Política de Privacidad

Última actualización: 26 de septiembre de 2026

En Cromósfera ("nosotros", "nuestro"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y compartimos tu información cuando utilizas nuestra aplicación móvil y servicios relacionados (en adelante, "el Servicio").

1. Información que Recopilamos

1.1 Información que proporcionas directamente

• Datos de registro: nombre, apellido, correo electrónico, contraseña (cifrada), nombre de usuario, fecha de nacimiento, teléfono y país.
• Perfil: foto de perfil, preferencias de notificaciones.
• Transacciones: historial de compras de sobres y cajas, intercambios de cromos entre usuarios.
• Comunicaciones: mensajes que nos envíes a través de formularios de soporte o contacto.
• Aceptaciones: registro de fecha y hora en que aceptaste nuestros Términos y Condiciones y esta Política de Privacidad.

1.2 Información recopilada automáticamente

• Datos de uso: cromos coleccionados, sobres abiertos, nivel alcanzado, sorteos en los que participas, intercambios realizados.
• Dispositivo: nombre del dispositivo (para gestión de tokens de notificación), plataforma (iOS/Android).
• Token de notificación: token de Firebase Cloud Messaging (FCM) para enviarte notificaciones push.
• Datos de sesión: fecha y hora de inicio de sesión, tipo de autenticación utilizado (email/password, Google, Apple, Instagram, TikTok).
• Medición publicitaria: identificador de publicidad del dispositivo, eventos de uso de la app e información técnica del dispositivo, compartidos con Meta y TikTok para medir nuestras campañas (ver sección 10).

1.3 Información de proveedores de autenticación social

Si inicias sesión con Google, Apple, Instagram o TikTok, recibimos de estos proveedores tu ID de usuario, nombre, correo electrónico y foto de perfil (según lo que cada proveedor comparta). No accedemos a tu contraseña de estos servicios.

2. Cómo Usamos tu Información

• Proveer el Servicio: gestionar tu cuenta, permitirte coleccionar e intercambiar cromos, participar en sorteos y realizar compras.
• Comunicaciones: enviarte notificaciones sobre resultados de sorteos, nuevos intercambios, promociones y actualizaciones del álbum.
• Seguridad: autenticar tu identidad, prevenir fraude y abuso, y cumplir con obligaciones legales.
• Mejora del Servicio: analizar patrones de uso agregados (no identificables) para mejorar la experiencia de la aplicación.
• Medición de publicidad: saber si una instalación o uso de la app provino de nuestras campañas publicitarias (ver sección 10).
• Cumplimiento legal: cumplir con obligaciones fiscales, responder a peticiones de autoridades competentes.

3. Base Legal para el Tratamiento

Tratamos tus datos sobre la base de:

• Ejecución de un contrato: el uso del Servicio implica un contrato entre tú y Cromósfera.
• Consentimiento: para el envío de comunicaciones comerciales y el uso de datos de proveedores sociales.
• Interés legítimo: para garantizar la seguridad del Servicio y prevenir fraude.
• Obligación legal: para cumplir con normativas fiscales y de protección de datos.

4. Compartición de tu Información

No vendemos tus datos personales. Compartimos información únicamente en los siguientes casos:

• Proveedores de servicios: pasarelas de pago (Payphone, Stripe, PayPal), proveedores de notificaciones push (Firebase), y servicios de almacenamiento en la nube. Estos proveedores solo acceden a la información estrictamente necesaria para prestar su servicio.
• Proveedores de medición publicitaria: Meta Platforms, Inc. (Facebook) y TikTok, únicamente con los datos descritos en la sección 10.
• Otros usuarios: tu nombre de usuario, foto de perfil y cromos repetidos son visibles para otros usuarios con fines de intercambio. Tu correo electrónico y datos personales privados nunca son visibles para otros usuarios.
• Autoridades legales: cuando lo requiera una orden judicial o normativa aplicable.
• Transferencia de negocio: en caso de fusión, adquisición o venta de activos, tus datos podrían ser transferidos, previa notificación.

5. Almacenamiento y Seguridad

• Tus datos se almacenan en servidores seguros con cifrado en tránsito (TLS/SSL) y en reposo.
• Las contraseñas se almacenan con hash irreversible (bcrypt/Argon2) — nunca se guardan en texto plano.
• Los datos de pago (tarjetas tokenizadas) son gestionados íntegramente por nuestros proveedores de pago (Payphone) y no almacenamos datos completos de tarjeta en nuestros servidores.
• Implementamos controles de acceso estrictos y auditorías de seguridad periódicas.

6. Retención de Datos

• Cuenta activa: conservamos tus datos mientras tu cuenta esté activa.
• Cuenta eliminada: tras la eliminación de tu cuenta, conservamos datos mínimos necesarios por un máximo de 5 años para cumplimiento legal (registros fiscales). Los datos no necesarios se eliminan de forma segura.
• Datos de uso agregados: podrían conservarse de forma anónima e indefinida para análisis estadístico.

7. Tus Derechos

De acuerdo con la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP), la Ley 1581 de 2012 de Colombia y la Ley 29733 de Perú, tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos para ciertos fines.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

8. Notificaciones Push

Utilizamos Firebase Cloud Messaging (FCM) para enviarte notificaciones push sobre actividad relevante (resultados de sorteos, intercambios recibidos, promociones). Puedes desactivar las notificaciones en cualquier momento desde la configuración de tu dispositivo o desde la sección de ajustes de la aplicación. El token de tu dispositivo se almacena de forma segura y se elimina cuando cierras sesión o desactivas las notificaciones.

9. Cookies y Tecnologías Similares

Nuestra aplicación móvil no utiliza cookies tradicionales. Las páginas web de pago (abiertas en WebView) pueden utilizar cookies estrictamente necesarias para procesar la transacción de pago de forma segura.

10. Medición de Publicidad (Meta y TikTok)

Cromósfera usa herramientas de Meta Platforms, Inc. (Facebook) y TikTok para medir la efectividad de nuestras campañas publicitarias; por ejemplo, para saber si una instalación de la app provino de un anuncio.

Para esto, la app comparte con estos proveedores:

• El identificador de publicidad del dispositivo (IDFA en iOS, solo si lo autorizas; ID de publicidad en Android).
• Eventos de uso de la app, como la instalación y la apertura.
• Información técnica del dispositivo: modelo, sistema operativo, versión de la app, idioma y dirección IP.

No compartimos con estos proveedores tu nombre, correo electrónico, teléfono ni datos de pago.

Cómo controlarlo

• iOS: la app te pregunta si permites el rastreo. Puedes cambiar tu decisión en Ajustes > Privacidad y seguridad > Rastreo.
• Android: puedes restablecer o eliminar tu ID de publicidad en Ajustes > Google > Anuncios (la ruta puede variar según el fabricante del dispositivo).

Estos proveedores tratan los datos según sus propias políticas: Meta y TikTok.

11. Menores de Edad

El Servicio no está dirigido a menores de 8 años. Si eres menor de 18 años (o la edad legal de tu país), necesitamos el consentimiento de tu padre o tutor legal para usar el Servicio. Si nos enteramos de que un menor se ha registrado sin el consentimiento correspondiente, eliminaremos su cuenta y datos de forma inmediata. Los padres o tutores pueden contactarnos para revisar, modificar o eliminar información personal de sus hijos.

12. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Te notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico. El uso continuado del Servicio después de dichos cambios constituye tu aceptación de la política actualizada.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos:

• Correo electrónico: privacidad@cromosfera.net
• Soporte: a través de la sección de Soporte dentro de la aplicación
• Responsable del tratamiento: Cromósfera — Ecuador