Política de privacidad de Krew

Versión 1.0 · Vigente desde el 10 de septiembre de 2026

Esta política explica qué datos personales trata KREW S.A.S. cuando usas la aplicación Krew (iOS y Android) y el sitio socialkrew.app: para qué los usamos, quién puede verlos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Está escrita para que la entiendas sin ser abogado. Si algo no queda claro, escríbenos a dev@socialkrew.app.

1. Quién es responsable de tus datos

KREW S.A.S., sociedad constituida en Ecuador, RUC 0993409623001, con domicilio en Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador («Krew», «nosotros»). Somos el responsable del tratamiento en los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

Contacto para todo lo relacionado con esta política y con tus derechos: dev@socialkrew.app · teléfono +593 96 963 7321.

2. A quién aplica

• A las personas que crean una cuenta en Krew.
• A quienes administran una comunidad (un comercio, colectivo u organizador) dentro de Krew.
• A quienes visitan las páginas públicas de socialkrew.app sin cuenta.

Krew es un servicio para mayores de 18 años (ver la sección 10).

3. Qué datos tratamos y para qué

3.1 Tu cuenta

• Correo electrónico. Te enviamos un código de un solo uso para verificarlo. Lo usamos para autenticarte, para avisarte de cambios de seguridad en tu cuenta y como canal para atender tus solicitudes. No se muestra a otros usuarios.
• Inicio de sesión con Google o con Apple. Si eliges uno de estos, recibimos de ese proveedor un token de identidad y, con él, tu correo, tu nombre y, en el caso de Google, la foto de tu cuenta. Apple entrega el nombre solo la primera vez y puede ocultar tu correo real si así lo eliges. Tú decides si usas esa foto como avatar en Krew.
• Teléfono (opcional). Puedes agregarlo a tu perfil. No se muestra a nadie ni lo usamos para contactarte. Lo guardamos junto con una versión irreversible (hash) solo para evitar que un mismo número se asocie a varias cuentas. Puedes quitarlo cuando quieras.
• Aceptación de los términos. Guardamos la versión de los términos que aceptaste al crear tu cuenta y la fecha.

Bases legales: ejecución del contrato (los Términos de uso) y tu consentimiento.

3.2 Tu perfil

• Nombre de usuario, nombre visible, ciudad, foto de perfil y, si quieres, una biografía corta y tu idioma preferido.
• La ciudad la eliges tú de una lista. No leemos la ubicación de tu dispositivo.

Tu perfil es visible para cualquier persona con cuenta en Krew (ver la sección 4).

3.3 Lo que haces en Krew

• Amistades y krews: solicitudes, amistades, grupos (krews) de los que eres parte e invitaciones que creas.
• Planes y quedadas: los planes privados que armas o a los que te invitan, y las quedadas públicas que organizas o a las que te unes, con su título, descripción, fecha, punto de encuentro (dirección y coordenadas del lugar elegido por el organizador) y lista de asistentes.
• Entradas: las entradas que obtienes, transfieres o recibes, su código QR y el registro de escaneo cuando entras a un evento (fecha, hora y quién escaneó).
• Comunidades que sigues.
• Notificaciones dentro de la app y su estado de lectura.
• Reportes y bloqueos que haces (a quién o qué reportas, el motivo y tu descripción) y los que otros hacen sobre ti o sobre tu contenido.
• Contadores de actividad (número de amigos, eventos asistidos, insignias).

Base legal: ejecución del contrato. Para reportes, bloqueos y moderación: nuestro interés legítimo en la seguridad y la integridad del servicio.

3.4 Si administras una comunidad

• Datos del negocio: nombre comercial, categoría, ciudad, logo, descripción y quién es su dueño en Krew.
• Datos fiscales y bancarios (opcionales en esta versión): razón social, RUC, documento fiscal, nombre del titular de la cuenta bancaria, su cédula o RUC, banco, tipo y número de cuenta. Los guardamos para poder habilitar cobros en el futuro y para emitir la documentación que exige la ley. Dentro de Krew solo el dueño de la comunidad puede verlos. Si el titular de la cuenta es otra persona, eres responsable de contar con su autorización para entregarnos sus datos y de informarle sobre esta política.
• Uso del escáner de entradas: cada escaneo queda registrado a nombre del usuario que lo hizo.

Bases legales: ejecución del contrato y cumplimiento de obligaciones legales.

3.5 Fotos, imágenes y permisos del dispositivo

• Las fotos de perfil, de krews, de planes, de eventos y los logos de comunidades se guardan en nuestro almacenamiento y se sirven desde una dirección pública: cualquiera que tenga el enlace puede verlas, y los avatares se sirven desde una ruta que incluye tu identificador de cuenta.
• La app recorta y vuelve a codificar cada foto antes de subirla, con lo que se eliminan los metadatos originales (por ejemplo, la ubicación GPS de la cámara).
• La app pide acceso a tus fotos solo cuando eliges una imagen, y a la cámara solo para escanear entradas si administras una comunidad.

