Política de privacidad · Destino Positivo

1. Quiénes somos

Destino Positivo (en adelante, "nosotros" o "la plataforma") es el responsable del tratamiento de los datos personales recopilados a través de destinopositivo.com y de la aplicación asociada. Operamos desde Miami, Florida, Estados Unidos.

Esta Política explica qué datos recopilamos, con qué fines, con quién los compartimos y qué derechos tienes sobre ellos. Al usar la plataforma aceptas las prácticas descritas aquí.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas

Cuenta: nombre completo, correo electrónico, contraseña (almacenada con hash), teléfono.
Dirección postal: calle, apartamento, ciudad, estado, código postal y país. Necesarios para entregar premios y para procesar pagos según las reglas de Stripe.
Pago: los datos completos de tarjeta (número, CVV, expiración) nunca pasan por nuestros servidores. Los gestiona directamente Stripe Inc. Nosotros solo recibimos un identificador opaco (customer ID) y los últimos 4 dígitos para mostrarlos en tu panel.
Comunicaciones de soporte: mensajes que nos envíes vía formulario de contacto, chat o correo.
Solicitudes AMOE: si participas por la vía gratuita (sin suscripción), recopilamos los datos que proporciones en la solicitud.

2.2 Datos generados automáticamente

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, fecha y hora de visita.
Datos de uso: páginas visitadas, contenido consumido, tickets generados, códigos de descuento canjeados.
Cookies y similares: ver Política de cookies para el detalle.

2.3 Compradores de entradas a eventos

Para comprar una entrada a un evento no es necesario crear una cuenta. En ese caso recopilamos únicamente:

Nombre completo y correo electrónico, para emitirte la entrada y enviarte el código QR.
Datos del pago, gestionados por Stripe (los datos de tarjeta nunca pasan por nuestros servidores).
Folio de la entrada y estado de admisión (si el código QR ya fue usado en la puerta), para validar el acceso al evento y evitar duplicados.

Estos datos se usan solo para emitir y validar tu entrada y para contactarte sobre ese evento (por ejemplo, si se cancela o reprograma). No creamos un perfil de marketing a partir de una compra de entrada.

2.4 Votación de pago del reality

Si participas en la votación de pago del reality, tratamos además:

Registro de tus votos: el participante que elegiste, los puntos emitidos, la fecha y hora y el estado del voto. Se conservan para operar la votación y con fines de auditoría y prevención de fraude.
Tu nombre asociado al voto: para que cada voto quede registrado de forma auditable, compartimos tu nombre con nuestro sistema de marcador del reality (Destino Tracker) junto con el voto, de modo que quede constancia de quién lo emitió. No compartimos con ese sistema tu correo, teléfono ni datos de pago.

3. Finalidades del tratamiento

Usamos tus datos para:

Prestar el servicio: crear y administrar tu cuenta, procesar pagos, asignar tickets a sorteos, entregar premios, dar acceso al contenido digital y a los descuentos afiliados.
Comunicaciones operativas: confirmaciones de pago, recibos, notificación de ganadores, alertas de seguridad y cambios contractuales.
Soporte al cliente: responder a tus consultas y resolver incidencias.
Cumplimiento legal: conservar registros contables exigidos por la legislación fiscal y antifraude, responder a requerimientos de autoridades competentes.
Prevención de fraude: detectar cuentas duplicadas, chargebacks injustificados, uso abusivo y ataques automatizados.
Mejora del producto: análisis agregado y anonimizado del uso para mejorar la plataforma.

4. Bases legales (RGPD / equivalentes)

Ejecución contractual: el grueso del tratamiento (cuenta, pagos, sorteos, contenido) es necesario para cumplir el contrato de suscripción.
Obligación legal: facturación, retención fiscal, antifraude.
Interés legítimo: seguridad, prevención de abuso, mejora del producto vía analytics agregados.
Consentimiento: cookies no esenciales y comunicaciones de marketing (puedes retirarlo en cualquier momento).

5. Con quién compartimos tus datos

Solo compartimos datos cuando es estrictamente necesario para operar la plataforma o cumplir la ley. Nuestros proveedores actúan como encargados de tratamiento bajo contratos que garantizan tu privacidad.

