Política de Privacidad

Tiffosi Sport ("nosotros", "nuestro" o "la aplicación") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación móvil Tiffosi.

Al utilizar Tiffosi, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, por favor no utilice nuestra aplicación.

1. Información que Recopilamos

1.1 Información de Cuenta y Autenticación

Cuando crea una cuenta en Tiffosi, recopilamos:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Foto de perfil (opcional)
• Contraseña cifrada (almacenada de forma segura mediante Firebase)
• Método de autenticación utilizado (correo, Google o Apple)

1.2 Información de Apple Sign-In

Si elige iniciar sesión con Apple, recopilamos:

• Apple ID de usuario (identificador único proporcionado por Apple)
• Correo electrónico (puede ser un correo de relay privado de Apple)
• Nombre (solo en el primer inicio de sesión, si lo proporciona)
• Estado de verificación del usuario real (proporcionado por Apple para seguridad)

Nota importante: Si utiliza "Ocultar mi correo" de Apple, recibiremos un correo de relay (@privaterelay.appleid.com) que Apple gestiona. Los correos enviados a esta dirección serán reenviados a su correo real por Apple.

1.3 Información de Google Sign-In

Si elige iniciar sesión con Google, recopilamos:

• Identificador de cuenta de Google
• Correo electrónico de Google
• Nombre y foto de perfil (según la configuración de su cuenta de Google)

1.4 Información de Envío y Facturación

Para procesar y entregar sus pedidos, recopilamos:

• Direcciones de envío: Calle, ciudad, departamento, código postal, país
• Información de facturación: Nombre, dirección (puede ser igual a la de envío)
• Preferencias de dirección: Direcciones guardadas y marcadas como predeterminadas

1.5 Información de Pedidos y Compras

Cuando realiza un pedido, almacenamos:

• Historial de pedidos: Productos, cantidades, precios, estado del pedido
• Información de pago: Procesada por MercadoPago (ver sección 3.3)
• Preferencias de productos: Artículos en favoritos, carrito de compras

1.6 Información de Uso y Dispositivo

Recopilamos automáticamente:

• Datos del dispositivo: Modelo, sistema operativo, versión de la app
• Datos de uso: Páginas visitadas, interacciones, productos vistos
• Datos de rendimiento: Errores, fallos, tiempos de carga
• Dirección IP y datos de red (para prevención de fraude)

1.7 Preferencias y Configuración

• Idioma preferido (español, inglés, portugués)
• Moneda preferida (UYU - pesos uruguayos por defecto)
• Configuraciones de notificaciones

2. Cómo Usamos Su Información

Utilizamos su información personal para:

2.1 Prestación de Servicios

• Crear y gestionar su cuenta
• Procesar sus pedidos y pagos
• Enviar productos a su dirección
• Proporcionar soporte al cliente
• Autenticar su identidad de manera segura

2.2 Comunicaciones

• Enviar confirmaciones de pedidos y actualizaciones de envío
• Responder a sus consultas y solicitudes
• Enviar notificaciones importantes sobre su cuenta
• Comunicar cambios en nuestros términos o políticas

2.3 Mejora y Personalización

• Personalizar su experiencia en la aplicación
• Analizar patrones de uso para mejorar nuestros servicios
• Desarrollar nuevas funciones y productos
• Realizar investigación de mercado

2.4 Seguridad y Prevención de Fraude

• Detectar y prevenir actividades fraudulentas
• Proteger contra accesos no autorizados
• Verificar la identidad de los usuarios
• Cumplir con obligaciones legales y regulatorias

3. Servicios de Terceros y Compartición de Datos

Utilizamos servicios de terceros confiables para operar nuestra aplicación. Estos servicios tienen acceso limitado a su información solo en la medida necesaria para realizar sus funciones.

3.1 Firebase (Google)

Propósito: Autenticación de usuarios y análisis

Datos compartidos:

• Información de autenticación (email, ID de usuario, método de inicio de sesión)
• Datos de uso de la aplicación (eventos, pantallas visitadas)
• Información del dispositivo (modelo, OS, versión)

Política de privacidad: https://firebase.google.com/support/privacy

Ubicación de datos: Servidores de Google (USA/Europa)

3.2 Apple Sign-In

Propósito: Autenticación opcional mediante Apple ID

Datos compartidos:

• Apple solo comparte los datos que usted autorice explícitamente
• Puede optar por compartir un correo de relay privado en lugar de su correo real
• Apple no rastrea su actividad en nuestra aplicación

Política de privacidad: https://www.apple.com/legal/privacy/

3.3 MercadoPago

Propósito: Procesamiento de pagos

Datos compartidos:

• Información de pago (números de tarjeta, datos bancarios)
• Información de facturación
• Información del pedido (monto, descripción)
• Dirección de correo electrónico

Importante: Tiffosi NO almacena datos de tarjetas de crédito. Toda la información de pago es procesada de forma segura por MercadoPago mediante tokenización. Solo almacenamos un identificador de transacción para fines de seguimiento.

Política de privacidad: https://www.mercadopago.com.uy/privacidad

3.4 Cloudinary

Propósito: Almacenamiento y entrega de imágenes

Datos compartidos:

• Fotos de perfil (si las sube)
• Imágenes de productos

Política de privacidad: https://cloudinary.com/privacy

3.5 Strapi CMS (Backend)

Propósito: Gestión de contenido y base de datos

Hosting: Render.com (servidores en USA)

Datos almacenados: Toda la información de usuario, pedidos y productos

Seguridad: Base de datos PostgreSQL con cifrado en reposo y en tránsito (SSL/TLS)

4. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

4.1 Medidas Técnicas

• Cifrado en tránsito: Todas las comunicaciones usan HTTPS/TLS 1.3
• Cifrado en reposo: Datos sensibles cifrados en la base de datos
• Autenticación segura: Contraseñas hasheadas con bcrypt
• Tokens JWT: Sesiones protegidas con tokens firmados y con expiración
• Validación de entrada: Protección contra inyección SQL y XSS
• Límite de intentos: Protección contra ataques de fuerza bruta

4.2 Medidas Organizativas

• Acceso limitado a datos personales solo al personal autorizado
• Auditorías regulares de seguridad
• Monitoreo de accesos y actividades sospechosas
• Copias de seguridad encriptadas regulares

Nota: Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta.

5. Retención de Datos

Conservamos su información personal solo durante el tiempo necesario para los fines descritos en esta política o según lo requiera la ley:

Tipo de Dato	Período de Retención
Información de cuenta	Mientras la cuenta esté activa + 90 días después de eliminación
Historial de pedidos	5 años (obligación fiscal en Uruguay)
Información de pago	No almacenamos datos de tarjetas. Tokens de MercadoPago: 5 años
Datos de análisis	26 meses (Firebase Analytics)
Logs de servidor	90 días

6. Sus Derechos

Según las leyes de protección de datos aplicables, usted tiene los siguientes derechos:

6.1 Acceso y Portabilidad

• Derecho de acceso: Solicitar una copia de sus datos personales
• Portabilidad: Recibir sus datos en formato estructurado (JSON/CSV)

6.2 Corrección y Actualización

• Actualizar su información desde la sección "Perfil" en la aplicación
• Solicitar corrección de datos incorrectos

6.3 Eliminación

• Derecho al olvido: Solicitar la eliminación de su cuenta y datos personales
• Los datos de pedidos pueden conservarse durante el período fiscal obligatorio
• Cierta información puede conservarse en copias de seguridad hasta 90 días

6.4 Restricción y Oposición

• Objetar ciertos procesamientos de sus datos
• Solicitar restricción del procesamiento
• Revocar consentimientos previamente otorgados

6.5 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, contacte a:

7. Privacidad de Menores

Tiffosi no está dirigida a menores de 13 años. No recopilamos intencionalmente información personal de niños menores de 13 años. Si descubrimos que hemos recopilado información de un menor de 13 años sin consentimiento parental, eliminaremos esa información inmediatamente.

Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos de inmediato.

8. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en servidores ubicados fuera de Uruguay, incluyendo Estados Unidos y la Unión Europea, donde nuestros proveedores de servicios operan:

• Firebase (Google): USA, Europa
• Render.com: USA
• Cloudinary: USA, Europa
• MercadoPago: Uruguay, Argentina, Brasil

Estos proveedores cumplen con estándares internacionales de protección de datos y utilizamos cláusulas contractuales estándar aprobadas para proteger sus datos durante estas transferencias.

9. Cookies y Tecnologías Similares

Nuestra aplicación móvil no utiliza cookies tradicionales, pero sí emplea tecnologías similares:

9.1 Almacenamiento Local

• Tokens de autenticación: Para mantener su sesión activa
• Preferencias: Idioma, moneda, configuraciones
• Carrito de compras: Productos guardados temporalmente

9.2 Identificadores de Dispositivo

• Firebase Analytics: Identificador anónimo para análisis
• Identificador de instalación: Para notificaciones push (cuando se implementen)

Puede controlar o eliminar estos datos desde la configuración de la aplicación o desinstalándola.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por razones legales, técnicas u operativas.

Le notificaremos sobre cambios importantes mediante:

• Notificación en la aplicación
• Correo electrónico (si tiene una cuenta)
• Actualización de la fecha "Última actualización" en la parte superior de esta política

Le recomendamos revisar esta política periódicamente. Su uso continuado de la aplicación después de cualquier cambio constituye su aceptación de la política actualizada.

11. Divulgaciones Legales

Podemos divulgar su información personal si:

• Lo exige la ley o en respuesta a procesos legales válidos
• Es necesario para proteger nuestros derechos, propiedad o seguridad
• Es necesario para proteger la seguridad de nuestros usuarios o del público
• Es necesario para detectar, prevenir o abordar fraude o problemas de seguridad

12. Información de Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad, puede contactarnos:

Horario de atención: Lunes a viernes, 9:00 - 18:00 (UTC-3, Montevideo)

13. Conformidad con Apple App Store

Esta política cumple con los requisitos de privacidad de Apple App Store. Para más información sobre cómo Apple maneja los datos de su Apple ID y Apple Sign-In, visite:

https://www.apple.com/legal/privacy/