Aviso de privacidad

Quién guarda tus datos, cuáles, para qué, con quién se comparten y cómo pedir que se borren.

Quién responde por tus datos

EV2 Clandestinoz, el club, es el responsable. El contacto para cualquier asunto de este aviso es info@ev2clandestinoz.com.

Este servicio es solo para mayores de 18 años. Si tienes menos, no crees una cuenta: no podemos darte servicio y borraremos la cuenta en cuanto nos enteremos.

Qué guardamos

Al crear tu cuenta

Nombre y apellido.
Correo electrónico, que es con lo que entras.
Teléfono, si decides ponerlo. Es opcional.
Fecha de nacimiento, únicamente para comprobar que eres mayor de edad. El club vende alcohol y de ese dato depende poder atenderte.
La versión de los términos que aceptaste y cuándo.
Tu contraseña, que no guardamos: guardamos un resultado irreversible de ella (bcrypt). Nadie del club puede leerla, ni nosotros.

Si entras con Facebook

Facebook nos entrega tres cosas y nada más: el identificador que te asigna, tu nombre y tu correo. Le pedimos los permisos public_profile y email, que son el mínimo. No pedimos ni recibimos tus amigos, tus fotos, tus publicaciones ni tus "me gusta".

El token de acceso que Facebook nos da se usa una sola vez para leer esos tres datos y se descarta: no hay ningún lugar en nuestra base donde se guarde. No podemos volver a entrar a tu Facebook, ni publicar, ni leer nada más.

Facebook no nos dice tu edad de forma confiable, así que la fecha de nacimiento te la pedimos aparte una sola vez al crear la cuenta.

Mientras usas el club

Tus consumos: qué pediste, cuánto costó y cómo se pagó.
Tus reservaciones y las peticiones especiales que escribas.
Valet: las placas de tu coche, la descripción del vehículo y el teléfono que dejes para avisarte.
Taxi: el lugar donde te recogen y el destino que indicas.
Objetos perdidos: las señas que escribas del objeto. Las señas de un objeto encontrado nunca se le enseñan a otro cliente — es lo que impide que cualquiera reclame lo que no es suyo.
Mensajes entre clientes ("flirts"): el texto que envías. Esta función viene apagada: nadie puede escribirte hasta que tú la enciendas, y puedes bloquear a quien quieras en cualquier momento.
Reportes: si alguien te reporta o tú reportas a alguien, queda el motivo y lo que se escribió.

En la puerta

Cuando se revisa tu identificación se guarda qué tipo de documento enseñaste (INE, pasaporte, licencia) y si eres mayor de edad. No se guarda el número del documento, ni la fecha de nacimiento que trae, ni ninguna foto de él.

Datos técnicos

Tu dirección IP queda en los registros del servidor y en el control de intentos de acceso, para frenar a quien intente adivinar contraseñas.
Un descriptor del dispositivo con el que iniciaste sesión.

Qué NO guardamos

El número de tu tarjeta. Nunca pasa por nuestra base. Solo guardamos los últimos 4 dígitos, la marca y una referencia del procesador de pagos para que no tengas que teclearla otra vez.
Tu ubicación. No hay GPS, ni mapas, ni seguimiento.
Cookies. Esta aplicación no usa ni una.
Herramientas de análisis o publicidad. No hay Google Analytics, ni píxel de Meta, ni ninguna otra. Nadie nos paga por seguirte.
Tus contactos, tu galería ni tu micrófono.

Lo que se guarda en tu teléfono

No usamos cookies. Tu navegador guarda localmente (localStorage) lo necesario para no pedirte la contraseña en cada pantalla: el testigo que mantiene tu sesión y tus datos básicos de perfil. Eso vive en tu teléfono y se borra al cerrar sesión o al limpiar los datos del sitio.

Con quién se comparten

Con nadie que no sea necesario para darte el servicio:

Mercado Pago, para cobrar. Recibe el monto y la moneda de la operación; los datos de tu tarjeta los maneja directamente y nunca pasan por nosotros.
Meta (Facebook), solo si eliges entrar con Facebook, y solo en el momento de entrar.
El personal del club, en lo que su trabajo necesita: el cantinero ve el pedido, el valet ve las placas, la gerencia ve la operación.
Autoridades, únicamente cuando exista una orden que nos obligue.

No vendemos tus datos. A nadie. Nunca.

Cuánto tiempo

Mientras tengas cuenta. Cuando la borras, tus datos personales se eliminan como se explica abajo. Los montos y comprobantes de las operaciones se conservan porque la contabilidad de un negocio tiene obligaciones fiscales, pero quedan sin tu nombre: dejan de poder relacionarse contigo.

Cómo borrar tu cuenta y tus datos

Desde la aplicación, que es lo más rápido: entra a tu cuenta, ve a Perfil → Borrar mi cuenta, escribe BORRAR para confirmar y listo. Es inmediato y no hay que esperar a que nadie lo autorice.

Si ya no puedes entrar (perdiste la contraseña, cambiaste de número), escríbenos a info@ev2clandestinoz.com desde el correo de tu cuenta, con el asunto Borrar mi cuenta. Lo hacemos dentro de los 30 días siguientes y te avisamos cuando esté hecho.

Qué se borra

Tu nombre, tu correo, tu teléfono y tu fecha de nacimiento.
Tu contraseña y todas tus sesiones abiertas.
Tu cuenta de Facebook queda desligada.
Tus métodos de pago guardados.
Tus mensajes con otros clientes y tus preferencias.
El teléfono que dejaste en el valet y el destino de tus viajes en taxi.
Las peticiones especiales de tus reservaciones.

Qué no se borra, y por qué

Los montos de lo que consumiste. Son la contabilidad de noches que ya se cerraron y declararon. Quedan sin tu nombre: ya no se pueden relacionar contigo.
Los reportes que otras personas levantaron en tu contra. Si borrarse limpiara esos reportes, borrarse sería la manera de estrenar expediente, y las personas a las que protegen quedarían sin protección.

Cuándo no se puede todavía

La aplicación te lo dice antes de intentarlo. Son situaciones que se resuelven en minutos: que tengas un cobro sin pagar, que tengas un pedido en curso, o que tu coche siga en el valet — si te borraras, el sistema dejaría de saber de quién es ese auto. Las cuentas del personal del club las da de baja la gerencia, por obligaciones laborales y fiscales que no dependen de la persona.

Datos biométricos del personal (checador de huella)

Esta sección aplica solo a quienes trabajan en el club. A los clientes no se les pide la huella.

Qué guardamos: una plantilla de la huella de dos dedos, que es un resumen matemático de sus puntos, generada a partir de la imagen que toma el lector. La imagen no se guarda: se usa una vez para crear la plantilla o para compararla, y se descarta.
Para qué: únicamente para registrar la hora de entrada y de salida del turno. No se usa para ninguna otra cosa ni se comparte con nadie.
Tu consentimiento: la huella es un dato personal sensible. Solo se registra con tu consentimiento expreso, que das escribiendo tu propio PIN delante del gerente. Queda constancia de la fecha y de la versión de este aviso que aceptaste.
Cómo se cuida: la plantilla se guarda cifrada en la base de datos, con una llave que no vive en la base. La comparación la hace un servicio interno del servidor que no guarda nada y no está expuesto a internet.
Cuánto tiempo: mientras trabajes en el club. Al terminar la relación laboral, o cuando retires tu consentimiento, la plantilla se borra en el acto. El registro de asistencia (las horas de entrada y salida) se conserva como registro laboral y no contiene nada de tu huella.
Retirar tu consentimiento: pídeselo al gerente o escribe a info@ev2clandestinoz.com. Tus huellas se borran en ese momento.

Tus derechos

Puedes pedir acceder a los datos que tenemos de ti, corregirlos si están mal, cancelarlos (borrar tu cuenta) y oponerte a un uso concreto. Escríbenos a info@ev2clandestinoz.com desde el correo de tu cuenta; respondemos dentro de 30 días.

Los mensajes entre clientes y aparecer en la lista del club son opcionales y vienen apagados. Puedes encenderlos y apagarlos cuando quieras desde tu perfil, sin perder nada más.

Cómo lo cuidamos

Todo viaja cifrado (HTTPS).
Las cuentas bancarias del personal están cifradas en la base de datos, con una llave que no vive en la base.
Las contraseñas y los PIN se guardan hasheados: no se pueden leer, ni siquiera desde adentro.
La base de datos no está expuesta a internet.
Cada persona del personal ve únicamente lo que su trabajo necesita.

Ningún sistema es infalible. Si alguna vez ocurriera una filtración que te afecte, te lo diremos.

Cambios a este aviso

Si cambia, subimos la versión y la fecha que están arriba. Si el cambio afecta para qué usamos tus datos, te lo pedimos de nuevo antes de aplicarlo.

Términos del servicio · Volver a la aplicación

Privacy notice

Who holds your data, what we keep, what for, who it is shared with, and how to have it deleted.

Who is responsible

EV2 Clandestinoz, the club, is the data controller. For anything in this notice, write to info@ev2clandestinoz.com.

This service is for adults 18 and over. If you are younger, do not create an account: we cannot serve you, and we will delete the account as soon as we find out.

What we keep

When you create your account

Your name and last name.
Your email address, which is how you sign in.
Your phone number, if you choose to give one. It is optional.
Your date of birth, only to confirm you are of legal age. The club serves alcohol and that is what lets us serve you at all.
The version of the terms you accepted, and when.
Your password — which we do not keep. We keep an irreversible result of it (bcrypt). Nobody at the club can read it, and neither can we.

If you sign in with Facebook

Facebook gives us three things and nothing else: the identifier it assigns you, your name and your email. We request the public_profile and email permissions, which are the minimum. We do not request or receive your friends, photos, posts or likes.

The access token Facebook hands us is used once to read those three fields and then discarded: there is no column in our database that stores it. We cannot get back into your Facebook, post anything, or read anything else.

Facebook does not give us a reliable date of birth, so we ask you for it separately, once, when the account is created.

While you use the club

What you order: the items, the amount, and how it was paid.
Your reservations and any special requests you write.
Valet: your licence plate, the vehicle description, and the phone number you leave so we can reach you.
Taxi: the pickup point and the destination you give.
Lost and found: the description you write of the item. The description of a found item is never shown to another customer — that is what stops anyone from claiming something that is not theirs.
Messages between customers ("flirts"): the text you send. This feature is off by default: nobody can write to you until you turn it on, and you can block anyone at any time.
Reports: if someone reports you, or you report someone, the reason and what was written are kept.

At the door

When your ID is checked we record what kind of document you showed (national ID, passport, licence) and whether you are of legal age. We do not record the document number, the date of birth printed on it, or any photograph of it.

Technical data

Your IP address appears in the server logs and in the sign-in attempt records, to stop anyone trying to guess passwords.
A descriptor of the device you signed in from.

What we do NOT keep

Your card number. It never reaches our database. We keep only the last 4 digits, the brand, and a reference from the payment processor so you do not have to type it again.
Your location. There is no GPS, no maps, no tracking.
Cookies. This application does not use a single one.
Analytics or advertising tools. No Google Analytics, no Meta pixel, nothing of the sort. Nobody pays us to follow you around.
Your contacts, your photo library or your microphone.

What is stored on your phone

We use no cookies. Your browser stores locally (localStorage) what is needed so you are not asked for your password on every screen: the token that keeps your session and your basic profile fields. That lives on your phone and is cleared when you sign out or clear the site's data.

Who it is shared with

Nobody beyond what is needed to give you the service:

Mercado Pago, to take payment. It receives the amount and currency; your card details are handled by them directly and never pass through us.
Meta (Facebook), only if you choose to sign in with Facebook, and only at the moment of signing in.
The club's staff, limited to what their job needs: the bartender sees the order, the valet sees the plate, management sees the operation.
Authorities, only where a binding order requires it.

We do not sell your data. To anyone. Ever.

For how long

For as long as you have an account. When you delete it, your personal data is removed as described below. The amounts and records of transactions are kept because a business's accounts carry tax obligations, but they are left without your name: they can no longer be traced back to you.

How to delete your account and your data

From the app, which is fastest: sign in, go to Profile → Delete my account, type BORRAR to confirm, and it is done. It is immediate; nobody has to approve it.

If you can no longer sign in (lost password, changed number), write to info@ev2clandestinoz.com from your account's email address, with the subject Delete my account. We do it within 30 days and confirm when it is done.

What is deleted

Your name, email, phone number and date of birth.
Your password and every open session.
Your Facebook account is unlinked.
Your saved payment methods.
Your messages with other customers, and your preferences.
The phone number you left with the valet and the destinations of your taxi rides.
The special requests on your reservations.

What is not deleted, and why

The amounts of what you consumed. They are the accounts of nights already closed and filed. They are left without your name and can no longer be traced to you.
Reports other people filed about you. If deleting your account wiped those, deleting would be the way to start with a clean record, and the people they protect would be left unprotected.

When it cannot be done yet

The app tells you before you try. These clear up in minutes: an unpaid charge, an order in progress, or your car still with the valet — if you were deleted, the system would no longer know whose car it is. Staff accounts are closed by management, because of employment and tax obligations that are not the individual's to waive.

Staff biometric data (fingerprint time clock)

This section applies only to people who work at the club. Guests are never asked for a fingerprint.

What we keep: a fingerprint template for two fingers, which is a mathematical summary of its points, created from the image the reader takes. The image is not stored: it is used once to create the template or to compare against it, and then discarded.
What for: only to record when a shift starts and ends. It is not used for anything else and is not shared with anyone.
Your consent: a fingerprint is sensitive personal data. It is enrolled only with your express consent, which you give by typing your own PIN in front of the manager. The date and the version of this notice you accepted are recorded.
How it is protected: the template is stored encrypted in the database, with a key that does not live in the database. Matching is done by an internal server service that keeps nothing and is not exposed to the internet.
For how long: while you work at the club. When employment ends, or when you withdraw your consent, the template is deleted right away. The attendance record (clock-in and clock-out times) is kept as an employment record and contains nothing from your fingerprint.
Withdrawing consent: ask the manager or write to info@ev2clandestinoz.com. Your fingerprints are deleted at that moment.

Your rights

You may ask to access the data we hold about you, correct it if it is wrong, delete it (delete your account), and object to a specific use. Write to info@ev2clandestinoz.com from your account's email address; we answer within 30 days.

Messages between customers and appearing in the club's list are optional and off by default. You can turn them on and off from your profile at any time, losing nothing else.

How we look after it

Everything travels encrypted (HTTPS).
Staff bank accounts are encrypted in the database, with a key that does not live in the database.
Passwords and PINs are stored hashed: they cannot be read, not even from the inside.
The database is not exposed to the internet.
Each staff member sees only what their job requires.

No system is infallible. If a breach ever affected you, we would tell you.

Changes to this notice

If it changes, we raise the version and the date shown above. If the change affects what we use your data for, we ask you again before it takes effect.