Politica de privacidad

Gary Rene Chavez Zambrana, empresa unipersonal que opera bajo el nombre comercial MOVA, con NIT 4189398015 y domicilio legal en Barrio Los Profesionales No. 9, Trinidad, Beni, Estado Plurinacional de Bolivia (en adelante "MOVA" o "nosotros") es el responsable del tratamiento de los datos personales que recolecta a traves de la aplicacion movil MOVA para iOS y Android (la "App"), del sitio web https://movapase.com, de sus formularios y de sus canales de atencion.

Para cualquier consulta, solicitud o reclamo sobre tus datos personales podés escribir a info@movapase.com o por WhatsApp al +591 78885804. Esta Politica cumple el deber de informacion previa previsto en el D.S. No. 1793 (art. 56.c): te explica que datos tratamos, con que finalidad, quienes son los destinatarios, quien es el responsable y como ejercer tus derechos.

Esta Politica se aplica a todas las personas que usan la App o el sitio: socios, personas en modo invitado, titulares y personal de establecimientos aliados, organizadores de eventos y comercios que ofrecen beneficios.

Tratamos tus datos conforme a los principios del D.S. No. 1793 (art. 4.II) y a los estandares internacionales que inspiran los anteproyectos de ley de proteccion de datos personales en Bolivia:

• Finalidad: solo usamos los datos para los propositos legitimos informados en esta Politica, que conocés antes de entregarlos. No los usamos para fines distintos ni incompatibles.
• Consentimiento: el tratamiento se basa en tu consentimiento previo, expreso e informado, otorgado al aceptar esta Politica durante el registro y al activar permisos o funciones especificas. Podés revocarlo, sin efecto retroactivo.
• Minimizacion y veracidad: pedimos solo los datos necesarios y te damos herramientas para mantenerlos exactos y actualizados.
• Transparencia: podés conocer en cualquier momento que datos tuyos tenemos y como los usamos.
• Seguridad y confidencialidad: aplicamos controles tecnicos y organizativos para preservar la confidencialidad, integridad y disponibilidad de la informacion, y obligamos a confidencialidad a todas las personas y proveedores que intervienen en el tratamiento, incluso despues de finalizado su vinculo.
• Responsabilidad: documentamos nuestros tratamientos y revisamos periodicamente esta Politica y nuestras medidas de seguridad.

Segun como usés la App, podemos tratar las siguientes categorias de datos:

• Identificacion y contacto: nombre completo, correo electronico, telefono con codigo de pais, foto de perfil (opcional), ciudad y, cuando corresponda, NIT o documento de identidad y razon social para la factura.
• Cuenta y autenticacion: identificador de usuario, proveedor de acceso (correo y contrasena, Google o Apple), fecha de registro, estado de la cuenta, preferencias de notificaciones y respuestas de onboarding (por ejemplo, tus actividades de interes).
• Membresia y uso: plan contratado, fechas de vigencia, accesos disponibles y consumidos, historial de check-ins (establecimiento, fecha y hora), reservas de clases, entradas a eventos, beneficios canjeados, codigos de referido, Saldo MOVA y participacion en promociones o periodos de prueba.
• Ubicacion: al hacer check-in la App solicita tu ubicacion precisa para verificar que estás en el establecimiento (radio aproximado de 200 metros) y la registra junto con el check-in como prueba del acceso. Tambien puede usarse, con tu permiso, para mostrarte los aliados cercanos en el mapa. No rastreamos tu ubicacion en segundo plano.
• Pagos y facturacion: plan, monto, moneda, descuentos aplicados, medio de pago elegido, estado e identificador de la transaccion, y datos de facturacion. Los numeros de tarjeta o credenciales bancarias los recibe unicamente la pasarela de pago; MOVA nunca los ve ni los almacena.
• Dispositivo y tecnicos: modelo y sistema operativo, version de la App, identificador del dispositivo o de instalacion, token para notificaciones push, direccion IP, idioma, zona horaria, registros de errores y de actividad de la App.
• Uso y analitica: eventos de navegacion y uso dentro de la App y del sitio (pantallas visitadas, acciones como abrir un checkout, reservar o hacer check-in), con propiedades no sensibles, a traves de PostHog. No registramos el contenido de mensajes de soporte ni campos de texto libre en analitica.
• Soporte y comunicaciones: mensajes que nos enviás por la App, correo o WhatsApp, y el historial de nuestras respuestas y de los reclamos presentados.
• Encuestas y opiniones: respuestas voluntarias a encuestas (por ejemplo, sobre tu experiencia con la prueba gratuita o motivos para no renovar).
• Datos de aliados: si sos titular o personal de un establecimiento aliado, organizador de eventos o comercio con beneficios, tratamos tus datos de contacto, los de tu negocio (nombre, direccion, geolocalizacion, horarios, imagenes) y los registros de check-ins, reservas, ventas y canjes de tu establecimiento.

