Privacidad

Para usar una tarjeta de sellos o de puntos no te pedimos teléfono ni correo, y el nombre solo si quieres darlo. Guardamos lo mínimo para que la tarjeta funcione y para evitar trampas.

Quién es el responsable

El responsable de tus datos es el negocio de tu tarjeta (su nombre sale en la tarjeta): él decide su programa de sellos y los avisos que manda. Puedes preguntarle en el local.

Esta plataforma guarda y trata los datos por encargo del negocio (encargado del tratamiento). Sus datos son:

Titular

pendiente de completar

NIF

pendiente de completar

Domicilio

pendiente de completar

Correo de contacto

pendiente de completar

Qué datos guardamos de tu tarjeta

• Un número de tarjeta aleatorio y un código corto para dictarlo en caja.
• Tus sellos o tus puntos, cuándo se pusieron y los premios que has recogido.
• En las tarjetas de puntos por euro gastado, el importe de cada compra que se apunta en caja (para calcular los puntos).
• Tu nombre, solo si lo escribes al darte de alta: sale en tu tarjeta y lo ve el equipo del negocio al escanearla.
• Un código cifrado de tu navegador (una cookie, ver Cookies). Solo guardamos su versión cifrada, distinta para cada negocio: no sirve para seguirte entre negocios.

No guardamos tu IP ni tu ubicación.

Para qué y con qué base

• Avisos del negocio: si guardas la tarjeta en Google Wallet, el negocio puede ponerte en ella ofertas y recordatorios (por ejemplo, si hace tiempo que no vas o si te faltan pocos sellos). Se eligen solo con los datos de la tarjeta: sellos o puntos y fecha de la última visita. Base: interés legítimo del negocio en informar a sus clientes (art. 6.1.f del RGPD). Puedes desactivar las notificaciones en Google Wallet o quitar la tarjeta de allí.
• Darte la tarjeta y sumar sellos o puntos (y saludarte por tu nombre si lo das): es el servicio que pides al darte de alta (art. 6.1.b del RGPD).
• Evitar trampas (por ejemplo, muchas tarjetas desde el mismo móvil): interés legítimo del negocio en que el programa sea justo (art. 6.1.f del RGPD).

Quién más interviene

• Supabase: base de datos, con servidores en Irlanda (UE).
• Vercel: aloja la web.
• Cloudflare Turnstile: comprueba que no eres un robot al darte de alta, con datos técnicos del navegador.
• Google Wallet, solo si guardas la tarjeta allí: la guarda en tu cuenta de Google según su política de privacidad.

Fuera de la UE: Vercel, Cloudflare y Google son empresas de Estados Unidos y pueden tratar datos técnicos allí, con las garantías que exige el RGPD (el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

Aviso al pasar cerca del local: si guardas la tarjeta en tu wallet, tu móvil puede avisarte cuando estás cerca de uno de los locales. Lo calcula tu propio móvil con las direcciones de los locales; a nosotros no nos llega tu ubicación.

Cuánto tiempo

Mientras tengas la tarjeta. Si la borras, se borran también sus sellos y su historial. Si el negocio deja la plataforma, se borran todas sus tarjetas.

Tus derechos

Puedes pedir ver, corregir o borrar tus datos, oponerte a su uso, limitarlo o llevártelos. Lo más rápido para borrarlo todo: abre la página de tu tarjeta en el mismo móvil (el enlace o el QR del local) y pulsa Borrar mi tarjeta. Para lo demás, pregunta en el negocio o escribe a nuestro correo de contacto (pendiente de completar). Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).