Privacidad
La empresa responsable de FreshPoints, la aplicación de fidelidad de Xmart Brazil, es X Mart Brazil Matthews LLC. Esta política explica qué datos se tratan, para qué se utilizan y cómo puedes gestionar tu perfil y realizar solicitudes sobre tus datos.
Uso limitado a FreshPoints
Xmart usa los datos de clientes únicamente para FreshPoints y su funcionamiento, según lo descrito aquí. No los utiliza en campañas externas por WhatsApp, email marketing ni anuncios en Meta/Google. Esto no excluye el procesamiento por los servicios técnicos necesarios para el programa, descritos abajo, ni las notificaciones promocionales autorizadas en la app.
Datos del perfil y del programa
El servicio trata teléfono, identificadores de cuenta y cliente, nombre, fecha de nacimiento cuando se proporciona, idioma, tienda preferida y preferencias de comunicación. Los perfiles anteriores, creados o editados desde el panel administrativo, o importados de hojas de cálculo pueden contener correo electrónico. El acceso actual de la app utiliza teléfono, no correo. Las compras de Square vinculadas al cliente aportan importes, puntos, movimientos e historial del programa.
Cómo se usan los datos
Los datos permiten autenticar el acceso, asociar compras, calcular y mostrar puntos, procesar canjes, mantener el historial, actualizar el perfil, prestar soporte y registrar operaciones para integridad y prevención de abuso. La fecha de nacimiento y el nivel derivado de puntos también se usan para seleccionar campañas promocionales autorizadas por el cliente en la app.
SMS y notificaciones
El acceso envía el teléfono al servicio de autenticación y al proveedor SMS. Las notificaciones promocionales dependen de la preferencia del perfil y del permiso del dispositivo. Para entregarlas se registra un identificador push asociado al cliente, la plataforma y el idioma. El registro en Expo también envía el token de notificaciones del sistema, un identificador de instalación e identificadores técnicos de la aplicación. Puedes desactivar la preferencia promocional en Perfil; esto no borra automáticamente los registros conservados por los proveedores.
Servicios involucrados
Supabase ofrece autenticación y almacenamiento; Twilio participa en la entrega y verificación SMS; Square proporciona eventos de compras; Expo y el servicio de notificaciones del sistema operativo transmiten push. Expo también distribuye actualizaciones compatibles de la app. Cuando la verificación contra bots está activada, Cloudflare Turnstile procesa señales técnicas, como la dirección IP e información del navegador y de la conexión, para seguridad y mejora de la detección de bots. Vercel aloja las páginas web y Sentry recibe diagnósticos técnicos para investigar errores y rendimiento. El contacto por correo utiliza Gmail.
Datos técnicos y seguridad
Los servicios técnicos pueden recibir informes de errores e información sobre rendimiento, dispositivos, redes y conexiones de la app. Para distribuir actualizaciones, Expo Updates también envía un identificador de instalación, el sistema operativo del dispositivo, información de la versión de la app y datos de actualizaciones y fallos anteriores. Los filtros de diagnóstico de Sentry no cubren automáticamente esta información enviada por separado a Expo. La app utiliza el almacenamiento seguro del dispositivo para guardar los datos de la sesión de acceso. Estas medidas reducen riesgos, pero no hacen que todos los registros sean anónimos ni garantizan una seguridad absoluta.
Interacciones en los diagnósticos
Para investigar fallos, los diagnósticos pueden incluir toques en controles de la app, sus nombres, eventos de pantallas e identificadores técnicos de sesión e instalación. Este contexto sirve al funcionamiento de la app, no a campañas externas. Los filtros reducen datos personales en los informes, pero no hacen que todos los diagnósticos sean anónimos.
Tus controles
En Perfil puedes consultar o editar los campos disponibles, cambiar idioma y preferencias promocionales y seleccionar “Exportar mis datos” o “Eliminar mi cuenta”. Desactivar las promociones no elimina la cuenta. Desinstalar la app tampoco elimina la cuenta. La exportación incluye datos del perfil, preferencias, saldo y movimientos de puntos, compras vinculadas, canjes y, cuando existen, participaciones en sorteos, entregas de notificaciones, registros de dispositivos y actividad de tu cuenta. No incluye todos los registros internos de auditoría ni los registros independientes de los proveedores. Para solicitar acceso, corrección o eliminación de datos que no aparecen en la app, escribe al correo indicado abajo.
Qué ocurre al eliminar la cuenta
Una vez completada, la eliminación borra la cuenta de autenticación utilizada para iniciar sesión y los datos del perfil, incluidos nombre, teléfono, correo y fecha de nacimiento, además de los vínculos de notificaciones conservados por FreshPoints. Pierdes el acceso a la cuenta y a sus puntos. Permanecen los registros de transacciones, canjes y auditoría, junto con identificadores internos y referencias de pagos. Borrar el perfil no hace que estos registros sean necesariamente anónimos. Si la app indica que la eliminación falló, inténtalo de nuevo o contacta a soporte; no consideres eliminada la cuenta antes de la confirmación.
Registros conservados por FreshPoints
La regla definida para implementar conserva el perfil mientras la cuenta esté activa y elimina sus datos directos al completar la eliminación de la cuenta. Los registros financieros mínimos de compras, puntos, reembolsos y canjes se conservarán durante 7 años desde el último movimiento financiero relacionado con la operación, sin conservar el perfil completo. Los registros operativos tendrán un plazo de 90 días; fallos de integración y detalles temporales de canjes, 180 días; seguridad, comprobantes de solicitudes y soporte cerrado, 12 meses; control de cuota técnica, 31 días. Los registros de entrega de notificaciones tendrán un plazo de 90 días tras su conclusión o vencimiento, o se eliminarán antes al borrar la cuenta. Una obligación legal o disputa documentada puede justificar conservación adicional limitada a lo necesario. Estos plazos aún no se aplican a la limpieza en producción. Para solicitar una evaluación de acceso, corrección o eliminación de registros conservados, utiliza el contacto indicado abajo.
Respaldos y registros de otros servicios
Los respaldos pueden contener versiones anteriores de los datos, incluso anteriores a la eliminación de la cuenta, hasta su sustitución en el ciclo de copias de seguridad. Para copias administradas por Xmart se definió un límite de 30 días desde la creación de la copia; su implementación aún requiere verificación. La eliminación en FreshPoints no borra automáticamente registros independientes de Square, mensajes enviados a soporte mediante Gmail ni registros técnicos de SMS, notificaciones, alojamiento y diagnóstico de los demás proveedores. El plan actual de Sentry documenta 30 días para eventos de diagnóstico, no para todos los registros de la organización o de la infraestructura. Los demás servicios tienen sus propios ciclos y reglas de conservación; no existe un plazo único aplicable a todos ellos. Para una solicitud sobre estos registros, indica al contacto de abajo qué servicio o situación está involucrado, sin enviar contraseñas ni códigos SMS.
Contacto y actualizaciones
Para consultas y solicitudes de privacidad, escribe a xmartbrazilmatthews@gmail.com. Puede ser necesario confirmar tu identidad antes de atender una solicitud; no envíes contraseñas ni códigos SMS. Consulta la fecha de la versión publicada en esta página para identificar actualizaciones de la política. Los cambios del texto no sustituyen tu elección de recibir o no notificaciones promocionales.