Modo invitado: si explorás la App sin registrarte, solo tratamos datos tecnicos y de analitica anonimizados o seudonimizados, y tu ubicacion aproximada si la habilitás para ver el mapa.

MOVA no solicita ni necesita diagnosticos medicos, historias clinicas ni datos sobre tu salud para prestar el servicio. Tus check-ins y reservas revelan que actividades practicás, y los tratamos con la reserva propia de los datos personales, pero no inferimos ni almacenamos informacion de salud a partir de ellos.

Si en el futuro alguna funcion o algun aliado requiriera informacion de aptitud fisica o de salud (por ejemplo, un cuestionario de seguridad para una actividad concreta), te la pediremos de forma separada, con consentimiento expreso y especifico, limitando su uso a esa finalidad y aplicando medidas de seguridad reforzadas.

No tratamos datos sobre origen etnico, opiniones politicas, creencias religiosas, afiliacion sindical, orientacion sexual ni datos biometricos. Tu foto de perfil se usa solo para que el personal del aliado pueda identificarte al ingresar; no aplicamos reconocimiento facial.

• Crear y administrar tu cuenta, autenticarte y mantener tu sesion activa.
• Operar tu membresia: activar planes, contar accesos, validar check-ins mediante QR y ubicacion, gestionar reservas, entradas a eventos, beneficios, codigos de referido, Saldo MOVA y promociones.
• Coordinar tu ingreso con los establecimientos aliados y liquidar con ellos los accesos realizados.
• Procesar pagos a traves de las pasarelas habilitadas, emitir facturas conforme a la normativa del Servicio de Impuestos Nacionales y cumplir obligaciones contables y tributarias.
• Prevenir y detectar fraude y usos indebidos: cuentas duplicadas, uso compartido de accesos, manipulacion de codigos o de ubicacion, y abuso de periodos de prueba o promociones (para ello usamos identificadores del dispositivo).
• Enviarte comunicaciones de servicio: confirmaciones, facturas, recordatorios de clase, avisos de vencimiento, cambios en la red o en los documentos legales, y respuestas de soporte.
• Enviarte comunicaciones promocionales (novedades, promociones, eventos, recomendaciones) unicamente si las activaste, y permitirte desactivarlas en cualquier momento.
• Atender consultas, solicitudes de derechos y reclamos, incluidos los tramitados ante autoridades.
• Medir y mejorar la App y el sitio: entender que funciones se usan, detectar errores, evaluar campanas y desarrollar nuevas funciones, usando datos agregados o seudonimizados siempre que sea posible.
• Cumplir obligaciones legales, requerimientos de autoridad competente y ejercer o defender derechos en procedimientos administrativos o judiciales.

No tomamos decisiones que te afecten de forma significativa basadas unicamente en tratamientos automatizados sin intervencion humana. Los controles antifraude pueden limitar temporalmente una funcion, pero cualquier bloqueo de cuenta es revisado por una persona si lo solicitás.

