Política de privacidad de Krew

Versión 1.3 · Vigente desde el 23 de octubre de 2026

Última actualización: 23 de octubre de 2026

Si ya tenías cuenta en Krew, esta versión te aplica desde el 7 de noviembre de 2026. Hasta esa fecha sigue rigiendo para ti la versión 1.2.

Esta política explica qué datos personales trata KREW S.A.S. cuando usas la aplicación Krew (iOS y Android) y el sitio socialkrew.app, incluidas las compras de entradas: para qué los usamos, quién puede verlos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Está escrita para que la entiendas sin ser abogado. Si algo no queda claro, escríbenos a dev@socialkrew.app.

1. Quién es responsable de tus datos

KREW S.A.S., sociedad constituida en Ecuador, RUC 0993409623001, con domicilio en Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador («Krew», «nosotros»). Somos el responsable del tratamiento en los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

Contacto para todo lo relacionado con esta política y con tus derechos: dev@socialkrew.app. También puedes escribirnos por WhatsApp al +593 98 503 4696.

2. A quién aplica

• A las personas que crean una cuenta en Krew.
• A quienes compran entradas o las reciben por transferencia o como cortesía.
• A quienes administran una comunidad (un comercio, colectivo u organizador), a su representante legal y al titular de su cuenta bancaria.
• A quienes visitan las páginas públicas de socialkrew.app sin cuenta.

Krew es un servicio para personas de 16 años o más (ver la sección 10).

3. Qué datos tratamos y para qué

3.1 Tu cuenta

• Correo electrónico. Te enviamos un código de un solo uso para verificarlo. Lo usamos para autenticarte, para enviarte confirmaciones de compra y avisos de reembolso, para avisarte de cambios de seguridad o de estas políticas y como canal para atender tus solicitudes. No se muestra a otros usuarios.
• Inicio de sesión con Google o con Apple. Si eliges uno de estos, recibimos de ese proveedor un token de identidad y, con él, tu correo, tu nombre y, en el caso de Google, la foto de tu cuenta. Apple entrega el nombre solo la primera vez y puede ocultar tu correo real si así lo eliges. Tú decides si usas esa foto como avatar en Krew.
• Teléfono (opcional). Puedes agregarlo a tu perfil. Solo se muestra como tu WhatsApp de contacto: a las personas que se unen a una quedada que organizas y, cuando pides a una comunidad una reserva o que respalde tu quedada, a quienes la administran, mientras tu solicitud esté pendiente o aceptada (ver las secciones 3.3 y 4). No lo usamos para contactarte. Lo guardamos junto con una versión irreversible (hash) solo para evitar que un mismo número se asocie a varias cuentas. Puedes quitarlo cuando quieras.
• Aceptación de los documentos. Guardamos la versión de los Términos de Uso que aceptaste al crear tu cuenta, la de la Política de Compras que aceptaste en cada compra y, si registras una comunidad, la del Contrato de Comunidad, cada una con su fecha.

Bases legales: ejecución del contrato (los Términos de Uso) y tu consentimiento.

3.2 Tu perfil

• Nombre de usuario, nombre visible, ciudad, foto de perfil y, si quieres, una biografía corta y tu idioma preferido.
• La ciudad la eliges tú de una lista. No leemos la ubicación de tu dispositivo.
• Instagram (opcional). Puedes agregar tu usuario de Instagram a tu perfil. Lo ve cualquier persona con cuenta en Krew y, si organizas una quedada pública, cualquiera que abra su ficha en socialkrew.app. Puedes quitarlo cuando quieras.

Tu perfil es visible para cualquier persona con cuenta en Krew (ver la sección 4).

