Política de Privacidad

Vigencia: 26 de septiembre de 2026

Premia es una plataforma de fidelización para restaurantes operada por Greenfield AI Technologies S.A. («Greenfield AI Tech»). Esta política explica qué datos recolectamos, por qué los recolectamos, con quién los compartimos y qué derechos tienes sobre ellos. Está escrita en lenguaje claro porque no creemos que los términos legales deban ser oscuros.

Si solo te interesa saber quién puede escribirte y cómo apagarlo, ve directo a la sección 4.

Si tienes preguntas o quieres ejercer tus derechos, escríbenos a privacy@premia.vip.

1. Quiénes somos

Premia es un producto de Greenfield AI Tech. El local al que le compras —el operador— es quien decide qué te manda y qué recoge sobre sus propios clientes: él es el responsable de esos datos. Premia opera la plataforma por cuenta del local y bajo sus instrucciones: nosotros somos el encargado del tratamiento.

Hay una parte que sí es nuestra. Tu cuenta de Premia —tu número, tu idioma, tus dispositivos y el hecho de que perteneces a varios programas a la vez— existe por encima de cualquier local, y ahí Greenfield AI Tech también responde como responsable. Ningún local ve los datos de otro local, ni la lista de programas a los que perteneces.

Dónde termina exactamente una figura y empieza la otra depende de la ley que te aplique, y es un juicio que un abogado puede matizar. Lo que sí podemos decirte con precisión es quién decide qué, y es lo que acabamos de escribir.

2. Qué datos recolectamos

2.1 Si eres cliente de un local (miembro)

Identificación: tu número de WhatsApp en formato E.164 es tu identidad principal. Opcionalmente: nombre, email, idioma, cumpleaños.
Transacciones: cada ticket que escaneas (foto + monto + comercio + fecha + ítems detectados por la IA), puntos acreditados, canjes realizados, nivel actual.
Pedidos y reservas: lo que pediste, para cuántas personas reservaste, a qué hora y en qué mesa. Esto lo ve el local, porque es quien tiene que cocinarlo y sentarte (sección 5).
Comunicaciones: los mensajes que te enviamos por WhatsApp / SMS / email / notificación push, su estado de entrega, y si los abriste (cuando aplica). También los mensajes que tú nos escribes por WhatsApp o por el chat, incluidas las fotos de tickets.
Tus permisos: a qué programas te uniste, cuándo, con qué versión de los términos, y si tienes las promociones encendidas o apagadas. Guardamos ese historial porque es la prueba de que tu permiso existe y de cuándo lo cambiaste.
Sesión: si inicias sesión en el portal /me, guardamos una cookie firmada httpOnly por 30 días. No usamos cookies de seguimiento de terceros sin tu consentimiento.
Dispositivo: si instalas la app, guardamos el token de notificaciones que emite tu teléfono, para poder mandarte un aviso. Ese token pertenece al teléfono, no a un programa: por eso una notificación de cualquiera de tus programas llega al mismo aparato.
Ubicación, solo para confirmar que estás en el local: cuando compartes tu ubicación en vivo por WhatsApp o marcas tu llegada desde la app, comparamos ese punto con las coordenadas del local. Si estás dentro de unos 150 metros, cuenta como visita (300 metros para pedir una canción en un bar). Guardamos solo la última posición conocida, no tu historial de recorridos, y no te rastreamos entre visitas.

2.2 Si eres operador de un local

Identificación: email, nombre, rol dentro de la organización.
Configuración: restaurantes, premios, reglas de puntos, plantillas, segmentos, branding.
Auditoría: cada acción administrativa (crear premio, ajustar puntos, cambiar rol) queda registrada en el log con tu identidad, IP y timestamp. El registro es append-only y se conserva indefinidamente para cumplimiento.

