Política de Privacidad

1. Quién trata tus datos

CODESPACE LABS S.A.C. (RUC 20615310752), titular de Grub, trata los datos descritos en esta política. Su domicilio es Calle Las Tortugas N° 491, Urb. Los Cedros de Villa, Chorrillos, Lima, Perú. Puedes escribirnos a hola@grub.lat para consultas sobre privacidad.

Esta política cubre la aplicación móvil de Grub, grub.lat y las funciones de compra y gestión de eventos disponibles en nuestros servicios. Se aplica conforme a la Ley N° 29733 y su Reglamento, aprobado por Decreto Supremo N° 016-2024-JUS.

2. Qué datos recogemos y para qué

Cuenta e inicio de sesión: correo electrónico o teléfono, identificador de usuario y, según el método elegido, datos facilitados por Apple o Google, como nombre, correo o foto. Los usamos para crear la cuenta, iniciar sesión y proteger el acceso. La app también permite explorar eventos como invitado.
Perfil y actividad: nombre de usuario, biografía, foto o banner que elijas subir, artistas y géneros favoritos, eventos guardados y confirmaciones de asistencia. Los usamos para mostrar tu perfil y tus preferencias y prestar las funciones personalizadas de Grub. Solo recibimos las fotos que selecciones; no copiamos tu galería completa.
Quién ve tu perfil: tu perfil solo es visible para personas con cuenta en Grub; los invitados no pueden verlo. Si lo haces privado, quien no sea tu amigo solo ve tu nombre, @usuario y foto, y tiene que enviarte una solicitud de amistad que tú aceptas o rechazas. Tu biografía, banner, seguidores y asistencias quedan visibles solo para tus amigos.
Seguridad de la comunidad: si reportas un perfil, guardamos quién reporta, a quién, el motivo y el detalle que escribas, para revisarlo. Si bloqueas a alguien, guardamos el bloqueo para que dejen de verse entre ustedes. Revisamos automáticamente el texto de tu nombre, @usuario y biografía para impedir palabras ofensivas; esta revisión no toma decisiones sobre tu cuenta, solo evita guardar ese texto.
Ubicación precisa: si das permiso, la app consulta tu ubicación mientras la usas para centrar el mapa y buscar eventos cercanos. Las coordenadas pueden enviarse a nuestro servicio de búsqueda para calcular la cercanía. No guardamos tu ubicación GPS en tu perfil ni la consultamos en segundo plano. Puedes negar o retirar el permiso desde los ajustes del dispositivo y seguir explorando eventos; la app usará Lima como punto de partida.
Notificaciones: si las autorizas, tratamos el token de notificaciones de tu dispositivo para enviarte recordatorios relacionados con eventos y tu asistencia. Puedes desactivarlas desde los ajustes del dispositivo.
Diagnósticos y uso técnico: información sobre fallos, rendimiento, modelo de dispositivo, versión del sistema y datos de conexión necesarios para operar, proteger y corregir los servicios. En el sitio web también se pueden usar cookies necesarias para la sesión y preferencias.
Analítica de uso: registramos cómo se usa la app, por ejemplo qué pantallas abres, qué eventos ves o guardas y qué búsquedas o filtros aplicas, junto con datos técnicos del dispositivo. Si inicias sesión, asociamos esa actividad a tu identificador de usuario de Grub. No incluimos tu correo, teléfono ni contraseña, no grabamos tu pantalla y no usamos esta información con fines publicitarios. La usamos para entender qué funciones sirven y mejorar la app.
Compras y atención: si compras entradas en la app o en la web, tratamos los datos necesarios para identificar la orden, emitir la entrada, gestionar el pago, atender solicitudes y cumplir obligaciones legales. Mercado Pago procesa los datos del medio de pago; Grub no almacena el número completo de tu tarjeta. Si presentas un reclamo o nos escribes, tratamos los datos que proporciones para responderte.
Documento de identidad y control de ingreso: si una entrada es nominativa, guardamos tu nombre y el tipo y número de tu documento de identidad para que la productora pueda comprobar en la puerta que la entrada es tuya y para prevenir la reventa. En la app solo mostramos los últimos dígitos. El personal de puerta de la productora ve el número completo solo mientras tiene acceso a ese evento. También registramos cada escaneo de la entrada (fecha, hora y resultado).
Equipo de puerta de las productoras: si una productora te registra como parte de su equipo de control de ingreso, guardamos tu nombre, documento de identidad, celular y los escaneos que hagas, por encargo de esa productora y solo para el control de ingreso de sus eventos. Solo esa productora y el personal autorizado de Grub pueden verlos.
Productoras: si administras eventos en el portal, tratamos tus datos de contacto, identificación comercial, eventos publicados y la información necesaria para gestionar ventas y pagos.

No vendemos datos personales ni usamos el correo, la ubicación o las fotos de la app para rastrearte entre aplicaciones y sitios de otras empresas con fines publicitarios.

3. Con quién compartimos datos

Compartimos solo la información necesaria para prestar cada servicio:

Clerk gestiona el registro y el inicio de sesión, incluido el acceso con Apple o Google.
Supabase aloja datos de perfil, eventos, compras y fotos que subas.
Mapbox proporciona el mapa y puede recibir datos técnicos y de ubicación al usarlo.
Expo y Apple o Google intervienen en la entrega de notificaciones push.
Sentry recibe diagnósticos para detectar y corregir errores de la app.
PostHog recibe la analítica de uso de la app para ayudarnos a mejorarla. Puede procesar estos datos en Estados Unidos.
Mercado Pago procesa los pagos de entradas hechos en la app o en la web.
Resend envía los correos de entradas, compras y reclamos.
Las productoras y el personal autorizado de Grub pueden acceder a los datos estrictamente necesarios para gestionar entradas, asistencia, atención y obligaciones legales. El equipo de moderación de Grub ve los reportes y el perfil reportado para decidir si lo oculta.

Exigimos que quienes traten datos por cuenta de Grub los protejan de forma acorde con esta política y la normativa aplicable. También podemos comunicar datos a autoridades cuando exista una obligación legal. Algunos proveedores pueden procesar información fuera del Perú, bajo las salvaguardas aplicables.

4. Conservación y eliminación

Conservamos los datos de cuenta y perfil mientras la cuenta esté activa. Si solicitas su eliminación, retiramos los datos de la cuenta activa y conservamos únicamente los registros que sean necesarios para cumplir obligaciones legales, resolver reclamaciones, prevenir fraude o mantener la seguridad, durante el plazo aplicable a cada caso. Los proveedores pueden conservar copias de respaldo por un período limitado conforme a sus procesos de eliminación.

Puedes eliminar tu cuenta desde Ajustes en la app o pedir la eliminación de tus datos escribiendo a hola@grub.lat. Las compras y comprobantes sujetos a conservación legal no se eliminan por el cierre de la cuenta.

5. Tus decisiones y derechos

Puedes editar tu perfil en la app, hacerlo privado, aceptar o rechazar solicitudes de amistad, bloquear o reportar a otras personas, retirar los permisos de ubicación y notificaciones en tu dispositivo, y solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales. También puedes retirar un consentimiento cuando el tratamiento se base en él. Escribe a hola@grub.lat e indica qué solicitas; podremos pedir información razonable para verificar tu identidad antes de atender la solicitud.

Si consideras que se han vulnerado tus derechos, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.

6. Seguridad y cambios