La aplicación móvil LEÓN FXV ("la App") es operada por LEÓN FXV ("nosotros"). Esta política describe qué datos recogemos, cómo los usamos y qué derechos tienes respecto a ellos, en cumplimiento con la política de privacidad de Google Play y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

1. Datos que recogemos

1.1 Identificador del dispositivo (Android ID)

• Qué es: Un identificador único que Android asigna a cada dispositivo, vinculado a la firma de la App.
• Para qué lo usamos: Asignar y recuperar tu número de Ticket FX cuando reinstalas la App en el mismo dispositivo. Sin este identificador, no podríamos reconocerte tras una reinstalación y perderías tu número.
• Se comparte con terceros: Se almacena en Firebase (Google Cloud Firestore) como documento de mapeo interno. No se comparte con advertisers ni terceros.

1.2 Número de Ticket FX

• Qué es: Un número secuencial único asignado a tu instalación.
• Para qué lo usamos: Identificar tu participación en el sistema de distribuidores, compras y promociones.
• Dónde se guarda: Localmente en tu dispositivo (SharedPreferences) y en Firestore (install_history, dispositivos).

1.3 Notificaciones push (Token FCM)

• Qué es: El token de Firebase Cloud Messaging necesario para enviarte notificaciones.
• Para qué lo usamos: Enviarte avisos y notificaciones solo si tú activas voluntariamente la campanita de notificaciones dentro de la App.
• Control del usuario: Puedes activar y desactivar las notificaciones en cualquier momento desde la App. Al desactivar, el token se borra y dejamos de enviarte notificaciones.
• Se comparte con terceros: El token se almacena en Firestore para que el administrador pueda enviar notificaciones. No se comparte con advertisers.

1.4 Cuenta de usuario (email, username, contraseña, promociones) — Opcional

• Qué es: Datos de registro si decides crear una cuenta dentro de la App.
• Para qué lo usamos: Permitirte recuperar tu Ticket FX desde cualquier dispositivo y guardar tus preferencias.
• La contraseña: Se gestiona mediante Firebase Authentication, que hashea las contraseñas de forma segura. Nunca la almacenamos en texto plano ni tenemos acceso a ella; Firebase la hashea y verifica de forma segura.
• El registro es 100% voluntario: La App funciona completamente sin cuenta. No necesitas registrarte para usar las funciones principales.
• Email: Se guarda en Firestore vinculado a tu UID de Firebase Auth.
• Username: Se guarda en Firestore y se valida como único (no pueden existir dos usuarios con el mismo nombre).
• Preferencia de promociones: Al registrarte puedes dar tu consentimiento para recibir promociones y sorteos. Este consentimiento es voluntario y puedes revocarlo en cualquier momento desde la App o desde los ajustes de tu dispositivo.

1.5 Datos de distribuidores

Si eres distribuidor autorizado, recopilamos y almacenamos los siguientes datos:

• Código de distribuidor: Identificador único para acceder al panel de ventas.
• PIN de acceso: Se almacena como hash SHA-256 irreversible (64 caracteres). Nunca guardamos el PIN en texto plano. Aunque alguien acceda a la base de datos, no puede conocer el PIN real.
• Inventario: Stock de productos asignado por el administrador (producto, presentación, cantidades disponibles, reservadas y vendidas).
• Códigos generados: Códigos temporales anti-fraude creados para cada venta, con su estado (pendiente, usado, expirado).
• Historial de compras: Registro de ventas realizadas (producto, cantidad, fecha, ticket FX del comprador, método de registro).
• Logs de auditoría: Todas las acciones del distribuidor (generación de códigos, registro de compras, cambios de inventario, entregas manuales) se registran en una colección de auditoría para trazabilidad y prevención de fraude.

1.6 Datos de Crashlytics y Analytics

• Crashlytics: Recopilamos automáticamente reportes de errores y crashes para diagnosticar problemas técnicos y mejorar la estabilidad de la App. Los datos recopilados incluyen: stack traces, versión de la app, modelo de dispositivo y logs de la app. No incluimos datos personales del usuario (nombre, email, PIN) en estos reportes.
• Analytics: Recopilamos métricas de uso agregadas y anónimas (eventos de la app, sesión) para entender cómo se usa la App y mejorarla.
• Proveedores: Firebase (Google) es el proveedor de estos servicios.

2. Datos que NO recogemos

• No recogemos ubicación GPS.
• No recogemos información de contactos.
• No recogemos fotos o galería.
• No recogemos datos de navegación web.
• No recogemos información biométrica.
• No vendemos ni alquilamos datos a terceros.
• No usamos datos para publicidad dirigida.

3. Cómo se almacenan y protegen los datos

• Firebase Firestore: Los datos se almacenan en Google Cloud Firestore, con reglas de seguridad que controlan el acceso por colección.
• Reglas de acceso: Los datos de usuarios (email, username) solo pueden ser leídos y modificados por el propietario de la cuenta (verificado via Firebase Auth). Las colecciones operativas (inventario, códigos, compras) usan validación anti-fraude en la app y auditoría.
• Hashing: Los PINs se almacenan como hash SHA-256 irreversible. Las contraseñas de usuario se gestionan mediante Firebase Authentication, que las hashea de forma segura (nunca en texto plano).
• Backups desactivados: La App tiene allowBackup = false para evitar que Android copie datos sensibles a la nube del fabricante.
• Cifrado en tránsito: Todas las conexiones entre la App y Firebase usan HTTPS/TLS (cifrado de extremo a extremo).

4. Compartir datos con terceros

Usamos Google Firebase (Firestore, Authentication, Crashlytics, Analytics, Cloud Messaging) como proveedor de infraestructura técnica. Firebase procesa los datos según su propia política de privacidad:

• Firebase Privacy Information

5. Retención de datos

Puedes solicitar la eliminación de tu cuenta y datos asociados en cualquier momento. Consulta nuestra página de eliminación de datos para conocer el proceso detallado.

6. Permisos de la App

7. Privacidad de menores

La App no está dirigida a menores de 18 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos inmediatamente.

8. Tus derechos

Conforme a la LFPDPPP de México y las políticas de Google Play, puedes ejercer los siguientes derechos escribiendo a leonfxv@proton.me:

• Acceso: Solicitar una copia de tus datos.
• Rectificación: Corregir datos inexactos.
• Eliminación: Solicitar el borrado de tu cuenta y datos asociados.
• Portabilidad: Recibir tus datos en formato estructurado.
• Oposición: Solicitar que dejemos de procesar tus datos.
• Revocación del consentimiento: Retirar tu consentimiento para el tratamiento de tus datos en cualquier momento.

9. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Te notificaremos cambios significativos dentro de la App o vía notificación push (si las tienes activadas). Te recomendamos revisar esta página periódicamente.

10. Contacto

Para preguntas sobre esta política o tus datos:

• Correo electrónico: leonfxv@proton.me
• Eliminación de datos: Solicitar eliminación de cuenta
• Bases de promociones: Ver bases de promociones

---