Política de privacidad

1. Responsable del tratamiento

• Quantum Nova Solutions S.L.
• CIF: B26753574
• Domicilio: Calle Apolo 75, Bajo, 03182 Torrevieja (Alicante), España
• Inscrita en el Registro Mercantil de Alicante
• Correo de contacto: info@quantumnovaagency.com

2. Qué datos tratamos

Del comercio. El nombre del negocio, el nombre de la persona que crea la cuenta, su correo electrónico, su teléfono y su ciudad, junto con los datos de los usuarios de mostrador que el propio comercio da de alta (nombre, correo y sede). Para cobrar la suscripción, los datos de facturación (razón social, NIF y dirección) y el estado de los pagos; los datos de la tarjeta o de la cuenta bancaria los recoge y guarda Stripe, no nosotros. La contraseña se guarda cifrada con un algoritmo de resumen y no podemos leerla. También queda registrada la fecha del último acceso y la dirección IP de las peticiones, por seguridad, durante 30 días. Al sellar o entregar un premio desde el escáner guardamos la red de la conexión (sin la dirección completa) y, si el navegador lo permite, la ubicación aproximada del dispositivo y su distancia a las sedes del comercio, para comprobar que el servicio se usa en las sedes contratadas; también se borran a los 30 días y nunca impiden sellar.

Del cliente final. Para sacar una tarjeta el cliente puede dar su nombre y su email (los dos son opcionales) y, solo si pide el regalo de cumpleaños, su fecha de nacimiento. Además se guardan un identificador aleatorio (seudónimo) del móvil que la pidió, el código de la tarjeta, sus sellos, premios y movimientos con la sede en que se hicieron, sus permisos (avisos en la cartera y felicitación de cumpleaños) y la fecha en que aceptó la información de privacidad. No se crea ninguna cuenta. De estos datos el responsable es el comercio que emite la tarjeta; nosotros somos su encargado del tratamiento, con el contrato incluido en el apartado 10 del aviso legal. Cada tarjeta enlaza a su propia información de privacidad, que nombra al comercio responsable y explica cómo ejercer los derechos.

3. Para qué usamos los datos

• Crear y mantener la cuenta del comercio y darle acceso a su panel.
• Prestar el servicio: emitir tarjetas, contar sellos, entregar premios, generar carteles y pases de cartera.
• Por cuenta del comercio: recuperar la tarjeta del cliente por su email; avisarle de sus sellos y sus premios, y de que su premio o sus sellos están a punto de caducar (en la tarjeta, en la cartera y, si dio su email, por correo); mandarle las novedades de la campaña solo si las aceptó, como mucho una a la semana (puede apagarlas desde su tarjeta); y felicitarle por su cumpleaños si lo pidió (cada correo lleva su baja en un toque).
• Cobrar la suscripción al comercio a través de Stripe, facturarle el servicio y conservar la documentación fiscal que la ley exige.
• Enviar los correos imprescindibles del servicio, como el de recuperación de contraseña o un aviso de funcionamiento, y el resumen semanal del plan Informes, que cada admin apaga en Ajustes › Cuenta. No enviamos publicidad.
• Enseñar al comercio, en el análisis del plan Informes, cuántos sellos, premios, correcciones y tarjetas regalo ha hecho cada persona de su equipo en sus sedes, con lo que ya queda apuntado en cada movimiento.
• Mantener el servicio seguro: detectar intentos de forzar sellos, limitar peticiones abusivas y resolver incidencias.

4. Base legal

Para el comercio, la ejecución del contrato de prestación del servicio que aceptas al crear la cuenta (artículo 6.1.b del RGPD) y las obligaciones fiscales (artículo 6.1.c). El registro de accesos y las medidas contra el fraude de sellos se apoyan además en nuestro interés legítimo en mantener el servicio seguro y disponible (artículo 6.1.f del RGPD).

Para el cliente final, la base la determina el comercio responsable: la relación que nace al pedir la tarjeta (artículo 6.1.b) para emitirla, contar los sellos y entregar los premios; el consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI), que el cliente da con una casilla sin marcar, para los avisos y ofertas de su campaña en la tarjeta y en la cartera (en las tarjetas sacadas antes de existir esa casilla, el artículo 21.2 de la LSSI), que apaga cuando quiera; y el consentimiento (artículo 6.1.a) para la felicitación de cumpleaños. No se emiten tarjetas a menores de 14 años (artículo 7 de la LOPDGDD).

5. Cuánto tiempo los conservamos

Mientras la cuenta exista. Puedes eliminarla tú mismo desde Ajustes, en la pestaña Cuenta: al hacerlo se borran el negocio, sus sedes, sus campañas, sus tarjetas, sus movimientos y los logotipos que hubieras subido. Si la suscripción termina o la prueba acaba sin forma de pago, conservamos la cuenta 90 días para que vuelvas o descargues tus datos, te avisamos por correo 30 y 7 días antes y después se borra igual.

