Política de Privacidad de Korvo

Resumen

• Korvo es una plataforma de programas de puntos para comercios. Tus datos los trata Korvo y, en lo que hace a tu relación con cada comercio, también ese comercio.
• Pedimos lo mínimo para que funcione: nombre y email. El teléfono, la ubicación y las notificaciones son opcionales.
• El comercio al que te sumás ve tu nombre y tu actividad en ese comercio; tu email lo ven solo su dueño y sus encargados. Nunca ve tu teléfono, tu actividad en otros comercios ni tus datos de Mercado Pago.
• No vendemos tus datos ni los usamos para publicidad de terceros. En korvo.com.ar y en el panel de comercios medimos nuestros propios anuncios con Google y Meta, y en la app instalada desde la tienda, con Meta (sección 7).
• Tus datos se alojan en Brasil y parte de nuestros proveedores está en Estados Unidos. Te lo contamos en detalle en la sección 6.
• Podés ver, corregir y borrar tus datos desde la app, o escribiéndonos. Respondemos en 5 días hábiles.

1. Quién es responsable de tus datos

Korvo es un servicio prestado por Valentino Dentesano (nombre de fantasía "Korvo"), CUIT 20-46495168-8, con domicilio en Gaboto 539, Rosario, provincia de Santa Fe, Argentina (en adelante, "Korvo" o "nosotros").

Contacto para todo lo relacionado con tus datos: support@korvo.com.ar (asunto "Privacidad").

2. A quién se aplica y qué rol cumple cada uno

Esta política se aplica a:

• Usuarios de la app Korvo (web, iOS y Android): las personas que suman y canjean puntos en comercios.
• Comercios: dueños de marcas y el personal que usa el panel de Korvo.
• Personas que pagan con Mercado Pago en un comercio que cobra desde Korvo, aunque no tengan cuenta en Korvo.
• Visitantes de korvo.com.ar.

Quién decide sobre cada dato:

• Korvo es responsable de tu cuenta Korvo (identidad, acceso, contacto), de las funciones de la plataforma (racha, avisos de puntos, vínculo con Mercado Pago, seguridad y prevención de fraude) y del sitio web.
• Cada comercio es responsable del programa de fidelización que te ofrece: tu tarjeta en ese comercio, tus visitas, puntos, canjes, promociones y las campañas que te envía. Para operar ese programa, Korvo trata esos datos por cuenta del comercio (como encargado), según sus instrucciones y esta política.
• Mercado Pago trata los datos de tus pagos según sus propias políticas. Korvo recibe solo los datos que se detallan en la sección 9.

3. Qué datos tratamos

3.1 Si usás la app

3.2 Si sos comercio o personal de un comercio

• Dueño: nombre, email, credenciales, rol.
• Marca y sucursales: nombre, dirección y coordenadas, teléfono, categorías, logo, colores, descripción, sitio web, fotos de premios, flyers de eventos, y los parámetros de tu programa (ticket promedio, margen, visitas objetivo, precio de los premios).
• Personal: nombre, email, rol y sucursal. Registramos quién realiza cada operación (escaneos, ajustes de puntos, canjes, cobros) y, en las acciones sensibles, la dirección IP y el navegador.
• Suscripción: plan, estado, fechas e identificadores del débito automático en Mercado Pago. No guardamos datos de tarjetas: se cargan directamente en Mercado Pago.
• Conexión con Mercado Pago (Cobros): identificador, apodo y email de la cuenta de Mercado Pago conectada, y los tokens de acceso, guardados cifrados.
• Gestión (si el comercio usa la caja y el stock de Korvo): ventas con sus productos, pagos y devoluciones; sesiones y arqueos de caja; proveedores (nombre, CUIT, condición fiscal y listas de precios, que incluyen datos personales cuando el proveedor es una persona humana); y el teléfono del dueño o encargado si lo verifica por SMS en el alta guiada.

3.3 Si pagás con Mercado Pago en un comercio que cobra desde Korvo

Ver sección 9. Esto aplica aunque no tengas cuenta en Korvo.

