Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Empresa: La Pepa Fresca SAS
• NIT: 901527007
• Correo electrónico: info [arroba] lapepa.com.co

Esta política describe cómo recopilamos, usamos y protegemos tu información cuando utilizas la aplicación La Pepa ("la App").

2. Información que recopilamos

La Pepa está diseñada para proteger tu privacidad. No recopilamos datos personales identificables como tu nombre real, email, dirección o número de teléfono.

2.1 Datos que almacenamos:

• Identificador de dispositivo: Un identificador anónimo único generado por tu dispositivo. Lo utilizamos para reconocer tu cuenta entre sesiones, realizar análisis de uso y resolver problemas técnicos.
• Tu progreso en el juego (nivel, XP, logros desbloqueados)
• Tus preferencias de configuración (nivel de picante, filtros de retos)
• El historial de retos completados, aceptados y rechazados
• El nombre de pareja que elijas (puede ser ficticio)
• Token de notificaciones push (solo si activas las notificaciones)

2.2 Datos técnicos recopilados automáticamente:

• Tipo de dispositivo y sistema operativo
• Versión de la aplicación
• Dirección IP (procesada temporalmente, no almacenada)
• Datos de uso anónimos: pantallas visitadas, funciones utilizadas, errores de la app

3. Cómo usamos la información

Usamos esta información exclusivamente para:

• Funcionamiento de la App: Sincronizar tu progreso entre sesiones y dispositivos
• Conexión en pareja: Conectarte con tu pareja en tiempo real para jugar juntos
• Personalización: Mostrarte retos adaptados a tus preferencias y nivel
• Notificaciones: Enviarte alertas cuando tu pareja inicia un reto (si lo permites)
• Ranking: Calcular tu posición en el ranking global (participación opcional)
• Mejora del servicio: Analizar el uso de la App para identificar errores y mejorar la experiencia
• Soporte técnico: Resolver problemas que reportes

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales:

En Colombia (Ley 1581 de 2012):

• Tu autorización previa y expresa al aceptar esta política
• La necesidad del tratamiento para la prestación del servicio

Para usuarios de la Unión Europea (RGPD):

• Consentimiento (Art. 6.1.a): Para analytics y notificaciones push
• Ejecución del contrato (Art. 6.1.b): Para el funcionamiento básico de la App
• Interés legítimo (Art. 6.1.f): Para mejoras del servicio y seguridad

5. Compartición de datos con terceros

No vendemos ni compartimos tus datos con terceros para fines comerciales.

Los únicos servicios de terceros que utilizamos son proveedores técnicos esenciales:

• MongoDB Atlas (MongoDB, Inc. - EE.UU.): Almacenamiento seguro de datos en la nube. Cuenta con certificación SOC 2 Tipo II y cumple con RGPD.
• Expo Push Notifications (Expo - EE.UU.): Servicio de notificaciones push. Solo procesa el token de tu dispositivo si activas las notificaciones.
• Mixpanel (Mixpanel, Inc. - EE.UU.): Análisis anónimos de uso que nos ayudan a mejorar la App. Los datos se anonimizan y no incluyen información personal identificable.

Transferencias internacionales: Estos proveedores están ubicados en Estados Unidos. Las transferencias se realizan bajo garantías adecuadas conforme a la normativa aplicable (Cláusulas Contractuales Tipo para la UE, y autorización general de la SIC para Colombia).

6. Ranking y visibilidad pública

La participación en el ranking global es completamente opcional. Puedes elegir si quieres aparecer o no desde la configuración de la App.

Si decides participar, solo se mostrará públicamente:

• El nombre de pareja que elijas (puede ser completamente ficticio)
• Tu nivel y puntuación

Nunca se muestra información que pueda identificarte personalmente, el contenido de tus retos, ni tu historial de actividad.

7. Conservación de datos

Conservamos tus datos durante los siguientes períodos:

• Cuenta activa: Mientras mantengas tu cuenta activa y uses la App
• Cuenta inactiva: Si no usas la App durante 24 meses, podremos eliminar tu cuenta y datos asociados
• Tras eliminación: Los datos se eliminan definitivamente dentro de los 30 días siguientes a tu solicitud de borrado
• Datos de analytics: Se conservan de forma anonimizada y agregada sin límite de tiempo

8. Tus derechos

Como titular de tus datos, tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• Limitación: Restringir el tratamiento de tus datos en ciertas circunstancias
• Portabilidad: Recibir tus datos en un formato estructurado y transferirlos a otro servicio
• Oposición: Oponerte al tratamiento de tus datos para ciertos fines
• Revocación del consentimiento: Retirar tu consentimiento en cualquier momento

Cómo ejercer tus derechos:

• Eliminación directa: Puedes eliminar todos tus datos desde la configuración de la App (Ajustes → Desconectar de mi pareja → Eliminar todos los datos)
• Otros derechos: Envía un correo a info [arroba] lapepa.com.co indicando tu solicitud

Autoridades de protección de datos:

• Colombia: Superintendencia de Industria y Comercio (SIC) - www.sic.gov.co
• Unión Europea: Autoridad de protección de datos de tu país de residencia

9. Menores de edad

La Pepa está destinada exclusivamente a personas mayores de 18 años.

No recopilamos conscientemente información de menores de edad. Si eres padre, madre o tutor y crees que tu hijo menor de 18 años ha utilizado nuestra App, contáctanos inmediatamente para eliminar dicha información.

Al usar la App, confirmas que tienes al menos 18 años de edad.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: Todas las comunicaciones utilizan HTTPS/TLS 1.3
• Cifrado en reposo: Los datos almacenados están cifrados en los servidores
• Autenticación segura: Utilizamos tokens JWT con expiración y renovación automática
• Anonimato por diseño: No requerimos datos personales identificables para usar la App
• Acceso restringido: Solo personal autorizado tiene acceso a los sistemas de datos
• Monitoreo: Supervisamos continuamente nuestros sistemas para detectar y prevenir incidentes

11. Cookies y tecnologías de seguimiento

La App no utiliza cookies de navegador, ya que es una aplicación móvil nativa.

Utilizamos el SDK de Mixpanel para análisis de uso. Este SDK:

• Recopila datos de forma anónima utilizando un identificador aleatorio
• No rastrea tu ubicación precisa
• No accede a tus contactos, fotos ni otros datos del dispositivo
• Se puede desactivar contactándonos si lo deseas

12. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si realizamos cambios significativos:

• Te notificaremos a través de la App
• Actualizaremos la fecha de "última actualización" en esta página
• Para cambios materiales, podremos solicitar tu consentimiento nuevamente

Te recomendamos revisar esta política periódicamente.

13. Contacto

Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos, puedes contactarnos:

• Empresa: La Pepa Fresca SAS
• NIT: 901527007
• Correo electrónico: info [arroba] lapepa.com.co

Tiempo de respuesta estimado: 5-10 días hábiles.