Kipy ("nosotros", "nuestro" o "la Plataforma") respeta su privacidad y está comprometido a proteger los datos personales de sus usuarios ("usted", "el Usuario") y de los comercios aliados.
01 Quién es responsable de sus datos
El responsable del tratamiento de sus datos personales es el operador de la marca Kipy identificado en los Términos y Condiciones de Uso ("Kipy", "nosotros"). Para cualquier asunto relacionado con sus datos puede escribirnos a [email protected].
02 Información que recopilamos
Recopilamos solo la información necesaria para operar el programa de fidelización, verificar su identidad y prevenir fraudes. Según cómo use Kipy, esto incluye:
Datos de su cuenta
Nombre, apellido, correo electrónico, número de teléfono, fecha de nacimiento, género, tipo y número de documento de identidad y, si decide indicarla, su dirección (país, estado, ciudad y dirección). Su contraseña se guarda cifrada con un algoritmo de un solo sentido: nadie en Kipy puede leerla.
Inicio de sesión con Google o Apple
Si entra con Google o Apple, recibimos de ese proveedor su nombre, su correo electrónico (o la dirección de reenvío de Apple, si eligió ocultarlo), su foto de perfil y un identificador de su cuenta. No recibimos su contraseña de Google ni de Apple.
Verificación de identidad
Para acumular y canjear puntos le pedimos verificar su identidad. La verificación la realiza Didit, un proveedor especializado, con una foto del frente y el reverso de su documento, una selfie y una prueba de vida. Kipy recibe y guarda en almacenamiento privado esas imágenes, los datos que el proveedor lee del documento y el resultado de la verificación, y los compara con los datos de su perfil. Solo el personal autorizado de Kipy puede ver esas imágenes.
Ubicación
Con su permiso, la App usa su ubicación solo mientras la está usando para mostrarle los comercios cercanos y calcular distancias. No la usamos en segundo plano. Guardamos su última ubicación conocida (se actualiza como máximo una vez al día) y la ubicación aproximada en la que vio un producto o un comercio. Puede retirar el permiso cuando quiera desde la configuración de su dispositivo.
Compras, puntos y actividad
Las órdenes que realiza en los comercios aliados, sus puntos, canjes, tarjetas de sellos, referidos, reseñas, los intereses que elija, y su interacción con la App: los comercios, productos y promociones que ve o abre. Si sube la foto de una factura, la guardamos en almacenamiento privado para validar la compra.
De cada orden guardamos la fecha y hora, el comercio, la sucursal y la caja; el monto; la forma de pago (los métodos usados y cuánto se pagó con cada uno); los productos (nombre, cantidad, precio y categoría); los puntos y sellos que generó cada producto; y la referencia con la que el comercio registró la venta en su sistema (número de orden, recibo o factura).
Además de las compras que le dan puntos o sellos, guardamos, cuando el comercio lo identifica como cliente de Kipy en su caja:
- Compras que no generan puntos ni sellos, por ejemplo porque se pagaron con un método que el comercio excluye del programa o porque sus productos no aportan puntos.
- Órdenes que la caja abrió a su nombre y canceló sin cobrar (un carrito que no se concretó), con sus productos y su monto. No generan puntos, sellos ni cobro alguno, y no le enviamos avisos sobre ellas.
Estas dos últimas se guardan solo con fines de análisis: el comercio no las ve en su panel y solo puede consultarlas el personal autorizado de Kipy.
Dispositivo y funcionamiento de la App
Un identificador del dispositivo y el token de notificaciones, el sistema operativo y reportes de errores técnicos. Los reportes de errores se envían sin su nombre, correo, teléfono, documento ni contraseñas: solo con su identificador interno de usuario.
Cámara y biometría
La cámara se usa para escanear los códigos QR de compras y canjes, y dentro del proceso de verificación de identidad. La huella o Face ID con la que confirma sus canjes la valida su propio dispositivo: Kipy no recibe ni guarda ningún dato biométrico de ese paso.
