Política de privacidad

El servicio lo opera BonusWallet, establecido en Italia. Nuestra identidad y datos de contacto figuran al final de esta página. Para todo lo relacionado con datos personales, escribe a contact@bonuswallet.eu.

Según el Reglamento General de Protección de Datos (RGPD) actuamos en dos roles distintos, y es importante saber cuál se aplica a ti.

• Somos responsables del tratamiento de los datos de los comercios y sus equipos (los negocios que se suscriben a BonusWallet), de los comercios potenciales con los que contactamos, de las personas que nos escriben y de los visitantes de nuestro sitio web.
• Somos encargados del tratamiento de los datos de los clientes de un comercio: las personas que se unen a un programa de fidelidad y añaden una tarjeta a su wallet. El comercio decide por qué y cómo se usan esos datos y es el responsable; nosotros los tratamos siguiendo sus instrucciones, bajo las condiciones de tratamiento de datos de nuestros Términos del servicio.

Si tienes una tarjeta de fidelidad y una duda sobre tus datos, el comercio que la emitió es tu primer punto de contacto. También puedes escribirnos a nosotros: te ayudaremos o trasladaremos tu solicitud.

Cuando creas una cuenta y configuras tu programa de fidelidad tratamos los siguientes datos.

• Cuenta: tu nombre, dirección de correo y contraseña (almacenada solo como hash por nuestro proveedor de autenticación), el idioma que usas y las horas en que inicias sesión.
• Perfil del negocio: nombre del negocio, categoría, país y ciudad, una o más direcciones de tienda con sus coordenadas, sitio web, teléfono, zona horaria, moneda, colores de marca y el logotipo que subes.
• Respuestas de configuración: cómo premias hoy a tus clientes habituales, tu objetivo y tu volumen semanal, que usamos para adaptar la configuración.
• Equipo: nombres, correos y roles de los miembros que añades, su PIN del escáner (almacenado solo como hash con sal), los dispositivos desde los que usan el escáner de personal y su último inicio de sesión.
• Plan y facturación: el nivel, ciclo de facturación y número de establecimientos que eliges, el estado de la suscripción y las facturas que emitimos.
• Soporte: los mensajes que nos envías desde el panel o por correo.
• Registros de actividad y seguridad: cambios en tu cuenta y programa, un registro de auditoría de acciones sensibles y registros técnicos como dirección IP, tipo de navegador y marcas de tiempo.

Usamos estos datos para prestarte el servicio contratado y facturarlo (ejecución de un contrato), para mantener la plataforma segura y prevenir abusos (nuestro interés legítimo), para responder a tus solicitudes (contrato e interés legítimo), para enviarte correos de servicio como enlaces de acceso, códigos PIN e invitaciones al personal (contrato) y para cumplir obligaciones legales como las normas fiscales y contables. No vendemos tus datos.

Nuestro personal de soporte puede abrir tu panel tal como lo ves tú para ayudarte. Cada acceso de este tipo queda registrado en un registro de auditoría.

Puedes eliminar tú mismo toda la cuenta de tu negocio desde Ajustes, Perfil, Eliminar cuenta en el panel. Esto borra tu negocio, los miembros de tu equipo, tus clientes y sus tarjetas y el logotipo subido, marca tus tarjetas de Google Wallet como caducadas, detiene las actualizaciones de las tarjetas en Apple Wallet y elimina tu acceso.

Cuando te unes al programa de fidelidad de un comercio escaneando su código QR o abriendo su enlace, el comercio recoge los siguientes datos a través de BonusWallet, y nosotros los tratamos en su nombre.

• Lo que introduces: tu nombre, número de móvil, correo electrónico y fecha de nacimiento, además del idioma de tu teléfono y la tienda o establecimiento donde te uniste.
• Tu actividad de fidelidad: sellos o puntos acumulados, recompensas desbloqueadas y canjeadas, visitas, el importe gastado cuando el comercio lo registra, y el segmento en el que te sitúa el programa (por ejemplo nuevo, habitual o en riesgo).
• Tu tarjeta: un código único, los identificadores que Apple o Google asignan a la tarjeta, si está instalada y, en Apple Wallet, el registro del dispositivo y el token push que Apple nos envía para que la tarjeta pueda actualizarse.
• Mensajes: qué ofertas y notificaciones se te enviaron, si se entregaron y el estado de tu consentimiento de marketing.
• Historial de correos: direcciones de correo anteriores que usaste con el mismo comercio, para que tu tarjeta no se pierda al cambiar de dirección.

El comercio usa estos datos para gestionar su programa de fidelidad y, si lo aceptaste al unirte, para enviarte ofertas y novedades. Las bases jurídicas son del comercio y nosotros solo actuamos según sus instrucciones. El comercio puede exportar su lista de clientes y pedirnos en cualquier momento que corrijamos o eliminemos tus datos.

Nunca recogemos tu ubicación. Tu tarjeta lleva las coordenadas del comercio para que tu teléfono pueda mostrarla en la pantalla de bloqueo cuando estés cerca; esa decisión se toma íntegramente en tu dispositivo y nada sobre tu paradero se envía a nosotros ni al comercio.

• Visitar nuestro sitio: nuestros proveedores de alojamiento conservan los registros habituales del servidor (dirección IP, navegador, páginas solicitadas y horas) por seguridad y para operar el servicio. Usamos las direcciones IP de forma transitoria para limitar peticiones abusivas. No usamos analítica ni rastreadores publicitarios; consulta nuestra Política de cookies.
• Formulario de contacto y soporte: el nombre, el correo y el mensaje que envías se guardan en nuestra base de datos y se reenvían por correo a nuestro equipo para poder responderte. Base jurídica: medidas precontractuales a petición tuya y nuestro interés legítimo en responderte.
• Comercios potenciales: conservamos datos de contacto comerciales de negocios que creemos que podrían beneficiarse de BonusWallet (nombre del negocio, categoría, dirección, sitio web, teléfono y correo), tomados de fuentes públicas o introducidos por nuestro equipo, para presentar el servicio. Base jurídica: nuestro interés legítimo en el marketing entre empresas. Puedes oponerte en cualquier momento y dejaremos de hacerlo.
• Monitorización de errores: cuando algo falla recibimos un informe de error con detalles técnicos sobre la página o la petición. Consulta la Política de cookies para saber qué implica.

Una tarjeta de fidelidad es un archivo instalado en Apple Wallet o Google Wallet. Muestra tu nombre de pila, tu código, tu saldo y la marca y las novedades del comercio. Apple y Google tratan la tarjeta según sus propias políticas de privacidad:

• Apple Wallet: al añadir una tarjeta, tu iPhone se registra en nuestro servicio de tarjetas y nos entrega un token de dispositivo. Cuando el comercio actualiza tu tarjeta pedimos al servicio push de Apple que avise a tu teléfono de que hay una actualización; el aviso no contiene contenido, tu teléfono descarga después la nueva tarjeta desde nuestros servidores.
• Google Wallet: la tarjeta se almacena como un objeto en el servicio Wallet de Google. Cuando el comercio actualiza tu tarjeta actualizamos ese objeto mediante la API de Google y Google notifica a tu teléfono.

Puedes quitar una tarjeta de tu wallet en cualquier momento. Al hacerlo, las actualizaciones se detienen y el registro del dispositivo se elimina; el comercio conserva tu saldo para que la tarjeta pueda volver a añadirse, salvo que pidas al comercio que elimine tus datos.

Enviamos dos tipos de correo en nombre de los comercios: correos de servicio (por ejemplo el enlace para instalar tu tarjeta) y correos de marketing (ofertas, novedades y mensajes automáticos como una felicitación de cumpleaños o un recordatorio cuando una recompensa está cerca).

• Los correos de marketing y las notificaciones del wallet de un comercio solo se envían si los aceptaste al unirte a su programa. Tu consentimiento queda registrado junto a tu tarjeta.
• Cada correo de marketing incluye un enlace de baja y admite la baja con un clic en las aplicaciones de correo. Darte de baja retira tu consentimiento de inmediato; tu tarjeta de fidelidad sigue funcionando.
• Si un correo rebota de forma permanente o lo marcas como spam, nuestro proveedor de correo nos lo comunica y retiramos automáticamente el consentimiento de marketing para esa dirección.
• Las notificaciones del wallet forman parte de la propia tarjeta. Para detenerlas, quita la tarjeta o cambia los ajustes de notificaciones de tu aplicación de wallet.

Usamos un número reducido de proveedores para operar BonusWallet. Tratan los datos solo según nuestras instrucciones y bajo contratos que cumplen el RGPD.

También comunicamos datos cuando la ley lo exige, para proteger nuestros derechos o la seguridad o, avisándote, si el negocio se transfiere a un nuevo operador. Los comercios que usan BonusWallet reciben los datos de sus propios clientes, como se describe arriba.

Nuestra base de datos, la autenticación y el almacenamiento de archivos se alojan en la Unión Europea (Irlanda). Nuestra API se ejecuta en el Reino Unido, que la Comisión Europea reconoce como país con un nivel de protección adecuado.

Algunos proveedores están establecidos en Estados Unidos o pueden acceder a los datos desde allí. Para esas transferencias nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en caso contrario en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con salvaguardas técnicas como el cifrado en tránsito y en reposo. Puedes pedirnos una copia de las salvaguardas aplicables.

• Cuentas de comercio: mientras exista tu cuenta. Cuando eliminas tu cuenta desde el panel, tu negocio, equipo, clientes, tarjetas y logotipo se borran de inmediato. Las facturas y los registros contables se conservan 10 años como exige la ley italiana, y los registros técnicos caducan como se describe más abajo.
• Datos de clientes: mientras el comercio te mantenga en su programa de fidelidad. Se borran junto con la cuenta del comercio, o antes si el comercio te elimina o pides la supresión.
• Consultas, soporte y clientes potenciales: hasta 24 meses después de nuestro último intercambio, salvo que le siga un contrato.
• Registros técnicos e informes de error en manos de nuestros proveedores: se conservan durante un periodo breve, normalmente no más de 90 días.
• Nuestro propio registro de auditoría de las acciones en la cuenta: se conserva por motivos de seguridad. Una vez eliminada una cuenta, sus entradas no contienen datos personales, solo identificadores técnicos.
• Datos en tu dispositivo: consulta la Política de cookies para la duración de cada cookie y elemento de almacenamiento.

Todo el tráfico se cifra en tránsito y nuestros proveedores cifran los datos en reposo. Las contraseñas y los PIN del personal se almacenan solo como hash con sal. El acceso a los datos está restringido por rol, aplicado a nivel de base de datos, y las acciones sensibles se registran en un registro de auditoría. Ningún sistema es totalmente seguro; si tenemos conocimiento de una brecha que te afecte, te informaremos a ti y a la autoridad competente como exige la ley.

Según el RGPD puedes pedir acceder a los datos personales que tenemos sobre ti, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibir una copia en formato portable. Cuando el tratamiento se basa en el consentimiento puedes retirarlo en cualquier momento, sin afectar a lo hecho anteriormente.

Para ejercer estos derechos escribe a contact@bonuswallet.eu. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes y te avisamos si necesitamos más tiempo. Los comercios también pueden corregir sus datos en el panel, exportar su lista de clientes y eliminar toda su cuenta por sí mismos.

Si tienes una tarjeta de fidelidad, el comercio que la emitió es el responsable: pídeselo directamente al comercio, o escríbenos y trasladaremos tu solicitud y te ayudaremos. También puedes quitar la tarjeta de tu wallet en cualquier momento.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular el Garante italiano para la protección de datos personales o la autoridad del país de la UE en el que vives.

BonusWallet es un servicio para empresas y sus clientes adultos. No recogemos a sabiendas datos de menores de 14 años, ni de menores de la edad de consentimiento digital que se aplique donde vives. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

Actualizamos esta política cuando cambian nuestro servicio o la ley. La fecha de arriba indica la versión vigente. Para cambios sustanciales avisamos a los comercios por correo o en el panel antes de que entren en vigor.