POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento de Datos

Dambre Food Truck, con domicilio operativo en la Av. Joaquín Gallegos y Medardo Ángel Silva, en la ciudad de Riobamba, Provincia de Chimborazo, República del Ecuador, y correo electrónico de contacto oficial dambre927@gmail.com, actúa en calidad de Responsable del Tratamiento de los datos personales recopilados a través de su plataforma web y programa de fidelización "Club Dambre", en observancia de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento General.

2. Datos Personales que Recopilamos (Principio de Minimización)

Recopilamos única y exclusivamente los datos mínimos indispensables para operar su Tarjeta Digital y garantizar la seguridad del programa:

• Datos de Identificación y Contacto: Nombre o apodo, dirección de correo electrónico y número de teléfono celular (10 dígitos) proporcionados en el formulario de registro.
• Datos Transaccionales del Programa: Balance de Tickets acumulados, historial de códigos de compra canjeados y cupones de recompensa generados o redimidos en caja.
• Identificadores Técnicos y de Notificaciones (Opcional): En caso de que usted active voluntariamente las alertas Push, almacenamos el identificador técnico cifrado del navegador (endpoint, llave pública p256dh y llave auth) requerido por el estándar WebPush para enviar notificaciones a su dispositivo.
• Datos de Seguridad de Red: Dirección IP procesada de manera efímera en memoria para prevenir ataques de fuerza bruta (Rate Limiting) y validación anti-bots mediante Cloudflare Turnstile.

Seguridad de Contraseñas: Sus contraseñas se procesan bajo algoritmos de hash criptográfico unidireccional (bcrypt/Argon2) mediante Supabase Auth. El personal de Dambre Food Truck jamás tiene acceso ni puede visualizar su contraseña.

3. Finalidad y Base Legal del Tratamiento

De acuerdo con el artículo 7 de la LOPDP, tratamos sus datos bajo las siguientes bases de legitimación:

• Ejecución de medidas contractuales (Términos del Club Dambre): Crear su bóveda digital, contabilizar sus Tickets, validar su identidad en caja al entregarle un premio físico y evitar la duplicidad de cuentas mediante su número celular único.
• Interés legítimo y Seguridad Informática: Proteger la plataforma contra fraudes, accesos automatizados por bots, spam y ataques de denegación de servicio.
• Consentimiento expreso: Envío de notificaciones Push sobre promociones secretas y novedades cuando usted presiona voluntariamente el botón "Permitir 🔔", pudiendo revocar dicho consentimiento con un solo clic en cualquier momento.

Compromiso de No Comercialización: Bajo ninguna circunstancia vendemos, alquilamos, cedemos ni comercializamos su información personal o su número telefónico con terceros, corredores de datos ni agencias externas.

4. Política Detallada de Cookies y Almacenamiento Local

Nuestra Plataforma no utiliza cookies publicitarias, de perfilamiento invasivo ni píxeles de seguimiento de terceros. Únicamente empleamos cookies técnicas de primera necesidad y almacenamiento local en su navegador para que la aplicación funcione correctamente:

• Cookies de Sesión (sb-*-auth-token): Cookies seguras (HttpOnly / SameSite) emitidas por nuestro sistema de autenticación para mantener su sesión iniciada mientras navega entre su Tarjeta Digital y el catálogo de premios.
• Cookies de Seguridad Anti-Bots (Cloudflare Turnstile): Token técnico temporal utilizado exclusivamente en el formulario de ingreso/registro para distinguir a usuarios humanos reales de scripts automatizados sin rastrear su navegación en otros sitios.
• Almacenamiento Local Funcional (localStorage y Service Worker): Guardamos banderas técnicas locales en su teléfono (como dambre_push_opt_out y dambre_pwa_dismissed_at) únicamente para recordar si usted decidió ocultar el aviso de instalación de la App o desactivar las notificaciones en ese dispositivo específico.

5. Infraestructura en la Nube y Encargados del Tratamiento

Para garantizar disponibilidad continua y seguridad de grado bancario, utilizamos proveedores tecnológicos líderes a nivel mundial que actúan como Encargados del Tratamiento bajo estrictos estándares de cifrado en tránsito (TLS 1.3) y en reposo (AES-256), aplicando políticas de Seguridad a Nivel de Fila (Row Level Security - RLS):

• Supabase Inc.: Alojamiento de base de datos PostgreSQL y autenticación criptográfica.
• Vercel Inc.: Despliegue de red de entrega de contenidos (Edge CDN) y ejecución Serverless.
• Cloudflare Inc.: Verificación criptográfica anti-abuso (Turnstile).

6. Plazo de Conservación de los Datos

Sus datos se conservarán únicamente mientras usted mantenga activa su cuenta en el Club Dambre. Si usted decide eliminar su cuenta, toda su información personal, billetera de Tickets, suscripciones Push e historial asociado serán eliminados de forma inmediata e irreversible de nuestra base de datos.

7. Ejercicio de sus Derechos (Acceso, Rectificación, Eliminación y Oposición)

La LOPDP del Ecuador le garantiza el control absoluto sobre sus datos personales. En nuestra Plataforma hemos automatizado estos derechos para que pueda ejercerlos de forma instantánea y sin trámites burocráticos:

• Acceso y Portabilidad: Puede consultar en tiempo real su perfil, balance de Tickets e historial de premios directamente en su panel.
• Rectificación y Actualización: Puede modificar su nombre o apodo en cualquier momento desde la sección "Mi Perfil".
• Eliminación Definitiva ("Derecho al Olvido" en 1 Clic): Dentro de la sección "Mi Perfil" encontrará el botón "Deseo eliminar mi cuenta permanentemente", el cual ejecuta el borrado automático y total de su usuario y sus registros en tiempo real.
• Revocatoria de Notificaciones: Puede dar de baja las alertas Push al instante tocando el botón "🔕 Desactivar alertas y notificaciones" debajo de su Tarjeta Digital.

Adicionalmente, para cualquier consulta o solicitud relacionada con la privacidad de sus datos, puede escribirnos directamente a dambre927@gmail.com o a través de nuestro canal oficial de WhatsApp indicado en el pie de página.