Aviso de privacidad

1. Datos que tratamos

• Usuarios del panel: nombre, correo electrónico, teléfono, avatar y registros de acceso.
• Clientes del comercio: nombre, teléfono, correo electrónico, fecha de nacimiento cuando el comercio la solicita, identificador QR y consentimientos otorgados.
• Actividad de lealtad: compras registradas, acumulación de puntos o sellos, canjes de recompensas y transacciones asociadas.
• Datos técnicos: registros de uso de la API, direcciones IP de las llamadas de integración y eventos de error necesarios para operar el servicio.

2. Finalidades

Operar los programas de lealtad, identificar clientes, calcular saldos, entregar recompensas, prevenir fraude, dar soporte técnico y, cuando exista consentimiento expreso, enviar comunicaciones de marketing del comercio.

3. Base legal del tratamiento

Tratamos los datos con fundamento en: (a) la ejecución del contrato de suscripción entre el comercio y Dax Innovatio, necesaria para prestar el servicio; (b) el consentimiento expreso del titular, en particular para comunicaciones de marketing; (c) el interés legítimo de mantener la seguridad, prevenir fraude y mejorar el servicio; y (d) el cumplimiento de obligaciones legales aplicables.

4. Consentimientos de marketing

El envío de campañas requiere consentimiento explícito del cliente por canal. El consentimiento se registra con fecha y origen, puede revocarse en cualquier momento y su revocación se respeta en todas las campañas posteriores.

5. Aislamiento y seguridad

Los datos de cada organización están aislados a nivel de base de datos mediante políticas de seguridad por fila. El acceso se controla por rol dentro de cada organización, las credenciales de integración se almacenan cifradas y solo como hash, y toda operación sensible se ejecuta en el servidor. El tráfico viaja cifrado mediante TLS.

6. Conservación, eliminación y portabilidad

Los datos se conservan mientras el comercio mantenga activa su cuenta o mientras exista una obligación legal aplicable. Los clientes pueden solicitar al comercio el acceso, rectificación, eliminación o anonimización de sus datos, así como la exportación en formato legible por máquina. El comercio puede atender estas solicitudes desde el módulo de clientes de la Plataforma.

7. Terceros y destinatarios

Utilizamos proveedores de infraestructura para alojamiento, base de datos, autenticación y entrega de mensajes. Estos proveedores tratan los datos únicamente conforme a nuestras instrucciones. Si el comercio activa Apple Wallet o Google Wallet, los datos mínimos del pase se comparten con esas plataformas para poder emitirlo y actualizarlo.

Pagos: nuestro proceso de pedidos es operado por nuestro revendedor en línea Paddle.com, quien actúa como Merchant of Record (comerciante registrado) de todas nuestras órdenes. Al contratar un plan, compartimos con Paddle los datos necesarios para procesar el pago, gestionar la suscripción, cumplir obligaciones fiscales y emitir facturas. Paddle trata esos datos conforme a su propio aviso de privacidad.

También podemos compartir datos con asesores profesionales (legales y contables) y con autoridades cuando la ley lo exija.

8. Derechos de los titulares

Puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición, limitación del tratamiento, portabilidad y revocación del consentimiento, así como presentar una queja ante la autoridad de protección de datos que corresponda. Atenderemos tu solicitud en un plazo máximo de un mes.

9. Contacto

Para ejercer derechos sobre datos personales, contacta al comercio que administra tu programa de lealtad. Para asuntos relacionados con la Plataforma, escribe al correo de soporte indicado por tu organización o contacta a Dax Innovatio a través de los canales de soporte de Orbix Loyalty.