Política de privacidad

1. Quiénes somos

Lolty es una plataforma de tarjetas de fidelización digitales para negocios independientes. Nuestro servicio permite a los negocios crear tarjetas de fidelización personalizadas que los clientes guardan en Apple Wallet o Google Wallet.

Durante la fase piloto actual, Lolty está operado por Matias Abal Hevia, particular con domicilio en España, y no por una sociedad constituida. Estamos en proceso de constituir una empresa (Lolty OÜ, Estonia). Si y cuando se complete dicha constitución, estos términos y la presente política se transferirán a dicha entidad, y notificaremos a todos los usuarios registrados por correo electrónico antes de que el cambio entre en vigor.

Contáctenos en: contact@lolty.cards

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

Para clientes:

• Nombre y dirección de correo electrónico (necesarios para crear y gestionar su tarjeta de fidelización)
• Número de teléfono (opcional — se utiliza como canal alternativo para enviar notificaciones de sellos/recompensas si fallan las notificaciones push del monedero)
• Código postal (opcional — se utiliza para ayudar al negocio a comprender, de forma agregada, de dónde provienen sus clientes)
• Mes y día de cumpleaños (opcional — se utiliza para reconocimientos relacionados con el cumpleaños, cuando el negocio lo habilite)
• Historial de sellos y visitas vinculado a su tarjeta, incluido cualquier importe de transacción que un miembro del personal decida registrar para los análisis de ingresos propios del negocio (véase la sección 3)
• Un indicador interno de engagement/probabilidad de retorno calculado a partir de su historial de visitas, visible para el personal del negocio del que es miembro
• Notas: el personal del negocio del que es miembro puede registrar breves notas libres sobre sus visitas (por ejemplo, un pedido habitual o una preferencia). Le rogamos que no incluya información personal sensible en estas notas, y los negocios que utilizan Lolty se comprometen a no registrar datos personales sensibles de este tipo.

El negocio (como responsable del tratamiento) es responsable de garantizar que las notas del personal y cualquier otro campo de texto libre no contengan datos personales sensibles sobre sus clientes (por ejemplo, información sobre salud, creencias religiosas u otros datos de categorías especiales conforme al artículo 9 del RGPD). Lolty no revisa ni modera el contenido introducido en estos campos.

Para negocios:

• Nombre del negocio, categoría, correo electrónico y credenciales de acceso
• Logotipo, colores de marca y configuración de la tarjeta
• Dirección del negocio, número de teléfono y correo electrónico de contacto público (mostrados en la tarjeta/pase, cuando se proporcionen)
• Coordenadas de ubicación del negocio (utilizadas para la visualización en mapa y análisis)
• Enlaces a redes sociales (cuando se proporcionen)
• Horario de apertura del negocio y cuentas del personal

Datos de uso: análisis anonimizados para ayudarnos a mejorar el producto (p. ej., visitas a páginas, uso de funciones). No se utilizan datos de identificación personal para estos análisis.

No recopilamos ni almacenamos números de tarjetas de pago, datos bancarios ni procesamos pagos a través de Lolty. Un negocio puede registrar opcionalmente un importe de transacción junto con una visita para sus propios análisis de ingresos — se trata de un número simple introducido por el personal, no vinculado a ninguna tarjeta ni procesador de pagos.

3. Cómo utilizamos sus datos

• Para crear y entregar su tarjeta de fidelización digital
• Para enviar notificaciones de sellos y recompensas a través de Apple Wallet, Google Wallet o SMS como alternativa
• Para proporcionar al negocio análisis de visitas (agregados y anonimizados cuando sea posible)
• A partir de su historial de visitas, calculamos un indicador interno de la probabilidad de que regrese a un negocio, que puede mostrarse al personal de dicho negocio en su propio panel (junto con su nombre, número de visitas y tiempo transcurrido desde su última visita) para ayudarles a decidir a quién contactar. No le enviamos ningún mensaje automáticamente en función de este indicador — cualquier contacto con usted es una decisión manual del negocio, no un proceso automatizado.
• Para contactarle sobre su cuenta o actualizaciones importantes del servicio

Nunca utilizamos sus datos con fines publicitarios ni los vendemos a terceros.

4. Almacenamiento y seguridad de los datos

Todos los datos se almacenan de forma segura en servidores ubicados dentro de la Unión Europea. Nuestra base de datos está alojada en Irlanda (Supabase, eu-west-1) y nuestros servidores de aplicación están alojados en Ámsterdam, Países Bajos (Railway, EU West). Utilizamos cifrado conforme a los estándares del sector en tránsito (HTTPS/TLS) y en reposo. El acceso a los datos personales está restringido exclusivamente a miembros autorizados del equipo.

5. Sus derechos (RGPD)

Si se encuentra en el Espacio Económico Europeo, tiene derecho a:

• Acceso a los datos personales que conservamos sobre usted
• Rectificación de datos inexactos
• Supresión de sus datos ("derecho al olvido")
• Limitación u oposición al tratamiento
• Portabilidad de los datos recibir sus datos en un formato estructurado

Para ejercer cualquiera de estos derechos, escríbanos a contact@lolty.cards. Responderemos en un plazo de 30 días.

6. Conservación de los datos

Conservamos sus datos mientras su cuenta permanezca activa. Si cierra su cuenta o solicita la supresión, atenderemos su solicitud tan pronto como sea razonablemente posible y, en todo caso, en un plazo máximo de 30 días, salvo que la conservación sea exigida por la ley.

7. Servicios de terceros y encargados del tratamiento

Utilizamos los siguientes proveedores externos para prestar el servicio. Cada uno trata los datos únicamente en la medida necesaria para su función:

• Supabase (base de datos y autenticación) — alojado en Irlanda (UE)
• Railway (alojamiento de la aplicación) — alojado en Ámsterdam, Países Bajos (UE)
• Resend (envío de correos electrónicos transaccionales)
• Cloudflare (alojamiento de la página de inicio y servicios de dominio)
• Apple Wallet / Google Wallet — utilizados para entregar su tarjeta de fidelización. Estos servicios están sujetos a las propias políticas de privacidad de Apple y Google. Compartimos únicamente los datos mínimos necesarios (contenido de la tarjeta) para habilitar esta funcionalidad.

8. Cookies

Esta página de inicio utiliza Cookiebot, una plataforma de gestión del consentimiento, para gestionar el consentimiento de cookies conforme al RGPD y a la legislación española y suiza aplicable en materia de protección de datos. Cookiebot puede establecer cookies para recordar sus preferencias de consentimiento. No se utilizan cookies con fines publicitarios ni de seguimiento entre sitios. Puede consultar o modificar sus preferencias de cookies en cualquier momento a través del enlace "Gestionar cookies" en el pie de página.

La aplicación Lolty utiliza únicamente cookies esenciales necesarias para mantener su sesión iniciada.

9. Cambios en esta política

Si realizamos cambios sustanciales en esta política, se lo notificaremos por correo electrónico antes de que entren en vigor. La fecha en la parte superior de esta página refleja la actualización más reciente.

10. Contacto

¿Tiene preguntas sobre esta política? Escríbanos a contact@lolty.cards