que requieren una referencia estable del dispositivo.
• Diagnósticos técnicos básicos necesarios para operar y asegurar la App (por ejemplo contexto de fallos o conectividad vía servicios de plataforma).

3.4 Ubicación y mapas interiores

• Datos relacionados con ubicación necesarios para mapas interiores y orientación dentro de Plaza Península mediante Mappedin, incluida la interacción con el mapa y el contexto de tienda / espacio seleccionado.
• Metadatos de ubicación de negocios mostrados en perfiles y recomendaciones.

3.5 Recompensas, tickets y favoritos

• Actividad de recompensas y PeniPoints, canjes y datos de elegibilidad relacionados.
• Entradas de escaneo de tickets / recibos (por ejemplo imágenes o datos relacionados con QR) procesadas para validar compras o cashback cuando la función esté disponible.
• Favoritos / negocios "me gusta" e interacciones de recomendación usadas para personalizar tu feed.

3.6 Pagos, estacionamiento y suscripciones

• Datos de método de pago y suscripción de Península Club y cobros relacionados, procesados a través de Stripe (los datos de tarjeta los maneja Stripe; nosotros almacenamos referencias como identificadores de cliente / suscripción y resúmenes de método de pago).
• Pagos de estacionamiento u otros flujos comerciales cuando uses esas funciones en la App.
• Información de compras / suscripciones dentro de la app que puede procesarse a través de Apple App Store, Google Play y frameworks de suscripción usados en el alcance del producto (incluido RevenueCat cuando esté configurado), además de la facturación de Península Club gestionada con Stripe.

3.7 Chatbot y asistencia con IA

• Mensajes, imágenes u otro contenido que envíes al chatbot / asistente Península GPT dentro de la App.
• Contexto necesario para responder tus preguntas (por ejemplo información de negocios o de la plaza recuperada para la respuesta).

3.8 Búsqueda y contenido

• Consultas de búsqueda y actividad de navegación en la búsqueda de la App (impulsada en parte por Algolia) y el contenido que visualizas (publicaciones, negocios, recompensas).
• Traducciones de contenido cuando se usa Google Translate (o nuestra API de traducción que usa proveedores de traducción) para mostrar contenido multilingüe.

4. Cómo usamos tu información

• Crear y administrar tu cuenta y perfil de comprador.
• Autenticarte por correo/contraseña, Google, Apple o acceso de invitado.
• Personalizar recomendaciones, favoritos, idioma y contenido según intereses.
• Entregar notificaciones push a las que te suscribas, incluidos mensajes de negocios que te gustan.
• Operar mapas interiores y ayudarte a encontrar tiendas y servicios en la plaza.
• Procesar recompensas, escaneo de tickets, cashback / PeniPoints y promociones relacionadas.
• Procesar suscripciones a Península Club, métodos de pago, pagos de estacionamiento y otras compras.
• Brindar asistencia del chatbot de IA y mejorar la calidad y seguridad de las respuestas.
• Mantener la seguridad, prevenir fraude / uso indebido, hacer cumplir los Términos y cumplir la ley.
• Mejorar la App, analítica de desempeño del producto y atención al cliente.

5. Bases legales y consentimiento

Según la función y la ley aplicable, tratamos datos con base en: tu consentimiento (por ejemplo notificaciones push o campos opcionales del perfil); la ejecución de un contrato / servicio que solicitas (cuenta, recompensas, pagos); intereses legítimos de operar y asegurar la App; y obligaciones legales. Puedes retirar el consentimiento para tratamientos opcionales (como deshabilitar notificaciones push) en Perfil o en la configuración del dispositivo, sin afectar el tratamiento necesario para prestar los servicios esenciales que sigas usando.