2.3 Si eres repartidor (app Premia Repartos)

Identificación: nombre, teléfono, vehículo y el código de acceso con el que entras a la app. No necesitas correo ni contraseña.
Ubicación en turno: mientras tienes el turno abierto y la app en pantalla, tu posición se envía cada 30 segundos.
Ubicación en segundo plano: solo mientras llevas una entrega en la mano — empieza cuando marcas que recogiste el pedido y se detiene al entregarlo o al cerrar el turno. Nunca se rastrea tu ubicación con el turno cerrado, ni durante un turno en el que no lleves ningún pedido. En Android verás siempre una notificación visible mientras está activa.
Para qué: para que el despacho pueda asignarte la entrega más cercana y saber por dónde vas, y para que el cliente vea en el mapa dónde está su pedido. El cliente ve tu punto únicamente mientras su propio pedido va en camino: nunca antes, nunca después, y nunca el de otro pedido.
Cuánto se guarda: el historial de posiciones se borra automáticamente cada mes (solo se conservan el mes en curso y el anterior). Aparte de eso guardamos tu última posición conocida, que se sobrescribe con cada envío.
Entregas y efectivo: los pedidos que llevaste, las fotos de entrega que tomes (opcionales) y los movimientos de tu caja (fondo recibido, cobrado, liquidado). El registro de caja es append-only porque es la cuenta entre tú y el operador.

3. Para qué los usamos

Operar el programa de fidelización (sumar puntos, canjear premios).
Atender lo que pediste: tomar tu pedido o tu reserva, avisarte cómo va, mandarte el código para iniciar sesión, responderte cuando nos escribes.
Mandarte promociones y novedades del local al que te uniste, mientras tengas ese permiso encendido (sección 4).
Generar predicciones agregadas para el operador (riesgo de churn, LTV, próxima visita). Los modelos son heurísticos y no se comparten fuera de la organización.
Detectar fraude (recibos duplicados, números falsos).
Cumplir obligaciones legales y fiscales del local operador.

4. Tu permiso para enviarte mensajes

Premia manda dos clases de mensajes muy distintas, y el permiso que necesita cada una también es distinto. Esta sección explica cuál es cuál, porque es lo que casi todo el mundo quiere saber.

4.1 Unirte a un programa es el permiso

Cuando te unes al programa de fidelización de un local —escaneando su código QR, escribiendo su código de unión por WhatsApp o registrándote en la app— ese local queda autorizado a mandarte sus anuncios y sus promociones. No es un permiso escondido: se te muestra en el momento de unirte, antes de que te unas, y queda registrado junto con la fecha y la versión de los términos que aceptaste. La versión vigente es 2026-09-10.

El permiso es por programa. Unirte al programa de un local no autoriza a ningún otro local a escribirte, aunque los dos usen Premia y aunque los mensajes te lleguen por el mismo número de WhatsApp.

4.2 Pedir o reservar no te hace miembro

Si solo hiciste un pedido o reservaste una mesa, no eres miembro para efectos de publicidad. Recibes los mensajes de ese pedido o de esa reserva —la confirmación, el estado, el recordatorio— y nada más. Nadie te va a mandar una promoción por haber pedido una vez. Si después quieres unirte al programa y empezar a sumar puntos, lo decides tú.

4.3 Como miembro tienes dos ajustes, no una lista larga

«Avisos de mis pedidos y reservas» — siempre activos. Son las respuestas a algo que tú hiciste: el código para entrar, la confirmación de la mesa, el estado del pedido, los puntos que se te acreditaron. No es un interruptor porque apagarlo significaría reservar una mesa y no enterarte nunca de si te la dieron. Si no quieres estos mensajes, la forma de no recibirlos es no hacer el pedido o la reserva.
«Promociones y novedades» — lo controlas tú. Enciéndelo y apágalo cuando quieras, desde tu perfil o desde WhatsApp. Apagarlo no te saca del programa: conservas tus puntos, tu nivel y tus cupones.