No vendemos tus datos personales ni los cedemos para que terceros te envien publicidad propia. Solo los comunicamos, con tu consentimiento previo otorgado al aceptar esta Politica y en la medida estrictamente necesaria (D.S. No. 1793, art. 56.d; Ley No. 453, art. 22.II.e), a los siguientes destinatarios:

• Establecimientos aliados: cuando hacés check-in, reservás una clase, comprás una entrada o canjeás un beneficio, el aliado correspondiente ve los datos minimos para atenderte: nombre, foto de perfil, estado de tu membresia, la reserva o entrada, y el registro del acceso o canje. Si comprás una entrada a un evento suyo, ve ademas tu email y tu telefono, unicamente para contactarte por ese evento (por ejemplo, reenviarte tu entrada o avisarte de un cambio de horario). Cada aliado esta obligado contractualmente a usar esa informacion solo para validar tu acceso y a mantenerla confidencial.
• Proveedores de pago: Libelula (pasarela de pagos y emision de facturas) y Bankame (compras en cuotas) reciben los datos necesarios para procesar el pago y, en su caso, facturar. Tratan tus datos bajo sus propias politicas y medidas de seguridad.
• Proveedores tecnologicos que actuan por cuenta de MOVA: infraestructura y base de datos (Supabase), autenticacion (Supabase, Google, Apple), notificaciones push (Firebase Cloud Messaging de Google), correo transaccional (Resend), analitica de producto (PostHog), mapas y geocodificacion, y distribucion de la App (App Store y Google Play). Solo pueden tratar los datos segun nuestras instrucciones y para prestarnos el servicio.
• Asesores profesionales (legales, contables, de auditoria) bajo deber de confidencialidad, cuando sea necesario.
• Autoridades publicas, jueces o tribunales, cuando exista una obligacion legal o una orden escrita de autoridad competente, en la medida estrictamente requerida.
• Un eventual sucesor del negocio, en caso de fusion, adquisicion o reorganizacion, previa notificacion y manteniendo las garantias de esta Politica.

Algunos de los proveedores mencionados alojan o procesan datos en servidores ubicados fuera de Bolivia, principalmente en Estados Unidos y en la Union Europea, jurisdicciones con normas de proteccion de datos distintas a las bolivianas. Bolivia no cuenta hoy con un regimen especifico de transferencias internacionales; por ello, al aceptar esta Politica prestás tu consentimiento expreso a estas transferencias (D.S. No. 1793, art. 56.d).

Como garantia, elegimos proveedores que ofrecen medidas de seguridad reconocidas (cifrado en transito y en reposo, controles de acceso, certificaciones de seguridad) y suscribimos con ellos terminos que limitan el uso de los datos a la prestacion del servicio y les imponen confidencialidad.

• Ubicacion: necesaria para validar el check-in y, opcionalmente, para el mapa de aliados. Podés desactivarla desde los ajustes de tu telefono; sin ella no podrás hacer check-in.
• Camara: para escanear el codigo QR del establecimiento (y, si sos aliado, para validar entradas y canjes). Solo se activa mientras escaneás.
• Fotos: para elegir una foto de perfil, si decidís subirla.
• Notificaciones: para recordatorios de clase, avisos de pago y vencimiento, y, si las activás, comunicaciones promocionales. Podés elegir que tipos de avisos recibir desde la configuracion de la App y silenciarlos desde tu telefono. Las promociones no se envian entre las 21:00 y las 08:00 (hora de Bolivia) y tienen un limite diario.
• Identificadores del dispositivo: usamos un identificador estable por dispositivo unicamente para prevenir el abuso de promociones y periodos de prueba y para vincular el token de notificaciones.
• Cookies y tecnologias similares en el sitio web: usamos cookies tecnicas necesarias para el funcionamiento y cookies de analitica (PostHog) para medir visitas, conversiones y errores. Podés bloquearlas o eliminarlas desde tu navegador; algunas funciones podrian dejar de funcionar. Bolivia no cuenta con una ley especifica de cookies; informamos su uso como buena practica.
• Analitica en la App: registramos eventos de uso con identificadores internos y, para poder atenderte, tu correo o nombre como propiedades de perfil. No enviamos a analitica tu telefono, mensajes de soporte, direcciones exactas ni datos de pago.

