Política de Privacidad
Última actualización: 2026-10-08 · App: Firefight: Bomberos · Desarrollador: JMC Corporation
En Firefight ("nosotros") valoramos tu privacidad. Esta política explica qué datos recolectamos cuando usas la aplicación móvil y los servicios web asociados, con qué finalidad y cómo puedes ejercer tus derechos conforme a la Ley N.º 29733 — Ley de Protección de Datos Personales del Perú y la Ley N.º 25.326 — Ley de Protección de los Datos Personales de la República Argentina.
1. Datos que recolectamos
- Cuenta: nombre completo, correo electrónico, teléfono (opcional), foto de perfil (opcional), contraseña almacenada como hash bcrypt.
- Donaciones: monto, moneda, fecha, referencia de operación bancaria, foto del comprobante (voucher) que subes voluntariamente para verificación. Los vouchers pueden contener números de cuenta y nombres de titulares — se almacenan cifrados en reposo.
- Dispositivo: token de notificaciones push de Firebase Cloud Messaging, identificador anónimo del dispositivo, plataforma (iOS/Android) y versión del sistema operativo.
- Actividad en la app: campañas marcadas como favoritas, artículos de blog leídos (conteo agregado), interacciones con secciones de la app.
- Diagnóstico: si la app falla, Firebase Crashlytics envía el stack trace del error con una fingerprint anónima del dispositivo. No recolecta tu nombre ni contenido de pantallas.
No recolectamos: ubicación precisa, contactos, historial de llamadas, SMS, micrófono, biometría (más allá del uso local de Face ID / huella que no sale del dispositivo), ni Advertising ID. No usamos tus datos para publicidad ni los vendemos a terceros.
2. Finalidad del tratamiento
- Autenticarte y gestionar tu cuenta.
- Procesar y verificar tus donaciones manuales entre tú y la compañía receptora.
- Notificarte sobre el estado de tus aportes, campañas nuevas y novedades de las compañías de bomberos.
- Mostrarte campañas relevantes basadas en tus favoritos y donaciones previas (nunca por edad o género).
- Prevenir fraude y cumplir obligaciones legales (SUNAT en Perú, AFIP en Argentina si aplica).
3. Terceros
Compartimos datos limitados con los siguientes proveedores, bajo contratos de encargado de tratamiento:
- Google Firebase (Google LLC, EE.UU.) — Cloud Messaging para push, Crashlytics para reportes de error, Authentication opcional con Google Sign-In.
- Supabase (Supabase Inc., EE.UU.) — base de datos PostgreSQL en la nube, cifrada en reposo y en tránsito.
- Heroku (Salesforce, EE.UU.) — infraestructura del servidor backend.
- Resend (Resend Inc., EE.UU.) — envío de correos transaccionales (OTP de recuperación de contraseña, notificaciones críticas).
Ninguno de estos proveedores vende tus datos. No compartimos tu información con las compañías de bomberos salvo el nombre que figura en la donación (si decides mostrarlo). Las transferencias internacionales se realizan bajo las condiciones del Capítulo IV de la Ley 29733 (Perú) y el Capítulo III de la Ley 25.326 (Argentina).
4. Retención
Mantenemos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta:
- Anonimizamos tu perfil (nombre → "Usuario eliminado", email/teléfono/foto borrados).
- Purgamos todas tus sesiones, tokens de notificación, cuentas OAuth vinculadas, códigos de verificación y solicitudes de recuperación de contraseña.
- Las donaciones históricas se conservan como asientos contables anonimizados (sin vincularte) por hasta 10 años (requisito tributario SUNAT) o 5 años en Argentina (RG AFIP). Después de ese plazo se eliminan definitivamente.
5. Tus derechos (ARCO)
Tienes derecho a acceso, rectificación, cancelación y oposición sobre tus datos. Para ejercerlos:
Tienes también derecho a reclamar ante la autoridad de control:
- Perú: Autoridad Nacional de Protección de Datos Personales (ANPDP) — Ministerio de Justicia y Derechos Humanos.
- Argentina: Agencia de Acceso a la Información Pública (AAIP).
6. Seguridad
Todos los datos viajan sobre HTTPS/TLS 1.2+. Las contraseñas se almacenan como hash bcrypt (cost 12). Los vouchers y datos personales se cifran en reposo en Supabase. El acceso a infraestructura requiere autenticación de doble factor para los administradores.
7. Menores de edad
Firefight está dirigida a mayores de 18 años. Si tienes entre 14 y 18 años, requerimos autorización de tus padres o tutores. No recolectamos conscientemente datos de menores de 14 años; si descubrimos que lo hemos hecho, eliminamos la cuenta inmediatamente.
8. Cambios
Publicaremos cualquier cambio material a esta política en esta misma URL y te notificaremos por push la primera vez que uses la app después del cambio.
Contacto
Firefight · j4mes.delez+firefight@gmail.com
Responsable del tratamiento: JMC Corporation.