Privacidad
Política de privacidad
Redactada conforme al RGPD (UE) y al Decreto 172-2019 de Honduras. Última actualización: agosto de 2026.
Cómo tratamos tus datos
Esta política explica qué datos personales recoge Cuponazo, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos. Léela con calma — creemos que mereces una explicación clara, no un texto ilegible.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Carlos Canales, con domicilio en Alemania. Para cualquier consulta relacionada con esta política o con tus datos, puedes escribir a admin@cuponazohn.com. Al ser el responsable residente en Alemania, el tratamiento de datos está sujeto al Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, así como a la normativa hondureña de protección de datos personales (Decreto 172-2019).
2. Datos que recogemos y por qué
Recogemos únicamente los datos necesarios para prestar el servicio: • Identidad y contacto: número de teléfono (para autenticación por OTP), nombre de usuario y correo electrónico (cuando aplica). Para enviarte el código de verificación, tu número se transmite a la pasarela de SMS Twilio, que actúa como encargada del tratamiento — ver la sección «Procesadores y terceros que reciben datos». Base legal: ejecución del contrato (Art. 6.1.b RGPD). • Datos de suscripción: estado de la suscripción, fecha de inicio y vencimiento, identificador de transacción, tipo de período (prueba o regular) y si ya se utilizó el período de prueba. Base legal: ejecución del contrato (Art. 6.1.b RGPD). • Actividad en la plataforma: reservas (bookings) creadas, canjeadas o canceladas; reseñas y calificaciones de restaurantes; restaurantes marcados como favoritos. Base legal: ejecución del contrato (Art. 6.1.b RGPD). • Mensajes de soporte: el texto que escribes al reportar un problema desde la app, junto con el tema, la versión de la app y —solo si ya habías concedido el permiso de ubicación— la última ubicación conocida del dispositivo, para poder reproducir y resolver la incidencia. El texto es libre, así que puede contener los datos que decidas incluir en él; te recomendamos no escribir más de lo necesario. Base legal: ejecución del contrato (Art. 6.1.b RGPD). • Token de notificación push: identificador de dispositivo generado por Expo para enviarte recordatorios de reservas activas y alertas de vencimiento de suscripción. Solo se recoge si otorgas permiso explícito. Base legal: consentimiento (Art. 6.1.a RGPD). Puedes revocar este permiso desde los ajustes de tu dispositivo en cualquier momento. • Datos técnicos de sesión: tokens de sesión cifrados almacenados por el proveedor de autenticación para mantener tu acceso activo. Base legal: ejecución del contrato (Art. 6.1.b RGPD). • Datos de errores y rendimiento: rastros de error anonimizados, acciones previas al error (breadcrumbs) y metadatos del dispositivo (sistema operativo, versión de la app) enviados a nuestra herramienta de monitoreo. Los números de teléfono son enmascarados automáticamente antes de ser transmitidos. Base legal: interés legítimo en garantizar la estabilidad y seguridad del servicio (Art. 6.1.f RGPD). • Dirección IP transitoria: utilizada exclusivamente para aplicar límites de velocidad en endpoints públicos (por ejemplo, reseñas) y prevenir abusos. No se almacena con fines analíticos ni se asocia a tu perfil. Base legal: interés legítimo (Art. 6.1.f RGPD). • Datos de uso agregados (analítica web): vistas de página anónimas y agregadas de la web, medidas mediante Vercel Web Analytics sin cookies ni identificadores persistentes. No se construye un perfil de la persona usuaria ni se rastrea entre sitios. Ver la sección «Procesadores y terceros que reciben datos». Base legal: interés legítimo en entender el uso del servicio para mejorarlo (Art. 6.1.f RGPD).
3. Datos de comercios y personas solicitantes
Además de las personas usuarias, tratamos datos de quienes solicitan unirse como comercio y del personal autorizado de los restaurantes: • Solicitudes de alta de comercio: nombre de la persona solicitante, correo electrónico, teléfono y nombre de la organización, enviados a través del formulario para restaurantes. Base legal: medidas precontractuales adoptadas a petición de la persona interesada (Art. 6.1.b RGPD). • Cuentas del personal de comercios: correo electrónico, nombre y rol dentro del restaurante, necesarios para dar acceso al panel de gestión. Base legal: ejecución del contrato con el comercio (Art. 6.1.b RGPD). Conservación: las solicitudes rechazadas se eliminan automáticamente a los 90 días de la decisión, y las solicitudes que quedan sin revisar se eliminan a los 180 días de su envío. Los datos del personal activo se conservan mientras la cuenta del comercio permanezca activa. Puedes ejercer tus derechos (acceso, rectificación, supresión, etc.) escribiendo a admin@cuponazohn.com — ver la sección «Tus derechos».