6. Servicios de terceros

Usamos proveedores de confianza que tratan datos en nuestro nombre o como plataformas independientes con las que interactúas a través de la App. Categorías clave incluyen:

• Firebase (Google): Authentication, base de datos Firestore, Cloud Storage, Cloud Functions e infraestructura relacionada.
• OpenAI / infraestructura de IA: procesamiento de prompts del chatbot y flujos de IA relacionados (incluidas funciones de escaneo de tickets / embeddings expuestas por nuestro backend).
• Mappedin: mapas interiores y orientación.
• Stripe: métodos de pago, clientes y suscripciones a Península Club.
• RevenueCat: gestión de suscripciones / compras dentro de la app cuando se usa en el alcance del producto junto con la facturación de las tiendas.
• Algolia: indexación de búsqueda y procesamiento de consultas.
• Google Translate: traducción de contenido entre idiomas compatibles.
• Apple App Store y Google Play: distribución, pagos/suscripciones cuando aplique, y analítica de plataforma requerida por esas tiendas.

Estos proveedores tratan la información conforme a sus propios términos y políticas de privacidad, y pueden procesar datos en jurisdicciones fuera de México. Seleccionamos proveedores que ofrecen salvaguardas contractuales y técnicas adecuadas al servicio.

7. Compartir información

Podemos compartir datos personales con:

• Proveedores de servicios listados arriba que nos ayudan a operar la App.
• Negocios de la plaza o socios solo según sea necesario para las funciones que uses (por ejemplo canje de recompensas o notificaciones relacionadas con negocios que sigues)—no para la venta no relacionada de tus datos personales.
• Autoridades cuando lo exija la ley, una orden judicial, o para proteger derechos, seguridad e integridad.
• Sucesores en caso de fusión, adquisición o transferencia de activos, sujeto a protecciones de privacidad continuas.

8. Conservación

Conservamos datos de cuenta y uso mientras tu cuenta esté activa y según sea necesario para prestar la App, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Si eliminas tu cuenta, normalmente marcamos el perfil de comprador como eliminado (eliminación lógica) y removemos o deshabilitamos el acceso de inicio de sesión; algunos registros residuales pueden permanecer por un periodo por prevención de fraude, contabilidad o cumplimiento legal. Los registros de pago pueden conservarse por Stripe y las App Stores según sus reglas de retención.

9. Seguridad

Usamos controles estándar de la industria adecuados a la App, incluyendo tránsito cifrado (HTTPS), acceso API autenticado, Firebase Auth y verificaciones de rol / claims para que cuentas del dashboard de personal no puedan usar la App de comprador. Ningún método de transmisión o almacenamiento es 100% seguro; te recomendamos usar una contraseña fuerte y mantener tu dispositivo actualizado.

10. Tus derechos

Sujeto a la ley aplicable, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos (incluso desde Perfil).
• Cancelar o solicitar la eliminación de tu cuenta (disponible en Perfil → Más opciones → Eliminar cuenta). Consulta nuestra página Eliminar cuenta para instrucciones paso a paso.
• Oponerte o limitar cierto tratamiento.
• Retirar el consentimiento para funciones opcionales como notificaciones push.
• Solicitar la portabilidad de los datos que proporcionaste, cuando la ley lo exija.

Puedes actualizar muchos campos del perfil directamente en la App. Para otras solicitudes, contáctanos por los canales descritos en la Sección 2. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

11. Menores

La App está dirigida a usuarios que puedan crear válidamente una cuenta y usar funciones de compra / pago conforme a la ley aplicable. No recopilamos a sabiendas datos personales de menores de forma prohibida por la ley. Si crees que un menor ha proporcionado datos de manera inapropiada, contáctanos para que podamos tomar las medidas adecuadas.

12. Transferencias internacionales

Los proveedores en la nube usados por la App (incluidos Firebase, Stripe, OpenAI, Mappedin, Algolia y otros) pueden procesar datos en Estados Unidos u otros países. Al usar la App, entiendes que tu información puede transferirse y tratarse en esas ubicaciones con las salvaguardas que esos proveedores y nuestros contratos brindan.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios de producto, legales u operativos. Actualizaremos la fecha de "Última actualización" al inicio de esta página. Los cambios materiales también pueden comunicarse en la App o en las fichas de las tiendas cuando corresponda. El uso continuado después de una actualización constituye aceptación de la Política revisada cuando la ley lo permita.

14. Documentos relacionados

El uso de la App también se rige por nuestros Términos y Condiciones. Para instrucciones paso a paso sobre eliminación de cuenta, consulta Eliminar tu cuenta.