Política de privacidad

Los datos de tu cuenta (tu nombre y tu email o tu número de teléfono), tu historial (tus retos completados y tu saldo de Reactors), los comercios que sigues y tus preferencias.

Si entras con tu número de teléfono, te enviamos el código de acceso por SMS o WhatsApp a través de nuestro proveedor de mensajería (Twilio), y guardamos tu número en tu cuenta.

Tu cédula se guarda cifrada, y en la app solo se ven sus últimos dígitos. Cuando un comercio te cobra por cédula en caja, el cajero ve tu nombre, la inicial de tu apellido, los últimos cuatro dígitos de tu cédula y tu foto, para confirmar que eres tú.

Si quieres, puedes agregar tu género y tu fecha de nacimiento. Son opcionales, y puedes editarlos o borrarlos cuando quieras desde Ajustes.

Usamos tu ubicación exacta solo en el momento de verificar un reto, cuando escaneas su código, y no guardamos esas coordenadas. La app no sigue tu ubicación en segundo plano.

Mixpanel, nuestro servicio de análisis de uso, calcula una ubicación aproximada (ciudad, región y país) a partir de la dirección IP de tu conexión.

Al suscribirte a la recolección de Waste Revolution, el pin sobre tu domicilio lo fijas tú en ese paso y lo recibe Waste Revolution, que lo usa para verificar la cobertura y agendar el servicio, como se describe más abajo.

Usamos la cámara para escanear los códigos QR de los retos. No accedemos a tu galería de fotos.

Algunos retos además piden una foto del sitio para comprobar que estás en el lugar. La foto se envía a nuestros servidores y, según el reto, a un proveedor de inteligencia artificial (Anthropic) que verifica que estás ahí. RE/ACT no guarda la foto: guardamos el resultado de la verificación, que incluye una explicación breve generada por el modelo. La foto no se publica ni se muestra a otros usuarios.

Ten en cuenta que la grabación de sesiones puede captar lo que muestra la cámara mientras escaneas; lo explicamos en «Grabación de sesiones».

Con tu permiso, la app lee de Apple Salud o Health Connect tus pasos, calorías activas, distancia, tiempo de ejercicio y entrenamientos, o tus actividades de Strava si lo conectas. Los usamos para validar los retos de bienestar en los que participas y acreditarte los Reactors correspondientes. De Apple Salud y Health Connect no leemos datos clínicos ni tu frecuencia cardíaca.

La app envía a nuestros servidores, ubicados fuera de Panamá, los totales diarios y los resúmenes de tus entrenamientos para validar el reto. No guardamos la serie completa de tus datos diarios: de cada validación conservamos el resultado junto con la cifra que se juzgó (por ejemplo, tus calorías activas del día), la ventana de tiempo, la duración y la app de origen de los datos. Si desconectas Strava, sus datos derivados se eliminan en un máximo de 30 días.

Hoy, la grabación de sesiones también capta las pantallas donde ves tus métricas de salud. En la próxima actualización de la app dejará de captar esas cifras; lo explicamos en «Grabación de sesiones».

Nunca vendemos tus datos de salud, no los usamos para publicidad ni los compartimos con los comercios aliados: el comercio solo ve que completaste el reto, jamás tus métricas. Tampoco los usamos para entrenar modelos de inteligencia artificial.

Este permiso es un consentimiento aparte, que te pedimos antes de conectar cualquier fuente de datos de salud, y puedes revocarlo cuando quieras desde Integraciones: dejamos de leer tus datos de inmediato, sin afectar los retos ya acreditados.

Usamos Mixpanel para entender cómo se usa la app y mejorar el producto. Mixpanel recibe los eventos de uso de la app y, si tienes cuenta, guarda en tu perfil de analítica tu nombre y tu correo junto con esos eventos. Mixpanel procesa estos datos en EE. UU.

Cuando usas la app móvil con Wi-Fi, grabamos tu sesión con Mixpanel (Session Replay) para entender cómo se usa la app. La grabación muestra lo que ves en pantalla, incluidos textos, imágenes, mapas y la cámara cuando escaneas. También se graban las sesiones de invitados, es decir, de quienes usan la app sin cuenta.

En la grabación siempre se ocultan lo que escribes en los campos de la app, tus códigos QR y tus credenciales, y tu correo y tu teléfono. Todo lo demás que ves queda grabado, también las pantallas con tus métricas de salud, tus datos personales de Ajustes (como tu género, tu fecha de nacimiento y los últimos dígitos de tu cédula) y el formulario de pago con tarjeta. Ese formulario es una página web dentro de la app, y la grabación puede captar lo que escribes en él.

En la próxima actualización de la app, la grabación dejará de captar el formulario de pago con tarjeta, las cifras de tus métricas de salud y tu cédula en Ajustes. Te recomendamos mantener la app actualizada.

