Política de privacitat

Aquesta Política de privacitat explica com Stampr tracta les dades personals. S'aplica als titulars de negocis que es registren a Stampr i als clients d'aquests negocis les dades dels quals es tracten a través de Stampr. Pel que fa a les dades dels titulars, Stampr és el responsable del tractament. Pel que fa a les dades dels clients d'un negoci, incloses les dades de passis i segells i les dades de pagament rebudes de Square, el responsable és el negoci i Stampr tracta aquestes dades per compte seu com a encarregat del tractament.

Qui sóc

Stampr està operat per Axel Maynés (NIF 26893092C), donat d'alta com a autònom a Espanya, amb domicili fiscal a Carrer de Bac de Roda, 100, 08019 Barcelona, Espanya. Em pots contactar sobre qualsevol qüestió de privacitat a hola@stampr.es.

Què recollim

Dels titulars de negocis

• Dades del compte: el teu nom i correu electrònic. L'inici de sessió és sense contrasenya, mitjançant un enllaç màgic enviat per correu, així que mai no emmagatzemem cap contrasenya.
• Dades de facturació: adreça de facturació i, per a empreses de la UE, el número d'IVA. Els pagaments els processa Stripe; el número de la teva targeta no arriba mai als nostres servidors.
• Dades del negoci: nom comercial, logo, identitat de marca, ubicació.
• Dades de vinculació del dispositiu per a l'escàner del taulell: identificador del dispositiu, token, marca de temps de l'última activitat.
• Ús del producte: segells emesos, bescanvis, marques de temps d'inici de sessió, adreça IP, metadades del navegador.

Dels clients dels negocis

• Un identificador de passi emès per Apple Wallet o Google Wallet quan un client afegeix el passi de fidelització.
• L'historial de segells associat a aquest passi: marques de temps, el negoci que va emetre cada segell, esdeveniments de bescanvi.
• Token de notificacions push, si el client activa les notificacions.

No demanem als clients el seu nom, correu electrònic, telèfon ni dades de pagament. Llevat que un negoci connecti Square, tal com es descriu a continuació, mai no recollim el que compra un client.

De Square, per als negocis que el connecten

Un negoci que fa servir Square pot connectar el seu compte de Square perquè els pagaments amb targeta sumin segells automàticament. Per cada pagament completat a les ubicacions de Square d'aquest negoci, Square ens envia:

• L'import, la moneda i l'hora del pagament, i la ubicació de Square on es va fer.
• La marca de la targeta (per exemple, Visa), els quatre últims dígits i si es va pagar amb un moneder del mòbil com Apple Pay.
• Un breu resum del que es va comprar, per exemple «1× Cafè amb llet, 1× Croissant».
• Una empremta de la targeta: un codi que Square obté de la targeta i que és el mateix cada vegada que aquesta targeta paga al mateix negoci. No permet reconstruir el número de la targeta.

Square no ens envia, i no rebem mai, el número complet de la targeta ni el nom, el correu electrònic o el telèfon del client.

L'empremta de la targeta és una dada personal pseudonimitzada. Només la fem servir per a una cosa: reconèixer una targeta que torna a l'únic negoci on el client la va vincular, perquè el pagament sumi un segell al seu passi. Mai no es fa servir per identificar una persona, mai no es comparteix i mai no es creua entre negocis.

Una targeta només es vincula quan el client ho confirma. Després de pagar, el client obre la pàgina de la targeta del negoci, que mostra d'un en un els pagaments fets en aquest negoci en els últims deu minuts, amb l'import, els productes, la marca de la targeta i els quatre últims dígits, però mai un nom. El client confirma el seu. A partir d'aleshores, els pagaments amb aquesta targeta en aquest negoci sumen segells sols.

Per què les tractem

• Per prestar el servei. Base jurídica: execució d'un contracte.
• Per mantenir Stampr segur, prevenir el frau i complir les nostres obligacions legals. Base jurídica: obligació legal i interès legítim.
• Per enviar correus de servei i un resum setmanal als titulars de negocis. Base jurídica: execució d'un contracte.
• Per millorar el producte mitjançant analítiques agregades. Base jurídica: interès legítim.
• Per sumar segells automàticament als negocis que connecten Square, reconeixent una targeta que el client ha vinculat. Base jurídica: l'interès legítim del negoci a gestionar el seu programa de fidelització. Les dades es limiten al necessari per associar un pagament a un passi, el mateix client inicia la vinculació i pot demanar que s'elimini en qualsevol moment.

