CHECelia

Política de privacidad de CHECelia

Versión: 1.0

Contacto de privacidad: [email protected]

1. Alcance

CHECelia es una aplicación que ayuda a descubrir lugares con propuestas sin gluten y a conocer información declarada sobre cocina dedicada, protocolos y posible contaminación cruzada. Esta Política explica qué datos tratamos, con qué finalidades, cuándo pueden ser públicos y qué controles tiene cada persona usuaria.

La información de CHECelia es orientativa. No brindamos diagnósticos, tratamiento ni garantías médicas. Antes de consumir, cada persona debe confirmar directamente con el establecimiento los ingredientes, manipulación, protocolos y condiciones que considere relevantes.

2. Datos que podemos tratar

Datos de cuenta y perfil

Si creás una cuenta, podemos tratar tu correo electrónico, identificador interno de cuenta, datos de sesión, nombre visible y ciudad. Son necesarios para crear y proteger la cuenta, permitir el acceso, recuperar la contraseña, sincronizar funciones y administrar solicitudes vinculadas a tu perfil.

Aceptaciones legales y bloqueos

Cuando aceptás un documento legal desde la app, tratamos el tipo de documento, su versión, la fecha y hora de aceptación (accepted_at) y el origen de la acción (source). Esta información se registra en user_legal_acceptances para acreditar la aceptación aplicable, comprobar si una función requiere una versión vigente y gestionar el acceso a funciones que permiten publicar contenido.

Si bloqueás a otra cuenta o recibimos una medida de bloqueo aplicable, tratamos los identificadores de las cuentas involucradas y los datos necesarios para hacer efectivo ese bloqueo. Esta información se registra en user_blocks para limitar interacciones o visibilidad entre esas cuentas y proteger a la comunidad.

Datos de uso privado

Podemos tratar los lugares que guardás y las visitas privadas que registrás, incluyendo el lugar y tus respuestas al checklist. Estos datos se asocian a tu cuenta cuando usás la sincronización y no se publican como reseñas.

Contenido que decidís aportar

Si enviás una reseña, propuesta de lugar, reporte, solicitud de actualización, reclamo de una ficha comercial o fotografía, podemos tratar los datos que incluyas: texto, calificación, imágenes, datos de contacto comercial y evidencia. Los aportes se someten a moderación. Una reseña, foto o ficha aprobada puede hacerse pública junto con el nombre visible que corresponda a tu aporte.

No incluyas contraseñas, documentos de identidad, datos de salud, información de terceros sin autorización ni otra información sensible innecesaria en textos, fotos o enlaces.

Notificaciones

Si iniciás sesión y habilitás notificaciones, tratamos el token de Expo Push, la plataforma del dispositivo y el estado de registro para enviarte avisos sobre tus aportes, reseñas, reportes o solicitudes. Podés desactivarlas desde Configuración o desde los ajustes del dispositivo.

Ubicación

La ubicación se solicita sólo mientras usás funciones de cercanía. CHECelia la usa temporalmente en el dispositivo para calcular distancias y ordenar resultados. No está diseñada para guardar tu recorrido ni para persistir tu coordenada en nuestra base de datos.

Cámara y galería

La cámara y la galería se abren sólo cuando elegís adjuntar una foto. No accedemos a la biblioteca completa: tratamos únicamente el archivo que seleccionás o capturás y confirmás enviar.

Datos técnicos, analítica y diagnósticos

Podemos usar Firebase Analytics y Firebase Crashlytics únicamente si aceptás “Compartir estadísticas de uso”. Ambas recolecciones están desactivadas por defecto, incluso en la configuración nativa de la aplicación. En ese caso se miden, de forma agregada, pantallas visitadas, funciones utilizadas, fallos y rendimiento. La implementación actual no envía nombre, correo, texto de búsqueda, reseñas, fotografías, ubicación exacta ni datos médicos a estos servicios, ni configura un identificador de usuario propio.

Firebase Analytics conserva actualmente los datos de eventos durante dos (2) meses y los datos de usuario durante catorce (14) meses. La actividad posterior de una instalación puede restablecer el período de datos de usuario. Firebase no está vinculado a BigQuery en este momento. Crashlytics se habilita bajo el mismo consentimiento; Android está integrado e iOS está configurado, pero la integración iOS todavía debe verificarse con una nueva build nativa y no declaramos que esté recibiendo reportes actualmente.

Los proveedores técnicos pueden procesar identificadores de instalación/dispositivo y datos de diagnóstico necesarios para sus servicios. Podés retirar el consentimiento desde Configuración; la retirada opera hacia adelante y no borra automáticamente información técnica previamente agregada por los proveedores.

3. Finalidades

Tratamos los datos para:

  • prestar, mantener y mejorar CHECelia;
  • crear, autenticar y proteger cuentas;
  • sincronizar favoritos, visitas y preferencias;
  • recibir, moderar, publicar o rechazar contenido comunitario;
  • responder reportes, reclamos de fichas y solicitudes de actualización;
  • enviar notificaciones que hayas habilitado;
  • prevenir fraude, abuso y accesos no autorizados;
  • diagnosticar errores y analizar el uso, sólo con el consentimiento aplicable;
  • cumplir obligaciones legales, resolver reclamos y ejercer defensas.