3.4 Si visitás korvo.com.ar o el panel de comercios

Datos de navegación a través de Google Analytics (páginas visitadas, eventos como el registro, dirección IP anonimizada, tipo de dispositivo) y del Píxel de Meta (páginas visitadas, eventos como el registro o el contacto por WhatsApp, dirección IP y datos del navegador), y datos técnicos que procesa Cloudflare para entregar el sitio y protegerlo. Ver sección 7.

4. Para qué usamos tus datos y con qué base legal

Lo que no hacemos: vender tus datos, usarlos para publicidad de terceros, cederlos para que otros armen perfiles tuyos, ni tomar decisiones automatizadas que produzcan efectos jurídicos sobre vos. El cálculo de niveles y los segmentos que usan los comercios para sus campañas (por ejemplo, "clientes que no vienen hace un mes") son automáticos, pero solo definen qué beneficios o mensajes ves. La excepción es la medición de anuncios en korvo.com.ar y en el panel de comercios: Google y Meta reciben datos de navegación de esas páginas y pueden asociarlos a tu cuenta en sus servicios (sección 7). Lo mismo pasa con Meta en la app instalada desde la tienda, con los eventos de la app y el identificador de publicidad del dispositivo (secciones 7 y 8).

5. Con quién compartimos tus datos

5.1 Con los comercios

Cuando te sumás a un comercio (al escanear tu código, dar tu teléfono en caja, reclamar puntos o pagar con Mercado Pago), ese comercio (su dueño y el personal que él autoriza) puede ver:

• tu nombre, tu foto de perfil y tu código corto de cliente;
• tu email, solo el dueño y los encargados (managers), no los cajeros;
• tu fecha de alta en su programa, tus puntos, tu nivel, tus visitas y la fecha de tu última visita;
• las compras registradas en ese comercio (montos, fechas, el total gastado y, si usa la caja de Korvo, los productos y el medio de pago), tus canjes y las promociones que usaste;
• tu asistencia a sus eventos.

El comercio no ve tu teléfono, tu contraseña, tu actividad en otros comercios, tu racha, tu ubicación ni los datos de tu cuenta de Mercado Pago (identificador o email). Si pagás con tarjeta en su terminal Point, el comercio ve en esa venta la marca y los últimos 4 dígitos de la tarjeta. Si un medio de pago le informa tu CUIT o CUIL en una compra en ese comercio, el comercio puede verlo en esa venta (9.2).

El comercio solo puede usar esos datos dentro de Korvo y para su programa. No le damos herramientas para descargarlos, y sus Condiciones le prohíben usarlos para otros fines.

5.2 Entre las marcas de un mismo club

Algunos comercios agrupan varias marcas propias en un club. Si te sumás a una marca que pertenece a un club, tus puntos son del club y los podés usar en cualquiera de sus marcas. Cada marca del club ve tu saldo de puntos del club. El nivel, las visitas y los beneficios de caja siguen siendo de cada marca. Un club siempre pertenece a un mismo dueño: tus datos no se comparten entre comercios de distintos dueños.

5.3 Con Mercado Pago

Ver sección 9.

5.4 Comunicaciones: quién te escribe y cómo dejar de recibir

• Mensajes del servicio (siempre de Korvo): emails de verificación y de cuenta, códigos por SMS o WhatsApp, links de reclamo de puntos y avisos de puntos por notificación push. No incluyen promociones.
• Promociones: las campañas que arma cada comercio y los avisos automáticos de nuevas promociones o eventos de los comercios que seguís. Te llegan si activás las notificaciones. Podés desactivarlas en Perfil > Notificaciones o silenciar un comercio puntual.

Podés pedir en cualquier momento el retiro o bloqueo total o parcial de tus datos de nuestras bases con fines publicitarios, desde la app o escribiendo a support@korvo.com.ar.

Ley 25.326, art. 27, inc. 3: "El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo."