Amb qui les compartim

• Apple i Google, per emetre i actualitzar els passis de Wallet.
• Vercel i MongoDB Atlas, que allotgen l'aplicació i la base de dades en nom nostre.
• Resend, que envia els nostres correus transaccionals i de resum.
• Stripe, que processa els pagaments de la subscripció. No veiem ni guardem mai números de targeta.
• Square, per als negocis que el connecten. Square és el proveïdor de pagaments del negoci i l'origen de les dades de pagament descrites més amunt. Llegim dades de Square; no li enviem cap dada sobre els clients del negoci.

No venem dades personals. No compartim les dades dels passis dels clients amb tercers amb finalitats publicitàries.

Conservació

Les dades del compte es conserven durant tota la vida del compte i fins a sis anys després del seu tancament per complir les obligacions fiscals i comptables. Les dades del passi i dels segells es conserven mentre el passi estigui actiu; un passi inactiu i el seu historial de segells s'eliminen en un termini de dotze mesos des que queda inactiu.

Als negocis que connecten Square, els pagaments que cap client no confirma s'eliminen automàticament al cap de set dies. La vinculació d'una targeta es conserva fins que el negoci desvincula les targetes d'aquest client des del seu tauler o se suprimeix el compte del negoci. El registre del pagament que va confirmar el client, que és com es va crear la vinculació, es conserva fins que se suprimeix el compte del negoci. Desconnectar Square atura l'arribada de pagaments nous, però no elimina per si sol les vinculacions existents. Els registres tècnics de lliurament, que no contenen dades del pagament, s'eliminen al cap de 48 hores.

Seguretat

Les dades es xifren en trànsit mitjançant HTTPS. L'accés a les dades de producció està limitat a les persones que operen Stampr. Com que l'inici de sessió és sense contrasenya, no hi ha cap contrasenya que es pugui filtrar. Cap sistema no és perfectament segur, però treballem per protegir les teves dades i notificarem qualsevol violació de seguretat de les dades personals a tu i a l'AEPD quan la llei ho exigeixi.

Cookies

Stampr només fa servir les cookies que necessita per funcionar. Una cookie de sessió et manté amb la sessió iniciada al tauler, i una petita cookie de preferència recorda l'idioma que has triat. No fem servir cookies de publicitat ni de seguiment de tercers, per això Stampr no mostra cap avís de cookies. Pots esborrar aquestes cookies al teu navegador en qualsevol moment; en tornar a iniciar sessió s'establirà de nou la cookie de sessió.

Els teus drets

D'acord amb el RGPD, podeu accedir a les vostres dades, rectificar-les, suprimir-les o exportar-les, i podeu oposar-vos al seu tractament o limitar-lo. Escriviu a hola@stampr.es. Si no esteu satisfets amb la nostra resposta, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades AEPD.

Si sou client d'un negoci que fa servir Square i voleu desvincular la vostra targeta, demaneu-ho al negoci, que ho pot fer des del seu tauler, o escriviu-nos i traslladarem la sol·licitud al negoci. Podeu vincular una targeta nova quan vulgueu des del revers del vostre passi.

Transferències internacionals

Alguns dels nostres encarregats del tractament poden estar situats fora de l'EEE. Quan sigui el cas, les transferències estan protegides per les Clàusules Contractuals Tipus aprovades per la Comissió Europea.

Menors

El tauler de Stampr és per a titulars de negocis i exigeix tenir com a mínim 18 anys. Els passis de fidelització no guarden nom ni dades de contacte, així que no podem saber qui en porta un. Si creus que tenim dades personals d'un menor de qualsevol altra manera, escriu a hola@stampr.es i les eliminarem.

Canvis

Si modifiquem aquesta política de manera substancial, ho notificarem als titulars de negocis per correu electrònic com a mínim 30 dies abans que el canvi entri en vigor.