Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos recogidos a través de Loyalty by Pixelu ("el Servicio") es:

• Titular: [PENDIENTE: razón social de la entidad]
• NIF/CIF: [PENDIENTE: NIF/CIF]
• Domicilio: [PENDIENTE: domicilio social]
• Correo de privacidad: privacy@pixelu.studio

Puedes contactar con nuestro punto de contacto en materia de protección de datos en privacy@pixelu.studio.

2. Nuestra doble condición: responsable y encargado

Loyalty by Pixelu opera con dos roles distintos según de qué datos se trate:

• Como responsable tratamos los datos de las cuentas de los negocios que contratan el Servicio (datos de registro, facturación y uso de la plataforma).
• Como encargado del tratamiento (art. 28 RGPD) tratamos, por cuenta y bajo las instrucciones de cada negocio, los datos de los clientes finales que participan en su programa de lealtad. En ese caso el responsable es el negocio y Loyalty by Pixelu actúa únicamente como proveedor tecnológico. La relación se rige por el correspondiente contrato de encargo de tratamiento (DPA) suscrito con cada negocio.

Si eres cliente de un programa de lealtad y deseas ejercer tus derechos, puedes dirigirte al negocio responsable o a nosotros, que trasladaremos tu solicitud sin dilación.

3. Datos que tratamos

Datos de clientes de programas de lealtad

• Nombre
• Número de teléfono
• Correo electrónico (cuando se aporta)
• Fecha de nacimiento (para promociones de cumpleaños)
• Datos de participación en el programa (sellos, puntos, saldo de cashback, cupones canjeados, recompensas)
• Historial de actividad (altas, canjes y modificaciones, con fecha y sucursal)
• Importes de compra (en programas de cashback)
• Registro y fecha de aceptación de los Términos y de esta Política
• Indicador de consentimiento para comunicaciones comerciales

Datos técnicos y de seguridad

• Dirección IP desde la que se realizan altas y canjes
• Marca de tiempo de cada intento de alta o canje
• Información mínima de navegador requerida por nuestro proveedor de verificación anti-bot

Ubicaciones del negocio en los pases de billetera

Los pases de Apple Wallet y Google Wallet incluyen las coordenadas de las sucursales del negocio para que tu dispositivo pueda mostrarte el pase cuando estés cerca. Esta detección de proximidad la realiza tu dispositivo de forma local; nunca recibimos tu ubicación ni tenemos acceso a ella.

Datos de negocios y facturación

De los negocios tratamos datos de contacto, de marca (logo, colores), configuración del programa y datos de facturación. Los datos de pago (tarjeta) son recogidos y procesados directamente por nuestro proveedor de pagos; Loyalty by Pixelu no almacena los datos completos de la tarjeta, solo identificadores no sensibles de dicho proveedor y el estado de la suscripción.

4. Finalidades y base jurídica

Tratamos tus datos sobre las siguientes bases legitimadoras (art. 6 RGPD):

• Ejecución del contrato / prestación del servicio (art. 6.1.b): gestionar tu participación en el programa, generar los pases de billetera digital (Apple Wallet, Google Wallet), actualizar tu progreso y enviarte notificaciones operativas (confirmaciones de sello, canje, recompensa disponible, cambios en el pase).
• Consentimiento (art. 6.1.a): envío de comunicaciones comerciales, promociones, campañas de cumpleaños y novedades del negocio. Este consentimiento es opcional, se recoge de forma separada y puedes retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f): prevención del fraude y del abuso automatizado (límites por IP, verificación anti-bot) y mantenimiento de la seguridad del Servicio.
• Obligación legal (art. 6.1.c): conservación de facturas y documentación fiscal y contable exigida por la normativa aplicable.

5. Plazos de conservación

• Datos del programa de lealtad: mientras el negocio mantenga activo el programa y tu participación, o hasta que solicites la supresión.
• Datos tratados por consentimiento (marketing): hasta que retires el consentimiento.
• Datos técnicos anti-abuso (IP, marcas de tiempo): se eliminan automáticamente a más tardar a los 30 días.
• Datos de facturación: durante los plazos de prescripción fiscal y mercantil aplicables.

