Política de privacidad

English version

Política de Privacidad

Última actualización: 5 de octubre de 2026.

Esta política explica qué datos personales trata Lafi – Living & Foodies («Lafi» o «la app»), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos. Aplica a la app móvil y a los sitios lafi.com.co y api.lafi.com.co.

1. Responsable del tratamiento

Livingandfoodies S.A.S., NIT 901593510, domicilio CARRERA 35 # 34-35. Correo para solicitudes sobre tus datos: soporte@lafi.com.co.

2. Qué datos tratamos

Datos de tu cuenta

  • Si te registras con correo: nombre, correo y contraseña. La contraseña se guarda cifrada (hash); no podemos verla.
  • Si entras con Google: el identificador de tu cuenta de Google, tu correo y tu nombre (al crear la cuenta). Si no tienes foto en Lafi, podemos usar tu foto de perfil de Google como avatar.
  • Si entras con Apple: el identificador de tu cuenta de Apple y tu correo, que puede ser el correo privado de retransmisión que Apple te ofrece. Guardamos un token cifrado para poder revocar el acceso en Apple si eliminas tu cuenta.
  • Idioma y avatar. No pedimos teléfono ni fecha de nacimiento al registrarte.

Datos del juego

  • Tus Laficréditos y sus movimientos, los premios que ganas y canjeas (con su código y estado), y tus escaneos de QR (cuenta, aliado y fecha).
  • Tu historial de trivia (qué preguntas respondiste, no la opción que elegiste).
  • Tus calificaciones y comentarios sobre aliados, y tus comentarios en experiencias. El comentario de una calificación se muestra de forma anónima.
  • Tus respuestas de texto en retos de observación.

Fotos de retos

Cuando completas un reto fotográfico, la foto se toma con la cámara de la app, se guarda en nuestros servidores y se envía a un proveedor de IA para evaluarla (sección 5). La app no accede a tu galería. Por ahora, cualquier persona que tenga el enlace exacto de una foto podría abrirla; por eso te pedimos no fotografiar personas ni información personal en los retos.

Ubicación

La app pide tu ubicación solo mientras la usas, para verificar que estás a menos de 50 metros del aliado cuando canjeas un QR y para mostrar mapas. No guardamos tus coordenadas: solo registramos la distancia calculada. No pedimos ubicación en segundo plano.

Compras

Las compras dentro de la app las procesan Apple o Google. Nosotros recibimos identificadores de la transacción, el producto, la fecha y el estado (por ejemplo, un reembolso). No recibimos ni guardamos los datos de tu tarjeta. Usamos un identificador seudónimo para vincular la compra con tu cuenta.

Preguntas al Guía Sabio

Si haces una pregunta, enviamos su texto, sin tu nombre ni tu correo, a un proveedor de IA para generar la respuesta (sección 5). No guardamos el texto de tu pregunta, solo un identificador técnico para evitar duplicados; sí guardamos la respuesta. No grabamos tu voz.

Datos técnicos

  • Un identificador de usuario asociado a reportes de errores. De esos reportes eliminamos correo, teléfono, coordenadas y tokens.
  • El nombre del dispositivo, asociado a tu sesión.
  • Los servidores de actualizaciones de la app (Expo) reciben datos técnicos de la instalación, como plataforma, versión y canal.
  • Como cualquier servicio en internet, nuestros servidores y proveedores pueden registrar tu dirección IP en registros técnicos.

La app no muestra publicidad y no vendemos tus datos.

3. Para qué usamos tus datos

  • Crear y administrar tu cuenta y tu sesión.
  • Operar el juego: Laficréditos, retos, trivia, rueda de premios, canje de QR y premios.
  • Verificar que visitaste a un aliado.
  • Evaluar retos fotográficos y responder tus preguntas al Guía Sabio.
  • Procesar compras, accesos y reembolsos.
  • Seguridad, prevención de fraude y detección de errores.
  • Atender tus solicitudes de soporte.
  • Enviarte correos de servicio (verificación de correo, cambio de contraseña, comprobantes). No enviamos publicidad de terceros, y si algún día enviamos comunicaciones comerciales te pediremos autorización.

4. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos con quienes nos ayudan a operar Lafi y con las autoridades cuando la ley lo exija.

ProveedorPara quéQué recibe
AppleInicio de sesión con Apple, compras en App Store, mapas en iOSIdentificador de cuenta y de transacción
GoogleInicio de sesión con Google, compras en Google Play, mapasDatos de inicio de sesión, identificadores de compra, zona del mapa
DeepSeekIA para evaluar fotos de retos y responder al Guía SabioLa foto del reto o el texto de la pregunta
ElevenLabsVoz de las respuestas del Guía SabioEl texto de la respuesta de la IA (no tu voz)
SentryDetección de erroresIdentificador de usuario y detalles técnicos del error
ResendEnvío de correos de servicioCorreo y nombre
ExpoActualizaciones de la appDatos técnicos de la instalación
WompiPagos de aliados empresarialesReferencia y monto; no datos de turistas

Aliados. Los aliados (restaurantes, agencias y otros negocios) reciben solo lo necesario para operar, por ejemplo, que un premio o código fue canjeado y quién lo validó. Cuando un empleado de un aliado genera un QR, guardamos su ubicación para verificar la visita.

5. Inteligencia artificial

Dos funciones envían datos a DeepSeek, un proveedor de inteligencia artificial cuyos servidores están fuera de Colombia:

  • Reto fotográfico: la foto que tomas se envía para evaluarla.
  • Guía Sabio: el texto de tu pregunta se envía para generar la respuesta, sin tu nombre ni tu correo.

ElevenLabs recibe solo el texto de la respuesta para convertirla en voz. Estos proveedores tratan los datos según sus propias políticas. Si no quieres que se envíen tus fotos o preguntas, no uses el reto fotográfico ni el Guía Sabio; el resto de la app funciona sin ellos. Evita fotografiar personas o información personal.

6. Transferencias internacionales

Algunos de los proveedores de la sección 4 están fuera de Colombia. Al aceptar esta política y usar las funciones que los involucran, autorizas expresamente la transferencia y transmisión de tus datos a esos proveedores para las finalidades descritas. Esto se hace conforme a la Ley 1581 de 2012.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta exista y el tiempo necesario para cumplir obligaciones legales, contables y tributarias, prevenir fraude y resolver reclamaciones. Los registros técnicos y de transacciones pueden conservarse durante ese tiempo.

8. Eliminar tu cuenta

  • En la app: Perfil, luego Eliminar cuenta.
  • Sin la app: escribe a soporte@lafi.com.co desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta de Lafi». Más detalles en la página Eliminar mi cuenta.

Al eliminar tu cuenta borramos tus sesiones, tus comentarios, tus fotos y respuestas de retos, y revocamos tu acceso Premium y tu vínculo con aliados. Tus datos personales (nombre, correo, avatar e identificadores de Google y Apple) se anonimizan, y revocamos el acceso en Apple si usabas Sign in with Apple. Conservamos, asociados a una cuenta anonimizada, los movimientos de créditos, las compras, los escaneos de QR y el historial de trivia, solo en la medida necesaria por obligaciones legales, contables y de prevención de fraude.

9. Tus derechos

Según la Ley 1581 de 2012 puedes: conocer, actualizar y rectificar tus datos; solicitar prueba de tu autorización; ser informado del uso que damos a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar tu autorización o pedir la supresión de tus datos; y acceder gratuitamente a ellos.

Para ejercerlos escribe a soporte@lafi.com.co desde el correo de tu cuenta. Respondemos en los plazos de la ley: 10 días hábiles para consultas y 15 para reclamos, prorrogables en los casos que la ley permite.

10. Seguridad

Protegemos tus datos con medidas razonables: conexiones cifradas (HTTPS), contraseñas con hash, tokens cifrados y control de acceso. Ninguna medida es perfecta y no podemos garantizar seguridad absoluta.

11. Menores de edad

Si eres menor de edad, debes usar Lafi con la autorización y supervisión de tu padre, madre o representante legal.

12. Datos de Google

El uso y la transferencia a cualquier otra app de la información que recibamos de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado.

13. Cambios y contacto

Si cambiamos esta política de forma importante, te avisaremos en la app o por correo. Contacto: soporte@lafi.com.co.