Política de Privacidad

1. Introducción

Guarapo Media LLC (“nosotros”, “nos” o “nuestro”) opera Wantap, una plataforma de tarjetas de fidelidad digital. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando utilizas nuestros servicios. Nos comprometemos a proteger tu privacidad y a cumplir con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y otras normativas de privacidad regionales.

2. Responsable y Encargado del Tratamiento

Para clientes finales: Cuando te unes al programa de fidelización de un negocio a través de Wantap, dicho negocio actúa como Responsable del Tratamiento y Guarapo Media LLC actúa como Encargado del Tratamiento en su nombre.

Para usuarios empresariales: Guarapo Media LLC es el Responsable del Tratamiento de la información de tu cuenta y de los datos de uso de la plataforma.

Contacto: Guarapo Media LLC, privacy@wantap.co

Domicilio registrado: Guarapo Media LLC, 3050 La Spezia Cir, Apt 343, Kissimmee, FL 34741-1165, Estados Unidos

3. Información que recopilamos

Recopilamos las siguientes categorías de información personal:

A. Información que tú proporcionas

• Identificadores: Nombre, dirección de correo electrónico, número de teléfono (opcional)
• Información de cuenta: Credenciales de acceso, configuración del perfil
• Información comercial: Puntos acumulados, recompensas canjeadas, historial de transacciones
• Datos demográficos: Fecha de nacimiento (opcional, para verificación de edad)

B. Información recopilada automáticamente

• Información del dispositivo: Tipo de navegador, sistema operativo, identificadores del dispositivo
• Datos de uso: Páginas visitadas, funciones utilizadas, marcas de tiempo
• Datos de registro: Dirección IP, horas de acceso, URLs de referencia

4. Base legal para el tratamiento (GDPR)

Tratamos tus datos personales bajo las siguientes bases legales:

• Ejecución del contrato: Para prestar los servicios del programa de fidelización que has solicitado
• Intereses legítimos: Para mejorar nuestros servicios, prevenir el fraude y garantizar la seguridad
• Consentimiento: Para comunicaciones de marketing, cookies de analítica opcionales y las cookies publicitarias y los datos de coincidencia avanzada (Advanced Matching) de Meta descritos en la sección 6
• Obligación legal: Para cumplir con las leyes y normativas aplicables

5. Cómo utilizamos tu información

• Gestionar tu tarjeta de fidelidad y realizar el seguimiento de puntos
• Procesar el canje de recompensas
• Enviar notificaciones transaccionales sobre tus recompensas
• Enviar comunicaciones de marketing (con tu consentimiento)
• Mejorar y personalizar nuestros servicios
• Prevenir el fraude y garantizar la seguridad de la plataforma
• Cumplir con las obligaciones legales

6. Compartición de datos y terceros

Podemos compartir tu información con:

• Socios comerciales: Los negocios cuyos programas de fidelización utilizas (en calidad de sus clientes)
• Proveedores de servicios: Supabase (alojamiento de base de datos), Vercel (alojamiento web) y otros proveedores de infraestructura que tratan datos en nuestro nombre
• Socios publicitarios: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublín 4, Irlanda), si aceptas las cookies de marketing. El píxel de Meta le envía las páginas de marketing, registro y pago que visitas, si iniciaste o completaste una suscripción, tu dirección IP, los datos de tu navegador y dispositivo, y el identificador de navegador almacenado en su cookie _fbp (además de _fbc si llegas desde uno de nuestros anuncios). Si has iniciado sesión, también envía un hash (SHA-256) de tu correo electrónico y de tu identificador de cuenta. La finalidad es la medición, atribución y retargeting publicitarios, y la base legal es tu consentimiento, que puedes retirar en cualquier momento —con la misma facilidad con la que lo diste— desde “Configurar cookies” en el pie de página. Respecto de la recolección y transmisión de estos datos, Meta y nosotros somos corresponsables del tratamiento conforme al artículo 26 del RGPD; el uso posterior que Meta haga de ellos queda fuera de esa corresponsabilidad y bajo su control exclusivo como responsable independiente. El píxel nunca está activo en las páginas donde tus clientes se unen al programa o consultan su tarjeta, y los datos de fidelización de tus clientes nunca se comparten con él
• Requerimientos legales: Cuando lo exija la ley, una orden judicial o una autoridad gubernamental

No vendemos tu información personal. Si aceptas las cookies de marketing, el píxel de Meta en nuestras páginas de marketing, registro y pago informa de tu actividad a Meta Platforms, lo que la CCPA/CPRA y otras leyes estatales de privacidad de EE. UU. pueden considerar “compartición” para publicidad conductual entre contextos. Esto nunca ocurre sin tu consentimiento ni en las páginas donde tus clientes se unen al programa o consultan su tarjeta, y puedes detenerlo en cualquier momento desde “Configurar cookies” en el pie de página.

7. Transferencias internacionales de datos

Tus datos pueden ser transferidos y tratados en los Estados Unidos y otros países donde operan nuestros proveedores de servicios. Para las transferencias desde el EEE, el Reino Unido o Suiza, nos basamos en:

• Cláusulas Contractuales Estándar aprobadas por la Comisión Europea
• Acuerdos de tratamiento de datos con nuestros proveedores de servicios
• Tu consentimiento expreso, cuando proceda

8. Conservación de datos

Conservamos tus datos personales durante:

• Cuentas activas: Mientras tu cuenta esté activa y durante 2 años tras su cierre
• Registros de transacciones: 7 años por motivos fiscales y de cumplimiento legal
• Preferencias de marketing: Hasta que retires tu consentimiento

9. Tus derechos de privacidad

A. Derechos para todos los usuarios

• Acceso: Solicitar una copia de tus datos personales
• Rectificación: Solicitar la corrección de datos inexactos
• Supresión: Solicitar la eliminación de tus datos
• Opt-out: Darte de baja de las comunicaciones de marketing

B. Derechos adicionales (GDPR — UE/EEE/Reino Unido)

• Portabilidad: Recibir tus datos en un formato portable
• Limitación: Solicitar la limitación del tratamiento
• Oposición: Oponerte al tratamiento basado en intereses legítimos
• Retirada del consentimiento: Retirar tu consentimiento en cualquier momento
• Reclamación: Presentar una reclamación ante tu autoridad de control

C. Derechos de privacidad en Estados Unidos (California y otros estados)

Los residentes de California (CCPA/CPRA) y de otros estados con leyes integrales de privacidad (incluidos Texas, Colorado, Connecticut, Virginia, Oregón, Montana y otros) tienen derechos adicionales:

• Derecho a saber: Categorías e información personal específica recopilada
• Derecho a la corrección: Solicitar la corrección de información personal inexacta
• Derecho a la eliminación: Solicitar la eliminación de información personal
• Derecho a la exclusión: No vendemos información personal. Puedes excluirte de la “compartición” de tu información para publicidad conductual entre contextos en cualquier momento rechazando las cookies de marketing en el banner de consentimiento o desde “Configurar cookies” en el pie de página; también respetamos las señales Global Privacy Control como exclusión válida
• No discriminación: Ejercer tus derechos sin recibir un trato discriminatorio

Respetamos la señal Global Privacy Control (GPC) y otras señales universales de exclusión. Como nuestras cookies de analítica requieren consentimiento previo, los navegadores que envían una señal GPC nunca son rastreados salvo que aceptes las cookies explícitamente, y tratamos las señales GPC como una exclusión válida de cualquier “venta” o “compartición” de información personal.

