Política de privacidad

1. Alcance

Esta política se aplica a fidelidad.chivo.ec, a las tarjetas digitales de Chivo Club, a Gift Cards, a las comunicaciones por correo, WhatsApp o Instagram y al módulo de gestión de reseñas de Google Business Profile. Comprende a socios, compradores, beneficiarios y personal autorizado de administración, marketing y caja, según sus permisos.

La participación en Chivo Club es voluntaria. Publicar esta política no sustituye tu consentimiento cuando este sea necesario. Puedes comprar en el establecimiento sin aceptar comunicaciones promocionales.

2. Qué datos tratamos y de dónde proceden

• Identificación y contacto: nombre, apellidos, teléfono, correo, identificador de cliente y, cuando consten en el registro comercial, identificación de facturación y fecha de nacimiento.
• Relación con Chivo: facturas, fechas y montos de consumo, frecuencia de visitas registrada mediante compras, categoría de cliente, estado de membresía, premios, rachas y canjes.
• Tarjeta y comunicaciones: identificador personal, QR, identificadores técnicos de Wallet y de mensajes, autorizaciones de envío y estados de envío, entrega, lectura o fallo cuando el proveedor los facilita.
• Gift Cards: datos de comprador y beneficiario, saldo, recargas, canjes, reversos y datos de comprobación del pago que registra el personal.
• Consultas por WhatsApp: nombre de perfil, teléfono, mensajes, adjuntos recibidos y estados técnicos necesarios para atender y responder la conversación.
• Consultas por Instagram: identificador de usuario específico del canal, nombre y nombre de usuario cuando Meta los facilita, mensajes, fotos y otros adjuntos recibidos, respuestas del equipo y estados técnicos de atención. Instagram no proporciona automáticamente el teléfono ni el correo del remitente; su identificador no se trata como un número de teléfono.
• Operación y seguridad: cuentas y roles del personal, acciones administrativas, sesiones, dirección IP, registros técnicos y errores necesarios para operar y proteger el servicio.

Estos datos proceden de lo que facilitas a Chivo, de tus compras y canjes, y de los registros de clientes y ventas importados desde los sistemas comerciales del establecimiento. Los proveedores de mensajería y Wallet pueden devolver información técnica asociada al servicio.

El programa no solicita números completos de tarjetas bancarias, contraseñas bancarias ni datos de salud. Evita incluir información sensible al contactar con nosotros.

3. Para qué los utilizamos

• Crear y administrar tu membresía, identificarte en caja y entregar tu tarjeta digital.
• Calcular categorías, beneficios y premios según las reglas del programa; registrar y comprobar los canjes.
• Enviar la tarjeta y comunicaciones relacionadas con el servicio solicitado.
• Analizar consumos y segmentos de clientes para mejorar el programa y, cuando exista la autorización correspondiente, dirigir promociones relevantes.
• Atender solicitudes, corregir errores, prevenir usos indebidos y mantener la seguridad.
• Cumplir las obligaciones legales aplicables y gestionar reclamaciones.

Categorías y perfiles: el historial de consumo permite calcular indicadores y clasificaciones. VIP y GOLD pueden cambiar según las reglas y las actualizaciones administrativas. Puedes pedir una explicación y revisión humana de tu clasificación escribiendo al contacto de privacidad.

4. Bases del tratamiento y datos necesarios

Según la finalidad, el tratamiento se fundamenta en tu consentimiento, en la gestión del servicio o programa que solicitas, o en obligaciones legales aplicables. Cuando una finalidad requiera consentimiento, este deberá obtenerse de forma específica; puedes retirarlo sin afectar la licitud del tratamiento anterior.

Necesitamos datos suficientes para identificar al socio y verificar sus beneficios. Sin un correo o teléfono válido no podremos entregar la tarjeta por ese canal. Los datos incorrectos pueden impedir la entrega o asociar consumos y premios de forma equivocada; puedes solicitar su corrección. Los datos exigidos dependen del trámite: por ejemplo, la creación de una Gift Card solicita los datos que aparecen como obligatorios en su formulario.

