Tu compra es tuya. Tus datos también.

1. Quién es responsable

RelevaYa es responsable del tratamiento descrito en esta política. Para consultas o para ejercer tus derechos, escribí a hola@relevaya.com.

Esta política se aplica a RelevaYa Ahorro, a relevaya.com y a los servicios que la app consulta. Las Cápsulas y soluciones para empresas pueden requerir datos adicionales informados al contratar.

2. Datos guardados en el dispositivo

Para que la app responda con agilidad y pueda recuperar tu trabajo, puede conservar en el dispositivo una copia de los artículos actuales, productos guardados, seguimiento, listas y ajustes.

• La versión Android desactiva el backup del estado local.
• Podés borrarlos desde Ajustes → Borrar datos de este dispositivo, limpiando el almacenamiento de la app o desinstalándola.
• Los artículos actuales y las listas guardadas se sincronizan con tu cuenta cuando el servicio está disponible. Borrar sólo la copia local no elimina esos datos remotos ni la cuenta.

3. Cuenta, sesión y nivel de acceso

Los recorridos directos habilitados pueden dejarte explorar búsquedas, catálogo y comparaciones sin cuenta. Las acciones protegidas —como agregar, guardar o sincronizar productos y listas, o usar “Comprar acá”— requieren una cuenta gratuita; el nombre es opcional. El servicio genera además un identificador interno de cuenta y una sesión opaca.

• La contraseña viaja por HTTPS. La app no la guarda en el dispositivo; el servicio conserva un verificador criptográfico, no la contraseña en texto plano.
• En la app móvil, el token de sesión se guarda en el almacenamiento seguro del sistema. El backend conserva sólo su huella criptográfica para validar o revocar la sesión.
• La sesión puede incluir un nivel de acceso, como registered o premium, y referencias a compras vigentes. Se usa para habilitar las funciones que correspondan; no para publicidad ni decisiones crediticias.
• Cerrar sesión revoca esa sesión cuando el servicio está disponible y borra el token local. No elimina la cuenta.
• En la web, el acceso con Google existe cuando el servicio de autenticación lo anuncia como disponible. En Android, sólo aparece cuando la versión instalada publica y valida la capacidad nativa correspondiente. Si esa capacidad no está disponible, el acceso con correo y contraseña sigue siendo la alternativa.
• La recuperación de contraseña se ofrece únicamente cuando el servicio transaccional correspondiente está habilitado. Si no lo está, RelevaYa no muestra ni promete un envío de recuperación que no pueda completar.
• Si entrás con Google, RelevaYa registra el vínculo necesario para autenticarte. Supabase es un proveedor de infraestructura de RelevaYa, no una identidad independiente del usuario. Al eliminar la cuenta se borran la cuenta y el perfil RelevaYa, sus sesiones y ese vínculo; la identidad externa de Google puede seguir existiendo bajo los controles de Google, pero no conserva ni puede restaurar los datos eliminados de RelevaYa.

4. Búsquedas, escáner y cotizaciones

• Las búsquedas y solicitudes necesarias para devolver productos, precios, fuentes y fechas se envían a los servicios de RelevaYa.
• La cámara reconoce el código de barras en el dispositivo. La imagen no se guarda ni se envía; el número decodificado sí se consulta en la API para resolver el producto.
• La telemetría técnica del escáner puede incluir resultado, latencia y clase de error, pero no la imagen, el código ni el texto buscado.
• El plan ideal y “Comprar acá”, que calcula dentro de una cadena elegida, requieren sesión. Esas solicitudes incluyen el token y por eso la cadena, los artículos y las preferencias enviadas se consideran vinculados a la cuenta.

5. Datos técnicos y finalidades

La infraestructura puede registrar fecha, dirección IP, agente de usuario, ruta, estado, errores y tiempos de respuesta. En una solicitud autenticada, esos registros pueden quedar asociados a la cuenta o sesión.

Usamos los datos para crear y proteger cuentas, autenticar sesiones, mostrar resultados, calcular planes, prevenir abuso, diagnosticar fallas, medir rendimiento, responder consultas y tramitar solicitudes de derechos o eliminación.

6. Comunicaciones opcionales y preferencias

Cuando el módulo esté disponible, RelevaYa podrá ofrecer un boletín semanal por correo y alertas puntuales por WhatsApp. Son dos canales independientes: ambos están desactivados por defecto, cada uno requiere una elección afirmativa y rechazar o retirar uno no afecta el uso de la app ni el otro canal.

• El boletín usa el correo de la cuenta. Las alertas de WhatsApp requieren que ingreses un número propio en formato internacional E.164 —por ejemplo, +598...— y que completes su verificación. Solicitar el canal no lo activa hasta que el número quede verificado.
• Los intereses que selecciones —por vertical, categoría, marca, cadena o producto— se sincronizan expresamente con tu cuenta sólo cuando los guardás. Reemplazan la selección anterior y se usan para elegir contenido y aplicar los umbrales que configuraste; no se usan para decisiones crediticias.
• Por defecto, el boletín tiene frecuencia semanal. WhatsApp queda limitado a un máximo de un mensaje por día y dos por semana, y no se envía entre las 22:00 y las 08:00 en la zona horaria America/Montevideo. También puede no enviarse nada si no hay información relevante y verificable.
• Registramos un comprobante de cada alta, baja y verificación con el canal, la acción, la fecha y hora y el origen. En el alta agregamos la versión de la política y una huella criptográfica del texto aceptado; la verificación genera su propio comprobante. Esto permite respetar y acreditar tu elección sin guardar una copia adicional del texto en cada comprobante.
• Podés dar de baja correo y WhatsApp por separado desde las preferencias de Perfil. Cada correo incluirá además una opción de baja para ese canal. La baja impide nuevos envíos pendientes de ese canal, pero no puede retirar mensajes que ya hayan sido aceptados por el proveedor o entregados.