4.4 BAJA y ALTA por WhatsApp

Escribe BAJA (o STOP) por WhatsApp y apagamos las promociones. Los avisos de tus pedidos y reservas siguen llegando. Escribe ALTA y las promociones vuelven a encenderse.

Cuando el mensaje llega al número compartido de Premia, la BAJA vale para todos los programas a los que ese número pertenece en ese momento, y la ALTA los vuelve a encender igual. Nadie debería tener que escribir BAJA cuatro veces porque come en cuatro lugares distintos.

4.5 Qué apaga ese interruptor y qué no

Apagar «Promociones y novedades» detiene:

las campañas que el local manda a sus clientes;
los mensajes automáticos de sus reglas, incluidos el saludo de cumpleaños y los mensajes de «te extrañamos»;
los avisos de puntos dobles y otras promociones de puntos;
las felicitaciones por subir de nivel;
los recordatorios por logros;
los cupones y regalos que el local decide otorgarte.

No lo detiene —y por eso siguen llegando—:

los códigos para iniciar sesión;
las confirmaciones y los recordatorios de tus reservas;
el estado de tus pedidos;
los puntos acreditados por un ticket o por una visita;
la devolución de tus puntos cuando un cupón vence sin que lo usaras;
la respuesta a algo que tú nos escribiste.

Si lo que quieres es que dejemos de escribirte del todo y que borremos tu cuenta, puedes pedirlo en premia.vip/delete-account.

5. Con quién compartimos tus datos

Premia funciona como una capa sobre varios servicios externos. Cada uno tiene su propia política y procesa datos solo para la función descrita.

Twilio (US): envía y recibe los mensajes de WhatsApp y los SMS. Es la ruta principal de WhatsApp. Recibe tu número y el contenido del mensaje.
Meta / WhatsApp Cloud API (US/IE): una segunda ruta de WhatsApp, heredada, con los mismos datos. Está sujeta a las políticas de WhatsApp.
Google (US): lee la foto de tu ticket. La imagen se envía al modelo Gemini (gemini-2.5-flash) a través de la Generative Language API y el servicio devuelve el texto extraído.
Google (US) y/o Anthropic (US): el asistente conversacional con el que chateas. Cuál de los dos responde depende de la configuración de la plataforma, así que nombramos a los dos. Recibe el texto de la conversación y los datos que el asistente necesita para contestarte (por ejemplo, tu saldo de puntos).
Expo (US): entrega las notificaciones push a la app de Premia. Recibe el token de tu dispositivo y el contenido de la notificación.
Resend (US): envío de emails transaccionales y de campañas.
n8n autohospedado (Greenfield AI Tech): orquesta el dispatcher de comunicaciones. Los datos no salen de nuestra infraestructura.
Supabase (PostgreSQL, US — Oregón): nuestra base de datos. Aislada por organización vía Row Level Security.
Vercel (US): hosting de la aplicación.
Sentry (US/EU): monitoreo de errores. Solo recibe stack traces y metadatos técnicos, no contenido de mensajes ni números de teléfono.
Integraciones del local: si el operador configuró webhooks salientes, eventos como transaction.validated se envían a su sistema (por ejemplo, su POS o CRM). Solo ven los eventos relativos a su propia organización.

Lo que ve el local. El local al que le pediste o donde reservaste ve quién llega, para cuántas personas y qué pidió: es la información con la que trabaja la cocina y el anfitrión. Si eres miembro de su programa, también ve tu actividad dentro de ese programa —puntos, canjes, visitas, tickets— y nada de lo que hagas en otro local.

Nunca vendemos tus datos. Nunca los compartimos con anunciantes ni agencias de marketing. Las únicas excepciones son las obligaciones legales (orden judicial, requerimiento fiscal).