3.3 Lo que haces en Krew

• Amistades y krews: solicitudes, amistades, grupos (krews) de los que eres parte e invitaciones que creas.
• Planes y quedadas: los planes privados que armas o a los que te invitan, y las quedadas públicas (meetups) que organizas o a las que te unes, con su título, descripción, fecha, punto de encuentro (dirección y coordenadas del lugar elegido por el organizador) y lista de asistentes.
• Contacto de quien organiza una quedada o pide una reserva: para crear una quedada pública te pedimos tu usuario de Instagram y un número de WhatsApp, y para pedir una reserva o un respaldo a una comunidad, un número de WhatsApp, si aún no están en tu perfil; quedan guardados en él. Tu Instagram se muestra en la ficha de la quedada. Tu WhatsApp lo ven quienes se unen a tu quedada y, cuando pides a una comunidad una reserva o que respalde tu quedada, su dueño y las personas de su equipo con permiso de reservas, mientras la solicitud esté pendiente o aceptada. Si la comunidad la rechaza o la retira, o si cancelas el plan o la reserva, dejan de verlo. Mientras tanto, tú ves el WhatsApp de la comunidad (en un plan privado, también las personas de tu plan). Si tú y el dueño de la comunidad, o la persona de su equipo que revisa la solicitud, se han bloqueado, el número no se muestra.
• Reservas y respaldos: las solicitudes que haces a una comunidad para que respalde tu quedada o reserve tu plan privado, su estado y la nota con la que responde.
• Entradas: las entradas que obtienes, transfieres o recibes (incluidas las cortesías), su código QR y su código de puerta, y el registro de escaneo cuando entras a un evento (fecha, hora y quién escaneó). También los códigos de desbloqueo que usaste y los intentos fallidos, que guardamos para evitar abusos.
• Comunidades que sigues.
• Notificaciones: las notificaciones dentro de la app y su estado de lectura. Si permites las notificaciones push, guardamos el token que genera tu teléfono para recibirlas, la plataforma (iOS o Android), el nombre del dispositivo, la versión de la app y tus preferencias por tipo de aviso; cada aviso enviado se borra a los 30 días. Puedes apagarlas en Krew o en tu teléfono, y el token se borra al cerrar sesión o al eliminar tu cuenta.
• Pedidos de entradas agotadas: si pides más entradas de un evento agotado, guardamos tu pedido para avisarte si se liberan; la comunidad solo ve cuántas personas lo pidieron.
• Compartir: cuando compartes un evento o una quedada por WhatsApp, Instagram u otra app, Krew arma el enlace o el póster y se lo entrega a la app que elijas; no vemos lo que publicas ahí ni registramos quién abre el enlace. El enlace de una quedada incluye tu nombre de usuario. Un enlace de invitación a un plan privado deja ver, a quien lo tenga, quién invita, el plan y su punto de encuentro, y le permite unirse: compártelo solo con quien quieras invitar. Puedes revocarlo desde el plan.
• Reportes y bloqueos que haces (a quién o qué reportas, el motivo y tu descripción) y los que otros hacen sobre ti o sobre tu contenido.
• Contadores de actividad (número de amigos, eventos asistidos, insignias).

Base legal: ejecución del contrato. Para reportes, bloqueos, moderación y control de códigos: nuestro interés legítimo en la seguridad y la integridad del servicio.

3.4 Compras y pagos

• Datos de la compra: el evento, el tipo y la cantidad de entradas, el precio, el cargo por servicio si lo hubo, los impuestos, la fecha, el estado del pago y del reembolso, el identificador de la transacción y la versión de la Política de Compras que aceptaste.
• Datos de pago: los datos de tu tarjeta van directo de tu teléfono o tu navegador a Nuvei, nuestro procesador de pagos. Krew nunca ve el número completo de tu tarjeta y no guarda su código de seguridad: en algunos pagos, como cuando usas una tarjeta guardada, ese código pasa por nuestro servidor solo para llegar a Nuvei. De Nuvei recibimos el resultado del pago, el código de autorización, el tipo de tarjeta (crédito o débito), su marca, sus primeros seis y últimos cuatro dígitos, el banco emisor y la red que procesó el pago.
• Tus tarjetas: cuando pagas con una tarjeta, guardamos la referencia que nos da Nuvei para cobrar con ella y para devolverte el dinero si hace falta, junto con su marca, sus primeros seis y últimos cuatro dígitos, su fecha de vencimiento, el nombre del titular y el correo de tu cuenta. Lo hacemos aunque no la guardes para tus próximas compras. Si la guardas, te mostramos su marca, sus últimos cuatro dígitos y su vencimiento para que la reconozcas. Si la borras, deja de aparecer y ya no se puede usar, y le pedimos a Nuvei que elimine su referencia 7 días después de que termine el último evento que pagaste con ella (o, si nunca la usaste, poco después de que la borres). El resto de su registro lo conservamos con el de tus pagos (sección 7).
• Lo que enviamos a Nuvei: el monto y su desglose de impuestos, la descripción de la compra, tu nombre, tu cédula o RUC, tu correo, tu identificador de cuenta, la dirección IP y los datos del navegador o de la app desde los que pagas y, en algunos pagos, el código de seguridad de tu tarjeta. Nuvei y los bancos los usan para procesar y verificar el pago (por ejemplo, con 3D Secure) y para prevenir fraudes, según sus propias políticas. Guardamos una copia de cada intercambio con Nuvei, sin el código de seguridad, como parte del registro de tus pagos (sección 7).
• Datos de facturación: tu nombre o razón social, tu cédula o RUC y, si nos la das, tu dirección, que guardamos con cada compra. Los entregamos a la comunidad organizadora para que emita la factura de tu entrada y, si pagaste un cargo por servicio, los usamos para emitirte la factura de ese cargo.
• Datos para reembolsos por transferencia: nombre e identificación del titular, banco, tipo y número de cuenta, solo cuando haga falta devolverte dinero y el cobro ya no se pueda anular en tu tarjeta.
• Contracargos y fraude: las comunicaciones con Nuvei y los bancos sobre pagos desconocidos o sospechosos.