7. Permisos del dispositivo

La app solicita cámara únicamente cuando decidís escanear un código. Podés negar o revocar ese permiso y seguir buscando por texto. La versión actual no necesita micrófono, contactos, ubicación precisa ni acceso general a tus archivos.

8. Proveedores y transferencias

Podemos usar proveedores de infraestructura, base de datos, alojamiento y seguridad —entre ellos Supabase, AWS y Vercel— con acceso limitado a la función que prestan por cuenta de RelevaYa.

Para las comunicaciones opcionales, los proveedores previstos son Amazon Web Services Simple Email Service (AWS SES) para correo y la plataforma WhatsApp Business operada por Meta para WhatsApp. Si cada canal se habilita, compartiremos sólo el correo o teléfono correspondiente y el contenido y los metadatos mínimos necesarios para entregar, proteger y registrar el mensaje. Nombrar a estos proveedores no afirma que el canal esté configurado o activo actualmente.

Algunos proveedores pueden procesar información fuera de Uruguay. Aplicamos medidas contractuales, técnicas y de minimización adecuadas al servicio.

9. Conservación

• Las copias locales permanecen hasta que las borres, limpies el almacenamiento o desinstales la app.
• La sesión local permanece hasta cerrar sesión, su vencimiento o la limpieza del almacenamiento seguro.
• Los datos de cuenta y perfil, las sesiones y los vínculos de autenticación administrados por RelevaYa permanecen mientras la cuenta exista. Se eliminan al confirmar el borrado desde la app o cuando completamos una solicitud válida recibida por correo, salvo la conservación restringida indicada abajo.
• El estado sincronizado en la nube —incluidos el carrito, los artículos actuales y las listas guardadas—, las compras registradas en RelevaYa, los briefs y los eventos asociados permanecen mientras la cuenta exista y se eliminan con ella.
• Mientras la cuenta exista, conservamos las preferencias e intereses de comunicaciones, el teléfono y su verificación, los consentimientos, desafíos y comprobantes necesarios para aplicar tus elecciones. Al eliminar la cuenta, esos datos, los envíos pendientes de la cola propia de RelevaYa y, cuando correspondan, los comprobantes de aceptación legal y del interés opcional en el lanzamiento vinculados a la cuenta se eliminan con ella.
• Los registros técnicos se conservan durante el tiempo necesario para seguridad, diagnóstico, prevención de abuso y obligaciones aplicables.
• Podemos conservar únicamente información mínima y restringida cuando la ley lo exija o sea imprescindible para acreditar una eliminación, proteger la seguridad, resolver una transacción o atender una controversia. Queda separada del uso normal, no se usa para marketing y no permite reconstruir la cuenta.

10. Tus derechos y eliminación

Podés solicitar información, acceso, actualización, rectificación, oposición o supresión. Para protegerte, podemos pedir una verificación razonable de identidad.

Borrar datos del dispositivo o cerrar sesión no elimina la cuenta. Si tenés una sesión válida, podés usar Ajustes → Eliminar mi cuenta para borrar automáticamente la cuenta y el perfil RelevaYa, revocar sus sesiones, eliminar el vínculo de autenticación y borrar los datos propios de RelevaYa asociados. Esto incluye el estado sincronizado en la nube, carrito, artículos y listas, compras registradas, briefs, eventos, preferencias e intereses de comunicaciones, teléfono y verificación, consentimientos, desafíos, outbox y comprobantes vinculados, según corresponda. Los datos locales del dispositivo se borran por separado.

Si sólo querés dejar de recibir comunicaciones, no necesitás eliminar la cuenta: desactivá el canal correspondiente. Al retirar un consentimiento o eliminar la cuenta, RelevaYa suprime o elimina los envíos de su cola que todavía estén pendientes; no puede recuperar un mensaje que ya fue tomado para entrega, aceptado por el proveedor o entregado.

Si no podés entrar a la app, usá nuestra página pública para iniciar una solicitud por correo. Esa vía requiere verificación y se considera completada cuando RelevaYa te lo confirma. Supabase procesa datos como infraestructura de RelevaYa y el borrado comprende los datos RelevaYa alojados allí. Una identidad externa de Google puede permanecer en Google, pero no puede restaurar la cuenta ni los datos eliminados de RelevaYa.

11. Seguridad, menores y cambios

Aplicamos HTTPS, validaciones, sesiones opacas, almacenamiento seguro del token nativo, controles de acceso y separación entre el catálogo público y los datos de cuenta. Ningún sistema es infalible; si detectamos un incidente relevante, actuaremos conforme a las obligaciones aplicables.

RelevaYa Ahorro no está dirigida a niñas o niños para que entreguen datos personales sin intervención de una persona responsable. Podemos actualizar esta política cuando cambie el producto, los proveedores o la normativa y publicaremos aquí la fecha vigente.