Política de Privacidad

LoyaltyLoop ("LoyaltyLoop", "nosotros", "nuestro") ofrece una plataforma de tarjetas de fidelidad digitales que permite a los negocios locales ("Titulares del Negocio") sustituir las tarjetas de sellos de papel por un programa de fidelidad digital basado en código QR para sus clientes ("Titulares de la Tarjeta"). Esta política explica qué datos personales recopilamos de ambos grupos, por qué los recopilamos, con quién los compartimos y qué derechos tienes sobre ellos. Se aplica a loyaltyloop.co y app.loyaltyloop.co.

Somos un negocio pequeño gestionado por una sola persona. Si algo aquí no queda claro, la forma más rápida de obtener una respuesta es escribirnos directamente por email — consulta Contacto y solicitudes sobre datos más abajo.

1. Qué datos recopilamos

Si te registras como Titular del Negocio

Cuando creas una cuenta en LoyaltyLoop, recopilamos tu nombre, dirección de email, contraseña, nombre del negocio, teléfono del negocio, sector, color de marca y (opcionalmente) una imagen de logotipo. Si te suscribes a un plan de pago, nuestro procesador de pagos Stripe recopila y almacena directamente los datos de tu tarjeta de pago — nosotros nunca vemos ni almacenamos el número completo de tu tarjeta.

Si escaneas una tarjeta de fidelidad como Titular de la Tarjeta

Cuando escaneas el código QR de un negocio para conseguir un sello, recopilamos tu número de teléfono (usado como identificador único para la tarjeta de ese negocio) y, si decides proporcionarlos, tu nombre y dirección de email. Los Titulares de la Tarjeta no crean ninguna contraseña ni inician sesión en ninguna cuenta — no existe un sistema de inicio de sesión para Titulares de la Tarjeta.

Datos recopilados automáticamente

Nuestros proveedores de alojamiento (Vercel para el sitio de marketing, Bubble.io para la aplicación) pueden registrar automáticamente información técnica estándar como la dirección IP, el tipo de navegador y las marcas de tiempo de las solicitudes, con fines de seguridad y operativos. Actualmente no utilizamos ninguna herramienta de análisis o de seguimiento publicitario en ninguno de los dos sitios.

2. Para qué usamos tus datos

• Para crear y gestionar tu cuenta de Titular del Negocio y tus tarjetas de fidelidad
• Para registrar y hacer seguimiento de la recogida de sellos y el canje de recompensas de los Titulares de la Tarjeta
• Para procesar los pagos de la suscripción y comunicarnos contigo sobre ella (recordatorios de prueba, recibos de pago, avisos de pago fallido)
• Para enviar emails transaccionales que razonablemente esperarías (emails de bienvenida, notificaciones de recompensa obtenida, restablecimiento de contraseña)
• Para generar pases de Apple Wallet / Google Wallet cuando los solicites
• Para mantener la seguridad y el correcto funcionamiento del servicio

Nuestra base legal para este tratamiento es principalmente la ejecución de un contrato (prestar el servicio para el que te registraste, o que un titular de negocio utiliza para atenderte), y el interés legítimo de mantener el servicio seguro y funcionando correctamente.

3. Con quién compartimos los datos

No vendemos tus datos. Solo los compartimos con los proveedores de servicios ("encargados del tratamiento") que hacen posible LoyaltyLoop:

• Bubble.io — aloja nuestra aplicación y base de datos
• Vercel — aloja nuestro sitio de marketing y un pequeño servicio backend usado para pagos y generación de pases de wallet
• Stripe — procesa los pagos de la suscripción; gestiona y almacena los datos de tu tarjeta de pago según sus propios estándares de seguridad
• Brevo — envía emails transaccionales en nuestro nombre (bienvenida, recompensas y emails relacionados con la facturación)
• Apple y Google — cuando solicitas un pase de wallet, la información relevante sobre el número de sellos y la marca se envía a Apple Wallet / Google Wallet para generar ese pase

Estos proveedores pueden procesar datos en servidores ubicados fuera de tu país, incluso fuera del Reino Unido/EEE. Cada uno de ellos mantiene su propio programa de seguridad y cumplimiento (Stripe, Bubble, Vercel y Brevo publican su propia documentación de tratamiento de datos y seguridad); elegimos proveedores que ofrecen garantías adecuadas para las transferencias internacionales de datos.

4. Cuánto tiempo conservamos tus datos

Conservamos los datos de la cuenta del Titular del Negocio mientras tu cuenta esté activa, y los datos del Titular de la Tarjeta mientras exista la tarjeta de fidelidad a la que están asociados. Los Titulares del Negocio pueden eliminar permanentemente su cuenta y todos los datos asociados en cualquier momento desde Ajustes; para el resto de solicitudes de eliminación (ver más abajo), eliminaremos tus datos en un plazo razonable, salvo cuando estemos obligados a conservar determinados registros (por ejemplo, registros de pago) por motivos legales o fiscales.

5. Tus derechos

Si estás en el Reino Unido o en el EEE (y como buena práctica para cualquier persona, independientemente de su ubicación), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir datos inexactos
• Solicitar la eliminación de tus datos ("derecho al olvido")
• Solicitar una copia de tus datos en un formato portátil
• Oponerte a determinados tratamientos o solicitar su limitación
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento

Los Titulares del Negocio pueden eliminar su propia cuenta y todos los datos asociados (tarjetas de fidelidad, clientes, sellos, recompensas y ubicaciones) de forma inmediata y permanente en cualquier momento desde Ajustes — sin necesidad de contactarnos. Para ejercer cualquier otro derecho, o si eres un Titular de la Tarjeta que solicita la eliminación de sus datos, escríbenos por email — ver más abajo. Como somos un equipo pequeño, gestionamos estas solicitudes manualmente y responderemos en un plazo de 30 días.

6. Seguridad

Restringimos el acceso a los datos del Titular del Negocio y del Titular de la Tarjeta, de modo que un negocio solo puede ver los datos de sus propios clientes, nunca los de otro negocio. Los datos de la tarjeta de pago los gestiona íntegramente Stripe y nunca llegan a nuestros propios sistemas. Ningún método de transmisión o almacenamiento es 100% seguro, pero tomamos medidas técnicas y organizativas razonables para proteger tus datos.

7. Cookies

Nuestro sitio de marketing actualmente no utiliza cookies de seguimiento, publicidad ni análisis. Nuestros proveedores de alojamiento pueden establecer cookies técnicas estrictamente necesarias para el funcionamiento del sitio. Si esto cambia en el futuro, actualizaremos esta política y, cuando sea necesario, te pediremos tu consentimiento.

8. Datos de menores

LoyaltyLoop está pensado para su uso por titulares de negocios (personas adultas que gestionan un negocio) y sus clientes. No está dirigido a menores, y no recopilamos conscientemente datos de nadie menor de 16 años.

9. Cambios en esta política

Podemos actualizar esta política a medida que el servicio evolucione. Actualizaremos la fecha de "Última actualización" indicada arriba cuando lo hagamos. Los cambios importantes se comunicarán a los Titulares del Negocio por email.

10. Contacto y solicitudes sobre datos

Para cualquier pregunta sobre esta política, o para solicitar el acceso, la corrección o la eliminación de tus datos, escribe a hello@loyaltyloop.co.