1. Quién es quién
Leal es una plataforma que permite a negocios locales (cafeterías, restaurantes, salones, gimnasios, comercios) emitir tarjetas de fidelidad digitales para Apple Wallet y Google Wallet. En ese contexto existen dos roles:
- El negocio que crea el programa de fidelidad es el responsable del tratamiento de los datos de sus clientes. Decide qué datos pide, para qué los usa y con quién se comunica.
- Digitra, a través de Leal, actúa como encargado del tratamiento: almacena y procesa esos datos por cuenta del negocio, siguiendo sus instrucciones y esta política.
Respecto de los datos de las personas que abren una cuenta de negocio (dueños y personal), Digitra es el responsable del tratamiento.
2. Datos que se tratan
Clientes finales (titulares de una tarjeta)
- Nombre, número de celular y, si el titular lo indica, correo electrónico y fecha de cumpleaños.
- Actividad del programa: visitas registradas, sellos acumulados, premios ganados y canjeados, fecha de la última visita.
- Evidencia de la autorización: fecha y hora, dirección IP, navegador y versión de la política aceptada.
- Identificadores técnicos del pase (número de serie y registro del dispositivo en Apple Wallet o Google Wallet) necesarios para actualizar la tarjeta.
Cuentas de negocio
- Nombre, correo electrónico y contraseña cifrada del dueño y del personal.
- Datos del negocio: nombre, logo, descripción, dirección y teléfono de contacto.
Leal no solicita ni almacena datos sensibles, datos de menores de edad ni datos de tarjetas de pago de los clientes finales.
3. Finalidades
- Crear y mantener la tarjeta de fidelidad del titular y reflejar en ella sus sellos, premios y vencimientos.
- Registrar las visitas y canjes que el personal del negocio marca al escanear la tarjeta.
- Enviar al titular comunicaciones del programa por notificaciones del pase de Wallet y, cuando el negocio lo active, por WhatsApp o correo.
- Permitir al negocio consultar a sus clientes, exportarlos y atender sus solicitudes.
- Prevenir fraude y abuso en el uso de las tarjetas.
- Cumplir obligaciones legales y atender requerimientos de autoridades.
El titular autoriza estas finalidades al marcar la casilla de autorización del formulario de inscripción. Sin esa autorización no se emite la tarjeta.
4. Derechos del titular
Toda persona cuyos datos estén en Leal puede:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informada sobre el uso que se ha dado a sus datos.
- Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
5. Cómo ejercer los derechos
El titular puede dirigirse directamente al negocio con el que tiene la tarjeta, o escribir a datos@vuelvo.co indicando su nombre, el celular con el que se inscribió, el negocio y la solicitud. Las consultas se responden en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, prorrogables según la ley. Si la solicitud llega a Leal y corresponde al negocio responsable, se le trasladará y se informará al titular.
6. Conservación y seguridad
- Los datos se conservan mientras la tarjeta esté activa y hasta que el titular o el negocio soliciten su supresión, salvo que una norma exija conservarlos por más tiempo.
- Los datos se almacenan en servidores de proveedores de nube con medidas de seguridad estándar de la industria (cifrado en tránsito, control de acceso por rol, contraseñas cifradas).
- Los proveedores de infraestructura pueden estar fuera de Colombia. La transferencia se realiza a países con niveles adecuados de protección o bajo las condiciones previstas en la Ley 1581 de 2012.
- Los servicios de Apple Wallet y Google Wallet reciben únicamente los datos necesarios para mostrar y actualizar el pase, y los tratan bajo sus propias políticas.
7. Datos del negocio y su personal
Las cuentas de negocio se usan para operar la plataforma, facturar el servicio y dar soporte. El dueño del negocio puede crear y desactivar cuentas de su personal en cualquier momento. Al cerrar la cuenta del negocio, los datos de sus clientes se eliminan o anonimizan en un plazo de treinta (30) días, salvo obligación legal de conservación.
8. Cambios
Esta política puede actualizarse. La versión vigente se identifica por la fecha de actualización en la parte superior y cada autorización registra la versión que el titular aceptó. Los cambios sustanciales se informarán en la plataforma.
9. Contacto
Digitra, Colombia. Correo para asuntos de datos personales: datos@vuelvo.co.