Política de privacidad

Esta Política de Privacidad explica cómo Stampr trata los datos personales. Se aplica a los propietarios de negocios que se registran en Stampr y a los clientes de esos negocios cuyos datos se tratan a través de Stampr. Respecto a los datos de los propietarios, Stampr es el responsable del tratamiento. Respecto a los datos de pases y sellos de los clientes de un negocio, el responsable es el negocio y Stampr trata esos datos por cuenta suya como encargado del tratamiento.

Quién soy

Stampr está operado por Axel Maynés (NIF 26893092C), dado de alta como autónomo en España, con domicilio fiscal en Carrer de Bac de Roda, 100, 08019 Barcelona, España. Puedes contactar conmigo sobre cualquier cuestión de privacidad en hola@stampr.es.

Qué recopilamos

De los propietarios de negocios

• Datos de la cuenta: tu nombre y correo electrónico. El inicio de sesión es sin contraseña, mediante un enlace mágico enviado por correo, así que nunca almacenamos una contraseña.
• Datos de facturación: dirección de facturación y, para empresas de la UE, el número de IVA. Los pagos los procesa Stripe; el número de tu tarjeta nunca llega a nuestros servidores.
• Datos del negocio: nombre comercial, logo, identidad de marca, ubicación.
• Datos de vinculación del dispositivo del escáner del mostrador: identificador del dispositivo, token, marca de tiempo de última actividad.
• Uso del producto: sellos emitidos, canjes, marcas de tiempo de inicio de sesión, dirección IP, metadatos del navegador.

De los clientes de los negocios

• Un identificador de pase emitido por Apple Wallet o Google Wallet cuando un cliente añade el pase de fidelización.
• El historial de sellos asociado a ese pase: marcas de tiempo, el negocio que emitió cada sello, eventos de canje.
• Token de notificaciones push, si el cliente activa las notificaciones.

No pedimos a los clientes su nombre, correo electrónico, teléfono ni datos de pago. Nunca recopilamos el contenido de las compras de un cliente.

Por qué los tratamos

• Para prestar el servicio. Base jurídica: ejecución de un contrato.
• Para mantener Stampr seguro, prevenir el fraude y cumplir nuestras obligaciones legales. Base jurídica: obligación legal e interés legítimo.
• Para enviar correos del servicio y un resumen semanal a los propietarios de negocios. Base jurídica: ejecución de un contrato.
• Para mejorar el producto mediante analíticas agregadas. Base jurídica: interés legítimo.

Con quién los compartimos

• Apple y Google, para emitir y actualizar los pases de Wallet.
• Vercel y MongoDB Atlas, que alojan la aplicación y la base de datos por cuenta nuestra.
• Resend, que envía nuestros correos transaccionales y de resumen.
• Stripe, que procesa los pagos de la suscripción. Nunca vemos ni guardamos números de tarjeta.

No vendemos datos personales. No compartimos los datos del pase de los clientes con terceros con fines publicitarios.

Conservación

Los datos de la cuenta se conservan durante la vida de la cuenta y hasta seis años después de su cierre para cumplir las obligaciones fiscales y contables. Los datos del pase y de los sellos se conservan mientras el pase esté activo; un pase inactivo y su historial de sellos se eliminan en un plazo de doce meses desde que queda inactivo.

Seguridad

Los datos se cifran en tránsito mediante HTTPS. El acceso a los datos de producción está limitado a las personas que operan Stampr. Como el inicio de sesión es sin contraseña, no hay ninguna contraseña que pueda filtrarse. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y notificaremos cualquier violación de seguridad de los datos personales a ti y a la AEPD cuando la ley lo exija.

Cookies

Stampr solo usa las cookies que necesita para funcionar. Una cookie de sesión te mantiene con la sesión iniciada en el panel, y una pequeña cookie de preferencia recuerda el idioma que has elegido. No usamos cookies de publicidad ni de seguimiento de terceros, por eso Stampr no muestra ningún aviso de cookies. Puedes borrar estas cookies en tu navegador en cualquier momento; al volver a iniciar sesión se establecerá de nuevo la cookie de sesión.

Tus derechos

Conforme al RGPD, puedes acceder a tus datos, rectificarlos, suprimirlos o exportarlos, y puedes oponerte a su tratamiento o limitarlo. Escribe a hola@stampr.es. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos AEPD.

Transferencias internacionales

Algunos de nuestros encargados del tratamiento pueden estar ubicados fuera del EEE. Cuando así sea, las transferencias quedan protegidas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Menores

El panel de Stampr es para propietarios de negocios y exige tener al menos 18 años. Los pases de fidelización no guardan nombre ni datos de contacto, así que no podemos saber quién lleva uno. Si crees que tenemos datos personales de un menor de cualquier otra forma, escribe a hola@stampr.es y los eliminaremos.

Cambios

Si modificamos esta política de forma sustancial, lo notificaremos a los propietarios de negocios por correo electrónico al menos 30 días antes de que el cambio surta efecto.