Política de privacidad de Krew

Versión 1.2 · Vigente desde el 19 de octubre de 2026

Última actualización: 19 de octubre de 2026

Esta política explica qué datos personales trata KREW S.A.S. cuando usas la aplicación Krew (iOS y Android) y el sitio socialkrew.app: para qué los usamos, quién puede verlos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Está escrita para que la entiendas sin ser abogado. Si algo no queda claro, escríbenos a dev@socialkrew.app.

1. Quién es responsable de tus datos

KREW S.A.S., sociedad constituida en Ecuador, RUC 0993409623001, con domicilio en Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador («Krew», «nosotros»). Somos el responsable del tratamiento en los términos de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

Contacto para todo lo relacionado con esta política y con tus derechos: dev@socialkrew.app. Para soporte también puedes escribirnos por WhatsApp al +593 98 503 4696.

2. A quién aplica

• A las personas que crean una cuenta en Krew.
• A quienes administran una comunidad (un comercio, colectivo u organizador) dentro de Krew.
• A quienes visitan las páginas públicas de socialkrew.app sin cuenta.

Krew es un servicio para mayores de 18 años (ver la sección 10).

3. Qué datos tratamos y para qué

3.1 Tu cuenta

• Correo electrónico. Te enviamos un código de un solo uso para verificarlo. Lo usamos para autenticarte, para avisarte de cambios de seguridad en tu cuenta y como canal para atender tus solicitudes. No se muestra a otros usuarios.
• Inicio de sesión con Google o con Apple. Si eliges uno de estos, recibimos de ese proveedor un token de identidad y, con él, tu correo, tu nombre y, en el caso de Google, la foto de tu cuenta. Apple entrega el nombre solo la primera vez y puede ocultar tu correo real si así lo eliges. Tú decides si usas esa foto como avatar en Krew.
• Teléfono (opcional). Puedes agregarlo a tu perfil. Solo se muestra como tu WhatsApp de contacto: a las personas que se unen a una quedada que organizas y, cuando pides a una comunidad una reserva o que respalde tu quedada, a quienes la administran, mientras tu solicitud esté pendiente o aceptada (ver las secciones 3.3 y 4). No lo usamos para contactarte. Lo guardamos junto con una versión irreversible (hash) solo para evitar que un mismo número se asocie a varias cuentas. Puedes quitarlo cuando quieras.
• Aceptación de los términos. Guardamos la versión de los términos que aceptaste al crear tu cuenta y la fecha.

Bases legales: ejecución del contrato (los Términos de uso) y tu consentimiento.

3.2 Tu perfil

• Nombre de usuario, nombre visible, ciudad, foto de perfil y, si quieres, una biografía corta y tu idioma preferido.
• La ciudad la eliges tú de una lista. No leemos la ubicación de tu dispositivo.
• Instagram (opcional). Puedes agregar tu usuario de Instagram a tu perfil. Lo ve cualquier persona con cuenta en Krew y, si organizas una quedada pública, cualquiera que abra su ficha en socialkrew.app. Puedes quitarlo cuando quieras.

Tu perfil es visible para cualquier persona con cuenta en Krew (ver la sección 4).