Usamos Sentry para diagnosticar errores y medir el rendimiento de la app. Sus reportes van vinculados a un identificador interno de usuario. Antes de salir de tu dispositivo, cada reporte de error pasa por un filtro que elimina cédulas, correos, teléfonos, tokens de notificaciones y credenciales de acceso.

Hoy, los reportes de rendimiento no pasan por ese filtro y pueden incluir las direcciones de las consultas que hace la app, con tu identificador interno, el identificador de notificaciones de tu dispositivo o las coordenadas del pin de tu domicilio si te suscribes a la recolección. En la próxima actualización de la app también pasarán por el filtro, y esas direcciones saldrán sin sus parámetros.

Si activas las notificaciones, guardamos el identificador push de tu dispositivo para poder enviártelas. Al desactivarlas o cerrar sesión, ese identificador se borra. Nunca pedimos este permiso sin que lo actives tú.

Si te suscribes a la recolección de Waste Revolution desde RE/ACT, los datos de tu suscripción — tu nombre, tu correo, tu teléfono y tu dirección con el pin de ubicación que elijas — viajan a los servidores de Waste Revolution, que es quien presta el servicio y gestiona tu suscripción.

El pago se hace en la página de pago de la pasarela Tilopay: RE/ACT te redirige y el formulario de tarjeta vive allá. Los datos de tu tarjeta nunca pasan por RE/ACT: no los almacenamos, no los procesamos y no los transmitimos.

Cuando pagas con tarjeta en la tienda de recompensas, el formulario se muestra dentro de la app, en nuestra página de pago, y el número de tu tarjeta y su código de seguridad se envían desde tu dispositivo directo a Tilopay, la pasarela que procesa el cobro. Nuestros servidores no los reciben ni los guardan.

Hoy, la grabación de sesiones de la app puede captar ese formulario y lo que escribes en él; lo explicamos en «Grabación de sesiones».

Si eliges guardar una tarjeta para tus próximas compras, la tarjeta queda guardada en Tilopay, la pasarela que procesa los cobros. En RE/ACT conservamos solo la marca, los últimos cuatro dígitos, el vencimiento, el nombre del titular y el alias que elijas, para que la reconozcas, y una referencia con la que le pedimos a la pasarela que haga el cobro.

Cuando eliminas una tarjeta guardada, la quitamos de tu cuenta en ese mismo momento y dejamos de poder cobrar con ella; si quisieras volver a usarla, tendrías que guardarla de nuevo. Tilopay, en cambio, conserva su propio registro de esa tarjeta: la configuración de nuestra cuenta con la pasarela todavía no nos permite borrarlo. Dejamos pedido ese borrado y se ejecuta en cuanto la pasarela lo habilite; hasta entonces guardamos la referencia de la pasarela con el único fin de pedirlo, y la eliminamos cuando el borrado se completa. Con ese registro no se te puede cobrar: RE/ACT solo cobra con las tarjetas que están en tu cuenta.

Si agregas tu pase REACT ID a Google Wallet, tu nombre, tu número de miembro y tu saldo de Reactors viajan a Google.

Usamos tus datos para operar la app: acreditar Reactors, mostrar tu historial, conectar canjes con comercios y enviarte notificaciones que hayas activado. No vendemos tus datos personales.

Para operar RE/ACT encargamos parte del tratamiento de tus datos a proveedores. Los principales son:

• Supabase: infraestructura y base de datos.
• Mixpanel: análisis de uso y grabación de sesiones.
• Sentry: reportes de errores y de rendimiento.
• Twilio: envío de los códigos de acceso por SMS y WhatsApp.
• Tilopay: pagos con tarjeta.
• Anthropic: verificación de las fotos del lugar.
• Google: mapas y Google Wallet.
• Apple y Google: inicio de sesión con tu cuenta de Apple o de Google.
• Strava: tus actividades, si lo conectas.
• Expo: envío de notificaciones push.

Algunos de estos proveedores procesan tus datos fuera de Panamá, por ejemplo en EE. UU.

Puedes exportar tus datos en cualquier momento desde Perfil > Privacidad > Exportar mis datos, y eliminar tu cuenta desde Perfil > Privacidad > Eliminar cuenta. Estos derechos de acceso, corrección, exportación y eliminación (derechos ARCO) te los reconoce la Ley 81 de 2019 de protección de datos personales de Panamá.

Al eliminar tu cuenta borramos tu cuenta y tus datos, incluido tu perfil de analítica (tu nombre y tu correo en Mixpanel). Los movimientos de Reactors se conservan anonimizados por integridad contable.

Los eventos de uso y las grabaciones que ya se enviaron a Mixpanel, y los reportes de errores en Sentry, no se borran en ese momento: se eliminan según los plazos de retención de esos servicios. Los datos de tu suscripción de recolección los gestiona Waste Revolution.

Los pasos completos — incluido qué hacer si ya no puedes entrar a la app — están en cómo eliminar tu cuenta.

Para ejercer tus derechos o resolver dudas sobre tu privacidad, escríbenos desde la sección Ayuda de la aplicación.