6. Cuánto tiempo los guardamos

Mientras estés activo: tus datos se mantienen mientras tu cuenta esté activa en algún programa.
Si apagas las promociones: no borramos nada. Tu cuenta, tus puntos y tu nivel siguen ahí, y los avisos de tus pedidos y reservas siguen funcionando. Guardamos la fecha en que lo apagaste, justamente para no volver a escribirte.
Si pides que borremos tu cuenta: lo puedes pedir en premia.vip/delete-account o por correo. Borramos tus datos en 30 días, conservando solo lo que la ley fiscal exige (por ejemplo, montos de transacciones agregadas sin identificadores personales).
Auditoría: registros append-only se conservan 5 años por requisitos de cumplimiento.

7. Tus derechos

Tienes derecho a:

Acceso: pedir una copia de todos los datos que tenemos sobre ti.
Rectificación: corregir datos incorrectos desde tu perfil o pidiéndolo por email.
Borrado: pedir que eliminemos tus datos (con las excepciones legales), desde premia.vip/delete-account.
Portabilidad: pedirnos tus datos en un formato que puedas abrir y llevarte. Escríbenos y te los mandamos.
Retiro de consentimiento: apagar «Promociones y novedades» cuando quieras, desde tu perfil o escribiendo BAJA por WhatsApp (sección 4).
Objeción: oponerte al procesamiento basado en interés legítimo (por ejemplo, perfilado para predicciones).

Para ejercer cualquiera de estos derechos, escríbenos a privacy@premia.vip desde el email asociado a tu cuenta, o desde el número de WhatsApp con el que te uniste. Respondemos en máximo 30 días.

8. Cookies

Usamos tres tipos de cookies:

Necesarias (siempre activas): cookies de sesión (httpOnly), preferencia de idioma, estado de colapso del sidebar.
Analíticas (opt-in): nos ayudan a entender qué features se usan. Anonimizadas. Sin tracking individual.
Marketing (opt-in): no usamos ninguna actualmente. Reservadas para futuras integraciones con consentimiento explícito.

Puedes revisar y ajustar tus preferencias desde el banner que aparece la primera vez que visitas el sitio, o desde el link «Cookies» en el footer. El detalle cookie por cookie está en la política de cookies.

9. Seguridad

Todas las conexiones usan TLS 1.2+.
Las contraseñas y tokens se guardan con SHA-256 + sales únicas (cuando aplica argon2id está reservado).
Acceso a tus datos solo para personal autorizado de tu organización, via RLS (Row Level Security) a nivel base de datos.
Sin servidores en países que no cumplan estándares mínimos (todos en US/EU).
Auditoría continua de cambios administrativos.

Si detectamos un breach de seguridad que te afecte, te notificamos en máximo 72 horas, según GDPR artículo 33.

10. Menores de edad

Premia no está dirigido a menores de 16 años. Si descubrimos que un miembro es menor sin consentimiento parental verificable, borramos la cuenta sin demora.

11. Transferencias internacionales

Casi todos nuestros procesadores (Twilio, Meta, Google, Anthropic, Expo, Resend, Supabase, Vercel, Sentry) están en Estados Unidos. Donde aplica, las transferencias se hacen bajo Cláusulas Contractuales Estándar de la UE (SCCs).

12. Cambios a esta política

Si cambiamos la política, te avisamos por el canal que tienes activo (por defecto WhatsApp si eres cliente, email si eres operador) con 30 días de anticipación cuando el cambio sea sustancial.

Esta política va de la mano con los términos de servicio, que llevan una versión. La vigente es 2026-09-10, y cuando te unes a un programa guardamos cuál era la versión en ese momento: así siempre se puede saber qué fue exactamente lo que aceptaste, y no solo qué dice el texto de hoy.

13. Contacto y autoridad de control

Dudas o quejas: privacy@premia.vip. Si no estás satisfecho con nuestra respuesta, puedes escalar a la autoridad de protección de datos de tu país (en Costa Rica, PRODHAB; en México, INAI; en la UE, tu autoridad nacional). Nicaragua no tiene hoy una autoridad de protección de datos en funcionamiento, así que si estás ahí, escríbenos primero a nosotros.

← Volver al inicio