3.3 Lo que haces en Krew

• Amistades y krews: solicitudes, amistades, grupos (krews) de los que eres parte e invitaciones que creas.
• Planes y quedadas: los planes privados que armas o a los que te invitan, y las quedadas públicas que organizas o a las que te unes, con su título, descripción, fecha, punto de encuentro (dirección y coordenadas del lugar elegido por el organizador) y lista de asistentes.
• Contacto de quien organiza una quedada o pide una reserva: para crear una quedada pública te pedimos tu usuario de Instagram y un número de WhatsApp, y para pedir una reserva en una comunidad, un número de WhatsApp, si aún no están en tu perfil; quedan guardados en él. Tu Instagram se muestra en la ficha de la quedada. Tu WhatsApp lo ven quienes se unen a tu quedada y, cuando pides a una comunidad una reserva o que respalde tu quedada, su dueño y las personas de su equipo con permiso de reservas, mientras la solicitud esté pendiente o aceptada. Si la comunidad la rechaza o la retira, o si cancelas el plan o la reserva, dejan de verlo. Mientras tanto, tú ves el WhatsApp de la comunidad (en un plan privado, también las personas de tu plan). Si tú y el dueño de la comunidad, o la persona de su equipo que revisa la solicitud, se han bloqueado, el número no se muestra.
• Entradas: las entradas que obtienes, transfieres o recibes, su código QR y el registro de escaneo cuando entras a un evento (fecha, hora y quién escaneó).
• Comunidades que sigues.
• Notificaciones: las notificaciones dentro de la app y su estado de lectura. Si permites las notificaciones push, guardamos el token que genera tu teléfono para recibirlas, la plataforma (iOS o Android), el nombre del dispositivo, la versión de la app y tus preferencias por tipo de aviso; cada aviso enviado se borra a los 30 días. Puedes apagarlas en Krew o en tu teléfono, y el token se borra al cerrar sesión o al eliminar tu cuenta.
• Pedidos de entradas agotadas: si pides más entradas de un evento agotado, guardamos tu pedido para avisarte si se liberan; la comunidad solo ve cuántas personas lo pidieron.
• Compartir: cuando compartes un evento o una quedada por WhatsApp, Instagram u otra app, Krew arma el enlace o el póster y se lo entrega a la app que elijas; no vemos lo que publicas ahí ni registramos quién abre el enlace. El enlace de una quedada incluye tu nombre de usuario. Un enlace de invitación a un plan privado deja ver, a quien lo tenga, quién invita, el plan y su punto de encuentro, y le permite unirse: compártelo solo con quien quieras invitar. Puedes revocarlo desde el plan.
• Reportes y bloqueos que haces (a quién o qué reportas, el motivo y tu descripción) y los que otros hacen sobre ti o sobre tu contenido.
• Contadores de actividad (número de amigos, eventos asistidos, insignias).

Base legal: ejecución del contrato. Para reportes, bloqueos y moderación: nuestro interés legítimo en la seguridad y la integridad del servicio.

3.4 Si administras una comunidad

• Datos del negocio: nombre comercial, categoría, ciudad, logo, descripción y quién es su dueño en Krew.
• Datos fiscales y bancarios (opcionales en esta versión): razón social, RUC, documento fiscal, nombre del titular de la cuenta bancaria, su cédula o RUC, banco, tipo y número de cuenta. Los guardamos para poder habilitar cobros en el futuro y para emitir la documentación que exige la ley. Dentro de Krew solo el dueño de la comunidad puede verlos. Si el titular de la cuenta es otra persona, eres responsable de contar con su autorización para entregarnos sus datos y de informarle sobre esta política.
• Ubicación y contacto públicos: la dirección del local, su enlace de Google Maps, su Instagram y su WhatsApp. Cualquiera puede verlos en la ficha de la comunidad, de sus eventos y de las quedadas que se hacen en su local.
• Tu equipo: las personas que invitas, por su cuenta de Krew, a ayudarte a administrar la comunidad; los permisos que les das (eventos, puerta, reservas) y las fechas de invitación, ingreso y salida. Solo el dueño ve el equipo completo; cada persona invitada ve su propia invitación.
• Registro de actividad: cada cambio que el equipo hace en la comunidad (eventos, tipos de entrada, reservas e ingresos en la puerta) queda registrado con quién lo hizo, qué cambió y cuándo. Solo lo ve el dueño, se conserva mientras la comunidad exista y no incluye tu IP ni tu dispositivo.
• Uso del escáner de entradas: cada escaneo queda registrado a nombre del usuario que lo hizo.

Bases legales: ejecución del contrato y cumplimiento de obligaciones legales.

3.5 Fotos, imágenes y permisos del dispositivo

• Las fotos de perfil, de krews, de planes, de eventos y los logos de comunidades se guardan en nuestro almacenamiento y se sirven desde una dirección pública: cualquiera que tenga el enlace puede verlas, y los avatares se sirven desde una ruta que incluye tu identificador de cuenta.
• La app recorta y vuelve a codificar cada foto antes de subirla, con lo que se eliminan los metadatos originales (por ejemplo, la ubicación GPS de la cámara).
• La app pide acceso a tus fotos solo cuando eliges una imagen, y a la cámara solo para escanear entradas si administras una comunidad.

3.6 Datos técnicos y de diagnóstico

• Servidor. Nuestra plataforma registra técnicamente cada petición (fecha, ruta, resultado y dirección IP) para operar y proteger el servicio. Nuestro código no lee ni guarda tu IP ni tu navegador en la base de datos de Krew.
• Diagnóstico en la app. Usamos Sentry para saber cuándo la app falla. Cuando ocurre un error se envía un informe con la descripción técnica del fallo, el modelo de dispositivo, la versión del sistema y de la app, el estado de memoria y batería, la pantalla en la que estabas y tu identificador de cuenta. No grabamos tu pantalla, no capturamos lo que escribes ni el contenido de tus peticiones, y no inferimos tu IP. Los informes se conservan 90 días.
• Web. socialkrew.app no usa analítica ni scripts de terceros. Usa cookies estrictamente necesarias: la cookie de sesión si inicias sesión, cookies temporales (15 minutos) durante el ingreso con código y las del inicio de sesión con Google. No hay cookies publicitarias ni de terceros.

3.7 Lo que NO recogemos

• La ubicación de tu dispositivo: no pedimos permiso de ubicación.
• Tus contactos ni tu agenda.
• Identificadores publicitarios. No hay anuncios ni rastreo entre apps.
• Datos de salud, religión, orientación sexual, ideología ni origen étnico. No tenemos campos para eso; te pedimos no incluirlos en textos libres como tu biografía.
• Tu edad ni tu fecha de nacimiento: no los pedimos ni los verificamos (ver la sección 10).
• Datos de pago: en esta versión de Krew no hay pagos ni entradas de pago. Si los habilitamos, actualizaremos esta política antes.

3.8 Datos obligatorios, opcionales e inexactos

Sin un correo (o una cuenta de Google o Apple), un nombre de usuario, un nombre y una ciudad no podemos crear tu cuenta. El teléfono, el Instagram, la biografía y los datos fiscales de una comunidad son opcionales y no limitan lo que puedes hacer en esta versión, salvo para crear una quedada pública, que requiere tu Instagram y tu WhatsApp, y para pedir una reserva en una comunidad, que requiere tu WhatsApp. Para registrar una comunidad pedimos además su dirección y su Instagram. Si nos das datos inexactos, tu perfil y tus avisos saldrán mal y puedes corregirlos cuando quieras; si das datos de otra persona, respondes por ello.

4. Qué es visible y para quién

Krew es una red social: parte de lo que pones en ella se muestra a otros. Esto es lo que ve cada quien.

Cualquier persona en internet, sin cuenta (en socialkrew.app y al compartir un enlace):

• Eventos publicados: título, descripción, imágenes, fecha, lugar (dirección y coordenadas), aforo, el nombre comercial y logo de la comunidad, y el nombre de usuario, nombre y foto del dueño de la comunidad.
• Quedadas públicas: tu nombre de usuario, tu nombre, tu foto, tu Instagram, el título, la descripción, la dirección y las coordenadas exactas del punto de encuentro, la fecha y la hora, y cuántas personas van. Si la quedada no tiene imagen, tu foto de perfil se usa como imagen de vista previa al compartir el enlace. La ficha sigue accesible después de la fecha hasta que la borres.
• Páginas de comunidades: datos del negocio, su dirección, su enlace de Google Maps, su Instagram y su WhatsApp, y su catálogo de eventos.

