Política de Privacidad

Wallet Loyalty («nosotros») ofrece tarjetas de fidelización por sellos nativas de wallet a empresas («comercios»). Esta política explica qué datos personales recopilamos, con qué finalidad, cómo los utilizamos y cuáles son tus derechos con arreglo al RGPD y a normativas equivalentes.

1. Quién es el responsable del tratamiento

Wallet Loyalty, con contacto en [email protected], es el responsable del tratamiento de los datos descritos en el apartado 2 (cuentas de comercio). Respecto de los datos que los comercios introducen sobre sus propios clientes (participantes del programa de fidelización), el comercio es el responsable del tratamiento y nosotros actuamos como encargados: consulta nuestro Acuerdo de Tratamiento de Datos, disponible previa solicitud.

2. Qué recopilamos

De los comercios (titulares de la cuenta)

• Dirección de correo electrónico: para la autenticación mediante enlace mágico y los correos del servicio. Obligatorio.
• Datos del negocio que introduces: nombre visible, dirección, idioma y ubicaciones.
• Datos de facturación: gestionados por Stripe. Almacenamos el identificador de cliente y de suscripción de Stripe; no almacenamos números de tarjeta.
• Registro de auditoría: las acciones que realizas en la aplicación (crear tarjetas, enviar campañas), con fines de seguridad y trazabilidad.
• Cookies de sesión: una única cookie wl_session para mantener tu sesión iniciada.

De los clientes finales (participantes de tu programa de fidelización)

Cuando un cliente obtiene una tarjeta de fidelización, podemos almacenar, por cuenta del comercio:

• Nombre (si se facilita)
• Correo electrónico o teléfono (si el comercio los recopila mediante un formulario de alta)
• Historial de sellos y canjes
• Identificadores del pase de wallet y tokens push del dispositivo (Apple PassKit, Google Wallet): necesarios para entregar las actualizaciones del pase
• Indicador de consentimiento de marketing: por defecto no otorgado; nunca enviamos notificaciones de marketing sin un consentimiento explícito

3. Con qué finalidad los utilizamos (bases jurídicas)

• Contrato: para prestar el servicio que has contratado.
• Interés legítimo: seguridad, prevención del fraude, registro de auditoría y mitigación de abusos.
• Consentimiento: para cualquier mensaje de marketing enviado por cuenta de un comercio a sus clientes; revocable en cualquier momento.
• Obligación legal: fiscalidad, contabilidad y respuesta a requerimientos legítimos.

4. Con quién los compartimos

Compartimos únicamente lo necesario para operar el servicio:

• Stripe: procesamiento de pagos. stripe.com/privacy
• Apple PassKit / APNs: entrega y actualización de los pases de Apple Wallet.
• Google Wallet API / FCM: entrega y actualización de los pases de Google Wallet.
• Cloudflare: túnel y CDN de nuestro dominio.
• Proveedor de correo electrónico: para los enlaces mágicos y el correo transaccional.

No vendemos datos personales. Salvo los servicios de analítica y publicidad descritos en el apartado 11 —que solo funcionan en el sitio web y únicamente después de que los aceptes—, no compartimos datos personales con redes publicitarias ni con intermediarios de datos.

5. Transferencias internacionales

Nuestra infraestructura principal está en la UE. Algunos encargados del tratamiento (Stripe, Apple, Google, Cloudflare) operan a escala global; las transferencias fuera del EEE se amparan en Cláusulas Contractuales Tipo y en Decisiones de Adecuación cuando corresponde.

6. Durante cuánto tiempo los conservamos

• Cuentas de comercio activas: mientras dure la cuenta.
• Cuentas de comercio eliminadas de forma reversible: 30 días y, después, purga permanente.
• Registros de auditoría: hasta 2 años.
• Registros de facturación: 7 años cuando lo exija la normativa fiscal.

7. Tus derechos

Con arreglo al RGPD tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, a la portabilidad y a oponerte al tratamiento de tus datos personales, así como a retirar tu consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, escribe a [email protected] o utiliza el flujo de eliminación de la aplicación en Más → Zona de peligro → Eliminar mi cuenta. También tienes derecho a presentar una reclamación ante tu autoridad de control en materia de protección de datos.

8. Eliminación de la cuenta

Los comercios pueden eliminar su cuenta en cualquier momento desde la aplicación (Más → Zona de peligro) o siguiendo los pasos indicados en Eliminar tu cuenta. La eliminación desactiva la cuenta de forma inmediata y reversible, cancela las suscripciones activas de Stripe y activa la purga permanente transcurridos 30 días.

9. Menores

Wallet Loyalty es un servicio B2B. No está dirigido a menores y no recopilamos conscientemente datos de personas menores de 16 años.

10. Seguridad

Todo el tráfico se cifra en tránsito (HTTPS). Las sesiones son de corta duración y están vinculadas a una cookie del dispositivo. Los datos de las tarjetas de pago nunca pasan por nuestros servidores: los gestiona Stripe. Registramos los accesos a los endpoints sensibles.

11. Cookies y analítica en el sitio web

El sitio web de walletloyaltycard.com utiliza servicios de analítica y publicidad para entender cómo los visitantes lo encuentran y lo utilizan. Están desactivados por defecto: no se carga nada ni se establecen cookies ni identificadores publicitarios hasta que los aceptas en el aviso de consentimiento.

• Google Analytics 4: tráfico agregado y uso de las páginas.
• Google Ads: medición de qué anuncios generan altas, y remarketing.
• Google Tag Manager: el contenedor que carga las etiquetas anteriores.
• Meta Pixel: medición de qué anuncios de Facebook e Instagram generan altas.

Utilizamos Google Consent Mode v2. El almacenamiento de analítica y publicidad comienza denegado y solo se concede si eliges Aceptar. Tu elección se guarda en el almacenamiento local de tu navegador con la clave ga_consent, no en una cookie; si la borras y recargas la página, podrás elegir de nuevo. Rechazar no impide usar el sitio con normalidad.

La aplicación para comercios y las páginas de tarjeta de fidelización que ven tus clientes no incluyen ninguna etiqueta de analítica ni de publicidad.

12. Cambios

Actualizaremos la fecha de «última actualización» que figura al principio de esta página cuando esta política cambie. Los cambios sustanciales se notificarán por correo electrónico a los comercios.

13. Contacto

Consultas sobre privacidad: [email protected]
Soporte general: [email protected]