D. América Latina

Cumplimos con las leyes de protección de datos de los países de América Latina donde se encuentran nuestros usuarios:

• México (LFPDPPP, 2025): Esta política funciona como nuestro aviso de privacidad. Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), limitar el uso o divulgación de tus datos y oponerte a decisiones tomadas exclusivamente por medios automatizados, escribiendo a privacy@wantap.co. Responderemos en un plazo máximo de 20 días hábiles. Si no estás conforme, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno.
• Brasil (LGPD): Tienes derecho a la confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación e información sobre la compartición de tus datos y sobre las consecuencias de negar el consentimiento. Puedes contactar a nuestro encargado de protección de datos (encarregado) en privacy@wantap.co. También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).
• Argentina (Ley 25.326): Puedes ejercer tus derechos de acceso, rectificación y supresión de forma gratuita en intervalos no inferiores a seis meses. La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control ante la cual puedes presentar reclamos.
• Chile (Ley 21.719): A partir de diciembre de 2026, los usuarios en Chile contarán con derechos ampliados de acceso, rectificación, supresión, oposición y portabilidad conforme a la nueva ley de protección de datos de Chile, que estamos preparados para cumplir.

E. Usuarios de Asia-Pacífico

Los usuarios de Singapur, Japón, Corea del Sur y otras jurisdicciones de Asia-Pacífico pueden tener derechos adicionales en virtud de las leyes locales de protección de datos. Cumplimos con las normativas aplicables, incluidas la PDPA (Singapur), la APPI (Japón) y la PIPA (Corea del Sur).

10. Decisiones automatizadas y perfilado

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten de manera significativa. Los puntos y recompensas de fidelidad se calculan mediante reglas deterministas configuradas por cada negocio (por ejemplo, un punto por visita); no aplicamos perfilado, puntuaciones ni modelos de aprendizaje automático a tus datos personales. Si alguna vez introducimos ese tipo de tratamiento, actualizaremos esta política y, cuando la ley lo exija, solicitaremos primero tu consentimiento. Nuestros servicios tampoco incluyen sistemas de inteligencia artificial que interactúen contigo o generen contenido, conforme al Reglamento de Inteligencia Artificial de la UE.

11. Cookies y seguimiento

Utilizamos cookies esenciales para que el sitio funcione (sesión, idioma y tu elección de cookies) y, solo con tu consentimiento, cookies de analítica de Google Analytics y PostHog para entender cómo se usa el sitio, además del píxel de Meta para medir nuestra publicidad en Facebook e Instagram. El píxel de Meta se ejecuta en nuestras páginas de marketing, registro y pago, nunca en las páginas donde tus clientes se unen al programa o consultan su tarjeta y, si has iniciado sesión, envía a Meta un hash de tu correo electrónico y de tu identificador de cuenta para asociar tu visita a uno de nuestros anuncios. Puedes aceptar o rechazar estas cookies opcionales en el banner de consentimiento, cambiar tu elección en cualquier momento desde “Configurar cookies” en el pie de página y consultar la lista completa en nuestra Política de cookies.

12. Seguridad de los datos

Implementamos medidas de seguridad estándar del sector, que incluyen:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Controles de acceso y autenticación
• Evaluaciones de seguridad periódicas
• Procedimientos de respuesta ante incidentes

13. Privacidad de los menores

Nuestros servicios requieren que los usuarios tengan al menos 14 años, y lo verificamos cuando se proporciona una fecha de nacimiento. No recopilamos conscientemente información personal de menores de esa edad (ni de menores de 16 años en el EEE, donde aplica ese umbral superior sin consentimiento parental). Si crees que hemos recopilado información de un menor, contáctanos de inmediato.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos los cambios sustanciales publicando la nueva política en esta página y actualizando la fecha de “Última actualización”. El uso continuado de nuestros servicios tras los cambios constituye la aceptación de la política actualizada.

15. Contáctanos

Para consultas relacionadas con la privacidad o para ejercer tus derechos:

• Correo electrónico: privacy@wantap.co
• Oficial de privacidad / Encarregado (LGPD): privacy@wantap.co
• Empresa: Guarapo Media LLC

Responderemos a las solicitudes en un plazo de 30 días (o en el plazo exigido por la ley aplicable).