Política de privacidad

Esta Política de privacidad describe cómo Allvia AB, la empresa que opera Stampioo («Stampioo», «nosotros» o «nuestro»), recopila, usa, almacena y protege los datos personales cuando usas nuestros servicios.

Stampioo es una plataforma de tarjetas de fidelización digitales que permite a los negocios crear y gestionar tarjetas de fidelización digitales y programas de fidelización a través de Apple Wallet y Google Wallet.

Esta Política de privacidad se aplica a:

• Los negocios que usan Stampioo
• Los empleados y usuarios con acceso a cuentas de negocio
• Los clientes que se unen a tarjetas de fidelización digitales a través de Stampioo
• Los visitantes de stampioo.com

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, y demás legislación aplicable en materia de protección de datos.

Allvia AB es el Responsable del Tratamiento de los datos personales descritos en esta Política de privacidad.

Datos de contacto:

Allvia AB

Correo electrónico: support@stampioo.com

Sitio web: https://stampioo.com

Si tienes cualquier pregunta sobre esta Política de privacidad o sobre cómo se tratan los datos personales, contacta con nosotros usando los datos de arriba.

3.1 Allvia AB como Responsable del Tratamiento

Allvia AB actúa como Responsable del Tratamiento de los datos personales tratados en relación con:

• El registro y la administración de cuentas de negocio
• El inicio de sesión y la autenticación
• La atención al cliente
• Los pagos y las suscripciones
• La comunicación con los usuarios
• La seguridad y el funcionamiento de la plataforma
• El cumplimiento de obligaciones legales

3.2 Allvia AB como Encargado del Tratamiento

Cuando los negocios usan Stampioo para gestionar las tarjetas de fidelización de sus propios clientes, Allvia AB trata datos personales por cuenta del negocio.

En estos casos, el negocio actúa como Responsable del Tratamiento de los datos personales de sus clientes, mientras que Allvia AB actúa como Encargado del Tratamiento.

Esto significa que el negocio es responsable de:

• Decidir qué datos se recopilan
• Decidir con qué fin se tratan los datos
• Garantizar que existe una base jurídica válida para el tratamiento
• Informar a los clientes sobre el tratamiento
• Cumplir las obligaciones del RGPD

Allvia AB trata dichos datos personales únicamente para prestar los servicios de Stampioo conforme a las instrucciones del negocio.

4.1 Usuarios Comerciales

Cuando un negocio se registra en Stampioo, podemos recopilar:

• Nombre
• Correo electrónico
• Número de teléfono
• Nombre del negocio
• Número de registro de la empresa
• Datos de facturación
• Dirección del negocio
• Sitio web del negocio
• Logotipos y materiales de marca
• Configuración de los programas de fidelización

Esta información se usa para prestar, administrar y mejorar el servicio.

4.2 Empleados y usuarios del negocio

Los negocios pueden dar acceso a su cuenta a varios usuarios.

De estos usuarios podemos tratar:

• Nombre
• Correo electrónico
• Nivel de permisos
• Registros de actividad relacionados con el uso de la plataforma

4.3 Clientes Finales

Cuando un Cliente Final se une a un programa de fidelización a través de Stampioo, se requiere un nombre.

Al crear un programa de fidelización, el negocio que emite la tarjeta de fidelización puede decidir si se pide también al Cliente Final información adicional, como:

• Correo electrónico
• Número de teléfono
• Cumpleaños o fecha de nacimiento

Además de la información introducida por el Cliente Final, Stampioo puede tratar información generada por el uso de la tarjeta de fidelización, incluida:

• El ID único de la tarjeta
• La fecha de alta
• El estado de la tarjeta
• El número de sellos
• Las recompensas conseguidas o canjeadas
• El historial de visitas
• La actividad del programa de fidelización
• El estado del consentimiento de marketing, como Sí, No o No preguntado

Si el negocio activa el consentimiento de marketing, Stampioo puede registrar si el Cliente Final aceptó recibir ofertas, promociones y novedades de ese negocio.

Los Clientes Finales pueden unirse a un programa de fidelización aunque no acepten recibir comunicaciones de marketing.

4.4 Información de ubicación del negocio

Para habilitar las funciones de Apple Wallet y Google Wallet, Stampioo puede almacenar:

• La dirección del negocio
• La latitud
• La longitud

La información de direcciones puede procesarse con Mapbox para verificar, estandarizar y enriquecer los datos de ubicación.