Datos que nos entregan los comercios aliados
Cuando usted compra en un comercio aliado, el sistema de ese comercio puede compartir con Kipy datos de identificación y de contacto (como nombre, número de documento de identidad, correo electrónico y teléfono) y los datos de la compra descritos en «Compras, puntos y actividad». Usamos esa información para acreditarle las compras y los puntos a la persona correcta, dejar preparada su cuenta y hacer los análisis que se describen en la sección «Para qué usamos la información». No la usamos para enviarle correos electrónicos: Kipy solo le escribe después de que usted crea su cuenta en la App y confirma su correo.
Formularios y chat del sitio web
Si solicita ser comercio aliado en somoskipy.com, guardamos su nombre, el nombre del comercio, su correo, teléfono, estado y mensaje. Si nos escribe por el chat de soporte, guardamos su nombre, correo, teléfono y la conversación.
03 Para qué usamos la información
Operar su cuenta y el programa
Crear y proteger su cuenta, acreditar y canjear puntos y sellos, mostrarle comercios y promociones, y darle soporte. Los puntos de una compra se calculan con los productos que la componen: cada comercio puede dar un porcentaje distinto según el producto o su categoría.
Verificar su identidad y prevenir fraudes
Confirmar que cada cuenta pertenece a una persona real y única, detectar usos indebidos del programa y cumplir las reglas de los Términos y Condiciones.
Comunicarnos con usted
Enviarle avisos de su cuenta (confirmaciones de operaciones, vencimiento de puntos, códigos de verificación, recuperación de contraseña o PIN, seguridad) por notificación, correo o SMS, y comunicaciones promocionales de Kipy y de los comercios aliados según sus preferencias. El detalle del correo está en la sección «Comunicaciones por correo electrónico».
Personalizar su experiencia
Analizamos sus compras —incluidas las que no generan puntos y los carritos que no se concretaron—, los productos y categorías que compra, cómo paga y su actividad para entender sus preferencias —por ejemplo, las categorías que más le interesan o los días en que suele comprar— y así recomendarle comercios y promociones relevantes y elegir a quién va dirigida cada campaña. Estos análisis no producen decisiones con efectos legales sobre usted.
Informes para los comercios aliados
Generamos métricas de comportamiento para que cada comercio entienda a sus clientes. Las comparaciones entre comercios se entregan siempre agregadas y anonimizadas, con un mínimo de cinco comercios comparables, y nunca identifican a clientes de otros comercios.
Cumplir la ley
Atender requerimientos de autoridades competentes y cumplir obligaciones contables y fiscales.
04 Con quién compartimos la información
No vendemos sus datos personales. Solo los compartimos en estos casos:
Comercios aliados
El comercio donde usted compra, canjea o tiene una tarjeta de sellos ve su nombre, apellido, documento de identidad y correo en esas operaciones, para registrarlas y auditar sus ventas. Para identificarlo en caja, cualquier comercio de la red puede buscarlo por nombre o documento y ver solo su nombre, su documento y su saldo de puntos. Los comercios con reportes avanzados ven de qué zonas (del orden de un kilómetro) los buscan en la App y cuántas personas hay en cada una, siempre agrupado: nunca quién es cada persona ni su ubicación, y ninguna zona se muestra por separado con menos de cinco personas. Si deja una reseña, su nombre aparece junto a ella en el perfil del comercio.
Sistemas de punto de venta de los comercios
Si el comercio usa un sistema de punto de venta integrado con Kipy, le enviamos su documento de identidad y un identificador de Kipy para vincular su cuenta, además de su saldo de puntos y el estado de sus órdenes en ese comercio.
Proveedores que trabajan para Kipy
Usamos proveedores que tratan datos solo por encargo nuestro y para prestarnos su servicio: Cloudflare (sitio web, protección contra abuso y almacenamiento de archivos), Didit (verificación de identidad), Google Firebase (notificaciones push), Sentry (reportes de errores), Amazon Web Services (Amazon SES) y Namecheap (Private Email) para el envío de correos, a los que solo entregamos su dirección de correo y el contenido del mensaje, nuestro proveedor de SMS (avisos y códigos de verificación), Skkala (chat de soporte del sitio web) y los proveedores de servidores donde corre la plataforma. Si inicia sesión con Google o Apple, esa empresa también sabe que usa Kipy.
