Esta Política describe el tratamiento de datos personales en la plataforma Welcomy PY, operada por Digital Coda LLC. La Plataforma está dirigida a personas mayores de 18 años (ver la sección 18).
1. Identidad y contacto del responsable
Responsable del tratamiento: Digital Coda LLC — Wyoming, Estados Unidos, constituida el 26 de mayo de 2026 (registro estatal 2026-001987464), domicilio declarado 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos. Plataforma: Welcomy PY — https://welcomy-py.com Contacto de protección de datos: contacto@welcomy-py.com
2. Alcance de esta política
Esta Política describe el tratamiento de datos personales de los usuarios y visitantes de la Plataforma Welcomy PY, incluyendo: contenidos editoriales y comunidad, Concierges, Aliados, Organizaciones y membresías, Welcomy Ticketing PY y Massive Draw.
Para servicios con reglas específicas ya publicadas, esa documentación complementa esta Política:
- Participantes de sorteos (Massive Draw): /privacidad-sorteos y /consentimiento-comercial.
- Compradores de entradas y Productores: /terminos-ticketing y Términos de Productores.
3. Categorías de datos personales recopilados
Según la funcionalidad que utilices, la Plataforma trata:
- Datos de cuenta: nombre, correo electrónico, foto de perfil (si la cargás), idioma preferido.
- Datos de perfil de comunidad (opcionales): fecha de nacimiento, género, profesión, teléfono con código de país, país de origen, ciudad/destino en Paraguay, situación de residencia, fecha de llegada, intereses, biografía.
- Datos de participación: asistencias a eventos, membresías de organizaciones, insignias y puntos de comunidad, códigos de referidos.
- Datos de comunicación: mensajes intercambiados dentro de la Plataforma (con organizaciones, con Concierges), y preferencias de comunicación.
- Datos de transacciones: compras, suscripciones, pagos procesados por proveedores externos, entradas y códigos QR de acreditación, liquidaciones para productores y organizadores (datos bancarios de destino cuando configuran cobros).
- Datos de postulación: postulaciones para ser Concierge, Aliado, Organizador o Productor (datos profesionales y de contacto declarados).
- Datos de prospección comercial B2B: datos de contacto de representantes comerciales de terceros (nombre, cargo, correo, teléfono) obtenidos de fuentes públicas, usados para evaluar e invitar a potenciales Aliados.
- Datos técnicos: registros de actividad necesarios para la operación, seguridad y soporte (auditoría de acciones administrativas, registros de sorteos).
4. Datos recibidos mediante inicio de sesión con Google
Si elegís iniciar sesión con Google, la Plataforma recibe del proveedor, para crear y autenticar tu cuenta, los datos que autorizás en el flujo de consentimiento: tu nombre y tu dirección de correo electrónico.
- Estos datos se utilizan para crear y autenticar tu cuenta e identificarte dentro de la Plataforma.
- Podés revocar el acceso desde los ajustes de tu cuenta de Google en cualquier momento.
- La Plataforma no recibe ni trata tu contraseña de Google.
5. Finalidades del tratamiento
Tratamos tus datos para:
- Crear, autenticar y administrar tu cuenta y perfil.
- Personalizar tu experiencia (idioma, contenido e intereses).
- Gestionar la comunidad: eventos, organizaciones, membresías, asistencias e insignias.
- Poner en contacto usuarios y profesionales (Concierge) y sostener las herramientas de mensajería y reseñas.
- Publicar y administrar ofertas y beneficios de Aliados y sus canjes.
- Procesar compras, suscripciones, entradas, acreditaciones y las liquidaciones correspondientes a Productores y Organizadores.
- Operar los sorteos de Massive Draw conforme a su documentación específica.
- Enviar comunicaciones transaccionales y operativas necesarias para el servicio.
- Enviar comunicaciones comerciales a usuarios y participantes sólo si las autorizaste expresamente.
- Evaluar y gestionar la prospección comercial B2B (potenciales Aliados), con datos de contacto de terceros obtenidos de fuentes públicas; ver la sección 11.
- Prevenir fraudes y usos indebidos, y dar soporte.
6. Bases jurídicas aplicables
De manera informativa y sin carácter de declaración definitiva: la ejecución del contrato (cuenta y servicios), el cumplimiento de obligaciones legales, el interés legítimo en la seguridad y operación de la Plataforma, y el consentimiento expreso para comunicaciones comerciales a usuarios y para compartir datos con organizaciones en los casos previstos.
7. Perfiles profesionales y comerciales
- Concierges: los datos profesionales publicados (nombre, foto, título, especialidades, ciudad, reseñas, casos resueltos) son visibles en el directorio público. Los datos de contacto directo se utilizan para el servicio de puesta en contacto y mensajería.
- Aliados: los datos comerciales declarados en la postulación se usan para evaluarla y operar el beneficio; la información pública del Aliado (marca, ofertas, portales) se exhibe según su configuración.
- Productores: los datos de identificación y los expedientes fiscales/bancarios se usan exclusivamente para la operatoria de publicación, venta y liquidación, y sólo son visibles para el personal autorizado de la Plataforma.
8. Datos de organizaciones y membresías
- La solicitud de membresía registra tu usuario, fecha de solicitud y estado. La organización (sus organizadores y personal autorizado) puede ver tu identidad de usuario y estado de membresía para administrar su comunidad.
- Las organizaciones pueden publicar eventos, contenidos y mini portales propios; el responsable de esos contenidos y de las finalidades propias de su comunidad es la organización.
- En los sorteos, compartir tus respuestas de formulario con la organización requiere una autorización expresa y separada (ver /consentimiento-comercial).
9. Compras, pagos y suscripciones
- Los pagos se procesan mediante proveedores externos (Stripe). La Plataforma registra el resultado de la operación (compra, importe, estado) y no almacena datos completos de tus tarjetas.
- Las suscripciones de pago se administran con el proveedor correspondiente. La baja se realiza por el procedimiento disponible para cada modalidad, informado al momento de contratar; también podés solicitarla escribiendo a contacto@welcomy-py.com.
- Para liquidar fondos a Productores y Organizadores en Paraguay se utilizan los datos bancarios de destino que éstos configuran y proveedores de transferencias (Wise).
10. Datos de eventos, entradas y acreditaciones
Las compras generan entradas digitales con código QR asociado a tu cuenta. Los organizadores y el personal autorizado validan los códigos para el acceso; el registro de validación se usa para el control de asistencia. Los datos de inscripción a eventos (incluyendo datos adicionales que la organización solicite a invitados externos) se usan para gestionar la participación.
11. Comunicaciones y notificaciones
Comunicaciones a usuarios y participantes de la Plataforma:
- Transaccionales y operativas (confirmaciones, invitaciones, recordatorios, estados de operaciones): se envían siempre que son necesarias para el servicio, al correo de tu cuenta, en tu idioma preferido cuando está definido.
- Comerciales y promocionales: sólo con autorización expresa, separada y revocable. Hoy existen, de forma independiente: comunicaciones de Welcomy, comunicaciones de la organización responsable del sorteo, y compartir respuestas con la organización (sorteos). Podés retirar cualquier autorización cuando quieras; la retirada impide nuevos usos y prevalece sobre aceptaciones anteriores.
Comunicaciones a terceros ajenos a la Plataforma:
- Prospección de alianzas (B2B): la Plataforma puede contactar por correo a representantes comerciales de terceros con fines de prospección de alianzas, usando datos de contacto obtenidos de fuentes públicas. El destinatario puede oponerse y solicitar la exclusión de estos envíos en cualquier momento escribiendo a contacto@welcomy-py.com.
Canal de WhatsApp Business: se usa exclusivamente en la relación comercial con Aliados (recordatorios de incorporación, soporte entrante y respuestas del equipo de la Plataforma). No se usa este canal para comunicaciones a usuarios finales.
12. Proveedores y encargados de tratamiento
Verificados en la operación real de la Plataforma:
- Infraestructura, almacenamiento, autenticación y comunicaciones propias de la plataforma: Base44 (plataforma en la nube) — incluye los correos nativos de la plataforma (invitaciones de usuarios, restablecimiento de contraseña, verificación de correo).
- Envío de correos transaccionales de la aplicación: Resend.
- Correo corporativo del Operador (buzones institucionales, incluido el contacto de privacidad): Purelymail.
- Pagos: Stripe.
- Transferencias de liquidaciones: Wise.
- Alojamiento de imágenes: Cloudinary, según la integración vigente.
- Modelos de IA y búsqueda: para funciones internas se utilizan servicios de modelos de lenguaje y búsqueda de distintos proveedores (según la función de que se trate, entre otros: OpenAI, Anthropic, Google AI, Mistral, DeepSeek, Cohere y Brave Search). No todos los proveedores procesan datos personales en cada función. Determinadas funciones de prospección comercial B2B pueden tratar datos de contacto de terceros obtenidos de fuentes públicas (ver secciones 5 y 11). No se envían a estos servicios mensajes privados de usuarios ni datos de sus perfiles.
- Mapas y lugares: Google Places (datos de establecimientos, no de usuarios).
Podés pedir más información sobre los proveedores y las medidas de protección aplicables escribiendo al contacto de la sección 1.
13. Transferencias internacionales
El Operador está constituido en Estados Unidos y los proveedores enumerados prestan sus servicios desde centros de datos internacionales, por lo que el tratamiento puede implicar transferencias internacionales de datos. Las transferencias se realizan en el marco de los servicios descritos en esta Política.
14. Seguridad y acceso a la información
La Plataforma aplica medidas técnicas y organizativas razonables para proteger los datos: control de acceso por roles, permisos por organización, visibilidad restringida de datos sensibles (bancarios, fiscales y evidencias de verificación de profesionales) al personal autorizado o a su titular, y registros de auditoría de acciones administrativas. Ningún sistema es infalible; si detectás un incidente de seguridad, escribinos al contacto de la sección 1.
15. Conservación de datos
No existe una purga automática generalizada: los datos se conservan o eliminan según las finalidades descritas y las solicitudes gestionadas por el Operador. Criterios aplicables:
- Cuentas: mientras la cuenta esté activa y para gestionar la relación con el usuario; tras la baja o eliminación, únicamente lo que deba conservarse por las obligaciones indicadas más abajo.
- Perfiles profesionales y comerciales (Concierges, Aliados, Productores): mientras el perfil o la relación esté vigente; después, únicamente lo necesario para obligaciones contractuales, fiscales o de auditoría.
- Organizaciones y membresías: mientras dure la relación con la organización; los registros de decisiones administrativas se conservan como auditoría.
- Transacciones y suscripciones: por los períodos exigidos por las obligaciones fiscales, contables y legales aplicables.
- Entradas y acreditaciones: hasta la realización del evento y para el control de asistencia y su auditoría posterior.
- Consentimientos: la evidencia de cada autorización (versión del texto, fecha, alcance) se conserva mientras pueda surtir efecto y para demostrar su cumplimiento; las revocaciones prevalecen sobre aceptaciones anteriores.
- Comunicaciones: los registros necesarios para la operación del servicio y el soporte.
- Seguridad y auditoría: los registros de actividad administrativa y de operación se conservan para la seguridad, la prevención de fraudes y la demostración de cumplimiento.
- Prospección comercial B2B: mientras sea relevante para la gestión de alianzas y hasta que el interesado se oponga.
- Sorteos (Massive Draw): conforme a la política específica del servicio (/privacidad-sorteos).
16. Derechos de los titulares
Podés solicitar información sobre tus datos, acceder a ellos, rectificarlos, oponerte a tratamientos y retirar tus autorizaciones opcionales escribiendo a contacto@welcomy-py.com. Podés actualizar directamente gran parte de tus datos desde tu perfil. La retirada de una autorización comercial no elimina registros que deban conservarse por otras obligaciones legítimas, pero impide nuevos usos comerciales.
Eliminación de cuenta: podés solicitarla en el mismo contacto. El Operador verificará razonablemente tu identidad y gestionará la eliminación o, cuando corresponda, la anonimización de los datos, conservando únicamente la información que deba mantenerse por obligaciones legales, financieras, contractuales o de auditoría. La eliminación no es instantánea, automática ni absoluta: la gestión se realiza mediante las herramientas administrativas de la plataforma (hoy no existe una opción autoservicio dentro de la aplicación).
17. Cookies y tecnologías similares
La Plataforma utiliza los mecanismos técnicos de sesión necesarios para mantener tu autenticación y tus preferencias (idioma, tema visual). No se ha verificado el uso propio de cookies publicitarias ni de herramientas de seguimiento de terceros dentro de la aplicación.
18. Datos de menores
La Plataforma está dirigida exclusivamente a personas mayores de 18 años y el registro requiere una declaración de mayoría de edad al crear la cuenta. En esta etapa no se realiza una verificación documental ni automática de la edad de los usuarios.
19. Cambios en esta política
Las modificaciones se publicarán versionadas con su fecha en /privacidad. Te recomendamos consultar periódicamente esta página para conocer la versión vigente. La versión aplicable a un servicio contratado es la vigente al momento de su uso o contratación.
20. Información de contacto
Digital Coda LLC — contacto@welcomy-py.com (contacto general, legal y de protección de datos). Sitio: https://welcomy-py.com