Conforme al D.S. No. 1793 (art. 56.e) adoptamos medidas tecnicas y organizativas ajustadas al estado de la tecnologia, a la naturaleza de los datos y a los riesgos: cifrado de las comunicaciones (TLS) y de los datos en reposo; control de acceso por roles y politicas de seguridad a nivel de fila en la base de datos, de modo que cada usuario y cada aliado solo ve la informacion que le corresponde; validaciones criticas (activacion de membresias, check-ins, precios) ejecutadas en el servidor y no en el dispositivo; almacenamiento seguro de credenciales en el telefono; delegacion de los datos de tarjeta a pasarelas certificadas; registros de actividad; y acceso interno limitado al personal que lo necesita, sujeto a confidencialidad.

Incidentes: si ocurriera una violacion de seguridad que afecte tus datos personales, te la notificaremos sin dilacion indebida y, en lo posible, dentro de las 72 horas siguientes a confirmarla, indicando que ocurrio, que datos se vieron afectados y que medidas tomamos, y cooperaremos con las autoridades competentes. Aunque la ley boliviana no impone hoy este deber, lo asumimos como compromiso contractual.

Ninguna medida es infalible. Te pedimos que protejás tu contrasena, no compartás tu cuenta y nos avisés ante cualquier actividad sospechosa.

Conservamos los datos solo durante el tiempo necesario para las finalidades informadas (principio de finalidad, D.S. No. 1793 arts. 4.II y 56.c) y luego los eliminamos o anonimizamos, salvo que una obligacion legal, un reclamo pendiente o la defensa de derechos exija conservarlos bloqueados:

• Datos de cuenta, perfil, membresia y preferencias: mientras tu cuenta este activa. Al eliminar tu cuenta, tu usuario y perfil se borran de inmediato y los registros vinculados se eliminan o anonimizan en un plazo maximo de 30 dias.
• Historial de check-ins, reservas y canjes: mientras la cuenta este activa y hasta 2 anos despues, en forma anonimizada para estadisticas de la red y, cuando corresponda, para liquidaciones con aliados.
• Pagos, facturas y registros contables: el plazo exigido por la normativa tributaria y comercial boliviana (hasta 8 anos), aun despues de eliminar tu cuenta.
• Registros tecnicos y de seguridad (accesos, IP, eventos de la App): hasta 2 anos, salvo investigacion en curso.
• Comunicaciones de soporte y reclamos: hasta 2 anos despues de cerrado el caso.
• Consentimiento para comunicaciones promocionales: hasta que lo revoqués.
• Registro de aceptacion de los Terminos y de esta Politica: mientras exista la relacion y durante los plazos de prescripcion aplicables, como prueba del consentimiento.

Conforme a la Constitucion Politica del Estado (arts. 21.2 y 130) y al D.S. No. 1793 (art. 56.c), tenés derecho a:

• Acceso: conocer si tratamos datos tuyos, cuales, con que finalidad y a quienes se comunicaron, y obtener una copia.
• Rectificacion y actualizacion: corregir datos inexactos o incompletos. Podés editar tu nombre, telefono y foto directamente desde tu perfil en la App.
• Cancelacion o supresion: pedir que eliminemos tus datos cuando ya no sean necesarios o retirés tu consentimiento. Podés eliminar tu cuenta desde la App (Perfil, Eliminar cuenta) sin necesidad de contactarnos.
• Objecion u oposicion: oponerte a determinados tratamientos, en particular al envio de comunicaciones promocionales, desactivandolas desde la configuracion de notificaciones o el enlace de baja de cada correo.
• Revocacion del consentimiento: retirarlo en cualquier momento, sin efecto retroactivo. Si revocás el consentimiento para tratamientos indispensables (por ejemplo, compartir tu nombre y estado de membresia con los aliados), no podremos seguir prestandote el servicio.
• Portabilidad: recibir tus datos de cuenta e historial en un formato estructurado de uso comun.
• No discriminacion: ejercer estos derechos no afecta el trato que recibís ni tu acceso al servicio, salvo que el dato sea indispensable para prestarlo.