4. Datos que NO recogemos
Para evitar cualquier duda, Cuponazo no recoge ni trata: • Ubicación GPS en tiempo real ni historial de movimientos del usuario. • Datos biométricos (huella, reconocimiento facial u otros). • Información financiera o bancaria directa (los pagos son gestionados íntegramente por App Store o Google Play a través de RevenueCat). • Historial de búsquedas o patrones de navegación dentro de la app. • Identificadores publicitarios del dispositivo (IDFA, GAID). • Datos de terceros o de redes sociales. • Plataformas de analítica de comportamiento que perfilen a la persona usuaria o la rastreen entre sitios (Mixpanel, Amplitude, Google Analytics, etc.). La única analítica que utilizamos es la analítica web agregada y sin cookies de Vercel, descrita en las secciones «Datos que recogemos y por qué» y «Procesadores y terceros que reciben datos».
5. Procesadores y terceros que reciben datos
Para prestar el servicio trabajamos con los siguientes proveedores que actúan como encargados del tratamiento. Con cada uno existe un acuerdo de tratamiento de datos (DPA) que garantiza protecciones equivalentes a las del RGPD, incluidas Cláusulas Contractuales Tipo donde aplique: • Supabase (Supabase Inc., EE. UU.): autenticación, gestión de sesiones y base de datos principal. Almacena correo electrónico, teléfono, nombre y tokens de sesión. • Twilio (Twilio Inc., EE. UU.): envío de los SMS con el código de verificación (OTP). Supabase no entrega los SMS por sí mismo: le transmite a Twilio tu número de teléfono y el mensaje con el código, que es lo único que Twilio recibe. No recibe tu nombre, tu correo ni tu actividad en la plataforma. • Vercel (Vercel Inc., EE. UU.): alojamiento de la aplicación web y analítica web agregada (Vercel Web Analytics). Procesa las solicitudes HTTP necesarias para servir el sitio y mide vistas de página de forma anónima y sin cookies, sin construir un perfil de la persona usuaria ni rastrearla entre sitios. • RevenueCat (RevenueCat Inc., EE. UU.): gestión de suscripciones e integración con tiendas de apps. Recibe tu identificador de usuario (no datos de pago directos) y eventos de suscripción vía webhook. • Resend (Resend, Inc., EE. UU.): envío de correos transaccionales (confirmaciones, avisos de soporte y notificaciones a comercios). Recibe la dirección de correo del destinatario y el contenido del mensaje. • Sentry (Functional Software Inc., EE. UU.): monitoreo de errores y estabilidad. Recibe rastros de error anonimizados y metadatos del dispositivo. Los números de teléfono son enmascarados antes de ser transmitidos. • Expo / Expo Push Notification Service (Expo Inc., EE. UU.): entrega de notificaciones push. Solo recibe el token de notificación y el contenido del mensaje (título de la reserva, nombre del restaurante), nunca datos de identidad completos. • Mapbox (Mapbox Inc., EE. UU.): renderizado de mapas para mostrar ubicaciones de restaurantes. Utiliza una clave pública; no transmite datos de identidad del usuario. Además, los restaurantes y comercios participantes reciben, como destinatarios independientes, los datos operativos de tus reservas y canjes (oferta, sucursal, fecha, código de reserva y tu nombre) para poder atenderte y validar el canje en el local. No compartimos tu correo electrónico con los restaurantes. Ninguno de estos proveedores está autorizado a usar tus datos para sus propios fines comerciales o publicitarios.
6. Transferencias internacionales de datos
El responsable del tratamiento opera desde Alemania (UE/EEE). Los datos son procesados por proveedores con sede en Estados Unidos, país que no cuenta con una decisión de adecuación vigente de la Comisión Europea. Estas transferencias se amparan en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea conforme al Art. 46.2.c RGPD. Los usuarios de Honduras —país donde opera el servicio— están protegidos por los mecanismos contractuales descritos y por la Ley de Protección de Datos de Honduras (Decreto 172-2019).
