Política de privacidad
Última actualización: 14 juin 2026
1. Introducción
La presente Política de Privacidad describe cómo Muwali Inc. («Muwali», «nosotros», «nuestro») recopila, utiliza, comparte y protege los datos personales de los usuarios de la aplicación móvil Muwali («la Aplicación»).
Nos comprometemos a proteger la privacidad de nuestros usuarios de conformidad con la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) de Canadá, la Ley 25 de Quebec sobre la protección de la información personal en el sector privado, y cualquier otra legislación aplicable.
2. Datos recopilados
Recopilamos distintos tipos de datos para prestar y mejorar nuestro servicio.
2.1 Datos proporcionados por el Usuario
| Dato | Finalidad | Obligatorio |
|---|---|---|
| Dirección de correo electrónico | Autenticación, comunicaciones | Sí |
| Nombre / Apellido | Identificación en el perfil | Sí |
| Foto de perfil | Personalización de la cuenta | No |
| Número de teléfono | Contacto (organizadores/propietarios) | No |
| Preferencias de idioma | Visualización FR/EN/AR/ES | Sí |
2.2 Datos recopilados automáticamente
| Dato | Finalidad |
|---|---|
| Geolocalización (si se autoriza) | Visualización de los establecimientos cercanos |
| Identificador de dispositivo | Notificaciones push, analítica |
| Datos de uso | Mejora de la Aplicación |
| Dirección IP | Seguridad, prevención del fraude |
2.3 Datos de pago
- La información de la tarjeta bancaria es recopilada y tratada exclusivamente por Stripe, Inc. Muwali nunca almacena, consulta ni trata los números de tarjeta bancaria.
- Los datos de las transacciones (importe, fecha, estado) se conservan para la gestión de los pedidos y la contabilidad.
2.4 Datos de los Organizadores y Propietarios
- Información de identidad para la verificación KYC (Know Your Customer), tratada por Stripe
- Información bancaria para las transferencias, tratada por Stripe
- Datos sobre los eventos o establecimientos publicados
3. Base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Creación y gestión de la cuenta | Ejecución del contrato (Condiciones de uso) |
| Tratamiento de los pagos | Ejecución del contrato |
| Notificaciones transaccionales | Interés legítimo |
| Geolocalización | Consentimiento explícito |
| Notificaciones push | Consentimiento explícito |
| Prevención del fraude | Interés legítimo / Obligación legal |
| Mejora de la Aplicación | Interés legítimo |
| Comunicaciones de marketing | Consentimiento explícito |
4. Compartición de los datos
Compartimos tus datos con los siguientes socios:
- Nunca vendemos tus datos personales a terceros.
- No compartimos tus datos con terceros con fines publicitarios.
Stripe, Inc.
Tratamiento de los pagos y gestión de las Cuentas Conectadas. Cumplimiento KYC/AML (lucha contra el blanqueo de capitales). Consulta la Política de privacidad de Stripe (stripe.com/privacy).
Firebase (Google)
Autenticación de los usuarios. Notificaciones push (Firebase Cloud Messaging). Consulta la Política de privacidad de Google (policies.google.com/privacy).
Organizadores de eventos
Cuando compras una entrada, el Organizador recibe tu nombre y tu correo electrónico para la gestión del evento.
Autoridades competentes
Si así lo exige la ley o una orden judicial.
5. Almacenamiento y seguridad
5.1 Ubicación de los datos
- Backend: servidores alojados en Canadá (MongoDB)
- Autenticación: Firebase (Google Cloud, servidores norteamericanos)
- Pagos: Stripe (servidores seguros conformes con PCI DSS)
5.2 Medidas de seguridad
- Cifrado de los datos en tránsito (HTTPS/TLS)
- Autenticación segura mediante Firebase Auth
- Tokens de acceso temporales con renovación automática
- Ningún almacenamiento de datos sensibles en el dispositivo (sin contraseñas, sin tokens persistentes en claro)
- Cumplimiento PCI DSS mediante Stripe (ningún dato de tarjeta pasa por nuestros servidores)
5.3 Plazo de conservación
| Dato | Plazo |
|---|---|
| Cuenta de usuario | Hasta la eliminación de la cuenta |
| Datos de transacción | 7 años (obligaciones contables) |
| Registros de seguridad | 12 meses |
| Datos de geolocalización | No se conservan (se utilizan únicamente en tiempo real) |
6. Tus derechos
De conformidad con las leyes aplicables (PIPEDA, Ley 25 de Quebec), dispones de los siguientes derechos:
6.1 Derecho de acceso
Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
6.2 Derecho de rectificación
Puedes modificar tu información personal directamente en la Aplicación o contactarnos para una rectificación.
6.3 Derecho de supresión
Puedes solicitar la eliminación de tu cuenta y de tus datos personales. Ciertos datos podrán conservarse para cumplir con nuestras obligaciones legales (datos de transacción durante 7 años).
6.4 Derecho de retirada del consentimiento
Puedes retirar tu consentimiento en cualquier momento para:
- La geolocalización (mediante los ajustes de tu dispositivo)
- Las notificaciones push (mediante los ajustes de tu dispositivo)
- Las comunicaciones de marketing (mediante los ajustes de la Aplicación)
6.5 Derecho a la portabilidad
Puedes solicitar recibir tus datos personales en un formato estructurado y de uso común.
6.6 Derecho de reclamación
Puedes presentar una reclamación ante la Comisión de Acceso a la Información de Quebec (CAI) o ante la Oficina del Comisionado de Privacidad de Canadá.
7. Cookies y tecnologías de seguimiento
La Aplicación móvil no utiliza cookies. Sin embargo, utilizamos:
- Firebase Analytics: para comprender el uso de la Aplicación (datos agregados y anonimizados)
- Expo Updates: para las actualizaciones over-the-air de la Aplicación
8. Menores
La Aplicación no está destinada a personas menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años. Si eres padre, madre o tutor y crees que tu hijo o hija nos ha proporcionado datos personales, contáctanos.
9. Responsable de la protección de datos
Para cualquier consulta relativa a la protección de tus datos personales:
- Correo electrónico: support@muwali.io
- Dirección: Muwali Inc., Montreal, Quebec, Canadá
10. Modificaciones
Nos reservamos el derecho de modificar la presente Política de Privacidad. Las modificaciones se notificarán a través de la Aplicación. El uso continuado de la Aplicación tras la notificación implica la aceptación de la política modificada.
11. Enlaces a otras políticas
- Política de privacidad de Stripe (stripe.com/privacy)
- Política de privacidad de Google/Firebase (policies.google.com/privacy)
- Condiciones Generales de Uso de Muwali (/terms)
- Política de Reembolso de Muwali (/refund-policy)