Los datos de cada cliente, mientras exista su tarjeta: la borra él desde su tarjeta, la borra el comercio desde el panel, o desaparece con la cuenta del comercio.

Hacemos una copia de seguridad diaria, que se guarda 14 días, y una mensual, que se guarda 12 meses, las dos en la Unión Europea. Lo que se borra puede seguir en ellas hasta que caducan, así que el borrado es completo como mucho a los 12 meses; mientras tanto, solo se usan para restaurar el servicio si algo falla. Conservaremos únicamente lo que la ley nos obligue a conservar, como la documentación fiscal de las facturas emitidas.

6. Quién más accede a los datos

• Hetzner Online GmbH: alojamiento del servidor y de las copias de seguridad, en centros de datos situados en la Unión Europea.
• Resend, Inc. (Estados Unidos): envío de los correos del servicio. Recibe únicamente la dirección del destinatario y el texto del mensaje; la transferencia se ampara en las cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.
• Stripe Payments Europe, Ltd. (Irlanda): procesa, como encargado del tratamiento, el pago de la suscripción de los comercios. Recibe los datos de facturación del comercio y los de su tarjeta o cuenta bancaria, que no pasan por nuestros servidores. No recibe ningún dato de los clientes finales.
• OpenStreetMap Foundation (Reino Unido, país con decisión de adecuación de la Unión Europea): sirve las imágenes del mapa con el que el comercio sitúa sus sedes en el panel, y busca las direcciones que escribe al situarlas (Nominatim). Recibe la dirección IP del navegador que muestra el mapa; la búsqueda sale de nuestro servidor y solo lleva el texto de la dirección.
• Apple Inc. y Google LLC: solo si el cliente final decide guardar su tarjeta en Apple Wallet o en Google Wallet. En ese caso reciben el contenido del pase: nombre del comercio, campaña, sellos, código de la tarjeta y el nombre del cliente si el diseño de la tarjeta lo muestra.

No vendemos ni cedemos los datos a nadie más. Solo los facilitaremos a las autoridades competentes cuando una norma nos obligue a ello.

7. Transferencias internacionales

Los datos se alojan y se tratan en la Unión Europea. Las salidas posibles son el envío de los correos del servicio por Resend, Inc. (Estados Unidos), la que provoca el propio cliente final cuando guarda su pase en Apple Wallet o en Google Wallet y, para los datos de pago del comercio, la que pueda hacer Stripe dentro de su propio grupo; esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. (el marco de adecuación entre la Unión Europea y los Estados Unidos).

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@quantumnovaagency.com desde el correo de la cuenta, indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.

Muchos de estos derechos los puedes ejercer tú directamente: los datos del negocio se corrigen en Ajustes y la cuenta entera se elimina desde Ajustes, en la pestaña Cuenta.

Si eres cliente de un comercio y tienes una tarjeta, tus derechos los atiende ese comercio como responsable, y desde tu propia tarjeta puedes ver y descargar tus datos, apagar los avisos y borrarla con todo lo que contiene. Si está guardada en la cartera del móvil, el enlace «No quiero avisos» del reverso del pase te deja también descargar tus datos y borrarla; para lo demás, pídelo en el mostrador o escribe al comercio. También puedes escribirnos a nosotros y trasladaremos tu petición al comercio o la resolveremos directamente si nos corresponde.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (Calle Jorge Juan 6, 28001 Madrid, www.aepd.es).

9. Seguridad

Las conexiones van cifradas con HTTPS, las contraseñas se guardan con un algoritmo de resumen, la sesión del panel caduca y se invalida al cambiar la contraseña, cada negocio solo puede ver sus propios datos y cada sede solo los de las campañas que tiene asignadas. El servidor hace una copia de seguridad diaria de la base de datos y guarda una al mes, en la Unión Europea.

10. Cookies y almacenamiento en el navegador

No usamos cookies de analítica ni de publicidad, ni cedemos tu navegación a terceros. El navegador guarda en su almacenamiento local lo imprescindible para que el servicio funcione: la sesión del panel, tus preferencias de tema y de escáner y, en la tarjeta del cliente, el identificador aleatorio (seudónimo) de su dispositivo. La tarjeta del cliente usa además una cookie técnica propia, imprescindible, que guarda la llave de la tarjeta para que solo se abra en el móvil que la tiene.

11. Cambios en esta política

Si cambiamos esta política actualizaremos la fecha que aparece al principio y, cuando el cambio sea relevante, avisaremos por correo a los comercios con cuenta activa.