Aviso de Privacidad

TandaPlus reconoce la importancia de proteger la información personal de sus usuarios. Este Aviso de Privacidad describe cómo se recopilan y utilizan los datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

1. Datos recopilados

Podemos recopilar los siguientes datos:

• Nombre y apellidos
• Número telefónico (WhatsApp)
• Fotos de perfil
• Documentos o comprobantes que los usuarios decidan compartir voluntariamente dentro de la plataforma
• Información de uso de la plataforma

TandaPlus no solicita ni requiere documentos oficiales para el uso del servicio. En caso de que los usuarios decidan compartir documentos dentro de la plataforma, estos serán tratados como contenido generado por el usuario.

2. Finalidad del uso de datos

Los datos personales se utilizan para:

• Crear y administrar cuentas de usuario
• Permitir la administración de tandas
• Gestionar el directorio de contactos del organizador
• Enviar notificaciones y recordatorios relacionados con el servicio por WhatsApp
• Almacenar archivos subidos por el usuario de forma segura
• Procesar pagos de suscripción a través de proveedores externos
• Mejorar la plataforma
• Brindar soporte técnico

3. Servicios de terceros

Para operar la plataforma, TandaPlus utiliza los siguientes servicios de terceros, cada uno con sus propias políticas de privacidad:

• Stripe — Procesamiento de pagos de suscripción. Stripe recopila y procesa datos de pago de forma independiente bajo su propia política de privacidad. TandaPlus no almacena datos de tarjetas bancarias.
• Amazon Web Services (AWS S3) — Almacenamiento seguro de archivos subidos por los usuarios.
• WhatsApp Business API — Envío de códigos de verificación (OTP), recordatorios de pagos y notificaciones del servicio.
• Cloudflare — Hosting, distribución de contenido y protección de la plataforma.
• Google Analytics — Medición agregada de visitas y uso del sitio y la plataforma web, sin tu nombre, correo ni teléfono.
• Pixel de Meta (Facebook e Instagram) — En el sitio tandaplus.com y en la plataforma web, para medir los resultados de nuestras campañas de anuncios. Registra eventos de navegación (qué páginas se visitan) y de registro (cuando alguien entra a crear su cuenta), junto con los datos técnicos que envía el navegador. No se le envía tu nombre, correo ni teléfono, ni información del contenido de tus tandas. Meta procesa estos datos bajo su propia política de privacidad.
• Google Firebase — En la app móvil: envío de notificaciones push, reporte de fallas y analítica de uso, sin datos personales ni información de tus tandas.
• Anthropic (Claude) — Solo para organizadores con plan PRO: cuando un participante envía la foto o el PDF de su comprobante de pago al WhatsApp de TandaPlus, la imagen se procesa con este proveedor de inteligencia artificial para leer el monto, la fecha y la referencia y sugerírselos al organizador. La lectura es solo una sugerencia: ningún pago se registra sin que el organizador lo confirme.
• Apple App Store y Google Play — Cobro de la suscripción PRO cuando se contrata desde la app, con los datos de pago que guardan ellos.

TandaPlus no vende ni comercializa información personal. Los datos se comparten únicamente con estos proveedores en la medida necesaria para operar el servicio.

4. Aplicación móvil

La app de TandaPlus para Android e iOS usa algunas funciones del teléfono. Cada una sirve para lo que se describe aquí y nada más:

• Cámara y fotos — Para tomar o elegir la foto de un comprobante de aportación, de un producto, de un contacto o tu foto de perfil. La app solo abre la cámara o la galería cuando tú lo eliges, y solo sube la imagen que seleccionas.
• Selector de contactos del sistema — Al usar “Elegir de mis contactos”, el teléfono abre su propio selector y le entrega a la app únicamente el contacto que tú eliges. La app no tiene permiso para leer tu agenda y no la lee completa.
• Huella o rostro — Si activas la entrada con huella o rostro, la verificación la hace el propio teléfono. TandaPlus no recibe ni guarda datos biométricos: el teléfono solo le dice a la app si la verificación salió bien o no.
• Notificaciones push — Si las permites, el teléfono genera un identificador del dispositivo (token) que guardamos para enviarte avisos de tus tandas. Los avisos se entregan a través de Firebase Cloud Messaging (Google) y del servicio de notificaciones de Apple. Puedes apagarlos en la app o en los ajustes del teléfono.
• Inicio de sesión guardado — Los datos para mantener tu sesión abierta (y, si activas la huella o el rostro, lo necesario para entrar con ellos) se guardan en el almacén seguro del propio teléfono (Keystore en Android, Keychain en iOS). No se comparten con terceros.
• Compras dentro de la app — Si contratas PRO desde la app, el cobro lo hacen App Store o Google Play con sus propios datos de pago. TandaPlus recibe la confirmación de la compra, no los datos de tu tarjeta.
• Diagnóstico de fallas y analítica de uso — Si la app falla (y no lo desactivaste en Perfil → Enviar reportes de fallas), se envía un reporte técnico del error (modelo de teléfono, versión de la app y del sistema, y el punto del código donde ocurrió) para poder corregirlo, y se registra de forma agregada qué pantallas y funciones se usan. Estos datos no incluyen tu nombre, correo, teléfono ni la información de tus tandas, y se procesan con Firebase (Google).

Puedes revisar o retirar los permisos de cámara, fotos, huella o rostro y notificaciones en cualquier momento desde los ajustes de tu teléfono; la app sigue funcionando sin ellos, solo sin esa función.

5. Uso de cookies

TandaPlus puede utilizar cookies y tecnologías similares para:

• Mantener la sesión del usuario activa
• Recordar preferencias del usuario
• Analizar el uso de la plataforma para mejorar el servicio
• Medir los resultados de nuestras campañas de anuncios (Pixel de Meta)

El usuario puede configurar su navegador para rechazar cookies, aunque esto podría limitar algunas funcionalidades de la plataforma.

6. Medidas de seguridad

Se implementan medidas técnicas, administrativas y físicas de seguridad para proteger la información personal, incluyendo:

• Cifrado de contraseñas mediante algoritmos seguros (bcrypt)
• Autenticación segura con códigos OTP de un solo uso por WhatsApp
• Comunicaciones cifradas mediante HTTPS/TLS
• Acceso controlado a archivos con URLs firmadas temporales
• Servidores protegidos con acceso restringido
• Procesamiento de pagos delegado a Stripe (certificado PCI DSS)

7. Derechos ARCO

De conformidad con la LFPDPPP, los usuarios pueden ejercer sus derechos de:

• Acceso — Conocer qué datos personales tenemos y para qué los usamos
• Rectificación — Corregir datos personales incorrectos o incompletos
• Cancelación — Solicitar la eliminación de sus datos personales
• Oposición — Oponerse al tratamiento de sus datos para fines específicos

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo: soporte@tandaplus.com

La solicitud deberá contener: nombre completo, número de WhatsApp registrado en la plataforma y descripción del derecho que desea ejercer. Se dará respuesta en un plazo máximo de 20 días hábiles.

8. Conservación de datos

Los datos personales se conservan mientras la cuenta del usuario esté activa. Puedes eliminar tu cuenta desde la app o la web (en la app: Perfil → Mis datos → Eliminar mi cuenta; en la web: Perfil → Eliminar cuenta); la eliminación se hace 15 días después de solicitarla, y durante ese plazo puedes cancelarla. Al eliminarse se borran tus datos personales, tus tandas, tus contactos y tus archivos, y solo se conservan los registros de pago, sin datos personales, por obligación contable. Consulta los pasos y el detalle en Eliminar mi cuenta.

9. Cambios al aviso de privacidad

Este aviso puede actualizarse en cualquier momento. Los cambios se publicarán en la plataforma y, en caso de modificaciones sustanciales, se notificará a los usuarios por los medios disponibles.