Cualquier persona con cuenta en Krew:

• Tu perfil: nombre de usuario, nombre, foto, biografía, ciudad, contadores de actividad y tu Instagram, si lo agregaste.
• Puedes aparecer como sugerencia a otras personas de tu ciudad, y como «amigo en común» (con nombre y foto) cuando alguien visita el perfil de un amigo tuyo.
• Si te unes a una quedada pública, tu nombre y foto en su lista de asistentes.
• Las comunidades que administras.

Solo tú, tus amigos o los participantes:

• Los planes privados y sus asistentes: solo quienes están en el plan. Quien tenga un enlace de invitación ve quién invita, el plan y su punto de encuentro (ver la sección 3.3).
• Tus krews: solo sus miembros.
• Tu correo: nunca se muestra a nadie.
• Tu teléfono: solo como WhatsApp de contacto, a quienes se unen a una quedada que organizas y, mientras una reserva o un pedido de respaldo tuyo esté pendiente o aceptado, al dueño de esa comunidad y a su equipo de reservas.

Quien organiza un evento ve el nombre de usuario, nombre y foto de las personas que tienen entrada y el registro de escaneo en la puerta.

Si eres parte del equipo de una comunidad, su dueño ve tu nombre de usuario, nombre y foto, tus permisos y lo que hiciste en ella.

Si pides a una comunidad una reserva para tu plan o que respalde tu quedada, su dueño y su equipo de reservas ven tu nombre de usuario, nombre, foto, Instagram, desde cuándo estás en Krew, cuántas quedadas has organizado y realizado, a cuántos planes de otras personas te has unido y qué otras comunidades te han respaldado; y, mientras la solicitud esté pendiente o aceptada, tu WhatsApp. Nunca ven tu correo. Si rechazan o retiran la solicitud, o si cancelas el plan o la reserva, dejan de ver tu WhatsApp.

Bloquear a alguien impide que te envíe solicitudes y que vea tu perfil.

5. Bases legales

Tratamos tus datos con base en: (a) el contrato que aceptas al crear tu cuenta (los Términos de uso); (b) tu consentimiento, cuando te pedimos datos opcionales o cuando aceptas transferencias internacionales; (c) nuestro interés legítimo en la seguridad, la moderación y la prevención de abusos; y (d) obligaciones legales, en especial tributarias, cuando administras una comunidad.

6. Con quién compartimos tus datos

No vendemos datos personales ni los cedemos con fines publicitarios. Estas empresas los tratan por encargo nuestro:

Estas empresas son encargados del tratamiento: acceden a tus datos solo para prestarnos el servicio, bajo contratos que las obligan a protegerlos, a seguir nuestras instrucciones y a no usarlos para otro fin (artículo 34 de la LOPDP). Están fuera del Ecuador, en países que la autoridad ecuatoriana puede no haber declarado de nivel adecuado de protección: la transferencia se ampara en la ejecución de nuestro contrato contigo y en tu consentimiento al aceptar esta política, informado de que tus datos quedan sujetos a las leyes de esos países y a las garantías contractuales que nos dan esas empresas.

También compartimos datos:

• Con otros usuarios y con el público, según la sección 4.
• Con las comunidades cuyos eventos usas, según la sección 4.
• Con autoridades, cuando una ley o una orden válida nos obligue.
• Si Krew se vende o se fusiona, con quien continúe el servicio, bajo esta misma política.

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa conservamos tus datos de cuenta, perfil y actividad, incluidas las notificaciones y los planes y eventos pasados.

Cuando eliminas tu cuenta (desde Ajustes, o pidiéndolo a dev@socialkrew.app), en el momento:

• Borramos tu correo, tu teléfono, tu foto, tu biografía, tu ciudad, tu nombre de usuario y tu nombre; tus amistades, intereses, insignias, contadores, preferencias y notificaciones; y tus datos fiscales, si los diste como comprador.
• Te retiramos de los krews, planes y quedadas en los que participabas.
• Tu nombre de usuario queda libre y otra persona puede tomarlo.
• Lo que creaste para otros (quedadas, planes, krews y eventos de tu comunidad) y tus entradas se conservan bajo el nombre «Usuario eliminado», sin ningún dato que te identifique, porque forman parte de la experiencia de otras personas o del registro del evento.
• Los registros de escaneo de entradas se conservan como registro de asistencia y aforo, y los reportes de moderación en los que estés involucrado se conservan para atender reclamos y prevenir abusos; ambos sin datos que te identifiquen.
• Si fuiste parte del equipo de una comunidad, su registro de actividad conserva lo que hiciste en ella, a nombre de «Usuario eliminado»; las anotaciones de tu ingreso o salida del equipo pueden conservar el nombre que tenías entonces.
• Si administras una comunidad, primero hay que darla de baja o transferirla.
• Pueden quedar copias de seguridad con tus datos durante un plazo limitado, hasta que se sobrescriben.

Si administras una comunidad, los datos del negocio y los fiscales se conservan mientras la comunidad exista y, si diste datos tributarios, durante el plazo que exige la ley ecuatoriana. Para dar de baja una comunidad, escríbenos a dev@socialkrew.app.

Registros técnicos de la plataforma y diagnósticos se conservan por el plazo de cada encargado (Sentry: 90 días).

8. Tus derechos

Bajo la LOPDP tienes derecho a acceder a tus datos; rectificarlos y actualizarlos; eliminarlos; oponerte a un tratamiento; obtener una copia portable; suspender el tratamiento; no ser objeto de decisiones automatizadas con efectos jurídicos; y consultar el registro de la autoridad.

Cómo ejercerlos:

• Rectificar: desde tu perfil (nombre, foto, biografía, teléfono) o escribiéndonos para el resto (nombre de usuario, ciudad).
• Eliminar tu cuenta: Ajustes → Eliminar cuenta, o por correo.
• Acceso, portabilidad, oposición y suspensión: escríbenos a dev@socialkrew.app desde el correo de tu cuenta. Respondemos en un máximo de diez días hábiles, que es el término que fija la LOPDP para atender requerimientos, y ejecutamos lo que corresponda dentro de ese mismo plazo.
• Soporte: también puedes escribirnos por WhatsApp al +593 98 503 4696. Lo que envíes por ese canal lo trata además WhatsApp (Meta) según sus propias condiciones; para ejercer tus derechos, escríbenos desde el correo de tu cuenta.
• Retirar tu consentimiento: en cualquier momento, sin efecto sobre lo tratado antes.
• Si no respondemos en ese término o no estás de acuerdo con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec), sin perjuicio de las acciones judiciales que te correspondan.

Krew no toma decisiones automatizadas con efectos jurídicos sobre ti. La revisión de eventos y quedadas antes de publicarse la hace una persona.

9. Cómo protegemos tus datos

Cifrado en tránsito (HTTPS) en toda la app y la web; acceso a la base de datos controlado por reglas por fila y por columna, de modo que cada petición solo ve lo que le corresponde; el teléfono se guarda además como hash; las claves privadas del servidor nunca viajan en la app; y el acceso administrativo está restringido al equipo de Krew. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos a ti y a la autoridad conforme a la ley.

10. Menores

Krew es para mayores de 18 años. Al crear una cuenta declaras que eres mayor de edad; no pedimos fecha de nacimiento ni verificamos la edad con documentos. La edad de admisión a cada evento o quedada la fija y la controla su organizador o el local, que puede pedirte la cédula en la puerta; Krew no interviene en ese control. No tratamos a sabiendas datos de menores de edad: si sabemos que una cuenta pertenece a un menor, la eliminamos. Si crees que un menor tiene cuenta en Krew, escríbenos.

11. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos en la app o por correo antes de que entre en vigencia y actualizaremos la fecha de arriba. Las versiones anteriores quedan disponibles a pedido.

12. Contacto

KREW S.A.S. · RUC 0993409623001 · dev@socialkrew.app · WhatsApp +593 98 503 4696 · Av. León Febres Cordero Km 14.5, Daule, Guayas, Ecuador.