Como ejercerlos: escribí a info@movapase.com desde el correo asociado a tu cuenta, o usá la seccion de soporte de la App, indicando que derecho querés ejercer. Podemos pedirte informacion razonable para verificar tu identidad. Responderemos de forma gratuita en un plazo maximo de 10 dias habiles. Si sos titular de un aliado, aplican los mismos derechos sobre tus datos de contacto.

Si considerás que no atendimos tu solicitud, podés presentar un reclamo ante el Viceministerio de Defensa de los Derechos del Usuario y del Consumidor (VDDUC) del Ministerio de Justicia y Transparencia Institucional (linea gratuita 800-10-0202, https://consumidor.justicia.gob.bo) y, en todo caso, interponer la Accion de Proteccion de Privacidad prevista en los arts. 130 y 131 de la Constitucion y en los arts. 58 a 63 de la Ley No. 254, que no exige reclamo previo. El acceso o uso no autorizado de datos personales puede ademas denunciarse como delito informatico (Codigo Penal, arts. 363 bis y ter).

La App esta dirigida a personas mayores de 18 anos (Codigo Civil, art. 4). No recolectamos a sabiendas datos de ninos, ninas ni adolescentes. Un adolescente de entre 12 y 17 anos solo puede usar el servicio a traves de una cuenta creada y administrada por su madre, padre, tutor o representante legal, quien otorga el consentimiento para el tratamiento de sus datos y responde por su uso (Ley No. 548, arts. 5 y 7).

Si detectamos que se registraron datos de una persona menor de edad sin esa autorizacion, los eliminaremos y bloquearemos la cuenta. Si sos madre, padre o tutor y creés que un menor nos entrego datos, escribinos a info@movapase.com.

Los establecimientos aliados acceden, a traves del panel de la App, unicamente a los datos de los socios que ingresan, reservan o canjean en su establecimiento, y a estadisticas de su propia operacion. Cada aliado se obliga, en su contrato con MOVA, a usar esos datos solo para validar accesos y prestar el servicio, a no copiarlos ni usarlos para publicidad propia, a mantenerlos confidenciales (D.S. No. 1793, art. 4.II) y a exhibir un trato no discriminatorio conforme a la Ley No. 045.

Los datos del negocio del aliado (nombre, direccion, ubicacion, horarios, imagenes, servicios) se publican en la App y en el sitio para que los socios puedan encontrarlo. Los datos de contacto de su personal se usan para la operacion y para comunicaciones de servicio.

Podemos actualizar esta Politica por cambios normativos, tecnologicos u operativos. Publicaremos la version vigente con su fecha en este sitio y en la App. Si un cambio amplia las finalidades, agrega destinatarios o afecta de forma relevante tus derechos, te lo notificaremos con al menos 15 dias de anticipacion por la App o correo y, cuando corresponda, te pediremos un nuevo consentimiento antes de aplicarlo.

Bolivia no cuenta todavia con una ley integral de proteccion de datos personales; esta Politica se apoya en la Constitucion, la Ley No. 164, el D.S. No. 1793, la Ley No. 453 y las demas normas citadas en el margen, y adopta voluntariamente estandares internacionales. Si se aprueba una ley especifica, adaptaremos esta Politica y nuestras practicas dentro de los plazos que dicha ley establezca, y sus disposiciones prevaleceran sobre cualquier clausula incompatible.

Esta Politica se rige por las leyes del Estado Plurinacional de Bolivia. En caso de duda se aplicara la interpretacion mas favorable a la persona titular de los datos.