Transcurridos dichos plazos, los datos se suprimen o anonimizan.

6. Destinatarios y encargados de tratamiento

No vendemos tus datos. Para prestar el Servicio recurrimos a proveedores que actúan como encargados de tratamiento, con los que hemos suscrito los correspondientes contratos (art. 28 RGPD). Dichos proveedores pertenecen a las siguientes categorías:

• Proveedores de alojamiento, infraestructura en la nube y base de datos
• Proveedores de procesamiento de pagos
• Proveedores de billetera digital y de notificaciones (pases y avisos push)
• Proveedores de envío de correo electrónico transaccional
• Proveedores de seguridad y prevención del fraude (verificación anti-bot)

Los datos de los clientes de programas de lealtad se alojan en la Unión Europea. Puedes solicitar en cualquier momento la relación detallada y actualizada de nuestros encargados de tratamiento escribiendo a privacy@pixelu.studio. También podremos comunicar datos a autoridades cuando exista obligación legal.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos las transferencias se amparan en las garantías previstas en el RGPD: decisiones de adecuación, Cláusulas Contractuales Tipo de la Comisión Europea y/o marcos de certificación aplicables (como el EU–US Data Privacy Framework), junto con las medidas complementarias oportunas. Puedes solicitarnos información adicional sobre dichas garantías en privacy@pixelu.studio.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos que te reconoce el RGPD:

• Acceso: saber qué datos tratamos y con qué fines
• Rectificación: corregir datos inexactos o incompletos
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos
• Limitación: restringir el tratamiento en los supuestos previstos
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Oposición: oponerte al tratamiento, incluida la mercadotecnia directa
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo

Para ejercerlos, escribe a privacy@pixelu.studio indicando el derecho que deseas ejercer y un medio para verificar tu identidad. Responderemos en el plazo de un mes (ampliable según el RGPD).

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Notificaciones y comunicaciones comerciales

Las notificaciones operativas (progreso de sellos, canjes, recompensas, cambios en tu pase) forman parte de la prestación del Servicio. Las comunicaciones comerciales solo se envían a quienes han dado su consentimiento expreso, conforme al RGPD y a la Ley 34/2002 (LSSI). Puedes darte de baja de las comunicaciones comerciales en cualquier momento sin coste. Por limitaciones técnicas de la plataforma, los mensajes a nivel de clase de Google Wallet pueden llegar a todos los pases guardados; trabajamos para minimizar este supuesto.

10. Cookies y almacenamiento local

No utilizamos cookies de análisis ni de publicidad, ni cargamos rastreadores de terceros. Las tecnologías que empleamos son estrictamente necesarias para la prestación del Servicio y, conforme al artículo 22.2 de la Ley 34/2002 (LSSI), están exentas del deber de obtener consentimiento:

• Cookies de autenticación: mantienen la sesión de los negocios en el panel de administración
• Almacenamiento local del navegador: la página pública de tu tarjeta guarda un identificador de tu tarjeta y tu progreso para no pedirte el teléfono en cada visita; el panel guarda preferencias operativas. Puedes borrarlos desde la configuración de tu navegador
• Verificación anti-bot: el widget de verificación puede emplear sus propias tecnologías conforme a la política de privacidad de su proveedor

11. Menores

El Servicio no está dirigido a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años basado en el consentimiento requiere el de sus titulares de la patria potestad o tutela. No recogemos conscientemente datos de menores de 14 años sin dicha autorización.

12. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluidos el cifrado en tránsito y en reposo, el control de acceso y el alojamiento en la Unión Europea. En caso de violación de seguridad que suponga un riesgo para tus derechos, actuaremos conforme a los artículos 33 y 34 del RGPD.

13. Cambios en esta política

Podremos actualizar esta Política. Publicaremos la versión vigente en esta página y actualizaremos la fecha de "Última actualización".

14. Contacto

• Privacidad: privacy@pixelu.studio
• Asuntos legales: legal@pixelu.studio