Aviso de Privacidad y Política de Tratamiento de Datos Personales

1. Responsable

DAVALSY Solutions S.A.S., con domicilio en Cartagena, Colombia, es responsable del tratamiento de los datos personales realizado mediante RachəWard. Correo de contacto y atención de derechos: info@davalsy.com.

2. Alcance y normas aplicables

Este documento se aplica a usuarios de Colombia y México. En Colombia, el tratamiento se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y las demás normas aplicables. En México, se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (2025), su reglamento y las demás normas aplicables.

3. Datos que tratamos

• Identificación, contacto y cuenta: nombre, correo electrónico, fecha de nacimiento, identificadores de autenticación y avatar.
• Uso de la Plataforma: puntos, actividades acreditadas, recompensas consultadas, canjes y datos necesarios para prevenir fraude.
• Datos de negocios: nombre comercial, categoría, dirección, descripción, ubicación y logotipo.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, registros de acceso, verificación anti-bots y reportes de errores.
• Si lo autorizas por separado, datos de actividad compartidos por Strava, como tipo, nombre, fecha, distancia, duración y elevación.

4. Finalidades

Finalidades primarias: crear y administrar cuentas; verificar la mayoría de edad; autenticar usuarios; operar la Plataforma; acreditar actividades y calcular puntos; procesar y validar canjes; atender solicitudes; proteger la seguridad; prevenir, investigar y corregir fraude o abuso; y cumplir obligaciones legales.

Finalidades secundarias: enviar comunicaciones promocionales y analizar de forma agregada el uso para mejorar la Plataforma. Puedes oponerte a estas finalidades escribiendo a info@davalsy.com sin perder acceso a las funciones principales.

No vendemos datos personales.

5. Datos de actividad de Strava

Los datos de actividad física pueden ser sensibles porque podrían revelar información sobre tu salud. Su tratamiento requiere una autorización expresa, separada y opcional. Puedes usar las funciones que no dependen de Strava sin otorgarla.

Puedes revocar esta autorización desconectando Strava desde tu perfil. Dejaremos de obtener nuevas actividades y eliminaremos la conexión conforme a nuestras obligaciones legales y técnicas. RachəWard muestra la atribución Powered by Strava. No usamos datos de actividad para entrenar sistemas de inteligencia artificial y no mostramos los datos de actividad de una persona a otros usuarios más allá de lo que esa persona haya autorizado.

6. Proveedores, transmisiones y transferencias internacionales

Usamos proveedores que actúan como encargados o responsables independientes, según el servicio: Supabase autoalojado en nuestro propio servidor para base de datos, autenticación y archivos; Strava para la conexión de actividades; Google y Apple cuando eliges sus opciones de inicio de sesión; Cloudflare Turnstile para control anti-bots; un servicio SMTP para correos; y Sentry para monitoreo de errores técnicos.

Nuestros servidores y algunos proveedores pueden estar fuera de Colombia o México. Al aceptar este Aviso, autorizas las transmisiones y, cuando legalmente corresponda, las transferencias internacionales necesarias para las finalidades descritas. Aplicaremos medidas contractuales, técnicas y organizativas razonables y atenderemos los requisitos de cada país.

7. Derechos en Colombia y México

En Colombia puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización e información sobre su uso; solicitar su supresión; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio. Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, con las ampliaciones permitidas por la ley.

En México puedes ejercer tus derechos ARCO: acceso, rectificación, cancelación y oposición, además de revocar tu consentimiento cuando proceda. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.

8. Cómo ejercer tus derechos

Los usuarios de Colombia o México pueden escribir a info@davalsy.com con su nombre, correo asociado a la cuenta, país, descripción clara de la solicitud, derecho que desean ejercer y, cuando sea necesario, información que permita verificar su identidad. Responderemos por el mismo canal dentro de los plazos legales aplicables.

9. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales, contables, de seguridad o prevención del fraude. Puedes iniciar la eliminación desde la aplicación o desde /eliminar-cuenta. Eliminaremos o anonimizaremos la información cuando proceda, salvo aquella que debamos conservar por ley.

10. Seguridad

Aplicamos controles de acceso, restricciones por rol y por fila, comunicaciones cifradas en tránsito, protección de credenciales y monitoreo técnico. Ningún sistema es infalible; si detectamos un incidente, actuaremos y notificaremos a las personas o autoridades cuando la ley lo exija.

11. Personas menores de edad

RachəWard es exclusivamente para personas de 18 años o más. No autorizamos el registro ni el uso por menores de edad. Si detectamos una cuenta de una persona menor de 18 años, la bloquearemos y eliminaremos conforme a la legislación aplicable.

12. Sistemas automatizados e inteligencia artificial

Podemos usar reglas automatizadas para detectar fraude, anomalías o riesgos de seguridad y para apoyar la operación. No usamos los datos de actividad de Strava para entrenar inteligencia artificial. Las decisiones con efectos significativos sobre una cuenta pueden solicitar revisión humana escribiendo a info@davalsy.com.

13. Cambios a este documento

Podemos actualizar este Aviso y Política. Publicaremos la versión vigente y su fecha; cuando un cambio sea sustancial o requiera una nueva autorización, lo comunicaremos por la Plataforma o por un medio de contacto registrado antes de aplicarlo.

14. Contacto

Para dudas, consultas o reclamos sobre datos personales, escribe a info@davalsy.com.