Aviso de Privacidad

1 Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es Campa (operado por el Equipo Campa), con domicilio en la Ciudad de México, México, que en lo sucesivo se denominará «Campa».

Para cualquier asunto relacionado con tus datos personales, puedes escribirnos en cualquier momento al correo electrónico del responsable:

2 Datos personales que tratamos

2.1 Datos de tu negocio (nunca salen de tu dispositivo)

Campa funciona de forma local: los datos que registras sobre tus clientas, pedidos, abonos, campañas, artículos y sus fotografías se almacenan únicamente en el almacenamiento local de tu dispositivo (IndexedDB del navegador). Campa no recibe, no consulta, no aloja ni trata esos datos en servidores, por lo que no tienen conocimiento de ellos ni acceso a los mismos.

2.2 Datos de tu cuenta (solo si decides crear una)

Si creas una cuenta para proteger tu acceso y administrar tu suscripción, tratamos exclusivamente:

• Tu nombre (el que eliges mostrar dentro de la app).
• Tu correo electrónico, si inicias sesión con él.
• Tu número de teléfono, si lo verificas mediante un código de un solo uso.
• La fecha de vencimiento de tu suscripción (de prueba o pagada) y los identificadores de pago asociados, para saber hasta cuándo tiene vigencia tu plan.

2.3 Datos de pago

El cobro de tu suscripción lo realiza un proveedor externo de procesamiento de pagos (ver sección 5). Campa no solicita, no almacena y no trata números de tarjeta, códigos de seguridad (CVV), fechas de expiración ni contraseñas de tus medios de pago: esos datos son procesados directamente por el proveedor bajo sus propias políticas de seguridad.

2.4 Datos técnicos y de configuración

Se conservan únicamente en tu dispositivo: preferencias de tema, la bandera de aceptación de estos documentos legales y los datos de funcionamiento sin conexión. Campa no utiliza herramientas de analítica de terceros ni de rastreo.

3 Datos personales de terceros (tus clientas)

Tú eres quien captura los datos de tus clientas (nombre, teléfono, adeudos) y esos datos jamás salen de tu dispositivo hacia Campa: no los conocemos, no los almacenamos ni podemos acceder a ellos.

Al introducir datos de terceros en la app, actúas como responsable de dicho tratamiento conforme a la ley, por lo que te recomendamos contar con su autorización cuando corresponda. Cuando decidas compartir un estado de cuenta, recordatorio o promoción por WhatsApp u otro medio, el envío lo realizas tú, desde tu dispositivo, bajo tu propio control.

4 Finalidades del tratamiento

Tratamos tus datos personales únicamente para las siguientes finalidades primarias, que son necesarias para prestarte el servicio:

• Creación y administración de tu cuenta: identificación, verificación de tu número telefónico mediante un código de un solo uso y protección contra cuentas falsas o fraudulentas.
• Prestación del servicio: mantener tu cuenta activa, tu prueba gratuita y el estado de tu suscripción en tus dispositivos.
• Administración de pagos y suscripciones: registro del vencimiento de tu plan, confirmación de pagos a través del proveedor de pagos y aplicación de beneficios derivados (por ejemplo, meses de cortesía del programa de invitadas).
• Comunicaciones sobre tu cuenta: correos transaccionales imprescindibles, como el correo de bienvenida, la confirmación de activación de tu suscripción y el aviso de su próximo vencimiento. No enviamos publicidad ni promociones.
• Soporte y atención: responder dudas, peticiones y solicitudes que nos hagas llegar.

No tratamos tus datos para finalidades secundarias de mercadotecnia, publicidad, prospección comercial ni geolocalización. Si en el futuro se requiriera, se solicitará tu consentimiento previo de forma expresa.

5 Transferencias de datos personales

Para operar la cuenta y la suscripción compartimos la información mínima descrita en la sección 2.2 con los siguientes proveedores, únicamente cuando es necesario para ejecutar el contrato que tenemos contigo, caso en el cual —en términos de la ley— la transferencia no requiere de tu consentimiento adicional:

• Supabase, Inc. — infraestructura de nube para la autenticación y administración de tu cuenta (correo, teléfono, vencimiento de suscripción).
• Proveedores de procesamiento de pagos — como Stripe, Inc. o Mercado Pago, S. de R.L. de C.V., según el método de pago disponible, para procesar el cobro de tu suscripción. Ellos reciben tus datos de pago directamente; Campa no los trata.
• Resend, Inc. — envío de correos transaccionales sobre tu cuenta y suscripción.
• Twilio, Inc. — validación de la legitimidad del número telefónico (prevención de fraude), únicamente cuando lo verificas.

Estas transferencias pueden tener carácter internacional (principalmente hacia Estados Unidos). Los proveedores mencionados están obligados a mantener la confidencialidad de la información y a protegerla con medidas de seguridad conforme a la normativa aplicable. Campa no vende, no renta ni cede tus datos personales a terceros ajenos a esta lista, y nunca los compartirá con fines publicitarios.

6 Cookies y tecnologías de almacenamiento local

Campa no utiliza cookies de rastreo, cookies publicitarias ni analítica de terceros. Únicamente emplea tecnologías de almacenamiento local del navegador, imprescindibles para que la app funcione, incluso sin internet:

• localStorage: guarda preferencias como el tema visual y la bandera de aceptación de estos documentos legales.
• IndexedDB: almacena los datos de tu negocio (clientas, ventas, abonos) exclusivamente en tu dispositivo.
• Service Worker: permite que la app funcione sin conexión y se mantenga actualizada.

Puedes eliminar o bloquear estos almacenamientos desde la configuración de tu navegador en cualquier momento. Ten en cuenta que hacerlo borrará de forma permanente la información de tu negocio guardada en el dispositivo, por lo que te recomendamos exportar tu respaldo antes.

7 Medios para limitar el uso o divulgación de tus datos

Si deseas limitar el uso o la divulgación de tus datos personales, puedes escribirnos a [email protected] y registraremos tu petición en nuestra lista interna de exclusiones. Adicionalmente, recuerda que Campa no realiza actividades de publicidad ni de telemarketing, por lo que no existe tratamiento con fines distintos a los descritos en la sección 4.

8 Medidas de seguridad

Campa mantiene medidas de seguridad administrativas, técnicas y físicas razonables y proporcionadas al riesgo, destinadas a proteger tus datos personales contra daño, pérdida, alteración, destrucción o el acceso, uso o aprovechamiento no autorizado. Entre ellas: cifrado en tránsito (HTTPS/TLS), acceso restringido a la información en la nube y almacenamiento local de los datos del negocio bajo el control de tu propio dispositivo (con la opción de proteger la app con un PIN).

Sin embargo, ninguna medida de seguridad es infalible. Si detectas una vulnerabilidad o un incidente que pueda afectar tus datos, repórtanoslo de inmediato y lo atenderemos conforme a la ley.

9 Ejercicio de tus derechos ARCO

Tienes derecho a acceder a tus datos personales que tratamos y a conocer el detalle de su tratamiento, así como a rectificarlos si son inexactos o incompletos, cancelarlos u oponerte a su tratamiento (derechos ARCO), en los casos y conforme al procedimiento que establece la ley.

Para ejercerlos, envía una solicitud al correo [email protected], con el asunto «Derechos ARCO — Campa», incluyendo: (i) tu nombre y cuenta asociada (correo o teléfono), (ii) una descripción clara de la petición y (iii) algún medio para responderte. Te responderemos, con resolución motivada, en un plazo máximo de 20 días hábiles; en caso de proceder, haremos efectivos los derechos dentro de los 15 días hábiles siguientes.

Igualmente, puedes revocar el consentimiento que nos haya sido otorgado para el tratamiento de tus datos, sin efectos retroactivos, siguiendo el mismo canal de contacto.

10 Menores de edad

Campa es un servicio dirigido a personas adultas y no está destinado a menores de edad. No recopilamos de forma deliberada datos personales de menores. Si crees que un menor nos proporcionó datos personales a través de una cuenta, contáctanos para eliminarlos.

11 Modificaciones a este Aviso de Privacidad

Podemos modificar o actualizar este Aviso de Privacidad ocasionalmente. Cualquier cambio se publicará en esta página (indicando la nueva fecha de actualización) y, cuando el cambio sea relevante para tus datos, también lo avisaremos dentro de la aplicación con anticipación razonable. Te recomendamos consultarlo periódicamente.

12 Autoridad y contacto

Si consideras que tus derechos de protección de datos personales han sido vulnerados, puedes acudir a la autoridad competente en materia de protección de datos personales en los Estados Unidos Mexicanos.

Para cualquier duda, aclaración o solicitud sobre este aviso, estamos siempre a tu disposición: