Política de privacidad
Última actualización:
Esta política explica qué datos personales se tratan en fidelign.es y app.fidelign.es, quién responde de ellos y cómo ejercer tus derechos. Quién es el responsable depende de cómo uses Fidelign:
| Si eres… | Responsable de tus datos | Apartado |
|---|---|---|
| Visitante de la web, o negocio de la lista de espera o de la beta | Fidelign | 2 |
| Dueño o empleado de un negocio con cuenta en Fidelign | Fidelign, para tu cuenta; tu negocio, para el registro de tus operaciones | 3 |
| Cliente de un negocio con tarjeta de Fidelign | El negocio; Fidelign trata tus datos por su cuenta | 4 |
1. Quiénes somos
Fidelign es propiedad de (en adelante, “Fidelign”):
- Nombre: Fernando Redondo Sánchez.
- NIF: 48336001Y.
- Dirección: Calle San Francisco 4, Altea, 03590, Alicante.
- Email de contacto: [email protected].
Cuando somos responsables del tratamiento (apartados 2 y 3), el responsable es Fernando Redondo Sánchez. Atendemos tus peticiones en [email protected].
Cuando tratamos datos por cuenta de un negocio (el registro de operaciones del apartado 3 y los clientes del apartado 4), el encargado del tratamiento es Fernando Redondo Sánchez, que es quien presta el servicio según las Condiciones de compra.
No hemos designado delegado de protección de datos porque no estamos obligados a ello.
2. Visitantes de la web y negocios de la lista de espera o de la beta
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Si te apuntas a la lista de espera o participas en la beta: nombre, nombre y tipo de negocio, ciudad, y teléfono o email. Nos los das tú: con el formulario de la web, que prepara un email a [email protected] para que lo envíes desde tu correo, o directamente | Gestionar tu solicitud o tu participación en la beta y contactarte para darte acceso | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde el último contacto si no contratas; si contratas, pasan a tu cuenta |
| Dirección IP, navegador y páginas visitadas (registros del servidor) | Servir la web, mantenerla segura y evitar abusos | Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD) | El plazo que aplique el proveedor de alojamiento (Cloudflare) |
| Datos de navegación recogidos por cookies de análisis y publicidad: identificador de la cookie, páginas visitadas, dispositivo y si llegas desde un anuncio | Medir el uso de la web y la eficacia de nuestros anuncios en Google y Meta, y mostrarte anuncios de Fidelign | Tu consentimiento en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras | Lo que indica la Política de cookies (hasta 2 años) |
No usamos los datos de la lista de espera ni de la beta para enviarte publicidad.
3. Dueños y empleados de los negocios
Tu cuenta (responsable: Fidelign)
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre, email, contraseña (guardada cifrada), idioma, negocios a los que perteneces y tu rol | Crear tu cuenta, iniciar sesión y prestarte el servicio | Dueños: ejecución del contrato (art. 6.1.b RGPD). Empleados: interés legítimo en prestar el servicio que ha contratado su negocio (art. 6.1.f) | Mientras exista la cuenta |
| Nombre del negocio, teléfono y datos legales y fiscales (razón social, NIF, dirección y email) | Mostrarlos a tus clientes como responsable y facturarte | Ejecución del contrato y obligación legal (art. 6.1.b y c) | Mientras dure el contrato; en las facturas, 6 años |
| Plan, precio, estado de la suscripción, pagos y facturas | Gestionar la suscripción y cobrarla | Ejecución del contrato y obligación legal fiscal y mercantil (art. 6.1.b y c) | 6 años desde cada factura |
| Prueba de lo que aceptaste: qué texto, versión y cuándo | Poder demostrar la aceptación de las condiciones y avisos | Interés legítimo en acreditarla (art. 6.1.f) | Mientras dure el contrato y hasta que prescriban las responsabilidades derivadas |
| Registros técnicos de acceso (IP, navegador, fecha); en el alta por la web, la verificación antibots de Cloudflare Turnstile y un recuento de intentos por conexión | Proteger las cuentas y evitar altas automáticas | Interés legítimo en la seguridad (art. 6.1.f) | Recuento de intentos: solo un resumen irreversible (hash) de la IP, borrado a las 24 horas. Registros de acceso: el plazo del proveedor (Supabase) |
| Emails sobre la cuenta y novedades de Fidelign | Avisarte de la prueba, los pagos y los cambios del servicio, y contarte novedades | Ejecución del contrato; las novedades, interés legítimo (art. 21.2 LSSI), con un enlace de baja en cada email | Hasta que te des de baja o termine el contrato |
Registro de tus operaciones (responsable: tu negocio)
Cada operación que haces en el panel (sumar puntos o sellos, canjes, correcciones y cambios) queda registrada con tu nombre, la fecha y la hora. El dueño puede consultar ese registro y recibir avisos de patrones poco habituales, que son señales para revisar, no decisiones automáticas.
El responsable de este registro es tu negocio, que lo usa para prevenir errores y fraudes como medida de control de la actividad laboral (art. 20.3 del Estatuto de los Trabajadores y arts. 87 a 91 LOPDGDD). Fidelign lo trata por su cuenta, como encargado. Se conserva 6 años. Te lo avisamos al crear tu cuenta, y tu negocio debe informarte además conforme a la normativa laboral.
4. Clientes de los negocios
Si te has apuntado a la tarjeta de un negocio escaneando su QR, el responsable de tus datos es ese negocio. Su nombre, su dirección y su email de privacidad aparecen en el formulario que rellenas al escanear el QR. Después, el nombre y el email siguen a la vista en tu tarjeta, en el apartado “Tus datos”. Fidelign los trata solo por cuenta del negocio y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD).
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Nombre, teléfono, tus tarjetas, saldo de puntos o sellos e historial (fecha, importe, puntos o sellos, canjes y correcciones) | Gestionar tu tarjeta: sumar, canjear y enseñarte tu saldo | Ejecución de las condiciones del programa al que te apuntas (art. 6.1.b RGPD) | Mientras participes; se borran solos tras 3 años sin actividad |
| Tu código QR personal y el enlace a tu tarjeta | Identificarte en el mostrador, sin que una foto de tu QR dé acceso a tus datos | Ejecución de las condiciones del programa (art. 6.1.b) | Mientras participes |
| Prueba de tus consentimientos: qué aceptaste, cuándo, versión del texto, IP y navegador | Demostrar que diste tu consentimiento | Obligación legal de acreditarlo (art. 6.1.c y 7.1 RGPD) | Mientras existan tus datos |
| Avisos y promociones por WhatsApp, cuando el servicio esté activo | Enviarte avisos de tus premios y promociones del negocio. El negocio puede elegir a quién enviarlos según tu actividad (por ejemplo, si ya puedes canjear o si hace tiempo que no vas) | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar cuando quieras | Hasta que te des de baja; los mensajes enviados se borran a los 6 meses |
| Pase de Apple Wallet o Google Wallet, solo si lo añades. En Apple Wallet, además, el identificador del dispositivo y el token de avisos que asigna Apple, el código del pase y un historial con la fecha y el motivo de cada alta, baja o rechazo del pase | Llevar la tarjeta en Wallet, actualizar tu saldo y recibir avisos del negocio. El historial sirve solo para saber por qué un dispositivo deja de recibir actualizaciones | Tu consentimiento al añadir el pase (art. 6.1.a). El historial técnico: interés legítimo en el correcto funcionamiento del servicio (art. 6.1.f) | Identificadores: mientras tengas el pase. Historial: 90 días. Pases retirados: 30 días. Si eliminas tus datos, esas filas quedan sin vinculación a ninguna persona |
| Registro de operaciones y recuento de altas por conexión | Prevenir errores y fraudes: saber quién sumó o canjeó, y frenar las altas masivas | Interés legítimo del negocio (art. 6.1.f) | Registro: 6 años, anonimizado si eliminas tus datos. Recuento: solo un resumen irreversible (hash) de la IP, borrado a las 24 horas |
Al apuntarte, guardamos en tu móvil el enlace a tu tarjeta para que no tengas que buscarla (ver la Política de cookies).
