Ando lee los pasos que ya das y los convierte en Andes. Para eso necesita algunos datos tuyos. Acá está la lista completa: qué recogemos, para qué sirve cada cosa, cuánto tiempo la guardamos y qué puedes hacer si quieres sacarla.
Tus pasos son un dato de salud. La Ley N° 29733 los trata como dato sensible, así que solo los leemos si tú das el permiso, y puedes quitarlo cuando quieras.
Quién responde por tus datos
Ando lo llevan sus fundadores. El canal de contacto es el correo: hola@andosocial.com. Contesta una persona.
Qué datos recogemos
Cuenta y perfil
Tu correo, tu nombre de usuario, tu meta diaria de pasos y los intereses que eliges al registrarte. El nombre de usuario se guarda dos veces, tal como lo escribiste y en minúsculas, para que nadie registre el mismo nombre cambiando solo las mayúsculas. Tu fecha de nacimiento, si la agregas desde Perfil. El registro no la pide, es opcional y puedes borrarla cuando quieras. Después, los comercios que marcas como favoritos. También un código de cuatro caracteres que se genera solo, para que un amigo te agregue tipeándolo. La universidad que ves en tu perfil sale del dominio de tu correo, y no la guardamos como un campo aparte. Tu cuenta vive en Amazon Cognito, el servicio de Amazon que guarda usuarios y contraseñas. Puedes entrar con correo y contraseña, con Google o con Apple. Lo que recibimos de Google está más abajo, en Si entras con Google.
Para qué. Crear tu cuenta y dejarte entrar, mostrar tu nombre a tus amigos en el ranking y en el feed, y sugerirte premios cruzando tus intereses con los del comercio y con qué tan cerca te queda. Los favoritos no entran en esa sugerencia. Son un filtro que aplicas tú. El interruptor Solo favoritos recorta el catálogo a los comercios que marcaste. Tu fecha de nacimiento la ves solo tú, en tu perfil, y hoy no la usamos para nada más.
Cuánto se conserva. Mientras tengas cuenta. Al eliminarla se borran, y tu identidad se borra también de Cognito. El código de cuatro caracteres es la única excepción. Se queda guardado, y nunca se le asigna a otra persona, porque los links de invitación que ya compartiste lo llevan dentro y reciclarlo mandaría a quien los abra a la cuenta de un desconocido.
Pasos
El total de pasos de cada día, leído desde Google Fit o Health Connect en Android y desde Apple Health en iPhone. Junto a ese total viajan la zona horaria del teléfono y un identificador del dispositivo. Las muestras crudas de la app de salud, a qué hora caminaste y en qué tramos, se quedan en tu teléfono y no llegan a nuestros servidores.
Para qué. Convertir pasos en Andes, calcular tu racha y armar el ranking semanal con tus amigos.
Cuánto se conserva. Mientras tengas cuenta. Al eliminarla se borra tu historial diario de pasos.
Ubicación
La app pide el GPS, y lo usa para dos cosas distintas. Para ordenar los premios por cercanía, donde si no das el permiso la app usa una posición aproximada de referencia y la lista sigue funcionando. Y para canjear, donde el servidor compara la ubicación real de tu teléfono con la del comercio antes de descontarte nada. En el canje no hay reemplazo: sin permiso de ubicación, el canje no avanza.
Para qué. Ordenar los premios por cercanía y confirmar que estás en el local cuando canjeas.
Cuánto se conserva. No queda en tu perfil ni en el registro del canje. La usamos en el momento en que abres la lista o confirmas un canje, y nuestra base de datos no lleva un historial de dónde estuviste. Lo que no podemos prometerte es que tus coordenadas no pasen por los registros técnicos que el servidor escribe al atender una consulta. Esos se borran solos a las pocas semanas, y nadie los revisa para saber por dónde andas, pero existen.
Teléfono
Qué sistema usas, Android o iPhone. Un identificador de la instalación de la app. De cuál app de salud salen tus pasos. Y el token que hace falta para enviarte notificaciones.
Para qué. Mandarte avisos de retos, ranking, canjes y Andes por vencer, y evitar que un mismo teléfono sume Andes en dos cuentas el mismo día.
Cuánto se conserva. Mientras tengas cuenta.
Amigos
Las solicitudes de amistad que envías y las que recibes, las amistades aceptadas y los bloqueos.
Para qué. El ranking semanal y el feed. Tus amigos ven tu nombre de usuario y tu total de pasos de la semana.
Cuánto se conserva. Mientras tengas cuenta. Al eliminarla se borran en las dos direcciones, y desapareces de los rankings y de las listas de amigos de los demás.
Publicaciones de canje
Si decides publicar un canje, escribes una descripción de hasta 200 caracteres y le sumas una foto, que tomas con la cámara o eliges de tu galería. Antes de guardarla, el servidor la achica y la vuelve a codificar, y en ese paso se pierden todos los metadatos del archivo, incluida la ubicación GPS que muchas fotos llevan dentro. El original no se guarda. La publicación queda visible para tus amigos.
Para qué. El feed de tus amigos.
Cuánto se conserva. Deja de verse en el feed a los 3 días, pero la publicación y su foto se guardan hasta que la borres o elimines tu cuenta. Borrar una publicación borra también su foto. Si ese borrado falla, el archivo puede quedar guardado sin que nada lo enlace, y todavía no tenemos el proceso que limpia esos casos.
Andes y canjes
Cada Ande que ganas, cada Ande que gastas y cada canje que haces quedan registrados: cuántos Andes, en qué fecha, qué premio, en qué comercio y el código del canje.
Para qué. Que tu saldo cuadre y que un comercio pueda cobrarnos lo que entregó.
Cuánto se conserva. Este registro sobrevive al borrado de tu cuenta, apuntando a un código que ya no lleva tu correo, tu nombre ni tu perfil. Lo explicamos en la sección de abajo.
Con quién se comparten
Los comercios aliados. Cuando canjeas, el comercio ve el canje: qué premio, el código y la fecha. No recibe tu correo. A fin de mes contamos cuántos canjes entregó.
Tus amigos. Ven tu nombre de usuario, tu total de pasos de la semana en el ranking y las publicaciones que hagas, con su foto. Cada foto se abre con un enlace fijo y difícil de adivinar. Solo se lo mostramos a tus amigos, pero quien tenga ese enlace puede abrir la foto mientras la publicación exista.
Nuestros proveedores. Amazon Web Services guarda tu cuenta y las fotos de tus publicaciones, y corre los servidores. MongoDB Atlas guarda la base de datos. Los dos operan en Estados Unidos, así que tus datos salen del Perú. Si entras con Google o con Apple, ese proveedor sabe que iniciaste sesión en Ando.
No vendemos tus datos, no se los entregamos a anunciantes y no hay una red de publicidad dentro de la app.
Si entras con Google
Cuando entras con Google, Google le envía a Cognito tu correo, si ese correo está verificado, el identificador de tu cuenta de Google, tu nombre y tu foto de perfil. No pedimos acceso a nada más de tu cuenta de Google: ni a tus contactos, ni a tus correos, ni a tus archivos.
Guardamos tu correo y si está verificado. Con eso creamos tu cuenta, y si ya tenías una cuenta de Ando con ese mismo correo, entras a esa en vez de abrir otra.
Cognito guarda el identificador de tu cuenta de Google, para reconocerte la próxima vez que entres.
Tu nombre y tu foto de Google no los guardamos. En Ando te ven por el nombre de usuario que eliges al registrarte.
Para completar el inicio de sesión, Google le entrega a Cognito sus propios tokens. Ando no puede leerlos y no guarda ninguno, ni en la app ni en nuestros servidores.
Lo que recibimos de Google no se lo damos a nadie, fuera de los proveedores que corren la app, y no lo usamos para publicidad.
Cuando el borrado de tu cuenta se vuelve definitivo, el correo se borra de nuestra base de datos y el identificador se borra de Cognito.
Tus pasos son un dato de salud
Google, Apple y la ley peruana tratan la actividad física como dato sensible, y cada uno pone sus condiciones. Estas son las nuestras:
Leemos el total de pasos de cada día. Nada más de tu perfil de salud.
Ese total se usa para calcular tus Andes, tu racha y el ranking con tus amigos, y para nada más.
No lo vendemos y no lo usamos para publicidad. Fuera de los proveedores que corren la app, nadie más lo recibe.
Puedes cortarnos el acceso cuando quieras, desde Perfil, Permisos, o desde los ajustes de tu teléfono. A partir de ahí dejamos de recibir pasos, y sin pasos no se generan Andes nuevos.
Cuánto tiempo guardamos cada cosa
Mientras tengas cuenta guardamos todo lo de la lista. Cuando la eliminas, casi todo se borra. Lo que queda es el registro económico: las transacciones de Andes y los canjes.
Ese registro se queda porque tiene que cuadrar. El saldo de Ando se calcula sumando su propio historial, así que borrar filas dejaría cuentas que no cierran, y los comercios cobran contra los canjes que entregaron. Lo que sí se va son tus datos. El registro queda apuntando a un código interno, sin tu correo, sin tu nombre y sin tu perfil.
Ese código no es un espacio en blanco, y preferimos decírtelo. Es fijo y es tuyo, así que todas las filas que quedan de una misma persona siguen amarradas entre sí. Un canje guarda además qué premio fue, en qué comercio y qué día, y un comercio que lleve sus propios papeles podría cruzar eso con quien apareció a recogerlo. Por eso no te decimos que ese registro sea imposible de relacionar contigo. Te decimos que nosotros ya no tenemos tu correo, tu nombre ni tu perfil para hacerlo.
Cómo eliminar tu cuenta
Desde la app: entras a Perfil y, al final de la pantalla, tocas Eliminar cuenta. Te pedimos una confirmación explícita, porque pierdes los Andes, los amigos y el historial de canjes.
Al confirmar pasan dos cosas, en dos momentos distintos.
Enseguida. Cerramos tu sesión en todos tus dispositivos y tu cuenta desaparece para el resto: tus publicaciones dejan de verse, sales de las listas de amigos y de los rankings, y las solicitudes de amistad que hayas enviado desaparecen de la bandeja de quien las recibió.
Pasado un plazo de gracia. El borrado se vuelve definitivo. Se borran tu correo, tu nombre de usuario, tu fecha de nacimiento, tu meta de pasos, tus intereses, tus comercios favoritos, tus teléfonos, tu historial diario de pasos, tus amistades y tus publicaciones con sus fotos, y tu identidad se borra de Cognito. Tu saldo de Andes queda en cero. Sobreviven dos cosas, el código de cuatro caracteres, que no se le da a nadie más, y el registro de Andes y canjes de la sección anterior.
Durante ese plazo puedes arrepentirte: vuelves a iniciar sesión y la cuenta se restaura entera, con tu saldo. Después ya no. Todavía no fijamos cuántos días dura el plazo; cuando lo hagamos, el número va acá.
Tus derechos
La Ley N° 29733 te da derecho a saber qué datos tuyos tenemos, a pedir una copia, a corregirlos, a que los borremos y a oponerte a un uso concreto.
Desde Perfil haces tú solo tres cosas: cambiar tus intereses, agregar, cambiar o borrar tu fecha de nacimiento, y eliminar tu cuenta. Los demás campos todavía no tienen dónde editarse dentro de la app, y tu correo no se cambia nunca, porque es la llave con la que un inicio de sesión encuentra tu cuenta. Para corregir cualquier otro dato, o para pedir una copia de lo que tenemos, escríbenos a hola@andosocial.com y lo hacemos nosotros.
Si crees que manejamos mal tus datos, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia del Perú.
Cambios en esta política
Si la cambiamos, cambiamos la fecha de arriba. Si el cambio afecta qué datos recogemos o para qué los usamos, te avisamos dentro de la app antes de aplicarlo.