Bases legales: ejecución del contrato (la compra y la Política de Compras), cumplimiento de obligaciones legales (tributarias y contables) y nuestro interés legítimo en prevenir fraudes.

3.5 Si administras una comunidad

• Datos del negocio: nombre comercial, categoría, ciudad, logo, descripción, la dirección del local, su enlace de Google Maps, su Instagram, su WhatsApp y quién es su dueño en Krew.
• Datos fiscales y bancarios: razón social, RUC, régimen tributario, documento fiscal, representante legal, nombre del titular de la cuenta bancaria, su cédula o RUC, banco, tipo y número de cuenta. Son opcionales para publicar eventos gratuitos y obligatorios para vender entradas de pago. Los usamos para verificar a la comunidad, pagarle, emitir nuestras facturas y comprobantes de retención y cumplir la ley. Dentro de Krew solo el dueño de la comunidad puede verlos. Si el representante o el titular de la cuenta es otra persona, eres responsable de contar con su autorización y de informarle sobre esta política.
• Certificado del RUAC: si declaras que tu comunidad está registrada en el Registro Único de Artistas y Gestores Culturales (RUAC), el certificado que subes y su vigencia. Una persona de Krew lo revisa para decidir si tus eventos pueden llevar IVA 0 %. Solo lo ven el dueño de la comunidad y las personas de Krew que lo revisan.
• Revisión de la comunidad: la decisión de Krew al revisarla (aprobada, por corregir o rechazada), las condiciones que se fijan al aprobarla (la comisión y si los cobros están activos) y la nota con la que te la comunicamos.
• Verificación: podemos confirmar el RUC en las consultas públicas del SRI y pedirte documentos que acrediten la representación y la cuenta.
• Dinero de la comunidad: ventas, comisiones, cargos por servicio, costos de cobro, retenciones, reembolsos, contracargos, reservas y liquidaciones de cada evento.
• Tu equipo: las personas que invitas, por su cuenta de Krew, a ayudarte a administrar la comunidad; los permisos que les das (eventos, puerta, reservas) y las fechas de invitación, ingreso y salida. Solo el dueño ve el equipo completo; cada persona invitada ve su propia invitación.
• Registro de actividad: cada cambio que el equipo hace en la comunidad (eventos, tipos de entrada, reservas e ingresos en la puerta) queda registrado con quién lo hizo, qué cambió y cuándo. Solo lo ve el dueño, se conserva mientras la comunidad exista y no incluye tu IP ni tu dispositivo.
• Uso del escáner de entradas: cada escaneo queda registrado a nombre del usuario que lo hizo.
• Reservas y respaldos: las solicitudes que recibe la comunidad y las respuestas que da.

Bases legales: ejecución del contrato (el Contrato de Comunidad), cumplimiento de obligaciones legales y nuestro interés legítimo en prevenir fraudes y lavado de activos.

