Política de Privacidad

Quiénes somos

El responsable del tratamiento de tus datos personales es COCOA S.R.L., NIT 591990020 (en adelante, «Cocoa», «nosotros»), sociedad de responsabilidad limitada constituida bajo las leyes del Estado Plurinacional de Bolivia, propietaria y operadora de la marca y la plataforma Cocoa.

Cocoa es un programa de fidelización y beneficios: acumulás y canjeás puntos Cocoa en una red de comercios afiliados. El detalle del servicio está en los Términos y Condiciones, que forman una unidad con esta Política.

Alcance y aceptación

Esta Política aplica a:

• La aplicación móvil Cocoa para iOS y Android.
• El sitio web cocoalatam.com y sus subdominios.
• Cocoa Business, el panel y los servicios que usan empresas afiliadas.
• Los canales de atención: correo, WhatsApp, formularios de contacto y redes sociales.

Al crear una cuenta, usar la aplicación o navegar el sitio, declarás haber leído y comprendido esta Política. Cuando la ley exige tu consentimiento —por ejemplo, para marketing directo o para datos biométricos— lo solicitamos de forma separada, expresa e informada, y podés retirarlo en cualquier momento.

Tratamos tus datos conforme a la Constitución Política del Estado (artículos 21.2 y 130, derecho a la privacidad y acción de protección de privacidad), la Ley N.º 164 General de Telecomunicaciones y TIC, su Reglamento aprobado por Decreto Supremo N.º 1793, la Ley N.º 453 de Derechos del Usuario y de la Usuaria y del Consumidor y de la Consumidora, y demás normativa boliviana aplicable. Cuando tratamos datos de personas ubicadas fuera de Bolivia, aplicamos además los estándares de protección reconocidos internacionalmente descritos en esta Política.

Datos que tratamos

Recolectamos únicamente los datos necesarios para prestar el servicio. No todos los datos de esta lista aplican a todos los usuarios: dependen de las funciones que uses.

3.1 Datos de identificación y cuenta

• Nombres y apellidos.
• Número de documento de identidad (cédula de identidad) e imagen del documento.
• Fecha de nacimiento y nacionalidad.
• Correo electrónico y número de teléfono móvil.
• Foto de perfil (opcional) y nombre de usuario.
• Credenciales de acceso en forma cifrada (nunca almacenamos tu contraseña en texto plano).

3.2 Datos de verificación de identidad

• Selfie o video corto de prueba de vida para el alta de cuenta.
• Resultado de la comparación entre tu selfie y la foto del documento.
• Señales antifraude asociadas al proceso de verificación.

3.3 Datos transaccionales y financieros

• Saldo en puntos Cocoa, cargas, canjes, cashback acumulado y ajustes.
• Historial de operaciones: fecha, hora, monto, comercio, sucursal y estado.
• Identificadores enmascarados («tokens») del instrumento de pago con el que cargás saldo. No almacenamos el número completo de tu tarjeta ni su código de seguridad: esa información la procesa directamente el procesador de pagos autorizado.
• Datos de facturación cuando solicitás factura (nombre o razón social y NIT).

3.4 Datos técnicos y de uso

• Modelo de dispositivo, sistema operativo y versión, idioma y zona horaria.
• Identificadores de la instalación y token de notificaciones push.
• Dirección IP, tipo de conexión y datos de registro (logs).
• Eventos de uso dentro de la app: pantallas visitadas, funciones utilizadas, errores y caídas.

3.5 Datos de ubicación

• Ubicación aproximada o precisa, solo si otorgás el permiso, para mostrarte comercios cercanos y promociones por zona.
• Ciudad o región inferida de la dirección IP, con fines de seguridad y estadística.

3.6 Datos de comunicaciones y soporte

• Mensajes que nos enviás por formulario, correo, WhatsApp o el asistente en línea.
• Registro de tus solicitudes, reclamos y su resolución.
• Preferencias de comunicación y consentimientos otorgados o revocados.

3.7 Datos en el contexto de Cocoa Business

• Empresa empleadora, área o sucursal, cargo, fecha de ingreso e identificador interno de colaborador, cuando tu empresa contrata Cocoa Business.
• Beneficios asignados por tu empleador y su estado de uso.

De dónde obtenemos los datos

• De vos, cuando te registrás, completás tu perfil, operás en la app o nos escribís.
• De tu dispositivo, de forma automática, cuando usás la aplicación o el sitio.
• De comercios afiliados, cuando confirman una operación realizada con tu cuenta.
• De tu empleador, cuando la empresa contrata Cocoa Business y te da de alta como beneficiario.
• De proveedores de verificación y antifraude, para validar tu identidad y prevenir el uso indebido de la plataforma.
• De fuentes públicas o registros oficiales, cuando la ley lo permite o lo exige.

Finalidades y bases del tratamiento

Usamos tus datos para los siguientes fines, cada uno con su base habilitante:

Si en el futuro quisiéramos usar tus datos para una finalidad distinta e incompatible con las anteriores, te lo informaremos y, cuando corresponda, te pediremos consentimiento antes de hacerlo.

Biometría y verificación de identidad

Distinguimos dos usos de biometría, porque funcionan de manera muy distinta:

6.1 Desbloqueo con Face ID / Touch ID / huella

Cuando activás el desbloqueo biométrico o la confirmación biométrica de pagos, el reconocimiento lo realiza tu propio dispositivo mediante las APIs de Apple o Google. Cocoa nunca recibe, ve ni almacena tu huella dactilar ni tu mapa facial: el sistema operativo solo nos devuelve un resultado de «autenticación correcta» o «autenticación fallida».

6.2 Verificación de identidad en el alta (KYC)

Para abrir tu cuenta te pedimos una foto de tu cédula de identidad y una selfie con prueba de vida. Estas imágenes se usan exclusivamente para confirmar que sos quien decís ser y para prevenir fraude. El cotejo lo realiza un proveedor especializado que actúa como encargado del tratamiento, bajo contrato y con prohibición de usar tus datos para fines propios.

Este tratamiento requiere tu consentimiento expreso, que se solicita de forma separada durante el registro. Podés retirarlo, pero tené en cuenta que la verificación de identidad es indispensable para operar: sin ella no podemos habilitar ni mantener activa la cuenta.

Ubicación y permisos del dispositivo

La app solicita permisos que podés otorgar o denegar, y cambiar cuando quieras desde los ajustes del sistema:

• Ubicación: para el mapa de comercios cercanos y promociones por zona. No rastreamos tu ubicación en segundo plano.
• Cámara: para escanear códigos QR de pago y capturar tu documento en el registro.
• Notificaciones: para confirmaciones de operaciones, alertas de seguridad y promociones que hayas aceptado recibir.
• Fotos o archivos: únicamente para las imágenes que elijas subir (foto de perfil o comprobantes).
• Biometría del dispositivo: para desbloqueo y confirmación de pagos, según la sección 6.1.

Denegar un permiso no impide usar Cocoa, pero deshabilita la función asociada. No accedemos a tu agenda de contactos, a tus mensajes ni al contenido de otras aplicaciones.

Cookies y tecnologías similares

En el sitio web usamos cookies y tecnologías equivalentes de las siguientes categorías:

• Estrictamente necesarias: mantienen la sesión, el balanceo de carga y la seguridad. No pueden desactivarse porque sin ellas el sitio no funciona.
• De preferencias: recuerdan configuraciones como el idioma o los avisos ya cerrados.
• Analíticas: nos permiten entender de forma agregada qué páginas se visitan y dónde se producen errores.
• De publicidad: permiten medir el rendimiento de nuestras campañas y mostrar anuncios más relevantes.

Las cookies analíticas y de publicidad solo se activan con tu consentimiento, que podés otorgar, rechazar o modificar desde el aviso de cookies del sitio. También podés borrar o bloquear cookies desde la configuración de tu navegador; si lo hacés, algunas funciones pueden dejar de operar correctamente.

Publicidad y analítica

Promocionamos Cocoa en plataformas de terceros. Para medir resultados y evitar mostrar anuncios a quien ya es usuario, utilizamos herramientas de medición de Meta Platforms (Facebook e Instagram), Google y proveedores de atribución de instalaciones móviles.

• Estas herramientas pueden recibir identificadores de dispositivo o publicitarios, dirección IP y eventos como «visitó el sitio», «inició el registro» o «completó el registro».
• Cuando compartimos datos de contacto para crear audiencias, lo hacemos siempre en forma cifrada e irreversible (hash).
• No compartimos con plataformas publicitarias tu documento de identidad, tu biometría, tu saldo ni el detalle de tus transacciones.

Podés limitar la publicidad personalizada desde los ajustes de tu dispositivo («Permitir a las apps solicitar seguimiento» en iOS; «Publicidad» y restablecer el identificador en Android) y desde la configuración de anuncios de cada plataforma.

Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente en estos supuestos y con el alcance mínimo necesario:

Todos nuestros proveedores actúan como encargados del tratamiento: firman acuerdos de confidencialidad y protección de datos, solo pueden tratar los datos siguiendo nuestras instrucciones y para el fin contratado, y deben devolverlos o eliminarlos al terminar la relación.

Cocoa Business y empleadores

Cuando tu empresa contrata Cocoa Business, existe una división clara de roles:

• Tu empleador es responsable de los datos laborales que nos entrega para darte de alta (nombre, documento, área, cargo, correo corporativo) y de contar con base legítima para hacerlo.
• Cocoa es responsable de tu cuenta personal y del funcionamiento de la plataforma.

Tu empleador accede únicamente a información agregada o estrictamente necesaria para administrar el beneficio que financia:

• Si activaste tu cuenta y si usaste el beneficio asignado.
• Montos otorgados y consumidos del presupuesto que la propia empresa financia.
• Métricas agregadas de participación por área o sucursal.

Si dejás de trabajar en la empresa, tu cuenta personal Cocoa continúa siendo tuya: solo cesan los beneficios financiados por ese empleador.

Asistente con inteligencia artificial

Ofrecemos un asistente de texto y voz que responde consultas sobre Cocoa a partir de información pública de nuestro sitio. Sobre este servicio:

• El asistente no consulta tu saldo, tus transacciones ni datos de colaboradores.
• Las consultas se procesan mediante un proveedor de modelos de lenguaje que actúa como encargado del tratamiento.
• No conservamos el audio ni las transcripciones de las sesiones de voz en nuestros servidores.
• Podemos conservar registros técnicos agregados para medir calidad y disponibilidad.

Te pedimos no compartir con el asistente contraseñas, códigos de verificación, números completos de tarjeta ni datos sensibles de terceros.

Transferencias internacionales

Parte de nuestra infraestructura y algunos proveedores están fuera de Bolivia, principalmente en Estados Unidos y en la Unión Europea. Esto implica que tus datos pueden almacenarse o procesarse en esos países.

En todos los casos exigimos garantías adecuadas antes de transferir datos:

• Contratos de tratamiento de datos con cláusulas de confidencialidad y seguridad.
• Cláusulas contractuales tipo o mecanismos equivalentes reconocidos internacionalmente.
• Cifrado en tránsito y en reposo.
• Prohibición expresa de uso de tus datos para fines propios del proveedor.

Podés solicitarnos información sobre las garantías aplicables a una transferencia concreta escribiendo a privacidad@cocoalatam.com.

Plazos de conservación

Conservamos cada categoría de datos solo el tiempo necesario para su finalidad:

Vencidos los plazos, eliminamos los datos de forma segura o los anonimizamos de manera irreversible. Los datos anonimizados pueden conservarse con fines estadísticos, ya que dejan de permitir tu identificación.

Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado de la información en tránsito (TLS) y en reposo.
• Autenticación biométrica o por PIN para confirmar operaciones sensibles.
• Control de accesos por rol y principio de mínimo privilegio en nuestro equipo.
• Registro y monitoreo de accesos y de actividad sospechosa.
• Segregación de ambientes de desarrollo, prueba y producción.
• Copias de respaldo periódicas y planes de continuidad.
• Acuerdos de confidencialidad y capacitación del personal.
• Revisiones y pruebas de seguridad sobre los componentes críticos.

Ningún sistema es infalible. Si se produce un incidente de seguridad que afecte significativamente tus datos personales, te notificaremos por los canales de contacto registrados y comunicaremos el hecho a las autoridades cuando corresponda, describiendo el alcance y las medidas adoptadas.

Si sos investigador o investigadora de seguridad y encontrás una vulnerabilidad, escribinos a seguridad@cocoalatam.com. Nos comprometemos a acusar recibo y a no iniciar acciones contra quien reporte de buena fe, sin acceder a datos de terceros ni degradar el servicio.

Tus derechos

En cualquier momento podés ejercer los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: pedir la eliminación cuando ya no sean necesarios o retires tu consentimiento, con los límites legales de conservación.
• Oposición: oponerte a tratamientos basados en interés legítimo por motivos vinculados a tu situación particular.
• Revocación del consentimiento: en cualquier momento y sin efecto retroactivo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Limitación: pedir que suspendamos temporalmente un tratamiento mientras se resuelve una controversia.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos, según la sección 19.

Cómo ejercerlos

Escribinos a privacidad@cocoalatam.com desde el correo asociado a tu cuenta, indicando tu nombre completo, el derecho que querés ejercer y el detalle de tu solicitud. Podemos pedirte una verificación adicional de identidad, únicamente para evitar que un tercero acceda a tus datos.

Respondemos en un plazo máximo de quince (15) días hábiles. Si la solicitud es compleja, te informaremos la prórroga y su motivo. El ejercicio de estos derechos es gratuito.

Eliminación de cuenta y datos

Podés solicitar la eliminación de tu cuenta Cocoa por cualquiera de estas vías:

• Desde la app: Perfil → Configuración → Cuenta → Eliminar cuenta.
• Por correo: enviando tu pedido a privacidad@cocoalatam.com desde el correo registrado.
• Por WhatsApp: al +591 75097657, con verificación previa de identidad.

Qué ocurre al eliminar la cuenta

• Se cierra el acceso y se desactiva el perfil de forma inmediata.
• Se eliminan o anonimizan tu perfil, tus preferencias, tus comunicaciones de soporte y tus documentos de verificación, salvo los sujetos a plazos legales de conservación.
• Los registros transaccionales, contables y tributarios se conservan seudonimizados durante cinco (5) años, por obligación legal.
• La eliminación se completa dentro de los treinta (30) días corridos siguientes a la solicitud, incluidas las copias de respaldo.

Menores de edad

Cocoa está dirigida exclusivamente a personas mayores de 18 años. No recolectamos de forma consciente datos de menores de edad ni les permitimos abrir cuenta. Si detectamos que una cuenta pertenece a una persona menor de 18 años, la suspenderemos y eliminaremos los datos asociados.

Si sos madre, padre o tutor y creés que un menor a tu cargo nos proporcionó datos, escribinos a privacidad@cocoalatam.com y procederemos a eliminarlos.

Decisiones automatizadas

Usamos reglas y modelos automatizados para detectar operaciones inusuales y prevenir fraude. Estos sistemas pueden bloquear temporalmente una transacción o una cuenta cuando detectan un patrón de riesgo.

Siempre que una decisión automatizada te afecte de forma significativa, tenés derecho a solicitar la intervención de una persona, a expresar tu punto de vista y a impugnar la decisión escribiendo a privacidad@cocoalatam.com. No utilizamos perfilado para determinar tu solvencia ni para excluirte de servicios esenciales.

Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del servicio. La fecha de última actualización figura al inicio del documento y mantenemos el número de versión.

Si el cambio es sustancial —por ejemplo, una nueva finalidad o una nueva categoría de destinatarios— te avisaremos con al menos diez (10) días corridos de anticipación mediante un aviso destacado en la app, en el sitio o por correo electrónico. Cuando la ley lo exija, pediremos tu consentimiento nuevamente.

Contacto y reclamos

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos:

Si considerás que no atendimos correctamente tu solicitud, podés acudir a las instancias administrativas competentes en Bolivia en materia de protección al consumidor y de datos personales, o ejercer la acción de protección de privacidad prevista en el artículo 130 de la Constitución Política del Estado.

Esta Política se rige por las leyes del Estado Plurinacional de Bolivia. Para cualquier controversia, las partes se someten a los tribunales de la ciudad de Santa Cruz de la Sierra, sin perjuicio de los derechos que la Ley N.º 453 reconoce a usuarios y consumidores.