1. Introducción

Bienvenido a Círculo Rojo, la aplicación móvil oficial para el personal de ventas de Grupo Círculo Rojo. En Círculo Rojo, nos comprometemos a proteger la privacidad y seguridad de los datos personales de nuestros usuarios.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestra aplicación móvil disponible para dispositivos iOS y Android.

Al descargar, instalar o utilizar la aplicación Círculo Rojo, usted acepta y consiente los términos de esta Política de Privacidad. Si no está de acuerdo con estos términos, por favor no utilice la aplicación.

2. Datos que Recopilamos

Para proporcionar los servicios de la aplicación, recopilamos los siguientes tipos de datos personales:

2.1. Datos de Cuenta (Obligatorios)

Cuando crea una cuenta en Círculo Rojo, recopilamos:

• Nombre completo: Para identificarlo en el sistema y personalizar su experiencia
• Dirección de correo electrónico: Para autenticación, comunicación y recuperación de cuenta
• Contraseña: Almacenada de forma segura con hash criptográfico (nunca en texto plano)
• ID de usuario: Identificador único generado automáticamente
• Estado de la cuenta: Para gestión interna (activo, suspendido, etc.)
• Foto de perfil (opcional): Si decide personalizar su cuenta

2.2. Datos de Sesión y Autenticación

• Token JWT: Para mantener su sesión segura y autenticada
• Session ID (PHPSESSID): Para gestión de sesión en el servidor
• Token FCM: Para envío de notificaciones push a través de Firebase Cloud Messaging
• Fecha de registro: Para auditoría y control interno
• Fecha de última descarga/actualización: Para verificación de versiones

2.3. Datos de Uso de la Aplicación

Para proporcionar la funcionalidad principal de la app, recopilamos:

Cotizaciones creadas:

• Nombre del cliente final
• Lista de productos seleccionados
• Porcentajes de incremento aplicados
• Costos de mano de obra
• Días de validez de la cotización
• Notas adicionales

Carrito de compras:

• Productos seleccionados
• Cantidades solicitadas
• Precios específicos según su perfil de vendedor

Historial:

• Cotizaciones previas
• Pedidos realizados
• Actividad en la aplicación

2.4. Permisos del Dispositivo

La aplicación solicita los siguientes permisos:

3. Propósito del Uso de Datos

Los datos recopilados se utilizan exclusivamente para los siguientes propósitos:

1. Autenticación y gestión de cuentas:
   • Verificar su identidad al iniciar sesión
   • Mantener su sesión activa y segura
   • Permitir recuperación de contraseña
   • Gestionar el acceso a funcionalidades según su perfil
2. Catálogo personalizado:
   • Mostrar precios específicos según su tipo de cliente/vendedor
   • Disponibilidad de productos actualizada
   • Ofertas y promociones personalizadas
3. Gestión de cotizaciones:
   • Crear, editar y guardar cotizaciones
   • Enviar cotizaciones a clientes finales
   • Historial de cotizaciones para seguimiento
4. Gestión de carrito y pedidos:
   • Procesar solicitudes de productos
   • Reservar stock disponible
   • Generar órdenes de compra internas
5. Notificaciones relevantes:
   • Ofertas especiales y promociones
   • Actualizaciones de pedidos
   • Nuevos productos disponibles
   • Capacitaciones programadas
   • Recordatorios importantes
6. Soporte técnico y atención al cliente:
   • Resolver problemas técnicos
   • Atender consultas vía WhatsApp y teléfono
   • Mejorar la experiencia del usuario
7. Capacitaciones:
   • Acceso a material educativo sobre productos
   • Información sobre eventos y capacitaciones
   • Actualizaciones técnicas
8. Ubicación de sucursales:
   • Mostrar tiendas físicas cercanas
   • Direcciones y datos de contacto
   • Horarios de atención

4. Seguridad y Almacenamiento

La seguridad de sus datos es nuestra máxima prioridad. Implementamos múltiples capas de seguridad para proteger su información personal:

4.1. Seguridad del Servidor (Backend)

• Base de datos MySQL segura: Con acceso restringido y controles de seguridad
• Contraseñas hasheadas: Utilizamos algoritmos criptográficos avanzados; nunca almacenamos contraseñas en texto plano
• Conexiones HTTPS/SSL: Todas las comunicaciones entre la app y el servidor están cifradas con TLS 1.3
• Tokens JWT: Para autenticación segura con tiempo de expiración
• Sesiones PHP seguras: Con protección contra ataques de sesión
• Auditoría y logs: Monitoreo continuo de accesos y actividades sospechosas

4.2. Seguridad en la Aplicación Móvil

• Flutter Secure Storage: Los datos sensibles se almacenan de forma encriptada localmente
• Credenciales encriptadas: Si activa "Recuérdame", sus credenciales se guardan con encriptación AES
• PIN encriptado: El PIN de acceso rápido se almacena de forma segura
• Comunicación exclusiva HTTPS: Todas las peticiones usan conexiones seguras
• Validación de certificados: Prevención de ataques man-in-the-middle
• Cierre de sesión automático: Por inactividad prolongada

4.3. Servicios de Terceros

Utilizamos los siguientes servicios externos, todos con altos estándares de seguridad:

5. Compartir Datos con Terceros

En Círculo Rojo, NO vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing o publicidad.

Excepciones limitadas:

Solo compartimos datos en las siguientes circunstancias específicas:

1. Servicios esenciales:
   • Firebase (Google): Solo el token FCM para notificaciones push. Firebase no tiene acceso a su nombre, email ni datos personales.
2. Cumplimiento legal:
   • Cuando sea requerido por ley, orden judicial o autoridad competente
   • Para proteger los derechos, propiedad o seguridad de Círculo Rojo
3. Con su consentimiento explícito:
   • Si usted autoriza específicamente compartir información con terceros

Importante: Ningún dato personal identificable (nombre, email, cotizaciones, etc.) es compartido con servicios de análisis, publicidad o marketing de terceros.

6. Derechos del Usuario

De acuerdo con las leyes de protección de datos aplicables, usted tiene los siguientes derechos sobre sus datos personales:

6.1. Derecho de Acceso

Tiene derecho a solicitar y obtener información sobre los datos personales que tenemos almacenados sobre usted. Para ejercer este derecho, contáctenos en: circulorojom@gmail.com

6.2. Derecho de Corrección

Puede actualizar su información personal directamente desde la aplicación:

• Acceda a su Perfil en la app
• Modifique su nombre, foto de perfil u otros datos disponibles
• Los cambios se sincronizarán automáticamente

6.3. Derecho de Eliminación

Tiene derecho a solicitar la eliminación completa de su cuenta y todos sus datos personales. Consulte la sección "7. Eliminación de Cuenta" para más detalles.

6.4. Derecho de Portabilidad

Puede solicitar una copia de sus datos personales en un formato estructurado y de uso común (JSON o PDF). Envíe su solicitud a: circulorojom@gmail.com

6.5. Derecho de Oposición

Puede desactivar las notificaciones push en cualquier momento:

• iOS: Configuración → Notificaciones → Círculo Rojo
• Android: Configuración → Aplicaciones → Círculo Rojo → Notificaciones

6.6. Derecho de Retiro de Consentimiento

Si proporcionó su consentimiento para el procesamiento de datos, puede retirarlo en cualquier momento. Esto no afectará la legalidad del procesamiento realizado antes de la retirada.

7. Eliminación de Cuenta

Respetamos su derecho a eliminar su cuenta y todos sus datos personales de nuestros sistemas.

7.1. Proceso de Eliminación

Para solicitar la eliminación de su cuenta, puede hacerlo de dos formas:

7.2. Plazo de Eliminación

Una vez recibida su solicitud, procederemos a eliminar toda su información personal en un plazo máximo de 30 días hábiles.