Las coordenadas pueden transferirse a Apple Wallet y Google Wallet al crear una tarjeta de fidelización digital.

Stampioo no recopila ni almacena datos de localización GPS, datos de movimiento ni otra información de ubicación procedente de los dispositivos de los Clientes Finales.

Para prestar los servicios de Stampioo, Allvia AB recurre a determinados proveedores de servicios y encargados del tratamiento externos.

Estos proveedores solo pueden tratar datos personales en la medida necesaria para prestar sus servicios a Stampioo.

Google Analytics

Stampioo usa Google Analytics para analizar el uso del sitio web y mejorar nuestros servicios.

Google Analytics puede tratar información como direcciones IP, información del dispositivo, información del navegador y datos de uso.

Google Ads

Stampioo usa Google Ads para medir la eficacia de nuestras campañas publicitarias y mostrar anuncios relevantes a los visitantes.

Google Ads puede tratar información como datos del dispositivo y del navegador, interacciones con los anuncios y datos de uso. Estas cookies solo se instalan con tu consentimiento de marketing.

Hotjar

Stampioo usa Hotjar para entender mejor cómo interactúan los visitantes con el sitio web y mejorar la experiencia de uso.

Hotjar puede recopilar información sobre el comportamiento del usuario, los clics, las interacciones con las páginas e información técnica del dispositivo usado para acceder al sitio web.

Supabase

Stampioo usa Supabase para la gestión de bases de datos, la autenticación y el almacenamiento de la información necesaria para prestar el servicio.

Esto puede incluir:

• Cuentas de negocio
• Tarjetas de fidelización
• Datos de clientes
• Sellos y recompensas
• Configuración del sistema

Stripe

Stampioo usa Stripe para procesar los pagos y gestionar las suscripciones.

Al procesar pagos, Stripe puede manejar información como:

• Nombre
• Datos de facturación
• Datos de pago
• Datos de las transacciones

Stampioo no almacena los datos completos de las tarjetas de pago.

La información de pago se trata conforme a los términos y la política de privacidad propios de Stripe.

Microsoft 365

Stampioo usa Microsoft 365 para la comunicación por correo electrónico y la administración.

Esto puede implicar el tratamiento de:

• Direcciones de correo electrónico
• Historial de comunicaciones
• Solicitudes de soporte
• Mensajes administrativos

Mapbox

Stampioo usa Mapbox para la gestión de direcciones y las funciones relacionadas con la ubicación.

Cuando un negocio registra su ubicación, la información de la dirección puede ser procesada por Mapbox para:

• Verificar la información de la dirección
• Estandarizar el formato de la dirección
• Obtener las coordenadas geográficas

Mapbox puede devolver:

• Información de la dirección
• Latitud
• Longitud

Stampioo puede almacenar esta información para las funciones relacionadas con las tarjetas de fidelización digitales.

Apple Wallet

Stampioo usa Apple Wallet y el servicio de notificaciones push de Apple (APNs) para:

• Entregar tarjetas de fidelización digitales
• Actualizar la información de las tarjetas
• Entregar notificaciones
• Gestionar recompensas y funciones de fidelización

Cuando una tarjeta de fidelización se añade a Apple Wallet, Apple puede generar identificadores técnicos que sirven para mantener la tarjeta actualizada.

Apple trata determinada información conforme a sus propias políticas de privacidad y términos.

Google Wallet

Stampioo usa Google Wallet para:

• Entregar tarjetas de fidelización digitales
• Actualizar la información de las tarjetas
• Entregar notificaciones
• Gestionar funciones del programa de fidelización

Google trata determinada información conforme a sus propias políticas de privacidad y términos.

Algunos de nuestros proveedores de servicios pueden tratar datos personales fuera del Espacio Económico Europeo (EEE).

Cuando se producen dichas transferencias, Allvia AB garantiza que existen las salvaguardas adecuadas conforme al RGPD, entre ellas:

• Las Cláusulas Contractuales Tipo de la Comisión Europea (CCT)
• El Marco de Privacidad de Datos UE–EE. UU.
• Otros mecanismos de transferencia legalmente aprobados

Stampioo usa cookies y tecnologías similares para garantizar que el sitio web y la plataforma funcionan correctamente, mejorar la experiencia de uso y analizar cómo se usan nuestros servicios.

Estas tecnologías pueden usarse para:

• Gestionar los inicios de sesión
• Mantener las sesiones de usuario
• Mejorar la seguridad
• Prevenir abusos
• Medir y analizar el uso del sitio web
• Mejorar la funcionalidad y la experiencia de uso

Stampioo usa, entre otros, los siguientes servicios de analítica:

• Google Analytics para las analíticas y estadísticas del sitio web
• Google Ads para la medición publicitaria y el remarketing
• Hotjar para el análisis del comportamiento de los usuarios, mapas de calor y mejoras de la experiencia de uso

Estos servicios pueden usar cookies y tecnologías similares para recopilar información sobre cómo se usa el sitio web.

La información recopilada puede incluir, por ejemplo, la dirección IP, el tipo de navegador, información del dispositivo, las páginas visitadas y patrones de uso.

Para más información sobre cómo tratan los datos personales estos servicios, consulta la política de privacidad de cada proveedor.

Los datos personales se usan para:

• Prestar y operar Stampioo
• Crear y gestionar tarjetas de fidelización digitales
• Gestionar sellos, recompensas y actividades de los clientes
• Tratar la información que los clientes introducen al unirse a un programa de fidelización
• Registrar el estado del consentimiento de marketing cuando está activado
• Mostrar al negocio emisor la información de sus clientes, la actividad de fidelización y el estado de consentimiento
• Habilitar las funciones de exportación CSV cuando estén disponibles
• Prestar atención al cliente
• Procesar pagos y suscripciones
• Comunicarnos con los usuarios
• Proteger la plataforma frente a abusos y fraudes
• Cumplir obligaciones legales
• Mejorar la funcionalidad y la seguridad del servicio

Allvia AB nunca vende datos personales a terceros.

Los datos de clientes no se comparten entre los negocios que usan Stampioo.

Cada negocio solo tiene acceso a los datos de sus propios clientes.

Notificaciones automáticas

Stampioo puede enviar notificaciones automáticas a las tarjetas de fidelización digitales cuando, por ejemplo:

• Se concede un sello
• Se consigue una recompensa
• Se canjea una recompensa
• Se actualiza la información de la tarjeta

Estas notificaciones forman parte del funcionamiento normal del servicio.

Campañas promocionales

Los negocios pueden enviar notificaciones manuales a los titulares de sus tarjetas de fidelización a través de Stampioo.

Algunos ejemplos de estas comunicaciones:

• Promociones
• Ofertas especiales
• Anuncios de productos
• Eventos
• Ofertas de temporada

Los negocios también pueden dirigirse a segmentos concretos de clientes, entre ellos:

• Todos los clientes
• Clientes nuevos
• Clientes activos
• Clientes inactivos
• Clientes fieles
• Clientes con recompensas disponibles

Los negocios solo pueden usar Stampioo para comunicarse con sus propios clientes sobre sus propios productos, servicios y ofertas.

Quedan prohibidos los siguientes usos:

• La publicidad de terceros
• La venta o el intercambio de datos de clientes
• Las comunicaciones masivas sin relación con el negocio
• El marketing por cuenta de otros negocios

Desactivar las notificaciones

Los usuarios pueden desactivar las notificaciones de una tarjeta de fidelización concreta en cualquier momento desde Apple Wallet o Google Wallet.

Una vez desactivadas las notificaciones, esa tarjeta de fidelización puede dejar de recibir tanto las notificaciones automáticas como las campañas promocionales.

Allvia AB conserva los datos personales solo durante el tiempo necesario para prestar los servicios de Stampioo, cumplir obligaciones legales o proteger nuestros intereses legítimos.

Los plazos de conservación varían según el tipo de datos.

Cuentas de negocio

Los datos personales asociados a una cuenta de negocio activa se conservan mientras la cuenta siga activa.

Si se cancela una suscripción o se cierra una cuenta, los datos asociados se conservan por lo general hasta 60 días. Esto permite reactivar la cuenta, la gestión administrativa y la finalización ordenada del servicio.

Pasado ese periodo, los datos se eliminarán de forma permanente o se anonimizarán, salvo que la ley exija una conservación más larga.

Clientes Finales

Los datos personales asociados a las tarjetas de fidelización se conservan mientras el negocio emisor use Stampioo y tenga una necesidad legítima de los datos en relación con su programa de fidelización.

Si el negocio cierra su cuenta, los datos de sus clientes siguen el mismo proceso de eliminación que la cuenta del negocio.

Datos de facturación

Los registros de facturación y la documentación contable pueden conservarse durante el periodo exigido por la legislación contable y fiscal aplicable.

Consultas de contacto

Las consultas enviadas a través del formulario de contacto se conservan hasta 24 meses y después se eliminan de forma permanente.

Registros técnicos

Los registros de seguridad, del sistema y técnicos pueden conservarse durante un periodo limitado para:

• Detectar abusos
• Investigar incidentes
• Garantizar la estabilidad de la plataforma
• Proteger a los usuarios y los sistemas

Por lo general, estos registros no se conservan más de 12 meses, salvo que circunstancias concretas exijan un periodo de conservación más largo.

Cuando un cliente elimina una tarjeta de fidelización digital de Apple Wallet o Google Wallet, la tarjeta ya no se puede usar.

Stampioo puede marcar la tarjeta como eliminada en sus sistemas para:

• Evitar registros incorrectos
• Mantener la calidad de los datos
• Permitir informes y estadísticas precisos

La información histórica puede conservarse de forma anonimizada o agregada cuando la legislación aplicable lo permita.

Cuando el RGPD u otra legislación de protección de datos aplicable se aplique al tratamiento de tus datos personales, tienes derecho a:

• Solicitar acceso a tus datos personales
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de datos personales
• Solicitar la limitación del tratamiento
• Oponerte a determinadas actividades de tratamiento
• Solicitar la portabilidad de los datos cuando proceda

Usuarios Comerciales

Los Usuarios Comerciales pueden contactar directamente con Stampioo para ejercer sus derechos.

Clientes Finales

Si eres cliente de un negocio que usa Stampioo, te recomendamos contactar primero con ese negocio, ya que por lo general es el Responsable del Tratamiento de tus datos personales.

Stampioo puede ayudar al negocio a gestionar dichas solicitudes cuando sea necesario.

Procuramos responder a las solicitudes sin dilación indebida y dentro de los plazos exigidos por la legislación aplicable.

Para ofrecer soporte técnico y resolver incidencias, Stampioo puede introducir en el futuro funciones que permitan al personal autorizado obtener un acceso limitado a las cuentas de negocio.

Si se implementa dicha funcionalidad, el acceso:

• Se limitará a fines legítimos de soporte
• Lo gestionará únicamente personal autorizado
• Quedará registrado y documentado
• Se limitará a la información necesaria para resolver la incidencia en cuestión

Stampioo no usará dicho acceso con fines comerciales ni para analizar datos de clientes más allá de lo necesario para el soporte, la seguridad o el funcionamiento del servicio.

Allvia AB aplica medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido o la alteración.

Estas medidas incluyen, entre otras:

• Comunicación cifrada mediante HTTPS/TLS
• Controles de acceso y gestión de permisos
• Mecanismos de autenticación seguros
• Bases de datos protegidas
• Actualizaciones de seguridad continuas
• Registro de los eventos relacionados con la seguridad

A pesar de estas salvaguardas, ningún servicio en internet puede garantizar una seguridad absoluta. Trabajamos continuamente para mejorar la protección de nuestros sistemas y de los datos de los usuarios.

Stampioo no está dirigido a menores de 18 años en lo relativo al registro y la administración de cuentas de negocio.

No recopilamos de forma consciente datos personales de menores en contra de la legislación aplicable.

Los negocios que usan Stampioo son responsables de garantizar que su uso de la plataforma cumple las leyes y normativas aplicables.

Allvia AB puede actualizar esta Política de privacidad de vez en cuando.

Cuando se hagan cambios significativos, se informará a los usuarios por los canales apropiados, como el correo electrónico o avisos dentro de la plataforma.

La versión más reciente de esta Política de privacidad estará siempre disponible en el sitio web de Stampioo.

La fecha de la última actualización se muestra al principio de este documento.

Si tienes cualquier pregunta sobre esta Política de privacidad o sobre el tratamiento de datos personales, puedes escribirnos a:

Allvia AB

Correo electrónico: support@stampioo.com

Sitio web: https://stampioo.com

Si consideras que el tratamiento de tus datos personales infringe la legislación de protección de datos aplicable, también tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente dentro de la Unión Europea.