Política de privacidad

1. Quién responde por tus datos

Ronda financia consumo en bares, discotecas y experiencias en Venezuela y lo cobra en dos cuotas semanales. El servicio son tres piezas: la app Ronda, que usa quien compra; el panel del comercio, que usa el personal del local; y el panel de operaciones, que usa el equipo de Ronda.

Quien decide qué se recoge y para qué —el responsable del tratamiento— es:

Razón social

⬜ por completar

RIF

⬜ por completar

Domicilio

⬜ por completar

Correo para asuntos de datos

⬜ por completar

WhatsApp de soporte

⬜ por completar

2. A quién le aplica

A ti, si usas la app de Ronda para comprar y pagar en cuotas.
A ti, si trabajas en un comercio afiliado y entras a este panel para cobrar, ver el historial o consultar liquidaciones.
A ti, si solo abriste una página pública de Ronda —esta, o la de invitación a un grupo— sin tener cuenta.

3. Qué datos recogemos y para qué

Esta es la lista completa de lo que hay en la base de datos hoy. Si algo no aparece aquí, es que no lo recogemos.

Si usas la app

Dato	Para qué	De dónde sale
Tu teléfono	Identifica tu cuenta y recibe el código para entrar.	Lo escribes tú al registrarte.
Nombre, cédula y fecha de nacimiento	Saber quién eres, comprobar que eres mayor de edad y sostener la regla de una cédula, una cuenta.	Los lee el verificador de identidad de tu documento.
Selfie y fotos de tu cédula	Comprobar que el documento es tuyo y que estás delante de la cámara.	Las tomas dentro de Didit. Ronda no las recibe ni las guarda.
Resultado de la verificación	Decidir si la cuenta se aprueba y dejar constancia de por qué.	Lo produce Didit; Ronda solo añade la edad y la unicidad de la cédula.
Tu PIN	Abrir la app y confirmar un pago sin repetir el código cada vez.	Lo eliges tú. Se guarda cifrado y en el servidor, nunca en claro ni en tu teléfono.
Tu teléfono como aparato	Que una sesión robada no sirva en otro equipo, y avisarte cuando entra uno nuevo.	Una huella del dispositivo, su nombre y su sistema operativo.
Token de notificaciones	Recordarte una cuota antes de que venza y avisarte de lo que pasa en tu cuenta.	Lo da el sistema del teléfono cuando aceptas recibir avisos.
Tus compras	Es el servicio: qué compraste, en qué local, cuánto y cuándo, con sus cuotas, pagos y mora.	Se genera cuando confirmas un cobro en un comercio.
Tus reportes de pago	Casar lo que dices que pagaste con el movimiento real del banco.	Banco, referencia, cédula y teléfono de quien pagó, que escribes tú.
Tus grupos	Repartir una cuenta entre varios, cada quien con su tope y su deuda.	De qué grupos eres parte y el techo que fijaste al entrar.
Tu aceptación de las condiciones	Poder demostrar qué aceptaste y cuándo si algún día hay una disputa.	La versión, la fecha y el aparato desde el que aceptaste.

Si trabajas en un comercio

Dato	Para qué	De dónde sale
Correo y contraseña	Entrar al panel. La cuenta la crea siempre el equipo de Ronda, no se registra nadie solo.	Te los da tu administrador.
Tu rol y tu comercio	Decidir qué pantallas ves: cobrar, historial, inventario o liquidaciones.	Los fija quien te dio de alta.
Datos del local	Facturar, liquidarte y que el consumidor sepa a quién le compró.	Razón social, RIF, dirección, cuenta de cobro, catálogo y logo.

Datos de terceros

Para conciliar los pagos, Ronda importa el estado de cuenta de su propio banco. Esas líneas —fecha, referencia, monto y la descripción que pone el banco— pueden mencionar a quien hizo la transferencia aunque no tenga cuenta en Ronda. Se usan solo para cotejar contra un pago reportado, y no se cruzan con nada más.

4. Lo que no hacemos

No pedimos tu ubicación, tu agenda de contactos ni tu galería. La cámara se usa para leer el QR del local y, dentro de Didit, para la verificación.
No hay publicidad, rastreadores ni analítica de terceros en la app ni en el panel.
No vendemos, alquilamos ni cedemos tus datos a nadie para que te venda algo.
No te pedimos las claves de tu banco ni datos de tarjeta. El pago lo haces tú en tu banco; a Ronda solo le dices la referencia.
El comercio no ve quién le compró. Su historial le devuelve los artículos, el monto y el estado del cobro, y ningún identificador de la persona.

5. Por qué podemos tratarlos

Para cumplir contigo: sin identidad, compras, cuotas y pagos no hay servicio que prestar.
Porque la ley lo exige: identificar a quien recibe financiamiento, prevenir el fraude y conservar los soportes contables y tributarios.
Por seguridad: atar la sesión a un aparato, bloquear intentos de PIN y detectar a la misma persona abriendo dos cuentas protege a todos los usuarios, no solo a Ronda.
Porque nos diste permiso, y solo para eso: la verificación biométrica y las notificaciones.

6. Verificación de identidad y datos biométricos

Tu cara y tu documento son datos sensibles y se tratan aparte del resto. Antes de empezar la verificación te pedimos un permiso específico para esto, y aceptarlo es distinto de aceptar las condiciones del servicio.

La verificación la hace Didit, un proveedor especializado, dentro de su propia pantalla. Ronda no recibe ni almacena tus fotos. De vuelta le llega el veredicto, el motivo si fue negativo y los datos leídos de tu documento —nombre, cédula y fecha de nacimiento—, que son los que sostienen dos reglas que Didit no puede conocer: que seas mayor de edad y que esa cédula no tenga ya otra cuenta.

Las cuentas verificadas antes del 28 de agosto de 2026 pasaron por el sistema anterior, que sí recibía las imágenes. En ellas la selfie se borraba a las 72 horas de resolverse el caso y la foto de la cédula quedó archivada cifrada, con una clave que vive fuera de la base de datos. De la selfie sobrevive un vector de 512 números que describe el rostro: no se puede convertir de vuelta en una cara y su único uso es detectar a la misma persona registrándose con dos cédulas distintas.

Puedes negarte a la verificación o retirar el permiso más adelante. Sin ella no hay crédito —es un requisito legal, no una preferencia nuestra—, así que retirarlo significa dejar de usar Ronda una vez saldada la deuda que tengas viva.

7. Con quién los compartimos

Con nadie que no aparezca en esta tabla. Cada uno trata los datos por cuenta de Ronda y solo para lo que dice la columna del medio.

Quién	Qué recibe	Para qué
Didit	Tu documento y tu selfie.	Verificar tu identidad y devolver un veredicto.
Supabase	Todo lo que Ronda guarda.	Es la base de datos, la autenticación y el almacenamiento del servicio.
Vercel	Las peticiones a las páginas web y al panel.	Aloja y sirve el panel.
Expo y Google	El token de tu teléfono y el texto del aviso.	Entregar las notificaciones a tu dispositivo.
Mensajería de WhatsApp y SMS	Tu teléfono y el código de acceso.	Mandarte el código por WhatsApp y, si no llega, por SMS.
El comercio donde compras	El consumo: artículos, monto, fecha y estado. Sin tu identidad.	Cobrarte, cuadrar su caja y recibir su liquidación.
Autoridades	Lo que una orden concreta exija.	Cumplir la ley. Nada se entrega por pedirlo de palabra.

Estos proveedores tienen sus servidores fuera de Venezuela, así que tus datos salen del país para poder prestarte el servicio.

8. Cuánto tiempo los guardamos

Dato	Cuánto	Por qué
Tus fotos de verificación	Ronda no las guarda.	Hoy las custodia Didit según su política. En los expedientes anteriores al 28-08-2026, la selfie se borró a las 72 horas y la cédula quedó cifrada.
El expediente de la verificación	Mientras exista la cuenta, y después mientras haya deuda o una obligación legal.	Es la prueba de que se te identificó y de por qué se decidió lo que se decidió.
Compras, cuotas, pagos y asientos	Mientras lo exijan las obligaciones contables y tributarias.	El libro contable no se borra ni se corrige: un error se arregla con otro asiento.
Dispositivos y tokens de aviso	Mientras uses la app.	Un token apagado se conserva para poder explicar por qué dejaste de recibir avisos.
Aceptación de las condiciones	Mientras exista la cuenta y mientras pueda haber una disputa.	Sin la versión y la fecha no se puede demostrar qué aceptaste.
Marca de expulsión	Sobrevive al cierre de la cuenta.	Impedir que una deuda impagada o un fraude vuelvan a entrar con la misma cédula.

9. Cómo los protegemos

Cada fila de la base está atada a su dueño: tu deuda no la puede leer otro usuario, ni el comercio donde compraste.
Tu PIN no se comprueba en el teléfono ni viaja en claro. Se guarda su hash, mezclado con un secreto que vive en una bóveda aparte, y varios intentos fallidos bloquean el acceso durante un rato cada vez más largo.
La sesión está ligada al aparato: un token robado no sirve en otro teléfono, y entrar desde uno nuevo obliga a pasar otra vez por el código.
Los archivos de verificación viven en depósitos privados a los que ninguna app cliente tiene acceso.
Toda decisión sobre una verificación o una cuenta queda en una bitácora con quién la tomó y cuándo.

Ningún sistema es infalible. Si ocurre una brecha que te afecte, te lo diremos y te diremos qué datos estuvieron expuestos.

10. Tus derechos

El artículo 28 de la Constitución te da derecho a saber qué datos tuyos tenemos, para qué los usamos y a pedir que se corrijan o se borren. En concreto puedes:

Pedir una copia de todo lo que tenemos sobre ti.
Corregir lo que esté mal.
Pedir que borremos lo que no estemos obligados a conservar, y cerrar tu cuenta.
Retirar el permiso para la verificación biométrica o para las notificaciones.

Para ejercerlos, escribe al correo de arriba desde el teléfono con el que abriste la cuenta, o por el WhatsApp de soporte. Te respondemos en un plazo máximo de quince días hábiles.

Los límites, dichos sin rodeos: mientras tengas deuda viva no podemos borrar tu expediente; los asientos contables no se borran aunque cierres la cuenta, porque la ley obliga a conservarlos; y retirar el permiso biométrico cierra el acceso al crédito.

11. Menores de edad

Ronda es solo para mayores de 18 años. La fecha de nacimiento se comprueba durante la verificación y una cuenta de un menor se rechaza automáticamente. Si aun así se cuela una, la cerramos y borramos sus datos salvo lo que la ley obligue a conservar. Si eres madre, padre o representante y crees que tenemos datos de un menor, escríbenos.

12. Cookies y almacenamiento en tu navegador

No hay cookies de publicidad ni de terceros, ni en esta página ni en el panel.
El panel guarda en tu navegador dos cosas: tu sesión iniciada y un atajo con los productos que acabas de cobrar, para no buscarlos en la lista completa cada vez. Las dos se borran al vaciar los datos del sitio.
Las tipografías se cargan desde Google Fonts, así que tu navegador hace una petición a Google al abrir la página. Google recibe tu IP; no recibe nada de tu cuenta.
En la app, la sesión se guarda en el almacén seguro del sistema operativo del teléfono.

13. Cambios en esta política

Arriba están la versión y la fecha de esta página. Si cambia algo que te afecte, te lo avisamos dentro de la app y te pedimos aceptar la versión nueva antes de seguir; tu aceptación queda registrada con su versión y su fecha. Las correcciones de redacción que no cambian lo que hacemos con tus datos no cambian la versión.