Autoridades
Cuando lo exija la ley, una orden judicial o un requerimiento formal de una autoridad competente.
05 Transferencias internacionales
Algunos de nuestros proveedores guardan o procesan información fuera de Venezuela, por ejemplo en Estados Unidos o en la Unión Europea. En esos casos exigimos que apliquen medidas de seguridad equivalentes a las que describe esta política.
06 Comunicaciones por correo electrónico
Le enviamos dos tipos de correo, siempre a la dirección que usted confirmó al registrarse:
Correos de su cuenta
Códigos de verificación, recuperación de contraseña o PIN, avisos sobre el estado de su cuenta y, para comercios aliados, facturación y pagos. Son necesarios para operar su cuenta, por lo que no es posible darse de baja de ellos mientras la cuenta esté activa. Dejan de enviarse cuando usted elimina su cuenta.
Novedades y promociones
Solo si usted lo acepta expresamente en la App, en Perfil › Notificaciones › Novedades y promociones por correo. Esa opción viene desactivada: si no la activa, no le enviaremos correos promocionales.
No compramos, alquilamos ni utilizamos listas de correo de terceros.
07 Sus preferencias de notificaciones
Las notificaciones push promocionales vienen activadas al crear la cuenta. Puede desactivarlas en cualquier momento desde Perfil › Notificaciones en la App, o escribiéndonos a [email protected]. Los avisos de seguridad y de su cuenta no se pueden desactivar mientras la cuenta exista, porque son necesarios para operarla. También puede desactivar las notificaciones push desde la configuración de su dispositivo. Para el correo, ver la sección «Comunicaciones por correo electrónico».
08 Cookies y almacenamiento en el navegador
El sitio somoskipy.com no usa cookies propias, ni herramientas de analítica o de publicidad. Lo que sí guarda en su navegador el chat de soporte, y lo que usa el formulario para protegerse de abusos, se explica en la Política de Cookies. La App no usa cookies.
09 Seguridad de los datos
Toda la comunicación viaja cifrada (HTTPS, con validación del certificado del servidor en la App). Las credenciales se guardan en el almacenamiento seguro de su dispositivo (Keychain o Keystore), las contraseñas se guardan cifradas, y las imágenes de verificación de identidad y las facturas se guardan en almacenamiento privado al que solo accede personal autorizado de Kipy. Ningún sistema es infalible: si detectamos un incidente que afecte sus datos, se lo informaremos.
10 Conservación y eliminación de datos
Conservamos sus datos mientras su cuenta exista.
11 Sus derechos
Usted puede pedirnos en cualquier momento: acceder a los datos que tenemos sobre usted, corregirlos si son inexactos, eliminarlos, oponerse a que los usemos para comunicaciones promocionales y retirar los consentimientos que nos haya dado. Escríbanos a [email protected] desde el correo de su cuenta; podemos pedirle que confirme su identidad antes de atender la solicitud. Le responderemos en un plazo máximo de treinta (30) días. Retirar ciertos permisos o consentimientos puede impedir usar algunas funciones de Kipy.
12 Menores de edad
Kipy no está dirigido a menores de dieciocho (18) años, y los menores no pueden registrarse. Si sabemos que recopilamos por error datos de un menor, los eliminaremos.
13 Consentimiento y cambios en esta política
Al crear su cuenta —tocando «Finalizar» en el registro o continuando con Google o Apple, junto al aviso que remite a este documento—, usted acepta esta Política y los Términos y Condiciones. Guardamos la versión que aceptó y la fecha de su aceptación. Si hacemos cambios sustanciales, los publicaremos en esta página con su nueva fecha y se los notificaremos en la App o por correo electrónico antes de que entren en vigencia.