Política de privacidad

1. Quién es el responsable

• Titular: Dilan Suarez
• NIF: Y5992075Z
• Dirección: Herriko Plaza, 48160 Derio (Bizkaia)
• Correo de contacto y de protección de datos: dilansuarrz@gmail.com

2. Dos tipos de personas, dos papeles distintos

Fielas es una herramienta que usan negocios (bares, peluquerías, tiendas…) para dar tarjetas de fidelización a sus clientes. Por eso tratamos datos de dos grupos:

• Negocios que usan Fielas (sus dueños y empleados). Para estos datos, Fielas es el responsable del tratamiento.
• Clientes de cada negocio, que tienen una tarjeta de sellos o de puntos. Para estos datos, el responsable es el negocio en el que te has apuntado, y Fielas actúa como encargado del tratamiento: guardamos y gestionamos los datos por cuenta del negocio y siguiendo sus instrucciones, según el artículo 28 del RGPD.

3. Qué datos tratamos

De los negocios:

• Correo electrónico y contraseña de acceso (la contraseña se guarda cifrada; nunca la vemos).
• Datos del negocio: nombre, logo, color, premios y configuración de la tarjeta.
• Actividad en el panel: sellos, puntos, saldo y canjes registrados, con fecha y usuario que los hizo.
• Correo de los empleados a los que el negocio da acceso y dirección de sus locales.
• Datos de facturación (nombre, dirección y NIF) y estado de la suscripción. El pago lo gestiona Stripe.
• Los mensajes que nos envíes por correo o WhatsApp.

De los clientes de cada negocio:

• Nombre y, si quiere darlos, número de móvil y fecha de cumpleaños.
• Sellos, puntos o saldo acumulados, premios canjeados e historial de movimientos (fecha, e importe de la compra cuando la tarjeta es de puntos o de saldo).
• Fecha de su última visita, para que el negocio sepa quién hace tiempo que no viene.
• Fecha en la que aceptó esta política al apuntarse.

No pedimos datos de pago de los clientes, ni datos especialmente protegidos, ni hacemos perfiles para publicidad. Nunca guardamos la ubicación de los clientes: si un negocio añade la dirección de su local, la tarjeta guardada en el móvil puede mostrarse al pasar cerca, pero esa comprobación la hace el propio teléfono del cliente y a nosotros no nos llega ningún dato.

4. Para qué los usamos y con qué base legal

• Prestar el servicio al negocio: su cuenta, panel, tarjetas y escáner. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la tarjeta del cliente: mostrarle sus sellos, puntos o saldo, permitir que el negocio se los sume y canjee, y enviarle a su tarjeta avisos del negocio (premios, novedades o una felicitación). Base legal: el consentimiento que el cliente da al apuntarse (art. 6.1.a RGPD), recogido por cuenta del negocio.
• Atender consultas que nos envíes. Base legal: tu consentimiento al escribirnos y nuestro interés legítimo en responderte.
• Facturación y obligaciones fiscales cuando el servicio sea de pago. Base legal: obligación legal (art. 6.1.c RGPD).
• Seguridad: evitar fraudes, abusos y accesos no autorizados. Base legal: interés legítimo (art. 6.1.f RGPD).

5. Cuánto tiempo los guardamos

• Datos de los negocios: mientras la cuenta esté activa. Al darse de baja, se borran, salvo los que la ley obliga a conservar (por ejemplo, facturas, durante los plazos fiscales).
• Datos de los clientes: hasta que el negocio los borre, el cliente pida su supresión o el negocio se dé de baja de Fielas. En ese último caso se eliminan en un plazo máximo de 30 días.
• Registros técnicos de seguridad: el tiempo imprescindible, normalmente unos días.

6. Con quién compartimos los datos

No vendemos ni cedemos datos a terceros para publicidad. Solo trabajamos con proveedores que nos ayudan a prestar el servicio, con contrato de encargo del tratamiento:

• Supabase: base de datos y sistema de acceso. Los datos se alojan en servidores de la Unión Europea (Fráncfort, Alemania).
• Vercel: alojamiento de la web. Puede implicar transferencias internacionales de datos técnicos a EE. UU., amparadas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo de la Comisión Europea.
• Stripe: cobro de la suscripción de los negocios. Los datos de la tarjeta de pago los introduce el negocio directamente en la página segura de Stripe; nosotros nunca los vemos ni los guardamos. Stripe conserva también el nombre, el correo, la dirección y el NIF de facturación del negocio para emitir las facturas, y puede tratar datos fuera de la UE con las garantías del Marco de Privacidad de Datos UE-EE. UU.
• Google: solo si el cliente decide pulsar «Añadir a Google Wallet». En ese caso enviamos a Google el nombre del cliente, el nombre del negocio, el saldo de su tarjeta, la dirección de los locales del negocio y los avisos que este le mande, para mostrarlos en su móvil. Desde ese momento, Google aplica también su propia política de privacidad.
• OpenStreetMap: cuando un negocio busca la dirección de su local para situarlo en el mapa, esa dirección se consulta en este servicio. No se envía ningún dato de los clientes.

También podremos comunicar datos a las autoridades cuando una ley nos obligue.

7. Tus derechos

Puedes pedir en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevarlos a otro servicio (portabilidad) o retirar tu consentimiento. Escríbenos a dilansuarrz@gmail.com indicando qué derecho quieres ejercer.

Si eres cliente de un negocio, puedes pedírselo directamente al negocio en el que te apuntaste, o escribirnos a nosotros y se lo trasladaremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

8. Cookies y almacenamiento en el navegador

Fielas no usa cookies de publicidad ni de analítica. Solo guardamos en tu navegador lo técnicamente imprescindible para que la web funcione: mantener abierta la sesión del panel de un negocio y recordar en el móvil de un cliente qué tarjeta tiene, para no crearle otra. Este almacenamiento técnico no requiere consentimiento (art. 22.2 de la LSSI).

9. Seguridad

Toda la comunicación va cifrada (HTTPS). Cada negocio solo puede ver sus propios clientes, porque así lo impone la propia base de datos. Las contraseñas se guardan cifradas y los sellos y puntos solo se pueden cambiar desde una cuenta autorizada del negocio, dejando registro de cada cambio.

10. Menores

El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no te apuntes sin permiso de tus padres o tutores.

11. Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí con la nueva fecha y, si afecta a los negocios, se lo avisaremos por correo. Consulta también nuestro aviso legal y las condiciones de uso.