Política de privacidad

Esta política distingue dos tipos de personas cuyos datos trata fidelao: (1) los negocios y sus empleados que usan el panel de fidelao, y (2) los clientes finales de esos negocios, que se dan de alta en una tarjeta de fidelidad. El tratamiento de cada tipo de dato es distinto, como se explica más abajo.

1. Responsable del tratamiento

fidelao (los datos identificativos completos figuran en el aviso legal) es responsable del tratamiento de los datos de las cuentas de negocio registradas en la plataforma.

Para los datos de los clientes finales de cada negocio (las personas que se dan de alta en una tarjeta de fidelidad concreta), fidelao actúa como encargado del tratamiento, prestando la infraestructura técnica. El responsable de ese tratamiento es el propio negocio que emite la tarjeta, que decide qué datos pide a sus clientes y con qué finalidad los usa (por ejemplo, al enviarles notificaciones).

2. Qué datos recopilamos

De las cuentas de negocio (responsable: fidelao):

• Email y contraseña (almacenada de forma cifrada, nunca en texto plano).
• Nombre del negocio, tipo de negocio y configuración de su tarjeta (colores, logo, recompensa).
• Datos de facturación necesarios para procesar el pago de la suscripción, gestionados directamente por nuestro proveedor de pagos Stripe (ver sección 4) — fidelao no almacena números de tarjeta.
• Registros técnicos básicos de uso del panel (fecha de alta, accesos).

De los clientes finales de cada negocio (responsable: el negocio, fidelao como encargado):

• Los datos que el propio negocio decide pedir al configurar su tarjeta: puede ser ninguno (alta anónima), o nombre, email, teléfono y campos personalizados (por ejemplo, cumpleaños).
• El historial de puntos y canjes asociado a su tarjeta de fidelidad.
• Si el cliente añade la tarjeta a Google Wallet, un identificador técnico de ese pase (necesario para poder actualizar sus puntos y enviarle notificaciones desde el propio Wallet).
• Si el negocio activa las notificaciones de proximidad, las coordenadas del propio negocio (no las del cliente) se incluyen en el pase de Wallet; es el sistema operativo del dispositivo del cliente, de forma local, el que detecta la cercanía y muestra el aviso — fidelao no recibe ni almacena la ubicación del cliente en ningún momento.

3. Con qué finalidad y base legal

• Prestar el Servicio a los negocios registrados (gestión de la cuenta, panel, tarjetas) — ejecución del contrato de uso de fidelao.
• Procesar los pagos de las suscripciones — ejecución del contrato y cumplimiento de obligaciones fiscales.
• Emitir y actualizar las tarjetas de fidelidad de los clientes finales, por cuenta del negocio — ejecución del contrato entre el negocio y su cliente, del que fidelao es mero encargado técnico.
• Enviar comunicaciones comerciales a los clientes finales de un negocio, solo cuando ese cliente ha dado su consentimiento expreso al darse de alta — consentimiento del interesado, revocable en cualquier momento.
• Seguridad y prevención de abusos (por ejemplo, límites de intentos de inicio de sesión) — interés legítimo.

4. Con quién compartimos los datos

No vendemos datos a terceros. Para poder prestar el Servicio, trabajamos con los siguientes encargados de tratamiento, cada uno limitado a la finalidad indicada:

• Stripe (procesamiento de pagos de las suscripciones de los negocios).
• Supabase (base de datos y almacenamiento de archivos, como los logos de las tarjetas).
• Google (Google Wallet, para emitir y actualizar las tarjetas de fidelidad de los clientes finales).
• Vercel (alojamiento e infraestructura técnica de la aplicación).

Algunos de estos proveedores pueden procesar datos en servidores ubicados fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes exigidos a estos proveedores).

5. Plazo de conservación

Los datos de una cuenta de negocio se conservan mientras la cuenta permanezca activa, y durante los plazos adicionales exigidos por la normativa fiscal y contable tras su baja. Los datos de un cliente final se conservan mientras su tarjeta de fidelidad esté activa, o hasta que el negocio o el propio cliente soliciten su eliminación.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos:

• Si eres titular de una cuenta de negocio, escribiendo a soporte@fidelao.com.
• Si eres cliente final de un negocio que usa fidelao, debes dirigirte primero a ese negocio, que es el responsable de tus datos; si no obtienes respuesta, puedes escribirnos a soporte@fidelao.com y te ayudaremos a trasladar tu solicitud.

Si consideras que tus datos no se han tratado correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración, incluyendo el cifrado de contraseñas y conexiones seguras (HTTPS) en todo el Servicio.

8. Menores de edad

El Servicio está dirigido a negocios y a sus clientes adultos. No recopilamos conscientemente datos de menores de 14 años sin el consentimiento de sus padres o tutores.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en el Servicio. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización.