Política de Privacidad

1. Responsable del Tratamiento

2. Datos que Recopilamos

Al registrarte en Club Esdras recopilamos los siguientes datos personales:

• Identificación: nombre completo y nombre de usuario
• Contacto: correo electrónico y número de teléfono WhatsApp
• Fecha de nacimiento: para verificar mayoría de edad y bono de cumpleaños
• Actividad en el programa: puntos XP, canjes, beneficios, citas agendadas y referidos
• Datos técnicos: dirección IP en registros de seguridad y sesiones de navegación (cookies)

No recopilamos datos de tarjetas de crédito ni información financiera sensible.

3. Finalidad del Tratamiento

Tus datos son utilizados exclusivamente para:

• Gestionar tu membresía y cuenta en el programa Club Esdras
• Acumular y registrar tus puntos XP y puntos canjeables
• Procesar canjes de recompensas y beneficios
• Enviar comunicaciones relacionadas con tu cuenta (confirmaciones, subida de nivel, recordatorios)
• Gestionar citas agendadas en nuestra sede
• Administrar el sistema de referidos
• Garantizar la seguridad del sistema y prevenir fraudes

No utilizamos tus datos para publicidad de terceros ni los vendemos a ninguna empresa.

4. Uso de Cookies

Club Esdras utiliza las siguientes cookies:

Cookies estrictamente necesarias

• PHPSESSID: cookie de sesión de PHP, imprescindible para mantener tu inicio de sesión. Se elimina al cerrar el navegador.
• pwa_installed: indica si instalaste la app PWA, para no mostrar el banner de instalación nuevamente.
• cookies_aceptadas: registra que ya aceptaste este aviso de cookies.

No utilizamos cookies de seguimiento, análisis de terceros (Google Analytics, Meta Pixel) ni publicidad.

5. Conservación de los Datos

Tus datos se conservan mientras mantengas tu cuenta activa en Club Esdras. Si solicitas la eliminación de tu cuenta, procederemos a eliminar tus datos personales en un plazo máximo de 30 días, excepto los que debamos conservar por obligación legal.

Los registros de actividad del sistema (logs de seguridad) se conservan por un período máximo de 12 meses.

6. Tus Derechos

Tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti
• Rectificación: corregir datos incorrectos desde tu panel o contactándonos
• Eliminación: solicitar la eliminación de tu cuenta y datos personales
• Portabilidad: recibir tus datos en formato legible
• Oposición: oponerte al tratamiento de tus datos para fines específicos

Para ejercer cualquiera de estos derechos escríbenos a soporte@tapiceriaesdras.com.ve indicando tu nombre de usuario y la solicitud. Responderemos en un plazo máximo de 15 días hábiles.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS (TLS)
• Contraseñas almacenadas con hash bcrypt — nunca en texto plano
• Acceso restringido a la base de datos solo desde el servidor
• Cabeceras de seguridad HTTP configuradas (HSTS, CSP, X-Frame-Options)
• Registros de actividad del panel administrativo

8. Transferencia a Terceros

Tus datos pueden ser procesados por los siguientes proveedores de servicios bajo estrictas condiciones de confidencialidad:

• GoDaddy: proveedor de hosting donde se aloja el sistema (servidores en EE.UU.)
• Hostinger: servicio de correo transaccional para el envío de notificaciones del programa

No compartimos tus datos con ningún otro tercero, anunciante o plataforma de marketing.

9. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos, actualizaremos la fecha indicada al inicio del documento. Si los cambios son significativos, te notificaremos por correo electrónico.

El uso continuado del programa después de los cambios implica la aceptación de la política actualizada.

10. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos: