Política de privacidad

1. Quién es el responsable

• Titular: Adrián Aragón Vadell
• NIF: 43220542T
• Correo electrónico: hola@leality.com

2. A quién se aplica esta política

Tratamos datos de dos grupos de personas, y nuestro papel es distinto en cada caso:

• Negocios y su equipo (propietarios y encargados que usan Leality). Aquí Leality es el responsable del tratamiento.
• Clientes de los negocios (las personas que tienen una tarjeta de fidelización de un negocio). Aquí el responsable es el negocio, y Leality trata los datos por su cuenta como encargado del tratamiento, siguiendo sus instrucciones.

3. Datos de los negocios y su equipo

Qué datos tratamos

• Datos de la cuenta: correo electrónico y contraseña, que se guarda cifrada. Si entras con Google, recibimos tu nombre, tu correo y tu foto de perfil.
• Datos del negocio: nombre, logotipo, colores, dirección, teléfono, web y datos fiscales.
• Datos de uso y seguridad: la actividad en el panel y en el escáner, los dispositivos de escáner y las direcciones IP de los intentos de acceso.

Para qué y con qué base legal

• Prestar el servicio que has contratado y darte soporte. Base legal: el contrato.
• Proteger la plataforma, evitar accesos indebidos y detectar fraude en los sellos. Base legal: nuestro interés legítimo y el del negocio en un servicio seguro.
• Facturar y cumplir nuestras obligaciones contables y fiscales. Base legal: obligación legal.
• Avisarte de cambios importantes del servicio. Base legal: el contrato.

No vendemos datos ni los usamos para publicidad de terceros.

4. Datos de los clientes de los negocios

Si tienes la tarjeta de un negocio que usa Leality, ese negocio es quien decide sobre tus datos. Nosotros los guardamos y procesamos para que la tarjeta funcione.

• Tu nombre, y si quieres darlos, tu correo electrónico y tu fecha de cumpleaños.
• Si aceptas o no recibir promociones, con la fecha y el texto que aceptaste.
• Tus sellos, visitas, premios canjeados y, si el negocio la añade, una nota breve.

Solo recibes promociones si marcaste la casilla para ello, y puedes retirar ese permiso cuando quieras. La tarjeta funciona igual aunque no la marques.

Puedes borrar tu tarjeta y tus datos tú mismo desde la propia tarjeta, con el botón «Eliminar mi tarjeta y mis datos». Para cualquier otra petición, dirígete al negocio. Si nos escribes a nosotros, se la haremos llegar.

5. Con quién compartimos los datos

Usamos proveedores que tratan datos por nuestra cuenta y con contrato. No compartimos datos con nadie más, salvo obligación legal.

• Supabase: base de datos, cuentas y archivos. Servidores en la Unión Europea (París).
• Vercel: alojamiento de la web.
• Resend: envío de correos electrónicos.
• Google: solo si eliges entrar con tu cuenta de Google.
• Apple: si un cliente guarda su tarjeta en Apple Wallet, para avisar a su iPhone de que la tarjeta ha cambiado. Apple recibe un identificador del dispositivo, no su nombre ni sus sellos.
• Cloudflare: comprobación antispam en el alta de tarjetas, cuando está activada.

Algunos de estos proveedores son empresas de Estados Unidos. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los guardamos

• Los datos de la cuenta y del negocio, mientras la cuenta exista. Si cancelas la suscripción, los conservamos para que puedas volver cuando quieras. Puedes eliminar la cuenta en cualquier momento desde Ajustes.
• Los datos de facturación, durante los plazos que marca la ley: seis años según el Código de Comercio.
• Los datos de los clientes de un negocio, mientras el negocio use Leality. Si el negocio se da de baja, durante un máximo de 24 meses para que pueda reactivar su programa. Después se eliminan o se anonimizan.
• Los registros de seguridad, durante el tiempo necesario para proteger la plataforma.

7. Tus derechos

Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, limitarlo o pedir su portabilidad.

Escríbenos a hola@leality.com. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Cookies

Solo usamos cookies y almacenamiento local técnicos, imprescindibles para que el servicio funcione:

• Mantener abierta tu sesión en el panel y la del dispositivo de escáner.
• Recordar preferencias, como el modo claro u oscuro.
• Guardar en el escáner los sellos pendientes de enviar cuando no hay conexión.

No usamos cookies de análisis ni de publicidad. Por eso no te pedimos que las aceptes.

9. Seguridad

Todas las conexiones van cifradas. Los datos de cada negocio están aislados de los demás, las contraseñas se guardan cifradas y cada operación del escáner queda registrada con su dispositivo.

10. Menores

Las cuentas de negocio son solo para mayores de edad. Para tener la tarjeta de un negocio, los menores de 14 años necesitan el permiso de sus padres o tutores.

11. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es importante, avisaremos a los negocios por correo. Las condiciones del servicio están en leality.com/condiciones.