No vendemos datos personales ni utilizamos la app para publicidad personalizada.

4. Base y controles de tratamiento

Tratamos datos necesarios para prestar las funciones que solicitás, para cumplir obligaciones aplicables, proteger la seguridad del servicio y, cuando corresponde, con tu consentimiento: permisos del dispositivo, notificaciones y estadísticas de uso. Podés no crear una cuenta y explorar las fichas públicas. Algunas funciones requieren cuenta o permiso específico.

5. Proveedores

Usamos proveedores que procesan datos por cuenta de CHECelia:

  • Supabase: autenticación, base de datos, almacenamiento de imágenes, actualizaciones en tiempo real y funciones de servidor.
  • Expo / EAS: compilaciones, actualizaciones de la app, tokens y entrega de notificaciones push cuando se habilitan.
  • Firebase Analytics y Crashlytics (Google): analítica y diagnóstico opcionales.

Cuando abrís un enlace a Apple Maps, Google Maps, un sitio web, menú o red social, interactuás con un servicio externo bajo sus propios términos y políticas. CHECelia no controla sus prácticas.

Los proveedores pueden procesar información en otros países. Procuramos usar medidas razonables de seguridad y contratos aplicables; antes del lanzamiento se completarán los datos de responsables, regiones y mecanismos de transferencia que correspondan.

6. Contenido público y moderación

Las fichas de comercios, fotografías y reseñas aprobadas pueden mostrarse públicamente. Los aportes pendientes están disponibles para la persona autora y para el equipo autorizado de moderación. Podemos moderar, rechazar, ocultar, despublicar o retirar contenido que incumpla los Términos, sea inexacto, infrinja derechos o genere riesgos. No alteramos el sentido de una reseña de una persona usuaria; las ediciones se limitan a datos editoriales propios de una ficha, como dirección, horario o enlace, cuando corresponda.

Una ficha que haya sido incorporada al catálogo editorial puede mantenerse publicada sin vínculo visible con la cuenta de quien la propuso, siempre que sea necesario para mantener la integridad del catálogo y no incluya datos personales de esa persona.

7. Seguridad

Aplicamos medidas razonables de seguridad, como autenticación, conexiones cifradas, controles de acceso por cuenta, reglas de acceso a datos y almacenamiento protegido de imágenes privadas. Ningún sistema es completamente seguro; te recomendamos usar una contraseña robusta y no compartirla.

8. Conservación y eliminación

Conservamos los datos activos mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio, moderar contenido, resolver conflictos, cumplir obligaciones o proteger la seguridad. La base de datos de CHECelia usa actualmente el plan Free de Supabase: no tiene backups automáticos del proyecto ni recuperación a un punto en el tiempo (PITR) habilitada. Tampoco hay una exportación externa a S3 configurada.

Las imágenes se almacenan en buckets de Supabase Storage independientes de PostgreSQL: place-manager-images, review-images, place-submissions y place-images. Los objetos de Storage no forman parte de los backups de PostgreSQL. No afirmamos que un proveedor externo elimine de forma inmediata toda traza técnica, registro operativo o dato que pudiera conservar bajo sus propios procedimientos.

Podés eliminar tu cuenta desde la app. La eliminación borra el usuario de autenticación y los datos directamente asociados, conforme a la estructura técnica vigente. Tras confirmarse correctamente la eliminación remota, la app limpia los datos locales asociados a esa cuenta. También intenta retirar las imágenes privadas que subiste antes de completar la operación. Consultá la página de eliminación de cuenta para conocer el recorrido y la alternativa de contacto.

9. Tus derechos

Podés solicitar acceso, actualización, corrección o eliminación de tus datos, y retirar permisos del dispositivo o consentimiento de estadísticas. Escribinos a [email protected] con el asunto “Derechos de datos personales”. Podremos pedir información razonable para verificar tu identidad.

Las personas usuarias en Argentina pueden ejercer los derechos que correspondan bajo la Ley 25.326. Cuando resulte aplicable, el derecho de acceso se atenderá dentro de los diez (10) días corridos desde la solicitud, y las solicitudes de rectificación, actualización o supresión dentro de los cinco (5) días hábiles. La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación en materia de protección de datos personales. Ver información oficial de la AAIP.

10. Menores de edad

CHECelia no está dirigida específicamente a niños. Si detectamos una cuenta o contenido que requiera protección especial, podremos restringirlo, eliminarlo o solicitar intervención de la persona adulta responsable según corresponda. La clasificación por edad aplicable se informará en cada tienda.

11. Cambios a esta política

Podemos actualizar esta Política si cambia CHECelia, la normativa o nuestros proveedores. Publicaremos la versión vigente y su fecha de entrada en vigor. Si el cambio es relevante, utilizaremos un aviso dentro de la app o un medio razonable.

Responsable y contacto