Tarjeta de fidelidad et RGPD : ce que tout commerçant doit savoir
En cuanto tu tarjeta de fidelidad guarda un nombre, un número o un email, tratas datos personales. Nada complicado, pero algunas reglas son obligatorias. Aquí tienes lo esencial, en claro. (Esta guía es informativa y no sustituye un asesoramiento jurídico.)
Recoger lo mínimo
Pide solo lo que realmente sirve: un nombre y un medio de contacto bastan para una tarjeta de fidelidad. La fecha de nacimiento solo es útil si ofreces un regalo de cumpleaños, y puede ser opcional.
El consentimiento para las ofertas
Para enviar ofertas comerciales por SMS, email o notificación, en principio necesitas el consentimiento previo del cliente: una casilla sin marcar por defecto, o la activación voluntaria de las notificaciones. Cada mensaje debe permitir darse de baja fácilmente.
Informar a tus clientes
En el momento del registro, el cliente debe saber quién trata sus datos, para qué, durante cuánto tiempo y cómo ejercer sus derechos (acceso, rectificación, supresión). Un enlace a una política de privacidad clara suele bastar.
¿Cuánto tiempo conservar los datos?
Para la prospección comercial, la CNIL recomienda conservar los datos de un cliente como máximo 3 años tras su último contacto (última compra, última visita). Pasado ese plazo, elimínalos o anonimízalos.
Proteger los datos
Contraseñas protegidas, accesos limitados, copias de seguridad periódicas: eres responsable de la seguridad de los datos de tus clientes. Si usas un software, elige un proveedor que lo explique claramente y que firme un contrato de encargado del tratamiento.
¿Y con una solución de fidelidad?
Una buena solución integra estas obligaciones: consentimiento en el registro, baja en un clic, eliminación de la cuenta por el cliente y exportación de tus datos. Sigues siendo el propietario de tu base de clientes.