3.6 Datos técnicos y de diagnóstico

• Servidor. Nuestra plataforma registra técnicamente cada petición (fecha, ruta, resultado y dirección IP) para operar y proteger el servicio. Nuestro código no lee ni guarda tu IP ni tu navegador en la base de datos de Krew.
• Diagnóstico en la app. Usamos Sentry para saber cuándo la app falla. Cuando ocurre un error se envía un informe con la descripción técnica del fallo, el modelo de dispositivo, la versión del sistema y de la app, el estado de memoria y batería, la pantalla en la que estabas y tu identificador de cuenta. No grabamos tu pantalla, no capturamos lo que escribes ni el contenido de tus peticiones, y no inferimos tu IP. Los informes se conservan 90 días.
• Web. socialkrew.app no usa analítica ni scripts de terceros. Usa cookies estrictamente necesarias: la cookie de sesión si inicias sesión, cookies temporales (15 minutos) durante el ingreso con código y las del inicio de sesión con Google. No hay cookies publicitarias ni de terceros.

3.7 Lo que NO recogemos

• La ubicación de tu dispositivo: no pedimos permiso de ubicación.
• Tus contactos ni tu agenda.
• Identificadores publicitarios. No hay anuncios ni rastreo entre apps.
• Datos de salud, religión, orientación sexual, ideología ni origen étnico. No tenemos campos para eso; te pedimos no incluirlos en textos libres como tu biografía.
• Tu edad ni tu fecha de nacimiento: no los pedimos ni los verificamos (ver la sección 10).
• Datos de pago: en esta versión de Krew no hay pagos ni entradas de pago. Si los habilitamos, actualizaremos esta política antes.

3.8 Datos obligatorios, opcionales e inexactos

Sin un correo (o una cuenta de Google o Apple), un nombre de usuario, un nombre y una ciudad no podemos crear tu cuenta. El teléfono, la biografía y los datos fiscales de una comunidad son opcionales y no limitan lo que puedes hacer en esta versión. Si nos das datos inexactos, tu perfil y tus avisos saldrán mal y puedes corregirlos cuando quieras; si das datos de otra persona, respondes por ello.

4. Qué es visible y para quién

Krew es una red social: parte de lo que pones en ella se muestra a otros. Esto es lo que ve cada quien.

Cualquier persona en internet, sin cuenta (en socialkrew.app y al compartir un enlace):

• Eventos publicados: título, descripción, imágenes, fecha, lugar (dirección y coordenadas), aforo, el nombre comercial y logo de la comunidad, y el nombre de usuario, nombre y foto del dueño de la comunidad.
• Quedadas públicas: tu nombre de usuario, tu nombre, tu foto, el título, la descripción, la dirección y las coordenadas exactas del punto de encuentro, la fecha y la hora, y cuántas personas van. Si la quedada no tiene imagen, tu foto de perfil se usa como imagen de vista previa al compartir el enlace. La ficha sigue accesible después de la fecha hasta que la borres.
• Páginas de comunidades: datos del negocio y su catálogo de eventos.

Cualquier persona con cuenta en Krew:

• Tu perfil: nombre de usuario, nombre, foto, biografía, ciudad y contadores de actividad.
• Puedes aparecer como sugerencia a otras personas de tu ciudad, y como «amigo en común» (con nombre y foto) cuando alguien visita el perfil de un amigo tuyo.
• Si te unes a una quedada pública, tu nombre y foto en su lista de asistentes.
• Las comunidades que administras.

Solo tú, tus amigos o los participantes:

• Los planes privados y sus asistentes: solo quienes están en el plan.
• Tus krews: solo sus miembros.
• Tu correo y tu teléfono: nunca se muestran a nadie.

Quien organiza un evento ve el nombre de usuario, nombre y foto de las personas que tienen entrada y el registro de escaneo en la puerta.

Bloquear a alguien impide que te envíe solicitudes y que vea tu perfil.

5. Bases legales

Tratamos tus datos con base en: (a) el contrato que aceptas al crear tu cuenta (los Términos de uso); (b) tu consentimiento, cuando te pedimos datos opcionales o cuando aceptas transferencias internacionales; (c) nuestro interés legítimo en la seguridad, la moderación y la prevención de abusos; y (d) obligaciones legales, en especial tributarias, cuando administras una comunidad.

