Política de privacidad

La presente política explica cómo FidèlPro trata tus datos personales en el marco de nuestro servicio de tarjeta de fidelidad digital, de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la ley francesa Informatique et Libertés.

1. Responsables del tratamiento

Dos actores intervienen en el tratamiento de tus datos:

• El comerciante con el que te registraste es el responsable del tratamiento. Define por qué y cómo se usan tus datos (programa de fidelidad, comunicaciones).
• FidèlPro (Rafael Alexandre de Jesus Ribeiro Martins, SIRET 989 029 517 00012) actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD. Alojamos y tratamos los datos por cuenta del comerciante, en el marco de un contrato de encargo del tratamiento.

2. Datos recogidos

Al registrarte en el programa de fidelidad de un comercio, pueden recopilarse los siguientes datos:

• Identidad: nombre, apellidos
• Contacto: dirección de email, número de teléfono
• Opcional: fecha de nacimiento (para recibir un regalo de cumpleaños)
• Actividad de fidelidad: sellos acumulados, puntos, número y fechas de visitas, premios obtenidos
• Técnicos: dirección IP en las conexiones, identificador de sesión

No se recoge ningún dato sensible (salud, opiniones políticas, religión, orientación sexual, etc.).

3. Finalidades y bases jurídicas

4. Plazo de conservación

• Datos de fidelidad: durante toda tu participación en el programa y después 3 años desde tu última interacción (conforme a la recomendación de la CNIL).
• Datos de prospección (emails, SMS): 3 años desde el último contacto si no eres cliente activo.
• Registros de conexión: 12 meses como máximo.
• Estos plazos se aplican automáticamente: una tarjeta sin ninguna actividad desde hace 3 años se elimina, así como las reseñas y mensajes de más de 3 años.

5. Transferencias fuera de la Unión Europea IMPORTANTE

Esta es la lista de nuestros subencargados y su ubicación:

• Railway Corporation — alojamiento de la aplicación. Los servidores y los datos están ubicados en la Unión Europea (Ámsterdam, Países Bajos). Al ser Railway una empresa estadounidense, sigue siendo posible un acceso desde Estados Unidos (soporte, mantenimiento): está regulado por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
• Stripe Inc. (Estados Unidos / Irlanda para la UE) — procesamiento de los pagos de los comerciantes. Adherida al Data Privacy Framework (DPF) UE-EE. UU.
• Resend Inc. (Estados Unidos) — envío de los emails transaccionales (bienvenida, premios, cumpleaños). Conformidad mediante CCT.

No se transfiere ningún dato a terceros países que no ofrezcan garantías adecuadas (decisión de adecuación, CCT o DPF).

6. Tus derechos RGPD

De conformidad con los artículos 15 a 22 del RGPD, dispones en todo momento de los siguientes derechos:

• Derecho de acceso — obtener una copia de tus datos
• Derecho de rectificación — corregir datos inexactos
• Derecho de supresión ("derecho al olvido") — eliminar tus datos
• Derecho a la limitación del tratamiento
• Derecho de oposición, en particular a la elaboración de perfiles y a la prospección
• Derecho a la portabilidad de tus datos: enlace «Descargar mis datos» al final de tu tarjeta (archivo JSON)
• Derecho a retirar tu consentimiento en cualquier momento, sin afectar a la licitud de los tratamientos anteriores
• Derecho a presentar una reclamación ante la CNIL (cnil.fr/fr/plaintes)

¿Cómo ejercer estos derechos?

• Ante el comerciante (responsable del tratamiento): contacta directamente con él.
• Ante FidèlPro (encargado técnico del tratamiento): rafpro017@gmail.com. Respuesta en un plazo máximo de 30 días.
• Baja de marketing: se incluye un enlace en cada email promocional.
• Eliminación de la cuenta: disponible directamente desde tu tarjeta de cliente (botón "Eliminar mi cuenta").

7. Compartición de datos

Tus datos personales nunca se venden ni se comparten con terceros con fines comerciales. Solo son accesibles:

• Al comerciante con el que te has registrado (responsable del tratamiento)
• A FidèlPro para necesidades técnicas de alojamiento y tratamiento
• A nuestros encargados técnicos (Railway, Stripe, Resend) bajo contrato estricto
• A las autoridades competentes en caso de requerimiento judicial conforme a la ley

8. Seguridad

Las medidas técnicas y organizativas aplicadas incluyen:

• Cifrado HTTPS en todo el sitio (TLS 1.2+)
• Contraseñas almacenadas con hash scrypt + salt (irreversible)
• Cookies de sesión seguras (HTTPOnly, SameSite, Secure)
• Copias de seguridad diarias automáticas con rotación de 14 días
• Accesos restringidos y registrados

En caso de violación de datos, se te notificará en un plazo máximo de 72 horas, conforme al artículo 33 del RGPD.

9. Cookies

FidèlPro utiliza cookies estrictamente necesarias para el funcionamiento del servicio (sesión iniciada, preferencias). No requieren consentimiento (conforme a las directrices de la CNIL).

Medición de audiencia (Google Analytics). En las páginas públicas del sitio (inicio, páginas por sector, registro, contacto…), y solo si haces clic en «Aceptar» en el banner, usamos Google Analytics (Google Ireland Ltd) para medir las visitas y saber qué páginas interesan a los visitantes. Estas cookies (_ga, _ga_*) se conservan 13 meses como máximo. No se usa ninguna cookie publicitaria, y Google Analytics nunca se carga en las tarjetas de tus clientes ni en tu área del comerciante. Tu elección se guarda 6 meses; puedes cambiarla en cualquier momento con el enlace «Gestionar cookies» al pie de la página. Los datos pueden ser tratados por Google fuera de la Unión Europea, en el marco del EU-US Data Privacy Framework.

9 bis. Datos de los comerciantes y de los visitantes del sitio

Para los siguientes datos, FidèlPro (Rafael Alexandre de Jesus Ribeiro Martins, EI) es responsable del tratamiento:

• Cuenta de comerciante (nombre del comercio, identidad y datos de contacto del gerente, identificador, contraseña cifrada, fecha y dirección IP de aceptación de las condiciones): gestión de la cuenta y prestación del servicio (ejecución del contrato). Se conservan mientras dure la cuenta y se eliminan a petición o al cerrarla; la prueba de aceptación de las condiciones se guarda 5 años (plazo de prescripción).
• Facturación y pagos (gestionados por Stripe: FidèlPro nunca ve el número de tu tarjeta): obligación legal contable; facturas conservadas 10 años (art. L123-22 del Código de Comercio francés).
• Formulario de contacto (nombre, email, mensaje, dirección IP): responder a tu solicitud (interés legítimo); se eliminan automáticamente a los 3 años.
• Medición de audiencia (Google Analytics, solo con tu consentimiento): ver la sección Cookies.

Dispones de los mismos derechos descritos en la sección 6, que puedes ejercer ante rafpro017@gmail.com.

10. Cambios en esta política

Nos reservamos el derecho de modificar esta política. Los cambios importantes se te notificarán por email o mediante un banner en tu tarjeta. La fecha de la última actualización figura al principio del documento.

11. Contacto

FidèlPro — Rafael Alexandre de Jesus Ribeiro Martins
60 rue François 1er, 75008 París, Francia
Email RGPD: rafpro017@gmail.com