3.6 Fotos, imágenes y permisos del dispositivo

• Las fotos de perfil, de krews, de planes, de eventos y los logos de comunidades se guardan en nuestro almacenamiento y se sirven desde una dirección pública: cualquiera que tenga el enlace puede verlas, y los avatares se sirven desde una ruta que incluye tu identificador de cuenta.
• La app recorta y vuelve a codificar cada foto antes de subirla, con lo que se eliminan los metadatos originales (por ejemplo, la ubicación GPS de la cámara).
• La app pide acceso a tus fotos solo cuando eliges una imagen, y a la cámara solo para escanear entradas si administras una comunidad.

3.7 Datos técnicos y de diagnóstico

• Servidor. Nuestra plataforma registra técnicamente cada petición (fecha, ruta, resultado y dirección IP) para operar y proteger el servicio. Fuera de ese registro, nuestro código usa tu IP y los datos de tu navegador o de la app solo en dos casos: cuando pagas, para enviárselos a Nuvei, y los guardamos con el registro del pago (sección 3.4); y en los ingresos a las cuentas de prueba con las que Apple y Google revisan la app, que guardamos con su IP y su navegador.
• Actualizaciones de la app. Cuando abres la app o vuelves a ella, consulta a nuestro servidor cuál es la versión mínima y cuál la recomendada, y compara en tu teléfono la versión que tienes instalada. Para eso no usamos los datos de tu cuenta: la consulta lleva tu dirección IP y los datos técnicos que tu teléfono agrega a toda conexión, como la versión del sistema y de la app. Tu teléfono guarda la última respuesta y si ya cerraste el aviso de una versión nueva.
• Diagnóstico en la app. Usamos Sentry para saber cuándo la app falla. Cada vez que usas la app se envía un aviso de sesión con tu identificador de cuenta y la versión de la app, haya o no un error. Cuando ocurre un error se envía además un informe con la descripción técnica del fallo, el modelo de dispositivo, la versión del sistema y de la app, el estado de memoria y batería, la pantalla en la que estabas y tu identificador de cuenta. No grabamos tu pantalla, no capturamos lo que escribes ni el contenido de tus peticiones (sí la dirección de las llamadas que hizo la app antes del fallo, que puede incluir los filtros de una búsqueda, y su resultado), no enviamos datos de tus pagos y Sentry no guarda tu IP. Los informes se conservan hasta 90 días.
• Web. socialkrew.app no usa analítica ni scripts de terceros. Usa cookies estrictamente necesarias: la cookie de sesión si inicias sesión, cookies temporales (15 minutos) durante el ingreso con código y las del inicio de sesión con Google. No hay cookies publicitarias ni de terceros.

3.8 Lo que NO recogemos

• La ubicación de tu dispositivo: no pedimos permiso de ubicación.
• Tus contactos ni tu agenda.
• Identificadores publicitarios. No hay anuncios ni rastreo entre apps.
• Datos de salud, religión, orientación sexual, ideología ni origen étnico. No tenemos campos para eso; te pedimos no incluirlos en textos libres como tu biografía.
• Tu edad ni tu fecha de nacimiento: no los pedimos ni los verificamos (ver la sección 10).
• El número completo de tu tarjeta: lo maneja Nuvei. Tampoco guardamos su código de seguridad (sección 3.4).

3.9 Datos obligatorios, opcionales e inexactos

Sin un correo (o una cuenta de Google o Apple), un nombre de usuario, un nombre y una ciudad no podemos crear tu cuenta. El teléfono, el Instagram y la biografía son opcionales, salvo para crear una quedada pública, que requiere tu Instagram y tu WhatsApp, y para pedir a una comunidad una reserva o un respaldo, que requiere tu WhatsApp. Para registrar una comunidad pedimos además su dirección y su Instagram; sus datos fiscales y bancarios son obligatorios para vender entradas de pago, y el certificado del RUAC solo hace falta para publicar eventos con IVA 0 %. Para comprar necesitas pagar con una tarjeta propia o que estés autorizado a usar, y te pedimos tus datos de facturación: sin ellos no se puede emitir la factura a tu nombre. Si nos das datos inexactos, tu perfil, tus facturas y tus avisos saldrán mal y puedes corregirlos cuando quieras; si das datos de otra persona, respondes por ello.

4. Qué es visible y para quién

Krew es una red social: parte de lo que pones en ella se muestra a otros. Esto es lo que ve cada quien.

