Política de privacidad

Esta política explica qué datos personales trata Meu Cartão Fidelidade, para qué, con quién los comparte para funcionar y cuánto tiempo los conserva. Distingue dos grupos de personas: usted, que suscribe el servicio, y sus clientes finales, cuyos datos usted registra. Nuestro papel es distinto en cada caso, y esa diferencia es lo primero que aborda el documento.

1. Quién trata sus datos

La responsable de esta política es EMBLEMMA TECNOLOGIA LTDA, CNPJ 68.144.255/0001-61, Av. Advogado Horácio Raccanello Filho, 6326, Sala 7, CEP 87020-035, Maringá – PR. Para cualquier asunto relativo a datos personales, incluido el contacto con nuestro delegado de protección de datos, escriba a la dirección que figura al final de este documento.

Dos papeles distintos

• Sobre los datos de su cuenta —su nombre, su correo, el nombre de su negocio, su facturación— nosotros somos el responsable del tratamiento. Decidimos por qué los tratamos y respondemos directamente ante usted.
• Sobre los datos de sus clientes finales —las personas que usted registra para que participen en su programa de fidelización— usted es el responsable y nosotros el encargado. Usted decide qué recoger; nosotros los tratamos solo para que el servicio funcione y conforme a sus instrucciones.

En la práctica: si un cliente final quiere saber qué guarda su negocio sobre él, o pide su supresión, quien responde es usted. Si la solicitud nos llega directamente, la trasladamos a usted y ayudamos en lo técnico.

2. Datos que tratamos sobre usted, el suscriptor

Datos de registro y de cuenta

• Nombre y correo electrónico de acceso.
• Contraseña, guardada cifrada por nuestro proveedor de autenticación. No tenemos acceso a ella y no podemos recuperarla.
• Foto de perfil, si sube una.
• Nombre de su negocio, país de operación y logotipo, si sube uno.
• Plan contratado, situación de la suscripción, fecha de inicio y de vencimiento, y un identificador de facturación generado por nuestro procesador de pagos.

Datos de uso

• Registros técnicos de acceso, con dirección IP, fecha y hora, generados por los servicios de infraestructura que utilizamos.
• Contadores mensuales agregados de su cuenta —clientes registrados, puntos otorgados, premios entregados, mensajes enviados— usados para mostrar su panel y controlar los límites del plan.

No pedimos ni queremos su número de tarjeta. El pago se produce en el entorno de nuestro procesador, que nos devuelve solo el identificador de la suscripción y si está pagada o no.

3. Datos que usted registra sobre sus clientes finales

Como encargado, tratamos lo que usted introduzca sobre cada cliente final. El sistema tiene campos para:

• nombre y número de la tarjeta de fidelización;
• fecha de cumpleaños;
• número de identificación fiscal, cuando usted opte por registrarlo;
• correo electrónico, móvil y teléfono fijo, con el país de cada número;
• dirección: código postal, calle, número, barrio, ciudad y provincia;
• saldo de puntos, premios recibidos, número de visitas, fecha de la última visita y marca de cliente VIP;
• histórico de movimientos, con fecha, puntos, saldo, tipo de operación y la observación que usted escriba.

Qué campos rellenar es decisión suya. Recomendamos recoger solo lo necesario para su programa: un programa que funciona con nombre y móvil no necesita número fiscal ni dirección completa.

La plataforma no debe usarse para datos personales sensibles —salud, biometría, religión, origen racial, opinión política, datos de menores sin el consentimiento del representante legal—. No hay campos para ello y ese uso incumple los Términos de Uso.

4. De dónde vienen los datos

• De usted: todo lo que se escribe en el sistema, por usted o por quien opere la cuenta.
• De su dispositivo, automáticamente: los registros técnicos de acceso descritos arriba.
• De nuestro procesador de pagos: la situación de su suscripción.
• De un servicio público de consulta de códigos postales: al usar el autocompletado de dirección enviamos solo el código postal escrito y recibimos la calle correspondiente. En esa consulta no se envía ningún dato de su cliente.

5. Para qué tratamos estos datos y con qué base legal

• Para crear y mantener su cuenta, autenticar el acceso y entregar las funcionalidades contratadas: ejecución del contrato.
• Para cobrar la suscripción y controlar los límites del plan: ejecución del contrato.
• Para enviar avisos operativos —facturación, restablecimiento de contraseña, fallo de pago, fin de la prueba, cambios en estos documentos—: ejecución del contrato y obligación legal.
• Para prestar soporte cuando nos contacta: ejecución del contrato.
• Para mantener la seguridad de la plataforma, investigar abusos y prevenir el fraude: interés legítimo.
• Para enviar, en su nombre, los mensajes de saldo, cumpleaños y tarjeta virtual a sus clientes finales: ejecución del contrato con usted, siendo usted el responsable de la base legal ante el cliente final.
• Para cumplir obligaciones fiscales, contables y de conservación de registros: obligación legal.
• Para enviar novedades del producto, cuando las haya: interés legítimo, con posibilidad de darse de baja en cualquier momento.

No elaboramos perfiles, no tomamos decisiones automatizadas sobre usted y no usamos sus datos ni los de sus clientes para entrenar sistemas de inteligencia artificial.

6. Con quién los compartimos

No vendemos datos personales, no los cedemos a anunciantes y no los compartimos con otros suscriptores. Los compartimos solo con los proveedores necesarios para que el servicio funcione, y solo en lo necesario:

• Google (Firebase): autenticación de cuentas, base de datos donde están su configuración y sus clientes finales, y almacenamiento de los archivos que sube.
• Amazon Web Services: servidores que ejecutan las funciones del sistema, envío de correos, envío de SMS y alojamiento de la aplicación.
• Stripe: procesamiento de pagos y gestión de la suscripción.
• Un servicio público de consulta de códigos postales: solo el código postal escrito, para el autocompletado de dirección.

También podemos compartir datos cuando exista una orden judicial o un requerimiento de autoridad competente, y en caso de reorganización societaria, fusión o venta del negocio, supuesto en el que la adquirente asume los compromisos de esta política y usted será informado.

7. Transferencia internacional

Los proveedores anteriores operan servidores fuera de Brasil, principalmente en Estados Unidos, donde los datos se almacenan y tratan. La transferencia se realiza para posibilitar la ejecución del contrato con usted, conforme al art. 33 de la LGPD, y a proveedores que ofrecen cláusulas contractuales y garantías de protección compatibles con la legislación aplicable.

8. Cuánto tiempo los conservamos

• Datos de la cuenta y de los clientes finales: mientras la suscripción esté activa.
• Tras el cierre de la cuenta: hasta 90 días, para permitir la reactivación, y después se borran. Puede solicitar la eliminación inmediata.
• Cliente final eliminado por usted: el registro se borra de la base de datos en el momento de la eliminación.
• Archivos subidos —foto de perfil, logotipo—: se borran junto con el registro al que pertenecen.
• Contadores mensuales agregados de la cuenta: se mantienen como estadística, sin identificar a ningún cliente final.
• Documentos fiscales y registros de acceso: durante el plazo que exige la ley, aunque el resto ya se haya borrado.

Cerrar la cuenta en el sistema exige su contraseña, cancela la suscripción en el procesador de pagos y elimina sus datos de registro, su configuración, sus clientes finales y los archivos subidos.

9. Cómo los protegemos

• Todo el tráfico entre su navegador y la plataforma está cifrado.
• Las contraseñas quedan bajo la custodia del proveedor de autenticación, cifradas e inaccesibles para nosotros.
• Cada cuenta está aislada: las reglas de la base de datos permiten que una cuenta lea y escriba únicamente sus propios datos, y esa comprobación ocurre en el servidor, no en el navegador.
• Las llamadas a nuestra API exigen un token de sesión válido, verificado en cada solicitud, y el token se envía solo a nuestra propia dirección.
• Las imágenes que se suben se recodifican antes de almacenarse, lo que elimina metadatos —incluida la ubicación de las fotos— y descarta cualquier contenido oculto en el archivo.
• Usted elige, al iniciar sesión, si la sesión continúa después de cerrar el navegador.

Ningún sistema es inmune. Si se produce un incidente de seguridad con riesgo relevante para los titulares, lo comunicaremos a usted y a la autoridad brasileña de protección de datos en los plazos y la forma que exige la ley.

10. Cookies y almacenamiento local

No usamos cookies publicitarias, no tenemos herramientas de analítica de audiencia de terceros y no le seguimos fuera de la plataforma.

Usamos el almacenamiento local de su navegador para lo necesario para funcionar y para recordar preferencias:

• mantener su sesión iniciada, según la elección que hizo al entrar;
• recordar el correo en el campo de acceso, si marca esa opción;
• guardar preferencias de interfaz: idioma, tema claro u oscuro, orden de las listas y tarjetas plegadas.

Borrar los datos del navegador elimina todo esto. La plataforma sigue funcionando, simplemente sin recordar sus preferencias.

11. Sus derechos

La ley le garantiza, sobre sus propios datos, el derecho a confirmar que existe tratamiento, acceder a los datos, rectificar datos incompletos o desactualizados, solicitar la anonimización, el bloqueo o la supresión de datos innecesarios, solicitar la portabilidad, saber con quién los compartimos, retirar el consentimiento y oponerse al tratamiento basado en interés legítimo.

Buena parte de esto está en la propia plataforma: usted edita sus datos de registro, cambia el correo de acceso, restablece la contraseña, exporta su base de clientes y cierra la cuenta sin hablar con nadie. Para el resto, escriba a la dirección que figura al final de este documento: respondemos en un plazo de 15 días y podemos pedir información para confirmar su identidad antes de atender la solicitud.

Si usted es cliente final de un negocio que usa la plataforma, sus derechos deben ejercerse ante ese negocio, que es el responsable del tratamiento de sus datos. Podemos indicarle a quién dirigirse, pero no podemos modificar ni borrar datos por iniciativa propia.

También puede reclamar ante la autoridad brasileña de protección de datos. Preferimos resolverlo directamente con usted antes de eso.

12. Menores de edad

La plataforma está destinada a negocios y no se ofrece a menores de 18 años como suscriptores. Un programa de fidelización puede tener clientes finales menores de edad y, en ese caso, es responsabilidad del suscriptor obtener el consentimiento específico del representante legal antes de registrarlos, en el mejor interés del menor.

13. Cambios en esta política

Esta política puede cambiar. Los cambios relevantes —nuevas finalidades, nuevos proveedores con acceso a datos, modificación de plazos de conservación— se avisan al correo registrado con al menos 30 días de antelación. Los ajustes de redacción rigen desde su publicación, y la fecha del encabezado indica la última modificación.

Dudas, solicitudes sobre sus datos o contacto con el delegado de protección de datos: contato@meucartaofidelidade.com.