6. Con quién compartimos tus datos

No vendemos datos personales ni los cedemos con fines publicitarios. Estas empresas los tratan por encargo nuestro:

Estas empresas son encargados del tratamiento: acceden a tus datos solo para prestarnos el servicio, bajo contratos que las obligan a protegerlos, a seguir nuestras instrucciones y a no usarlos para otro fin (artículo 34 de la LOPDP). Están fuera del Ecuador, en países que la autoridad ecuatoriana puede no haber declarado de nivel adecuado de protección: la transferencia se ampara en la ejecución de nuestro contrato contigo y en tu consentimiento al aceptar esta política, informado de que tus datos quedan sujetos a las leyes de esos países y a las garantías contractuales que nos dan esas empresas.

También compartimos datos:

• Con otros usuarios y con el público, según la sección 4.
• Con las comunidades cuyos eventos usas, según la sección 4.
• Con autoridades, cuando una ley o una orden válida nos obligue.
• Si Krew se vende o se fusiona, con quien continúe el servicio, bajo esta misma política.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa conservamos tus datos de cuenta, perfil y actividad, incluidas las notificaciones y los planes y eventos pasados.

Cuando eliminas tu cuenta (desde Ajustes, o pidiéndolo a dev@socialkrew.app), en el momento:

• Borramos tu correo, tu teléfono, tu foto, tu biografía, tu ciudad, tu nombre de usuario y tu nombre; tus amistades, intereses, insignias, contadores, preferencias y notificaciones; y tus datos fiscales, si los diste como comprador.
• Te retiramos de los krews, planes y quedadas en los que participabas.
• Tu nombre de usuario queda libre y otra persona puede tomarlo.
• Lo que creaste para otros (quedadas, planes, krews y eventos de tu comunidad) y tus entradas se conservan bajo el nombre «Usuario eliminado», sin ningún dato que te identifique, porque forman parte de la experiencia de otras personas o del registro del evento.
• Los registros de escaneo de entradas se conservan como registro de asistencia y aforo, y los reportes de moderación en los que estés involucrado se conservan para atender reclamos y prevenir abusos; ambos sin datos que te identifiquen.
• Si administras una comunidad, primero hay que darla de baja o transferirla.
• Pueden quedar copias de seguridad con tus datos durante un plazo limitado, hasta que se sobrescriben.

Si administras una comunidad, los datos del negocio y los fiscales se conservan mientras la comunidad exista y, si diste datos tributarios, durante el plazo que exige la ley ecuatoriana. Para dar de baja una comunidad, escríbenos a dev@socialkrew.app.

Registros técnicos de la plataforma y diagnósticos se conservan por el plazo de cada encargado (Sentry: 90 días).

8. Tus derechos

Bajo la LOPDP tienes derecho a acceder a tus datos; rectificarlos y actualizarlos; eliminarlos; oponerte a un tratamiento; obtener una copia portable; suspender el tratamiento; no ser objeto de decisiones automatizadas con efectos jurídicos; y consultar el registro de la autoridad.

Cómo ejercerlos:

• Rectificar: desde tu perfil (nombre, foto, biografía, teléfono) o escribiéndonos para el resto (nombre de usuario, ciudad).
• Eliminar tu cuenta: Ajustes → Eliminar cuenta, o por correo.
• Acceso, portabilidad, oposición y suspensión: escríbenos a dev@socialkrew.app desde el correo de tu cuenta. Respondemos en un máximo de diez días hábiles, que es el término que fija la LOPDP para atender requerimientos, y ejecutamos lo que corresponda dentro de ese mismo plazo.
• Retirar tu consentimiento: en cualquier momento, sin efecto sobre lo tratado antes.
• Si no respondemos en ese término o no estás de acuerdo con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec), sin perjuicio de las acciones judiciales que te correspondan.

Krew no toma decisiones automatizadas con efectos jurídicos sobre ti. La revisión de eventos y quedadas antes de publicarse la hace una persona.

9. Cómo protegemos tus datos

Cifrado en tránsito (HTTPS) en toda la app y la web; acceso a la base de datos controlado por reglas por fila y por columna, de modo que cada petición solo ve lo que le corresponde; el teléfono se guarda además como hash; las claves privadas del servidor nunca viajan en la app; y el acceso administrativo está restringido al equipo de Krew. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos a ti y a la autoridad conforme a la ley.

10. Menores

Krew es para mayores de 18 años. Al crear una cuenta declaras que eres mayor de edad; no pedimos fecha de nacimiento ni verificamos la edad con documentos. La edad de admisión a cada evento o quedada la fija y la controla su organizador o el local, que puede pedirte la cédula en la puerta; Krew no interviene en ese control. No tratamos a sabiendas datos de menores de edad: si sabemos que una cuenta pertenece a un menor, la eliminamos. Si crees que un menor tiene cuenta en Krew, escríbenos.

11. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos en la app o por correo antes de que entre en vigencia y actualizaremos la fecha de arriba. Las versiones anteriores quedan disponibles a pedido.

12. Contacto

KREW S.A.S. · RUC 0993409623001 · dev@socialkrew.app · +593 96 963 7321 · Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador.