El servicio Loyaltick (sitio web https://loyaltick.com) es una plataforma de fidelización digital para comercios locales y sus clientes. Al usar el servicio, aceptas el tratamiento descrito aquí. Los Términos y condiciones regulan el uso contractual de la plataforma.

1. Responsable del tratamiento

• Identidad: Loyaltick (operado por Luis Torrente Naveira)
• Email de privacidad / ejercicio de derechos: admin@loyaltick.com
• Soporte: Centro de atención

Cuando un comercio usa Loyaltick para gestionar su programa de fidelización, el comercio actúa en muchos casos como responsable respecto de los datos de sus clientes finales, y Loyaltick como encargado del tratamiento (art. 28 RGPD), según el contrato o condiciones de alta del comercio. Loyaltick es responsable respecto de las cuentas de comercios, facturación, seguridad de la plataforma y analítica propia del servicio.

2. Categorías de interesados y datos

Comercios / partners (usuarios del panel):

• Identificación y contacto: nombre, email, teléfono, datos del negocio.
• Cuenta y autenticación (incluida sesión vía Google OAuth si la usas).
• Datos de facturación y pago tratados a través de proveedores de pago (p. ej. Stripe), cuando aplique.
• Configuración de promociones, marca (logo, colores) y uso del panel.

Clientes finales (participantes del programa de un comercio):

• Nombre, email y/o teléfono facilitados al unirse a una promoción.
• Identificadores técnicos de tarjeta / pass (p. ej. tokens de Apple Wallet o Google Wallet).
• Sellos, recompensas, escaneos y eventos de uso del programa.
• Datos de perfil obtenidos vía Google (nombre, email, foto) si el cliente inicia sesión con Google.

Visitantes del sitio: datos técnicos habituales de navegación (IP, dispositivo, logs) y, si se configuran, cookies o herramientas de medición.

3. Finalidades y bases jurídicas (art. 6 RGPD)

• Prestación del servicio (crear cuenta, emitir pases, sellos, recompensas, panel del comercio): ejecución de contrato o medidas precontractuales.
• Autenticación con Google: ejecución del contrato / consentimiento al usar ese método de acceso.
• Facturación y obligaciones legales: obligación legal e interés legítimo / contrato.
• Seguridad, prevención de fraude y mejora del servicio: interés legítimo (art. 6.1.f), ponderado frente a tus derechos.
• Comunicaciones comerciales (si las hubiera): consentimiento (art. 6.1.a) o interés legítimo cuando la normativa lo permita; siempre puedes oponerte.
• Cumplimiento de requerimientos de autoridades: obligación legal.

4. Destinatarios y encargados

No vendemos tus datos. Podemos compartirlos con proveedores que nos ayudan a operar el servicio, bajo contrato de encargo cuando procede, por ejemplo:

• Hosting y edge (p. ej. Vercel).
• Base de datos y autenticación (p. ej. Supabase).
• Inicio de sesión social (Google).
• Emisión / actualización de pases (Apple Wallet, Google Wallet).
• Pagos y facturación (p. ej. Stripe), cuando esté activado.
• Email transaccional u operativo, si se configura.

También podremos comunicar datos cuando lo exija la ley o para proteger derechos, seguridad o integridad del servicio.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas previstas en el RGPD (p. ej. decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea) y medidas complementarias cuando sean necesarias.

6. Conservación

• Datos de cuenta de comercio: mientras la cuenta esté activa y, después, el tiempo necesario para reclamaciones, facturación y obligaciones legales.
• Datos de clientes finales en programas de fidelización: mientras el programa / relación con el comercio lo requiera, o hasta que el interesado o el comercio soliciten la baja, sin perjuicio de plazos legales o de defensa de reclamaciones.
• Logs de seguridad: plazos limitados acordes a la finalidad de seguridad.

Tras esos plazos, los datos se eliminan o se anonimizan de forma irreversible cuando sea posible.

7. Derechos de las personas (RGPD)

Puedes ejercer, respecto de Loyaltick cuando seamos responsables:

• Acceso, rectificación, supresión (“derecho al olvido”).
• Limitación del tratamiento y oposición.
• Portabilidad de los datos que nos hayas facilitado, cuando proceda.
• Retirada del consentimiento, sin afectar a la licitud del tratamiento previo.
• Reclamación ante la autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer tus derechos escribe a admin@loyaltick.com indicando tu identidad y la solicitud. Si tus datos los trata un comercio con Loyaltick como herramienta, también puedes dirigirte a ese comercio; te ayudaremos a canalizar la petición cuando corresponda.

8. Cookies y tecnologías similares

Usamos cookies o almacenamiento local necesarios para sesión, seguridad y funcionamiento del sitio (p. ej. autenticación). Si en el futuro incorporamos cookies analíticas o de marketing no esenciales, te informaremos y pediremos consentimiento cuando sea legalmente obligatorio.

9. Menores

El servicio no está dirigido a menores de 14 años (o la edad mínima aplicable). Si detectamos datos de un menor sin base legal adecuada, los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito, segregación de entornos, registros) para proteger los datos. Ningún sistema es 100 % seguro; te pedimos que protejas tus credenciales y nos avises de incidentes en admin@loyaltick.com.

11. Cambios

Podemos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta URL con la fecha de actualización. Si el cambio es sustancial, lo comunicaremos por medios razonables cuando proceda.

12. Contacto

Privacidad y derechos: admin@loyaltick.com. Soporte general: /customersupport.

Este documento es informativo y orientado al cumplimiento del RGPD para el servicio Loyaltick. No sustituye asesoramiento legal personalizado. Revisa con tu asesoría los datos societarios (CIF, domicilio) cuando estén formalizados y actualízalos en esta página.