Vigente desde: 10 de diciembre de 2024 Responsable: MapsX LLC (“MapsX”, “nosotros”, “nuestro”) Contacto DPO / Privacidad: privacy@mapsx.app Soporte general: support@mapsx.app Sitio web: https://mapsx.app

Aceptación de los Términos

Al usar la app MapsX o el sitio web, aceptas estos Términos y Condiciones y nuestra Política de Privacidad. Si no estás de acuerdo, no debes utilizar nuestros servicios. MapsX se reserva el derecho de modificar estos términos, notificando a los usuarios mediante la app o correo electrónico antes de que los cambios entren en vigor.

Usuarios y Registro

1 Tipos de usuarios

Vendedores / Comerciantes: personas naturales o jurídicas que crean tiendas dentro de MapsX.

Influencers / Afiliados: usuarios que promocionan productos o servicios y pueden recibir recompensas monetarias.

Clientes / Visitantes: usuarios que utilizan la app sin crear una tienda.

2 Edad mínima

• La app está destinada a mayores de edad según la legislación local (mínimo 18 años salvo normativa específica).
• Cuentas de menores serán suspendidas y eliminadas si se detectan.

Información que recopilamos

1 Datos obligatorios y opcionales

Tipo de usuario Datos obligatorios Datos opcionales Vendedores naturales Nombre, correo, teléfono, dirección, documento de identidad, foto perfil Fotos de productos, redes sociales, foto con documento Empresas Nombre de empresa, RUC/NIT/EIN, representante legal, correo, teléfono, dirección, documentos legales, cuenta bancaria Fotos de fachada, redes sociales, sitio web Influencers / Afiliados Nombre, correo, teléfono, documento identidad, información para pagos Perfil de redes sociales, fotos Clientes / Visitantes Solo si desean comprar: nombre, dirección, teléfono GPS mientras la app esté abierta

2 Datos sensibles

• Fotografías de documentos de identidad, selfies de verificación y datos bancarios se consideran datos sensibles y solo se usan para KYC/KYB y pagos.

3 Datos de uso y dispositivos

• Información sobre la app, dispositivo, navegación y analítica interna.
• Coordenadas GPS solo mientras la app está abierta, salvo que el usuario autorice seguimiento continuo.

Finalidades del tratamiento

Registro y habilitación de tiendas.

Verificación de identidad (KYC/KYB) para prevenir fraude y garantizar integridad de la plataforma.

Procesamiento de pagos y recompensas.

Servicio al cliente, soporte, notificaciones y comunicación.

Prevención de fraudes, lavado de activos, delitos y cumplimiento legal (AML/CFT).

Estadísticas, métricas internas y mejora de producto.

Retención de evidencias para resolución de conflictos y garantías contractuales.

Bases legales

El tratamiento de datos se realiza según una o más de las siguientes bases:

• Consentimiento explícito: publicación de datos y documentos de identidad, participación en pagos/recompensas.
• Ejecución de contrato: prestación de servicios solicitados por el usuario.
• Obligación legal: cumplimiento de leyes fiscales, contables y AML/KYC.
• Interés legítimo: prevención de fraude y protección de otros usuarios.

Consentimiento

• El registro de tienda incluye checkbox de consentimiento:

“Acepto que MapsX publique mi información y fotos de la tienda, y autorizo la verificación de identidad para habilitación y pagos. He leído y acepto la Política de Privacidad y Términos del Programa de Reconocimientos.”

• El usuario puede revocar el consentimiento en cualquier momento enviando correo a privacy@mapsx.app.

Verificación KYC / KYB

• Se solicitarán documentos según el tipo de usuario y riesgo:

o Personas naturales: DNI, selfie con documento, prueba de domicilio, información bancaria. o Empresas: escritura constitutiva, representante legal, documentación bancaria y fiscal.

• Procedimiento: revisión manual y/o automática, notificación del estado, registro de evidencia con plazos legales.

Compartición y terceros

• Solo se comparten datos con proveedores necesarios:

o Firebase (almacenamiento y autenticación) o Stripe (pagos) o Cloudflare (seguridad) o MongoDB Atlas (base de datos) o Render.com (backend)

• Solo se entregan a autoridades judiciales en caso de fraude o requerimiento legal.
• No se venden datos a anunciantes externos.

Transferencias internacionales

• Los datos pueden almacenarse fuera del país del usuario, por ejemplo en EE. UU.
• Se aplican cláusulas contractuales tipo y medidas de seguridad según GDPR u otras normativas aplicables.

Publicación de datos

• Datos visibles al público: nombre de tienda, fotos, información de productos y contactos públicos.
• Datos privados (documentos de identidad, información bancaria) nunca se muestran públicamente.

Seguridad

• Técnicas: cifrado TLS/SSL, cifrado en reposo, backups cifrados, monitoreo, RBAC, pen testing.
• Organizativas: formación del personal, contratos de confidencialidad, auditorías internas y externas, protocolos de respuesta a incidentes.

Periodo de conservación

Tipo de dato Plazo Datos públicos de tienda Mientras la tienda esté activa + 2 años Documentos KYC/KYB 5–10 años según normativa Registros de pago / transacciones 5–7 años según normativa fiscal Logs técnicos y de seguridad 1–3 años Datos de usuarios inactivos 12–24 meses tras notificación

• Los usuarios pueden solicitar supresión anticipada.

Eliminación de cuenta y datos

• Menú → Configuración → Eliminar cuenta
• Confirmación por correo y contraseña
• Datos eliminados en un máximo de 30 días, salvo obligaciones legales.

Cookies y analítica

• Uso de cookies y tecnologías similares para:

o Mantener sesión iniciada o Analítica interna o Optimizar rendimiento

• Usuarios pueden deshabilitarlas desde navegador o app.

Derechos de los titulares

Los usuarios pueden ejercer sus derechos:

• Acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento.
• Solicitudes a: privacy@mapsx.app
• Posibilidad de reclamar ante autoridad de control local si aplica.

Brechas de seguridad

• Activación inmediata del equipo de respuesta
• Contención y análisis forense
• Notificación a autoridades y usuarios según la ley (ej. 72 horas GDPR)
• Medidas correctivas y reporte de impacto

Menores de edad

• Registro prohibido a menores según legislación local.
• Cuentas detectadas se eliminarán y se notificará al responsable.

Publicidad interna

• Solo se muestra publicidad propia de MapsX.
• La información personal no se comparte con terceros para publicidad.

Contacto

• DPO / Privacidad: privacy@mapsx.app
• Soporte general: support@mapsx.app
• Web: https://mapsx.app