Cualquier persona en internet, sin cuenta (en socialkrew.app y al compartir un enlace):

• Eventos publicados: título, descripción, imágenes, fecha, lugar (dirección y coordenadas), aforo, precios, el nombre comercial y logo de la comunidad, y el nombre de usuario, nombre y foto del dueño de la comunidad.
• Quedadas públicas: tu nombre de usuario, tu nombre, tu foto, tu Instagram, el título, la descripción, la dirección y las coordenadas exactas del punto de encuentro, la fecha y la hora, y cuántas personas van. Si la quedada no tiene imagen, tu foto de perfil se usa como imagen de vista previa al compartir el enlace. La ficha sigue accesible después de la fecha hasta que la borres.
• Páginas de comunidades: datos del negocio, su dirección, su enlace de Google Maps, su Instagram y su WhatsApp, y su catálogo de eventos. En la ficha de sus eventos se ve también su Instagram, y en la de las quedadas que se hacen en su local, su dirección, su enlace de Google Maps y su Instagram. Nunca sus datos fiscales y bancarios ni su certificado del RUAC.

Cualquier persona con cuenta en Krew:

• Tu perfil: nombre de usuario, nombre, foto, biografía, ciudad, contadores de actividad y tu Instagram, si lo agregaste.
• Puedes aparecer como sugerencia a otras personas de tu ciudad, y como «amigo en común» (con nombre y foto) cuando alguien visita el perfil de un amigo tuyo.
• Si te unes a una quedada pública, tu nombre y foto en su lista de asistentes.
• Las comunidades que administras.

Solo tus amigos, los participantes o tú:

• Tus amigos ven que tienes entrada para un evento, también si es una cortesía o te la transfirieron: tu nombre de usuario, tu nombre y tu foto aparecen en la ficha del evento y en Descubrir, y en tu perfil ven los eventos que tienen en común. Por ahora no hay un ajuste para ocultarlo.
• Los planes privados y sus asistentes: solo quienes están en el plan. Quien tenga un enlace de invitación ve quién invita, el plan y su punto de encuentro (ver la sección 3.3).
• Tus krews: solo sus miembros.
• Tu correo, tus compras, tus tarjetas y tus datos bancarios: nunca se muestran a otros usuarios.
• Tu teléfono: solo como WhatsApp de contacto, a quienes se unen a una quedada que organizas y, mientras una reserva o un pedido de respaldo tuyo esté pendiente o aceptado, al dueño de esa comunidad y a su equipo de reservas.

Quien organiza un evento ve el nombre de usuario, nombre y foto de las personas que tienen entrada, el tipo de entrada y el registro de escaneo en la puerta. De quienes compraron, ve además los datos que necesita para emitir la factura (monto, fecha, tu nombre o razón social y tu cédula o RUC), nunca los de tu tarjeta. Si te dio una cortesía, ve tu nombre de usuario, nombre y foto.

Si eres parte del equipo de una comunidad, su dueño ve tu nombre de usuario, nombre y foto, tus permisos y lo que hiciste en ella.

Si pides a una comunidad una reserva para tu plan o que respalde tu quedada, su dueño y su equipo de reservas ven tu nombre de usuario, nombre, foto, Instagram, desde cuándo estás en Krew, cuántas quedadas has organizado y realizado, a cuántos planes de otras personas te has unido y qué otras comunidades te han respaldado; y, mientras la solicitud esté pendiente o aceptada, tu WhatsApp. Si pides la reserva de un plan privado, también ven el plan y a sus invitados: nombre de usuario, nombre, foto y si aceptaron o no. Nunca ven tu correo. Si rechazan o retiran la solicitud, o si cancelas el plan o la reserva, dejan de ver tu WhatsApp.

Bloquear a alguien impide que te envíe solicitudes y que vea tu perfil.

5. Bases legales

Tratamos tus datos con base en: (a) el contrato que aceptas (los Términos de Uso, la Política de Compras o el Contrato de Comunidad, según tu caso); (b) tu consentimiento, cuando te pedimos datos opcionales o cuando aceptas transferencias internacionales; (c) nuestro interés legítimo en la seguridad, la moderación y la prevención de fraudes y abusos; y (d) obligaciones legales, en especial tributarias, contables, de prevención de lavado de activos y de atención a requerimientos de autoridad.

6. Con quién compartimos tus datos

No vendemos datos personales ni los cedemos con fines publicitarios. Estas empresas los tratan por encargo nuestro:

Estas empresas son encargados del tratamiento: acceden a tus datos solo para prestarnos el servicio, bajo contratos que las obligan a protegerlos, a seguir nuestras instrucciones y a no usarlos para otro fin (artículo 34 de la LOPDP). Las que están fuera del Ecuador operan en países que la autoridad ecuatoriana puede no haber declarado de nivel adecuado de protección: esa transferencia se ampara en la ejecución de nuestro contrato contigo y en tu consentimiento al aceptar esta política, informado de que tus datos quedan sujetos a las leyes de esos países y a las garantías contractuales que nos dan esas empresas.

También compartimos datos con quienes los tratan por su cuenta, como responsables independientes:

• Con las comunidades organizadoras, según la sección 4, para controlar el ingreso y emitir facturas. Desde que los reciben, cada comunidad responde por su uso, con las reglas del Contrato de Comunidad.
• Con Nuvei, los bancos y las redes de tarjetas, en lo que cada uno necesita para autorizar, liquidar, reembolsar y disputar pagos y para cumplir sus propias obligaciones.
• Con el banco de Krew, para transferir liquidaciones y reembolsos.
• Con el Servicio de Rentas Internas y las demás autoridades, cuando la ley nos obligue (por ejemplo, en comprobantes, anexos y reportes) o haya una orden válida.
• Con otros usuarios y con el público, según la sección 4.
• Si Krew se vende o se fusiona, con quien continúe el servicio, bajo esta misma política.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa conservamos tus datos de cuenta, perfil y actividad, incluidas las notificaciones y los planes y eventos pasados.

Cuando eliminas tu cuenta (desde Ajustes, o pidiéndolo a dev@socialkrew.app), en el momento:

• Borramos tu correo, tu teléfono, tu foto, tu biografía, tu ciudad, tu nombre de usuario y tu nombre; tus amistades, intereses, insignias, contadores, preferencias y notificaciones; y tus datos de facturación.
• Tus tarjetas dejan de aparecer y ya no se pueden usar, y borramos de ellas el nombre del titular y tu correo. Le pedimos a Nuvei que elimine su referencia cuando ya no la necesitemos para un reembolso.
• Te retiramos de los krews, planes y quedadas en los que participabas.
• Tu nombre de usuario queda libre y otra persona puede tomarlo.
• Si tienes entradas para eventos que aún no ocurren, pierdes el acceso a ellas.
• Lo que creaste para otros (quedadas, planes, krews y eventos de tu comunidad) y tus entradas se conservan bajo el nombre «Usuario eliminado», sin ningún dato que te identifique, porque forman parte de la experiencia de otras personas o del registro del evento.
• Los registros de escaneo se conservan como registro de asistencia y aforo, y los reportes de moderación en los que estés involucrado se conservan para atender reclamos y prevenir abusos; ambos sin datos que te identifiquen.
• Si fuiste parte del equipo de una comunidad, su registro de actividad conserva lo que hiciste en ella, a nombre de «Usuario eliminado»; las anotaciones de tu ingreso o salida del equipo pueden conservar el nombre que tenías entonces.
• Los registros de tus compras, pagos, reembolsos y facturas se conservan por el plazo que exigen las normas tributarias y contables (en general, hasta siete años), aunque elimines tu cuenta. Incluyen el registro de tus tarjetas sin su número completo y las copias de cada intercambio con Nuvei, con los datos que llevan: tu nombre, tu correo, tu cédula o RUC, y la IP y los datos del navegador desde los que pagaste. También nos sirven para devolverte el dinero si un evento se cancela y para atender contracargos.
• Si administras una comunidad, primero hay que darla de baja o transferirla.
• Pueden quedar copias de seguridad con tus datos durante un plazo limitado, hasta que se sobrescriben.

Si administras una comunidad, los datos del negocio, fiscales y bancarios, el certificado del RUAC y las notas de su revisión se conservan mientras la comunidad exista. Después conservamos los que respaldan pagos, liquidaciones, facturas, retenciones y la tarifa de IVA aplicada por el plazo legal. Para dar de baja una comunidad, escríbenos a dev@socialkrew.app.