Decreto 1558/2001, art. 27, párr. 3: "En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información."

5.5 Con proveedores

Usamos proveedores que procesan datos por cuenta nuestra (encargados), solo para prestar el servicio y con obligaciones de confidencialidad y seguridad. Están en la tabla de la sección 6.

5.6 Con autoridades

Cuando lo exija una ley o una orden de autoridad competente.

5.7 Si Korvo cambia de titular

Si el servicio pasa a ser prestado por una sociedad del titular actual o por otra persona, te vamos a avisar con al menos 30 días de anticipación. La nueva responsable asumirá esta política, y vas a poder eliminar tu cuenta antes del cambio si no estás de acuerdo.

6. Dónde se alojan tus datos: transferencias internacionales

Nuestros servidores y varios proveedores están fuera de Argentina:

Brasil y Estados Unidos no están en la lista de países con nivel adecuado de protección de la AAIP. Por eso, estas transferencias se apoyan en los contratos y las cláusulas contractuales estándar de protección de datos que tenemos con cada proveedor que actúa como encargado (Hostinger, Amazon Web Services, Cloudflare, Google, Sentry, Resend, Twilio, Meta y Anthropic), que los obligan a usar tus datos solo para prestarnos el servicio y con medidas de confidencialidad y seguridad (art. 12 de la Ley 25.326 y art. 12 del Decreto 1558/2001). Google (inicio de sesión), Apple (inicio de sesión y notificaciones) y Meta (Píxel y SDK de Meta) tratan esos datos como responsables independientes, bajo sus propios términos y políticas de privacidad.

7. Cookies y almacenamiento en tu dispositivo

• Sitio korvo.com.ar y panel de comercios: usamos Google Analytics, Google Ads y el Píxel de Meta, que instalan cookies para medir visitas y los resultados de nuestros anuncios. Podés bloquearlas desde la configuración de tu navegador.
• Cloudflare puede usar cookies técnicas para distinguir tráfico legítimo de ataques. Son necesarias para el funcionamiento del sitio.
• App y panel: usamos el almacenamiento local del navegador o del dispositivo (Local Storage, Session Storage, almacenamiento nativo) para mantener tu sesión, recordar preferencias, continuar un reclamo de puntos o un cambio de email y registrar tu dispositivo para notificaciones. Si lo borrás, tenés que volver a iniciar sesión.
• La app no usa Google Analytics ni cookies. La app instalada desde App Store o Google Play usa el SDK de Meta para medir las campañas de publicidad de Korvo en Facebook e Instagram: le avisa a Meta cuando instalás y abrís la app, cuando creás tu cuenta, la primera vez que sumás puntos y cuando canjeás un premio, junto con datos técnicos del dispositivo y su identificador de publicidad (en iPhone, solo si aceptás el permiso de seguimiento; en Android, el ID de publicidad, que podés restablecer o borrar desde la configuración del teléfono). No le mandamos a Meta tu nombre, email, teléfono, cuántos puntos sumaste, qué premio canjeaste ni dónde. La versión web de la app no usa el SDK de Meta. Usamos estadísticas de Cloudflare sin cookies para medir el rendimiento.

8. Permisos del dispositivo

• Ubicación (opcional): para mostrarte comercios cercanos. Se procesa en tu dispositivo.
• Notificaciones (opcional): para avisos de puntos y, si lo aceptás, promociones.
• Seguimiento en iPhone (opcional): te lo pedimos después de crear tu cuenta o de sumar tus primeros puntos, para medir qué anuncios de Korvo funcionan. Si no lo aceptás, la app funciona igual.
• ID de publicidad en Android: lo lee el SDK de Meta con el mismo fin. Podés restablecerlo o borrarlo desde la configuración del teléfono.

Ubicación y notificaciones se piden cuando tocás la función que las usa; el de seguimiento, en los dos momentos de arriba. Podés retirar cualquiera desde la configuración de tu dispositivo. Nunca damos puntos ni premios a cambio de activar un permiso. La app de clientes no usa la cámara.

9. Pagos con Mercado Pago

9.1 Suscripciones de comercios

La tarjeta o el medio de pago se cargan en Mercado Pago. Korvo recibe el estado del débito y sus identificadores. No recibimos ni guardamos datos de tarjetas.

9.2 Cobros en caja

Cuando un comercio te cobra desde Korvo (con un QR, con una terminal Point o con una transferencia que la caja espera), el pago es entre vos, el comercio y el procesador de pagos: el dinero va directo a la cuenta del comercio y Korvo no lo recibe.

Por cuenta del comercio, Korvo recibe del procesador: el identificador del pago, el monto, la fecha, el estado, las devoluciones y si pagaste con una cuenta de Mercado Pago o desde otro banco o billetera. Si pagás con tu cuenta de Mercado Pago, recibimos además el identificador de esa cuenta y su email. Si pagás con tarjeta en una terminal Point, recibimos solo la marca, el tipo y los últimos 4 dígitos de la tarjeta, no tu nombre, y los guardamos con esa venta.

Los usamos para:

• acreditarte los puntos de esa compra;
• reconocer si tenés una cuenta Korvo con ese mismo email confirmado, y en ese caso sumarte los puntos automáticamente;
• crear el Vínculo con Mercado Pago (9.3) o el Vínculo de CUIT (9.6);
• enviarte un único email para que reclames los puntos, si no tenés cuenta Korvo (9.4);
• mostrarle al comercio, en esa venta, con qué tarjeta se cobró (marca y últimos 4 dígitos).

No guardamos el email de tu cuenta de Mercado Pago, tu DNI, tu nombre en Mercado Pago ni el número completo de tu tarjeta. Tu CUIT o CUIL lo guardamos solo cuando un procesador nos lo informa en un pago (por ejemplo, en una transferencia): en ese caso lo guardamos cifrado, junto con sus últimos 4 dígitos. El comercio al que le pagaste puede verlo en esa venta, por ejemplo para facturarte; ningún otro comercio lo ve. El comercio ve tu nombre en Korvo cuando se te acreditan los puntos, y nunca ve el identificador ni el email de tu cuenta de Mercado Pago.

9.3 Vínculo con Mercado Pago

El Vínculo asocia el identificador de tu cuenta de Mercado Pago con tu cuenta Korvo para que tus próximos pagos con Mercado Pago en cualquier comercio que cobre desde Korvo sumen puntos solos, sin mostrar tu código.

Se crea cuando: (a) pagás con tu cuenta de Mercado Pago y su email coincide con el email confirmado de tu cuenta Korvo, o (b) reclamás puntos desde el email que te enviamos.

Podés verlo y desvincularlo en Perfil. Al desvincular, dejamos de crearlo automáticamente hasta que vuelvas a vincular. Se borra también al eliminar tu cuenta.

9.4 Email para reclamar puntos si no tenés cuenta Korvo

Si pagaste con tu cuenta de Mercado Pago con un QR en un comercio que cobra desde Korvo y no tenés cuenta Korvo, te enviamos, por cuenta de ese comercio, un único email por compra al email de tu cuenta de Mercado Pago para que reclames los puntos. El email indica el comercio y cómo se obtuvo tu dirección, e incluye un link para no recibir más estos emails. Si lo usás, guardamos solo una huella cifrada (hash) de tu email para respetar tu pedido.

9.5 Reclamo de puntos con QR o link

Los links y códigos QR de reclamo son de un solo uso y vencen a las 72 horas. Registramos la dirección IP de cada intento para prevenir abusos.

9.6 Vínculo de CUIT

Si un pago trae tu CUIT o CUIL y ese pago queda asociado a tu cuenta Korvo (porque reclamaste sus puntos o porque se te acreditaron), asociamos ese CUIT a tu cuenta para que tus próximos pagos que lo traigan sumen puntos solos, en cualquier comercio que cobre desde Korvo. Podés pedir que lo desvinculemos escribiendo a support@korvo.com.ar; al desvincularlo no lo volvemos a asociar automáticamente. Se borra al eliminar tu cuenta.

