Política de privacidad

1. Quién trata los datos

Proveedor del servicio: Héctor Llobell Eid-Macheh. Contacto: contact@loyalstamp.es.

Para los datos de cuenta, acceso y facturación del negocio, LoyalStamp actúa como responsable del tratamiento. Para los datos que un negocio incorpora sobre sus clientes, el negocio es normalmente el responsable y LoyalStamp presta el servicio como encargado del tratamiento.

2. Datos que pueden tratarse

Datos de cuenta del negocio, información del establecimiento, empleados y sedes, datos de facturación, nombre y datos de contacto de clientes, identificadores de tarjetas de fidelización, saldos de sellos, puntos o cashback, recompensas, historial de movimientos, consentimientos comerciales, registros técnicos de seguridad y datos necesarios para integrar servicios Wallet.

Cuando el cliente decide indicarlo de forma opcional para recibir ventajas de cumpleaños, LoyalStamp puede almacenar únicamente el día y el mes de cumpleaños, sin solicitar ni guardar el año de nacimiento.

3. Para qué se utilizan

Para crear y mantener cuentas, prestar el programa de fidelización, autenticar empleados, registrar operaciones y recompensas, sincronizar tarjetas digitales, prevenir fraude y abuso, prestar soporte, gestionar suscripciones y cumplir obligaciones legales.

Las comunicaciones promocionales, campañas, ventajas de cumpleaños y mensajes de reactivación del negocio a sus clientes requieren una base jurídica válida. Cuando se solicita consentimiento, este es opcional, se registra por separado del alta de la tarjeta y se comprueba de nuevo antes de enviar campañas comerciales.

Los avisos estrictamente relacionados con el funcionamiento del programa, como informar de que una recompensa ya está disponible, pueden tratarse de forma separada de las campañas promocionales cuando corresponda.

4. Proveedores

El servicio puede apoyarse en proveedores de infraestructura, base de datos, autenticación, alojamiento, pagos y Wallet, incluyendo Supabase, Vercel, PayPal, Google y Apple. Solo se comparten los datos necesarios para prestar cada función. Las comunicaciones y actualizaciones mediante una tarjeta Wallet dependen además de la configuración y capacidades del proveedor Wallet utilizado por el cliente.

5. Conservación y anonimización

Los datos se conservan mientras exista una relación activa o sean necesarios para prestar el servicio, mantener un historial de operaciones, resolver incidencias o cumplir obligaciones legales. Los negocios deben definir sus propios plazos de conservación para los datos de sus clientes.

El panel permite anonimizar los datos personales de una tarjeta de cliente. Esta acción elimina los datos identificativos almacenados en su ficha, retira el consentimiento comercial, elimina el cumpleaños y las notas internas y archiva la tarjeta. El historial operativo puede conservarse de forma anónima cuando sea necesario para auditoría, integridad del servicio o cumplimiento.

6. Derechos y exportación

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda, así como retirar el consentimiento para comunicaciones comerciales. Los clientes finales deben dirigirse principalmente al negocio cuyo programa utilizan; el negocio puede solicitar asistencia técnica a LoyalStamp para atender la petición.

El negocio dispone además de una exportación de los datos operativos asociados a su cuenta y programa, incluyendo la configuración del programa, clientes, tarjetas e historial de movimientos que le correspondan.

7. Seguridad

Se aplican controles como sesiones autenticadas, PIN de empleado con hash, limitación de intentos, operaciones auditadas, idempotencia de movimientos y separación de credenciales sensibles del código público.

8. Almacenamiento técnico

La plataforma puede utilizar cookies, almacenamiento local o mecanismos equivalentes necesarios para autenticación y funcionamiento. La información específica se detalla en la política de cookies y almacenamiento.