RGPD y consentimiento marketing para tarjetas Wallet Loyalty
Wallet Loyalty está construido para la UE. RGPD no es algo accesorio — moldea cómo se almacena el consentimiento marketing, cómo se filtran los pushes y cómo funciona la eliminación de cliente.
Solo opt-in explícito
El formulario de registro tiene una casilla de consentimiento marketing desmarcada. Nunca la marcamos por defecto y tratamos null/no contestado como un no. Es más estricto de lo que la ley exige estrictamente, pero mantiene a las tiendas fuera de problemas regulatorios en todas las jurisdicciones UE.
Pushes transaccionales vs marketing
- Los pushes transaccionales ("tienes un sello", "tu recompensa está lista") son parte del servicio y no requieren consentimiento marketing.
- Los pushes de marketing/difusión (promos puntuales) requieren consentimiento explícito.
La baja es un clic
Cada difusión añade una URL de baja única firmada con HMAC. Hacer clic retira al cliente de la audiencia de marketing inmediatamente. No mostramos una página de confirmación que requiera un segundo clic — un clic y está fuera.
Eliminación de datos del cliente
Los clientes pueden auto-eliminarse desde la página de baja. Los propietarios pueden eliminar desde la app de comerciante. Cualquiera de las dos acciones retira el registro del cliente, revoca el wallet pass y limpia los sellos.
Retenemos agregados anonimizados (ej. "esta tienda envió 4 difusiones en marzo") solo para fines de facturación y auditoría.
Qué deberías escribir en tu política de privacidad
La mayoría de tiendas enlazan una política de privacidad de una página desde Más -> Perfil. Cubre: qué datos recoges, por qué, cuánto los conservas, con quién los compartes (nosotros) y cómo los clientes pueden ejercer sus derechos. Podemos proporcionar una plantilla si es necesario.
Preguntas frecuentes
¿Pueden mis empleados exportar emails de clientes a Mailchimp?
Solo si el cliente marcó consentimiento marketing. La exportación CSV marca claramente el estado de consentimiento; transferir emails opt-out a una herramienta de terceros es una infracción RGPD.
¿Qué pasa si importo clientes antiguos de tarjetas de papel?
No puedes enviarles difusiones a no ser que vuelvan a consentir en el nuevo formulario digital. El silencio del mundo de papel antiguo no es consentimiento.