5. Mensajería, correo y Wallet

Instagram se conecta mediante autorización de una cuenta profesional en Meta. Solicitamos instagram_business_basic y instagram_business_manage_messages para identificar la cuenta y atender sus consultas. La contraseña se introduce únicamente en Meta; los tokens se guardan cifrados y se renuevan mientras el proveedor lo permita. El personal autorizado puede consultar mensajes, responder y compartir fotos o avisos generales durante la ventana permitida. Los mensajes y archivos se usan para la atención y su historial; no para entrenamiento de modelos de IA. Las fotos salientes pueden ponerse a disposición de Meta mediante un enlace temporal no adivinable que vence en una hora. Administración puede desconectar la cuenta y el titular puede retirar la autorización en las aplicaciones conectadas de Instagram. Desconectar no borra automáticamente el historial local; puedes solicitar su eliminación por las vías indicadas en esta política.

Para entregar una tarjeta por WhatsApp utilizamos la plataforma de WhatsApp Business de Meta. El envío puede incluir tu nombre, la categoría vigente al enviarlo y un botón con tu enlace personal. Un mensaje ya recibido conserva su contenido, aunque tu categoría cambie después; consulta la tarjeta web para conocer el estado actual.

Las campañas promocionales requieren la autorización aplicable y pueden detenerse escribiendo BAJA al WhatsApp de Chivo o solicitándolo por correo. El sistema registra las solicitudes de baja reconocidas por el canal y el equipo puede atender solicitudes adicionales; visitar esta página no modifica por sí solo tus preferencias. Rechazar promociones no impide comprar en Chivo.

Guardar la tarjeta en Apple Wallet o Google Wallet es opcional. Al usar estas funciones intervienen sus respectivos proveedores y políticas. Retirar la tarjeta del teléfono no elimina por sí solo tus datos del programa.

Tu enlace y QR son personales: quien tenga acceso a ellos puede consultar la tarjeta y la información que esta muestra. No los compartas ni publiques.

6. Proveedores y acceso a los datos

El personal autorizado de Chivo accede a la información según su función. Para prestar el servicio intervienen proveedores de infraestructura y correo, como IONOS, Meta/WhatsApp para mensajería y Apple o Google cuando eliges guardar la tarjeta en Wallet. Solo deben utilizarse los datos necesarios para cada función. También podrán comunicarse datos a autoridades cuando corresponda legalmente.

Estos servicios pueden implicar acceso o procesamiento fuera de Ecuador. Antes de utilizar un proveedor deben identificarse las condiciones y garantías aplicables conforme a la normativa de protección de datos. Puedes solicitar información sobre los proveedores utilizados y las garantías correspondientes a tu caso.

Consulta también las políticas de WhatsApp, Apple y Google.

7. Conservación y seguridad

Los datos de membresía se conservan mientras sea necesario administrar tu participación y resolver premios, canjes o solicitudes pendientes. Al solicitar la baja revisaremos qué información puede eliminarse o anonimizarse y qué registros deben mantenerse por obligaciones legales o reclamaciones. La información retenida por esas razones no deberá reutilizarse para promociones.

Las autorizaciones y solicitudes de baja se conservan en lo necesario para acreditar y respetar tus preferencias. Los registros técnicos y copias de respaldo se conservan según las necesidades de seguridad y recuperación; una eliminación en la base activa puede no reflejarse inmediatamente en las copias de respaldo.

La aplicación utiliza HTTPS, autenticación y permisos por rol para limitar el acceso. Ningún sistema ofrece seguridad absoluta. Si detectas un acceso indebido a tu tarjeta o cuenta, avísanos al contacto de privacidad.

8. Cookies y registros de navegación

El acceso del personal utiliza cookies técnicas de sesión y, si se selecciona, de dispositivo recordado. La visita a esta página no requiere iniciar sesión y esta página no incorpora herramientas de publicidad ni analítica de terceros. El servidor puede registrar accesos para operación y seguridad.

9. Tus derechos y reclamaciones

Puedes solicitar acceso, rectificación, actualización, eliminación, oposición, limitación y portabilidad cuando proceda, retirar tu consentimiento y pedir revisión de decisiones automatizadas. Escribe a fidelidad@chivo.ec. Podremos verificar tu identidad de forma proporcional antes de entregar o modificar información. Atenderemos tu solicitud dentro de los plazos legales y explicaremos cualquier limitación aplicable.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales de Ecuador.

10. Cómo eliminar tus datos o salir de Chivo Club

1. Escribe a fidelidad@chivo.ec con el asunto «Eliminar mis datos de Chivo Club».
2. Indica tu nombre y el correo o teléfono asociado. Explica si deseas salir del programa, eliminar tus datos o únicamente dejar de recibir promociones.
3. Confirmaremos la recepción, verificaremos tu identidad cuando sea necesario y te informaremos del resultado, incluidos los datos que deban conservarse y su motivo.

La baja del programa implica desactivar la membresía y su uso futuro; cualquier beneficio pendiente se revisará conforme a las reglas del programa. La eliminación de datos de fidelidad no equivale a eliminar facturas sujetas a conservación legal ni mensajes que ya estén en tu dispositivo o bajo las políticas de sus proveedores. No envíes contraseñas, tokens ni una foto de tu identificación sin que exista una necesidad justificada.

11. Google Business Profile: acceso, uso y control de tus datos

Este módulo lo utiliza el personal autorizado para administrar las reseñas del perfil de empresa que su propietario o administrador conecte. Los clientes del programa de fidelidad no necesitan autorizar una cuenta de Google para comprar, consultar su tarjeta o participar en el programa.

Qué permisos y datos se solicitan

• Identidad de la cuenta: mediante openid y email se consulta el correo de la cuenta autorizada y su estado de verificación. Google puede entregar identificadores técnicos de identidad; la aplicación utiliza el correo para comprobar qué cuenta se conecta.
• Administración del perfil: el permiso https://www.googleapis.com/auth/business.manage permite consultar las cuentas y locales accesibles para escoger el perfil que se gestionará. En esta selección se pueden recibir sus identificadores, nombre comercial, dirección y enlaces del perfil.
• Reseñas del local seleccionado: identificador de reseña, nombre público del autor o condición de anónimo, estrellas, texto, fechas, fotos y enlaces multimedia que Google entregue; también la respuesta del negocio y su estado de moderación cuando esté disponible.
• Autorización técnica: Google entrega tokens de acceso y renovación para realizar las consultas y acciones autorizadas sin solicitar de nuevo el consentimiento en cada consulta.

El nombre amplio del permiso de administración de Google no significa que se utilicen todas sus funciones. Esta versión lo usa para seleccionar la cuenta y el local, leer reseñas y publicar, actualizar o eliminar la respuesta del negocio. No elimina reseñas de clientes. No solicita acceso al contenido de Gmail, Google Drive, Contactos ni Calendar. La contraseña de Google se introduce únicamente en Google; Chivo Fidelidad no la recibe ni la almacena.

Para qué utilizamos esos datos

Los datos se usan exclusivamente para mostrar las reseñas y estadísticas que devuelve Google, filtrarlas por calificación, fecha y estado de respuesta, identificar posibles problemas repetidos y permitir al personal responder de forma manual. El análisis agrupa temas mediante reglas locales de texto y presenta conteos y ejemplos de las reseñas cargadas. Puede omitir matices, ironías o expresiones nuevas; no es una decisión automatizada sobre el autor.

Cada publicación, edición o eliminación de una respuesta requiere una acción y confirmación del operador. La aceptación o moderación final depende de Google. La conexión no publica respuestas automáticamente ni modifica la calificación del cliente.

Limitación de uso: el uso y la transferencia de información recibida de las API de Google se limitan a estas funciones visibles de la aplicación, de acuerdo con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado cuando correspondan. Estos datos no se venden, no se utilizan para publicidad o segmentación de campañas, no se cruzan con la base de clientes de fidelidad y no se destinan a determinar solvencia o a crear bases comerciales de terceros. No se emplean para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático, ni se envían a proveedores externos de IA.

Quién puede acceder y con quién se comparten

Administración conecta la cuenta y selecciona el local; Administración y Marketing pueden consultar y responder sus reseñas. Caja no tiene acceso a este módulo. El acceso humano se limita al personal autorizado para estas funciones y, cuando sea necesario, a asistencia solicitada, investigación de seguridad u obligaciones legales aplicables.

La aplicación intercambia datos con Google para ejecutar las funciones autorizadas. El servidor de alojamiento, operado mediante infraestructura de IONOS, procesa las solicitudes necesarias para prestar y proteger el servicio. Al abrir las fotos o enlaces de una reseña, el navegador puede contactar directamente con los servidores de Google. No se entregan datos de Google a Meta, WhatsApp, anunciantes ni intermediarios de datos desde este módulo. Las políticas propias de Google también son aplicables a sus servicios.

Cómo se protegen y cuánto se conservan

La comunicación utiliza HTTPS. Las credenciales OAuth y los tokens guardados en la base de datos se cifran con la clave maestra del servidor y no se muestran en los formularios. La aplicación aplica autenticación, permisos por rol y controles de confirmación para limitar las operaciones. No ofrece garantías de seguridad absoluta.

Se conservan la configuración necesaria, la cuenta autorizada, los identificadores del local seleccionado y los tokens mientras la conexión esté habilitada y sean necesarios para el servicio. Los tokens se renuevan o sustituyen conforme al proceso de Google. Los registros técnicos y de auditoría pueden conservar información operativa sobre conexión y acciones, sin un archivo del texto de las reseñas o de sus resúmenes.

No se archivan las reseñas ni su análisis en la base de datos, en archivos, en índices o en el almacenamiento persistente del navegador. Se consultan en vivo y se mantienen en memoria mientras la página está abierta. Al cerrar o recargar la página, se realiza una nueva consulta cuando se vuelve a utilizar el módulo. Las respuestas que se publican permanecen en Google y se consultan de nuevo desde ese servicio.

Revocar el acceso o solicitar eliminación

1. Un administrador de la plataforma puede entrar en Marketing → Google Business → Administrar conexión → Desconectar Google Business. La aplicación solicita a Google revocar la autorización y elimina los tokens y la autorización guardados en el registro activo. Si Google no confirma la revocación, se informa para que se retire también desde la cuenta de Google.
2. El titular puede retirar el acceso directamente en las conexiones con terceros de su cuenta de Google. Esto impide seguir utilizando la autorización revocada. No borra el perfil de empresa, las reseñas ni las respuestas ya publicadas en Google.
3. También puedes solicitar acceso, rectificación o eliminación de los datos que la plataforma conserve escribiendo a fidelidad@chivo.ec, indicando la cuenta y el servicio afectados. No incluyas contraseñas ni tokens. Verificaremos la identidad y atenderemos la solicitud conforme a los plazos y obligaciones aplicables.

La eliminación del registro activo no equivale a borrar inmediatamente las copias de respaldo protegidas. Estas se utilizan para seguridad y recuperación según las necesidades de conservación descritas en esta política; una autorización revocada en Google no debe reutilizarse desde una copia restaurada. La configuración del cliente OAuth introducida por el administrador se gestiona por separado en Conexiones externas.

12. Cambios y contacto

Publicaremos las actualizaciones en esta misma URL con su fecha. Si cambia una finalidad que requiera una nueva autorización, la actualización de esta política no sustituirá esa autorización.

Para preguntas sobre privacidad, tarjetas o tus preferencias: fidelidad@chivo.ec · +593 96 255 2297.

Referencia normativa: Ley Orgánica de Protección de Datos Personales de Ecuador.

Reservas de mesas

Para gestionar tu reserva conservamos el nombre, correo electrónico, móvil confirmado, fecha, hora, número de personas, detalles y el agente creador. El equipo autorizado puede consultar la agenda y, según sus permisos, actualizar o cancelar reservas. Utilizamos correo y WhatsApp para confirmaciones y recordatorios transaccionales al cliente y al equipo. Los datos no se convierten por ello en una campaña publicitaria.

El enlace personal muestra el estado actual de la reserva y permite descargar un evento de calendario. Agregarlo al calendario requiere una acción del usuario y no sincroniza cambios posteriores automáticamente. Los registros de entrega ayudan a identificar errores y evitar duplicados. No compartas el enlace si no deseas que otra persona consulte tu reserva. Puedes solicitar atención sobre tus datos mediante los contactos indicados en esta política.