Datos bancarios para reembolsos: los borramos cuando termina el reembolso, salvo el registro de la transferencia, que se conserva por el plazo legal.

Registros técnicos de la plataforma y diagnósticos se conservan por el plazo de cada encargado (Sentry: 90 días).

8. Tus derechos

Bajo la LOPDP tienes derecho a acceder a tus datos; rectificarlos y actualizarlos; eliminarlos; oponerte a un tratamiento; obtener una copia portable; suspender el tratamiento; no ser objeto de decisiones automatizadas con efectos jurídicos; y consultar el registro de la autoridad.

Cómo ejercerlos:

• Rectificar: desde tu perfil (nombre, foto, biografía, teléfono e Instagram); tus datos de facturación, en tu próxima compra; y el resto (nombre de usuario, ciudad), escribiéndonos.
• Eliminar tu cuenta: Ajustes → Eliminar cuenta, o por correo.
• Acceso, portabilidad, oposición y suspensión: escríbenos a dev@socialkrew.app desde el correo de tu cuenta. Respondemos en un máximo de diez días hábiles, que es el término que fija la LOPDP para atender requerimientos, y ejecutamos lo que corresponda dentro de ese mismo plazo.
• Soporte: también puedes escribirnos por WhatsApp al +593 98 503 4696. Lo que envíes por ese canal lo trata además WhatsApp (Meta) según sus propias condiciones; para ejercer tus derechos, escríbenos desde el correo de tu cuenta.
• Retirar tu consentimiento: en cualquier momento, sin efecto sobre lo tratado antes.
• Frente a una comunidad: si una comunidad recibió tus datos para facturarte o controlar tu ingreso, también puedes ejercer tus derechos ante ella; si nos escribes, te ayudamos a canalizarlo.
• Algunos datos no podemos borrarlos mientras la ley nos obligue a conservarlos (ver la sección 7).
• Si no respondemos en ese término o no estás de acuerdo con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec), sin perjuicio de las acciones judiciales que te correspondan.

Krew no toma decisiones automatizadas con efectos jurídicos sobre ti. La revisión de comunidades, eventos y quedadas antes de publicarse, y la del certificado del RUAC, las hace una persona. Nuvei y los bancos pueden usar sistemas automáticos para aprobar o rechazar un pago; si crees que un rechazo es un error, escríbenos y lo revisamos con ellos.

9. Cómo protegemos tus datos

Cifrado en tránsito (HTTPS) en toda la app y la web; acceso a la base de datos controlado por reglas por fila y por columna, de modo que cada petición solo ve lo que le corresponde; el teléfono se guarda además como hash; las claves privadas del servidor nunca viajan en la app; y el acceso administrativo está restringido al equipo de Krew. Los datos de tarjeta los procesa Nuvei bajo el estándar de seguridad de la industria de tarjetas de pago (PCI DSS), y Krew no almacena el número completo de tu tarjeta ni su código de seguridad. Los datos fiscales y bancarios de las comunidades, sus certificados del RUAC y los datos de facturación de los compradores solo los ven quienes los necesitan. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos a ti y a la autoridad conforme a la ley.

10. Menores

Krew es para personas de 16 años o más. Al crear una cuenta declaras que tienes al menos 16 años; no pedimos fecha de nacimiento ni verificamos la edad con documentos. Si tienes 16 o 17 años, tú mismo das tu consentimiento para que tratemos tus datos, y los tratamos con las mismas reglas y protecciones que describe esta política. Comprar entradas de pago y registrar una comunidad solo pueden hacerlo personas mayores de 18 años. La edad de admisión a cada evento o quedada la fija y la controla su organizador o el local, que puede pedirte la cédula en la puerta; Krew no interviene en ese control. No tratamos a sabiendas datos de personas menores de 16 años: si sabemos que una cuenta pertenece a alguien menor de 16, la eliminamos. Si crees que alguien menor de 16 tiene cuenta en Krew, escríbenos.

11. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos en la app o por correo antes de que entre en vigencia y actualizaremos la fecha de arriba. Las versiones anteriores quedan disponibles a pedido.

12. Contacto

KREW S.A.S. · RUC 0993409623001 · dev@socialkrew.app · WhatsApp +593 98 503 4696 · Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador.