Política de privacidad

1. Identidad del responsable

Belen Álvarez Iglesias
C/ Los Osorios 13, 7D, 24007, Leon
NIF/CIF: 71461729Q
Contacto general: info@fidelizat.com
Contacto de privacidad: info@fidelizat.com

2. Roles de tratamiento

Fidelizat actúa como responsable para su propia relación comercial con los comercios, la actividad de la web pública, la seguridad de las cuentas, el soporte, la facturación y el cumplimiento legal. Para los datos de clientes finales del programa de fidelización recogidos para un comercio, Fidelizat actúa con carácter general como encargado por cuenta de ese comercio.

3. Categorías de datos

• Datos de cuenta del comercio: nombre del negocio, email de cuenta, datos de acceso y seguridad.
• Datos operativos: configuración de tarjetas, logotipos, solicitudes de soporte, logs, identificadores de facturación y estado de suscripción.
• Datos de clientes finales tratados para comercios: nombre, email cuando sea obligatorio, teléfono cuando se facilite, actividad de la tarjeta, identificadores del pass wallet e historial de notificaciones.

4. Finalidades y bases jurídicas

• Web y alta de comercios: medidas precontractuales e interés legítimo.
• Suscripción, facturación, prevención del fraude y soporte del comercio: ejecución del contrato y obligaciones legales.
• Seguridad de la plataforma, gestión de incidentes y trazabilidad: interés legítimo y obligaciones legales.
• Las comunicaciones promocionales wallet para clientes finales solo se procesan cuando el comercio dispone de una base jurídica válida y la plataforma está configurada para ello.

5. Destinatarios y subencargados

Fidelizat utiliza proveedores de infraestructura y servicios que pueden tratar datos personales para prestar hosting, base de datos, entrega wallet y pagos. En la fecha de esta versión, esas categorías incluyen Supabase, Stripe, Apple Wallet/APNs y Google Wallet APIs, además de herramientas operativas estrictamente necesarias.

6. Transferencias internacionales

Algunos proveedores pueden alojar o acceder a datos fuera del EEE. Cuando eso ocurre, Fidelizat se apoya en el mecanismo de transferencia aplicable ofrecido por el proveedor correspondiente, como una decisión de adecuación o garantías contractuales. Los comercios deben revisar también esos proveedores en el marco de su propia responsabilidad proactiva.

7. Conservación

• Datos de cuenta y facturación del comercio: durante la relación contractual y el plazo legal de conservación que corresponda después.
• Logs de seguridad: durante el tiempo razonablemente necesario para investigar abusos, incidentes y reclamaciones.
• Datos de fidelización de clientes finales: según las instrucciones del comercio, el plazo legal aplicable y la configuración del servicio.

8. Derechos

Las personas interesadas pueden solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando proceda. Los clientes de un comercio deben dirigirse normalmente en primer lugar al propio comercio, porque suele ser el responsable del programa de fidelización. Las cuestiones sobre Fidelizat como responsable pueden remitirse al contacto de privacidad indicado arriba.

9. Avisos específicos sobre Wallet

• Pueden enviarse actualizaciones wallet operativas para reflejar acumulación de sellos, canjes, cambios de estado de la tarjeta u otros eventos del servicio.
• Las campañas wallet promocionales se separan de las actualizaciones operativas y solo deben utilizarse cuando el comercio disponga de una base jurídica válida.
• Si un comercio activa la relevancia por proximidad, el pass puede mostrarse con mayor visibilidad cerca del establecimiento según la configuración del dispositivo. Fidelizat no utiliza esta función para almacenar un historial continuo de geolocalización de los clientes finales.