Política de Privacidad

1. Quiénes somos

Not a Bot es una plataforma operada en la Ciudad de México, dedicada a la comunidad de coleccionistas de vinilos y asistentes a eventos de música en vivo en Parker & Lenox, Jazz en Chapultepec y proyectos aliados. Esta política describe qué datos personales recolectamos, cómo los usamos y los derechos que tienes sobre ellos, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

2. Información que recopilamos

Recopilamos los siguientes datos cuando interactúas con la app o el sitio:

• Datos de cuenta: nombre, nombre de usuario, correo electrónico, contraseña (almacenada con hash), foto de perfil opcional, teléfono opcional.
• Datos de colección y actividad: discos que agregas, recomendaciones que publicas, comentarios, reacciones, follows, quests completadas, logros y rachas.
• Datos de eventos: historial de boletos comprados, asistencias confirmadas y visitas al venue.
• Datos de pago: procesados directamente por Stripe. Nunca almacenamos números de tarjeta ni datos sensibles en nuestros servidores.
• Datos de membresía: tipo de membresía, fechas, estado, montos pagados, dirección de envío para MVRC si te suscribes.
• Imágenes que subes: portadas, contraportadas y fotos para quests del catálogo, almacenadas en nuestra infraestructura.
• Datos técnicos: token de notificaciones push (Expo/Apple/Google), dispositivo, sistema operativo y eventos básicos para diagnóstico.

3. Cómo usamos tu información

• Gestionar tu cuenta, membresía y autenticación.
• Mostrar tu perfil público, colección, recomendaciones y actividad social.
• Procesar pagos de boletos, merch y suscripciones de manera segura vía Stripe.
• Otorgar y administrar puntos de recompensa, logros, rachas y badges.
• Enviarte notificaciones push relevantes (eventos, quests, aprobaciones, recompensas).
• Validar tu membresía al escanear tu QR en eventos.
• Enviarte tu vinilo mensual MVRC a la dirección que registres.
• Operar y mejorar la app y nuestros servicios.

4. Permisos del dispositivo

• Cámara: para escanear códigos de barras de discos y fotografiar portadas. Las imágenes solo se transmiten cuando explícitamente las subes; nunca se accede a la cámara en segundo plano.
• Galería: para que elijas portadas existentes o tu foto de perfil. Solo accedemos a las imágenes que seleccionas.
• Notificaciones: para avisarte de quests del día, aprobaciones, eventos y otras actualizaciones. Puedes desactivarlas en cualquier momento desde la configuración de tu sistema.

5. Pagos y procesadores externos

Todos los pagos de boletos, merch y membresías son procesados por Stripe, Inc. Not a Bot no almacena datos de tarjetas de crédito ni credenciales bancarias. Stripe puede recopilar y procesar tus datos según sus propios términos: stripe.com/privacy.

6. Servicios de terceros

Utilizamos los siguientes servicios para operar la app:

• Expo / Apple Push / Google Firebase Cloud Messaging — entrega de notificaciones push.
• Discogs, MusicBrainz, iTunes — APIs públicas que consultamos del lado del servidor para enriquecer el catálogo. No compartimos tus datos personales con ellos.
• Spotify — abrimos enlaces a Spotify cuando tocas "escuchar"; Spotify procesa tu actividad bajo sus propios términos.

7. Compartir información

No vendemos, alquilamos ni compartimos tu información personal con terceros, salvo cuando es indispensable para prestarte el servicio (Stripe para pagos, mensajería para push) o cuando la ley lo requiera. Los datos de tu perfil público (nombre de usuario, foto, recomendaciones) son visibles para otros usuarios de la app.

8. Conservación y seguridad

Almacenamos tus datos mientras tu cuenta esté activa. Las contraseñas se guardan con hash; nunca en texto plano. Usamos encriptación TLS en tránsito y controles de acceso estrictos en nuestros servidores.

9. Tus derechos (ARCO)

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a portarlos. Para ejercer cualquiera de estos derechos, o para solicitar la eliminación total de tu cuenta, escríbenos a contacto@notabot.mx y responderemos en un plazo máximo de 20 días hábiles.

10. Menores de edad

Not a Bot está destinada a usuarios mayores de 18 años. No recolectamos intencionalmente datos de personas menores. Si descubres que un menor ha creado una cuenta, contáctanos para eliminar la información.

11. Cambios a esta política

Podemos actualizar esta política cuando agreguemos funcionalidades o cambien nuestras prácticas. La fecha en la parte superior indica la última revisión. Cambios sustantivos te serán notificados dentro de la app o por correo.

12. Contacto

Cualquier pregunta sobre esta política, sobre tus datos o sobre el ejercicio de tus derechos ARCO:
contacto@notabot.mx