5. Con quién se comparten
No vendemos datos ni los comunicamos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria) o, si aceptas las cookies de publicidad, a Google y Meta (ver más abajo). Solo acceden los proveedores necesarios para prestar el servicio, con contrato de encargo del tratamiento:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, cuentas, imágenes y funciones del servidor | Unión Europea (Fráncfort, Alemania) |
| Cloudflare, Inc. | Alojamiento de la web y de la app, protección frente a ataques y captcha del alta por la web (Turnstile) | Red global, incluidas la UE y EE. UU. |
| Google Ireland Ltd. y Google LLC | Google Wallet, si añades tu tarjeta; análisis y anuncios de la web (Google Analytics 4 y Google Ads), si los aceptas | UE y EE. UU. |
| Apple Distribution International Ltd. y Apple Inc. | Apple Wallet y sus avisos, si añades tu tarjeta | UE y EE. UU. |
| Meta Platforms Ireland Ltd. (WhatsApp Business y píxel de Meta) | Avisos por WhatsApp, solo cuando el servicio esté activo y si los has aceptado; medición de los anuncios de la web (píxel de Meta), si lo aceptas | UE y EE. UU. |
| Plus Five Five, Inc. (Resend) | Emails de las cuentas: confirmar el alta y recuperar la contraseña | UE (Irlanda) y EE. UU. |
| Hostinger International Ltd. | Buzón de correo de [email protected]: los emails que nos escribes | Unión Europea (Francia y Alemania) |
| Stripe Payments Europe, Ltd. | Cobro de la suscripción de los negocios: la tarjeta, que se introduce directamente en Stripe (nosotros no la vemos), y los datos de facturación | UE y EE. UU. |
Al guardar tu pase en sus apps, Apple y Google tratan también tus datos como responsables, según sus propias políticas de privacidad.
Con el píxel de Meta y las cookies de Google Ads, Meta y Google reciben datos de tu visita y los usan también para sus propios fines, como responsables, según sus políticas. En la recogida y el envío de esos datos desde nuestra web, la responsabilidad es compartida con ellos.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU., si está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, pedir su limitación o su portabilidad, y retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.
- Si eres cliente de un negocio: desde tu tarjeta, en “Tus datos”, puedes darte de baja de WhatsApp, descargar todos tus datos o eliminarlos. También puedes escribir al negocio. Si nos escribes a nosotros, le trasladaremos tu petición.
- En los demás casos: escríbenos a [email protected] indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podemos pedirte que la acredites.
Respondemos en un mes como máximo. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Para usar Fidelign hay que tener al menos 14 años (art. 7 LOPDGDD). Al registrarse, cada cliente confirma que los tiene.
8. Seguridad
- Las comunicaciones van cifradas (HTTPS) y las contraseñas se guardan cifradas.
- Cada negocio solo accede a los datos de sus propios clientes.
- Los saldos solo cambian mediante operaciones del servidor, que quedan registradas y no se pueden editar ni borrar.
- El QR del cliente lleva un código que solo entiende el escáner: una foto o una captura no dan acceso a sus datos.
- Las cuentas de los administradores de Fidelign exigen verificación en dos pasos.
- Hay límites de intentos y un captcha frente a las altas automáticas.
9. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma similar. Los avisos de patrones poco habituales del registro de operaciones los revisa siempre una persona.
10. Cambios en esta política
Podemos actualizar esta política; la fecha de arriba indica la última versión. Si el cambio es importante, te avisaremos por email o en la app.