Stripe Inc. (EE.UU.): procesamiento de pagos, gestión de tarjetas, facturación. Ver política de Stripe.
Proveedor SMTP de correo: envío de correos transaccionales (verificación, recuperación de contraseña, notificación de ganadores, recibos).
Destino Tracker (marcador del reality): sistema interno que registra los puntos de la votación de pago. Recibe el voto y tu nombre para reflejar el marcador y mantener un registro auditable de quién votó. No recibe tu correo, teléfono ni datos de pago.
Hosting y CDN: servidores que ejecutan la aplicación, alojados en infraestructura en EE.UU.
Cloudflare: red CDN y protección frente a ataques.
Negocios afiliados: solo cuando canjeas un cupón, el afiliado ve el código de descuento. No compartimos tus datos personales con ellos salvo que tú lo divulgues al presentar el cupón en su negocio físico.
Autoridades competentes: si recibimos un requerimiento legal vinculante (orden judicial, citación) o para defender derechos propios y de terceros.

No vendemos tus datos personales a terceros ni los compartimos para fines de publicidad cross-site.

6. Transferencias internacionales

Nuestros servidores y la mayoría de proveedores están en Estados Unidos. Si accedes desde la Unión Europea, Reino Unido u otra jurisdicción con leyes de protección de datos específicas, tus datos pueden transferirse a EE.UU. amparados por las Cláusulas Contractuales Tipo de la Comisión Europea o marcos equivalentes (DPF) con nuestros proveedores certificados.

7. Retención de datos

Conservamos tus datos solo el tiempo necesario para los fines descritos:

Cuenta activa: mientras la suscripción esté vigente y por hasta 24 meses tras su cancelación, para permitirte reactivarla.
Registros de pago y facturas: 7 años, conforme a la normativa fiscal de EE.UU.
Logs de seguridad y auditoría: 12 meses.
Comunicaciones de soporte: 24 meses tras la resolución del caso.
Datos de ganadores: indefinido para fines promocionales y verificación pública del sorteo, salvo solicitud de borrado del propio ganador (sujeta a leyes de conservación tributaria).

8. Tus derechos

Independientemente de tu jurisdicción, te garantizamos los siguientes derechos sobre tus datos personales:

Acceso: obtener copia de los datos que tenemos sobre ti.
Rectificación: corregir datos inexactos desde "Mi cuenta" o solicitándolo.
Supresión ("derecho al olvido"): eliminar tu cuenta y datos asociados, salvo los que estamos obligados a conservar por ley (ej. facturas).
Portabilidad: recibir tus datos en formato estructurado y de uso común.
Oposición y limitación: oponerte a determinados tratamientos basados en interés legítimo.
Retirar consentimiento: en cualquier momento, sin afectar la legalidad de los tratamientos previos.
Reclamación ante autoridad: si crees que vulneramos tus derechos, puedes presentar queja ante la autoridad de protección de datos competente de tu país.

Para ejercer cualquiera de estos derechos escribe a [email protected] desde el correo registrado en tu cuenta. Responderemos en un plazo máximo de 30 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

Cifrado en tránsito (TLS 1.2+) en toda la plataforma.
Contraseñas almacenadas con bcrypt (nunca en texto plano).
Tokens de sesión con expiración y rotación.
Pagos procesados por Stripe (PCI-DSS nivel 1) — no almacenamos datos de tarjetas.
Acceso restringido a datos por rol; logs de auditoría de acciones administrativas.
Backups cifrados con rotación periódica.

Ninguna medida es 100% infalible. Si detectamos un incidente de seguridad que afecte tus datos, te notificaremos sin demora injustificada conforme exigen las leyes aplicables.

10. Menores de edad

La plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de un menor, procederemos a eliminarla. Si eres padre, madre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos a [email protected] para que la eliminemos.

11. Cambios a esta política

Podemos actualizar esta Política cuando cambien nuestras prácticas o la legislación aplicable. La fecha de "Última actualización" siempre estará visible al inicio. Si los cambios son sustanciales, te lo notificaremos por correo o desde la plataforma con al menos 15 días de antelación.

12. Contacto

Para cualquier consulta sobre tu privacidad o esta política escríbenos a [email protected].

Esta Política se complementa con los Términos y condiciones y el Aviso de cookies.