10. Cuánto tiempo conservamos tus datos

11. Tus derechos

Podés, en forma gratuita:

• acceder a tus datos;
• rectificarlos o actualizarlos;
• suprimirlos (eliminar tu cuenta);
• oponerte a un tratamiento o retirar tu consentimiento (por ejemplo, para promociones), sin efecto retroactivo;
• pedir el retiro o bloqueo de tus datos con fines publicitarios.

Cómo ejercerlos:

• Desde la app: editá tu nombre, email y teléfono en Perfil; manejá las notificaciones y los comercios silenciados en Perfil > Notificaciones; desvinculá Mercado Pago en Perfil; eliminá tu cuenta en Perfil > Eliminar cuenta.
• Desde la web: en korvo.com.ar/eliminar-cuenta explicamos cómo eliminar tu cuenta sin instalar la app.
• Por email: escribí a support@korvo.com.ar desde el email de tu cuenta. Si no podemos verificar que sos el titular, te vamos a pedir un dato adicional.

Respondemos dentro de los 5 días hábiles (los pedidos de acceso, en un máximo de 10 días corridos). Si tu pedido es sobre datos que un comercio trata como responsable, se lo derivamos y te avisamos. No podemos borrar lo que una ley nos obliga a conservar; en ese caso te lo informamos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Seguridad

Usamos conexiones cifradas (TLS), control de acceso por usuario en la base de datos, cifrado de los tokens de acceso a Mercado Pago, huellas cifradas (hash) para contraseñas, códigos y links de reclamo, y copias de seguridad. Dentro de Korvo, solo dos personas autorizadas acceden a datos de todos los comercios, por un canal privado, y las acciones que realizan desde la consola interna quedan registradas.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, te vamos a avisar sin demora y lo vamos a comunicar a las autoridades y a los proveedores que corresponda, en los plazos que fije la normativa.

13. Menores de edad

Korvo es para personas de 16 años o más. Si tenés 16 o 17 años, declarás que usás la app con conocimiento de tus padres o responsables. No tratamos a sabiendas datos de menores de 16 años: si detectamos una cuenta de un menor de 16, la eliminamos. Los premios o promociones con productos restringidos a mayores de 18 (como bebidas alcohólicas) solo se pueden canjear si sos mayor de 18, según indique cada comercio.

14. Inicio de sesión con Google y con Apple

Si entrás con Google, recibimos solo tu nombre, tu email y tu foto de perfil (los permisos básicos de identificación).

Si entrás con Apple, recibimos tu nombre y tu email, o un email de reenvío si elegís ocultarlo. Usamos esos datos solo para crear tu cuenta, identificarte y mantener tu sesión. No accedemos a tu Gmail, Calendar, Drive ni a otros datos de tu cuenta, no los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Al eliminar tu cuenta, si entraste con Apple, revocamos el acceso de Korvo a tu cuenta de Apple.

15. Si vivís en Uruguay

Se aplica también la Ley 18.331 de Protección de Datos Personales y sus normas complementarias. Podés ejercer tus derechos por los mismos canales y en el plazo de 5 días hábiles. Las transferencias a los países de la sección 6 se basan en que son necesarias para prestarte el servicio (art. 23, lit. B, Ley 18.331) y en los contratos con cada proveedor descriptos en la sección 6. El órgano de control es la Unidad Reguladora y de Control de Datos Personales (URCDP).

16. Cambios en esta política

La versión vigente es la publicada en korvo.com.ar/privacidad con su fecha de actualización; si seguís usando Korvo después de un cambio, aceptás la nueva versión. Si no estás de acuerdo, podés eliminar tu cuenta.

17. Contacto

support@korvo.com.ar · Valentino Dentesano (Korvo), CUIT 20-46495168-8, Gaboto 539, Rosario, Santa Fe, Argentina.