7.3. Datos que se Eliminarán

La eliminación incluye:

• ✅ Nombre, email y datos de cuenta
• ✅ Contraseña (hash)
• ✅ Historial de cotizaciones personales
• ✅ Datos del carrito de compras
• ✅ Token FCM y datos de sesión
• ✅ Foto de perfil
• ✅ Todos los registros asociados a su cuenta

7.4. Datos que se Conservarán

Por razones legales, contables y de auditoría, es posible que conservemos ciertos registros anónimos (sin datos identificables) como:

• Registros de transacciones financieras (obligación legal)
• Logs de auditoría anonimizados (seguridad del sistema)

Estos registros NO contendrán su nombre, email ni ningún dato que permita identificarlo.

8. Cookies y Tecnologías Similares

La aplicación móvil Círculo Rojo NO utiliza cookies en el sentido tradicional web. Sin embargo, utiliza tecnologías similares para mejorar la experiencia del usuario:

8.1. Almacenamiento Local (Flutter Secure Storage)

• Para guardar sus credenciales de forma segura si activa "Recuérdame"
• Para mantener su sesión activa
• Para almacenar preferencias de la aplicación

8.2. Tokens de Sesión

• JWT (JSON Web Token) para autenticación
• Session ID PHP (PHPSESSID) en comunicaciones con el servidor
• Estos tokens expiran automáticamente por seguridad

8.3. Identificadores del Dispositivo

• Token FCM para notificaciones push (anónimo y revocable)
• No recopilamos IMEI, dirección MAC ni otros identificadores permanentes del hardware

Puede borrar todos los datos almacenados localmente desinstalando la aplicación o desde la configuración de su dispositivo (Limpiar datos de la app).

9. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de datos, requisitos legales o mejoras en el servicio.

9.1. Notificación de Cambios

Cuando realicemos cambios significativos, le notificaremos mediante:

• 📱 Notificación push en la aplicación
• 📧 Correo electrónico a su dirección registrada
• 📄 Aviso destacado en la app al iniciar sesión

9.2. Aceptación de Cambios

Si los cambios son sustanciales, podremos solicitar su consentimiento explícito para continuar usando la aplicación. El uso continuado de la app después de los cambios constituye su aceptación de la nueva política.

9.3. Versiones Anteriores

Puede solicitar versiones anteriores de esta política enviando un correo a: circulorojom@gmail.com

10. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

11. Información Adicional

11.1. Edad Mínima

La aplicación Círculo Rojo está diseñada para uso profesional por parte del personal de ventas de la empresa. Los usuarios deben ser mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

11.2. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera o permita un período de retención más largo.

• Datos de cuenta: Mientras la cuenta esté activa
• Historial de cotizaciones: 3 años desde la última actividad
• Logs de seguridad: 1 año
• Datos de respaldo: 30 días antes de eliminación permanente

11.3. Transferencias Internacionales

Todos sus datos se almacenan en servidores ubicados en Bolivia. No realizamos transferencias internacionales de datos personales, excepto:

• Firebase (Google Cloud) para notificaciones push - con salvaguardias adecuadas

11.4. Seguridad de Firebase

Firebase Cloud Messaging cumple con estándares internacionales de seguridad (ISO 27001, SOC 2/3) y solo recibe el token FCM del dispositivo, que es un identificador anónimo y revocable.

11.5. Auditorías de Seguridad

Realizamos auditorías periódicas de seguridad y privacidad para garantizar el cumplimiento continuo de nuestras políticas y las mejores prácticas de la industria.

12. Legislación Aplicable

Esta Política de Privacidad se rige por las leyes de la República de Bolivia y está diseñada para cumplir con:

• Constitución Política del Estado Plurinacional de Bolivia
• Ley de Protección de Datos Personales (si aplica)
• Código de Comercio boliviano
• Requisitos de Apple App Store Review Guidelines
• Políticas de Google Play Store
• Principios de protección de datos reconocidos internacionalmente

12.1. Resolución de Disputas

Cualquier disputa relacionada con esta política se resolverá bajo la jurisdicción de los tribunales de Santa Cruz de la Sierra, Bolivia.