7. Conservación de los datos
Los datos se conservan durante el tiempo estrictamente necesario para cada finalidad: • Datos de cuenta activa: mientras la cuenta permanezca activa. • Tras eliminar la cuenta: el correo, nombre y token de notificación se anonimizan de forma inmediata; se elimina el texto de tus mensajes de soporte (junto con la ubicación que se hubiera guardado con ellos) y el comentario de tus reseñas. La fila de usuario se conserva por integridad referencial pero sin datos identificativos. Si tu cuenta tenía acceso al panel de algún comercio (como titular o gerente), ese acceso se desactiva en el mismo momento. • También al eliminar la cuenta se elimina tu cuenta de autenticación, que es donde se guarda tu número de teléfono. Si esa eliminación falla por un problema técnico, queda registrada como pendiente y se reintenta automáticamente cada día hasta completarse; no se descarta. • Reservas y canjes: conservados indefinidamente para soporte, auditoría y resolución de disputas. • Reseñas y calificaciones: conservadas indefinidamente; son parte del historial del restaurante. Al eliminar tu cuenta se borra el comentario, pero la calificación numérica se conserva de forma anónima, porque forma parte de la nota media del restaurante y eliminarla alteraría la información que ven las demás personas. • Mensajes de soporte: conservados mientras sean útiles para atender disputas; al eliminar la cuenta se sustituye su texto por una marca que indica que fue eliminado a petición de la persona usuaria y se borra la ubicación que se hubiera guardado con él. Permanecen el tema, el estado, las fechas, la versión de la app y las referencias internas a la reserva o el restaurante afectados, que ya no están asociadas a datos identificativos. • Datos de suscripción: conservados mientras sean necesarios para gestionar renovaciones, disputas y obligaciones contables. • Solicitudes de alta de comercio: las rechazadas se eliminan automáticamente a los 90 días de la decisión; las que quedan sin revisar, a los 180 días de su envío. • Datos de errores en Sentry: eliminados automáticamente por la plataforma (~90 días por defecto). • IP para control de velocidad: datos transitorios; se eliminan automáticamente al caducar la ventana de control. • Tokens de notificación push: eliminados al borrar la cuenta o al revocar el permiso de notificaciones.
8. Tus derechos
Como persona interesada tienes los siguientes derechos, que puedes ejercer escribiendo a admin@cuponazohn.com: • Acceso: obtener confirmación de si tratamos tus datos y recibir una copia de ellos. • Rectificación: corregir datos inexactos o incompletos. • Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad con que fueron recogidos, entre otros supuestos del Art. 17 RGPD. • Limitación del tratamiento: solicitar que suspendamos el tratamiento mientras resolvemos una impugnación sobre la exactitud o legitimidad del mismo. • Portabilidad: recibir tus datos en formato estructurado y legible por máquina, o solicitar que los transfiramos directamente a otro responsable cuando sea técnicamente posible. • Oposición: oponerte al tratamiento basado en interés legítimo. En ese caso dejaremos de tratar tus datos salvo que acreditemos motivos imperiosos que prevalezcan sobre tus intereses. • Revocación del consentimiento: si el tratamiento se basa en tu consentimiento (p. ej., notificaciones push), puedes revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la autoridad de control competente: en Alemania, el Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI); en Honduras, el Instituto de Acceso a la Información Pública (IAIP).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento: autenticación mediante tokens de corta duración (JWT, válidos 1 hora con rotación de refresh token), cifrado de comunicaciones en tránsito (TLS), acceso a datos de producción restringido mediante claves de rol de servicio, enmascaramiento automático de datos sensibles en logs de errores, y límites de velocidad por IP y por usuario para prevenir abusos. A pesar de estas medidas, ningún sistema es invulnerable. En caso de brecha de seguridad que suponga un riesgo para tus derechos y libertades, notificaremos a la autoridad de control competente en el plazo de 72 horas y a los afectados sin dilación indebida.
11. Menores de edad
Cuponazo puede ser usado por personas de cualquier edad. No obstante, conforme al Art. 8 del RGPD, los menores de 16 años necesitan el consentimiento de su padre, madre o tutor legal para crear una cuenta y facilitar sus datos personales. Si eres menor de 16 años, solicita a un adulto responsable que revise esta política y autorice tu registro. Si tienes conocimiento de que un menor ha facilitado datos sin el consentimiento correspondiente, comunícanoslo a admin@cuponazohn.com y procederemos a eliminarlos sin demora.
12. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. Las modificaciones relevantes serán notificadas por correo electrónico o mediante aviso destacado en la app con al menos 15 días de antelación. La fecha de última actualización se indica al pie de esta página. El uso continuado del servicio tras la fecha de entrada en vigor implica la aceptación de la versión actualizada.
13. Contacto
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales, escríbenos a admin@cuponazohn.com. Nos comprometemos a responder en el plazo máximo establecido por el RGPD (un mes, prorrogable por dos meses adicionales en casos complejos).