Política de privacidad

Esta Política de Privacidad explica cómo Stampr trata los datos personales. Se aplica a los propietarios de negocios que se registran en Stampr y a los clientes de esos negocios cuyos datos se tratan a través de Stampr.

Stampr está en un periodo previo al lanzamiento y actualmente lo operan dos personas físicas. Si esto cambia, por ejemplo al constituirse como empresa, actualizaremos estos datos.

Quiénes somos

Stampr está operado por Felipe Trejos (NIF 61270038Q) y Axel Maynés (NIF 26893092C), con domicilio en Carrer de Roc Codo, 20, 08174 Sant Cugat del Vallès (Barcelona), España. Puedes contactar con nosotros sobre cualquier cuestión de privacidad en hola@stampr.es.

Qué recopilamos

De los propietarios de negocios

• Datos de la cuenta: tu nombre y correo electrónico. El inicio de sesión es sin contraseña, mediante un enlace mágico enviado por correo, así que nunca almacenamos una contraseña.
• Datos del negocio: nombre comercial, logo, identidad de marca, ubicación.
• Datos de vinculación del dispositivo del escáner del mostrador: identificador del dispositivo, token, marca de tiempo de última actividad.
• Uso del producto: sellos emitidos, canjes, marcas de tiempo de inicio de sesión, dirección IP, metadatos del navegador.

De los clientes de los negocios

• Un identificador de pase emitido por Apple Wallet o Google Wallet cuando un cliente añade el pase de fidelización.
• El historial de sellos asociado a ese pase: marcas de tiempo, el negocio que emitió cada sello, eventos de canje.
• Token de notificaciones push, si el cliente activa las notificaciones.

No pedimos a los clientes su nombre, correo electrónico, teléfono ni datos de pago. Nunca recopilamos el contenido de las compras de un cliente.

Por qué los tratamos

• Para prestar el servicio. Base jurídica: ejecución de un contrato.
• Para mantener Stampr seguro, prevenir el fraude y cumplir nuestras obligaciones legales. Base jurídica: obligación legal e interés legítimo.
• Para enviar correos del servicio y un resumen semanal a los propietarios de negocios. Base jurídica: ejecución de un contrato.
• Para mejorar el producto mediante analíticas agregadas. Base jurídica: interés legítimo.

Con quién los compartimos

• Apple y Google, para emitir y actualizar los pases de Wallet.
• Nuestros proveedores de alojamiento e infraestructura, que tratan los datos por cuenta nuestra.
• Nuestro proveedor de correo electrónico, para los correos transaccionales y de resumen.

No vendemos datos personales. No compartimos los datos del pase de los clientes con terceros con fines publicitarios.

Conservación

Los datos de la cuenta se conservan durante la vida de la cuenta y hasta seis años después de su cierre para cumplir las obligaciones fiscales y contables. Los datos del pase y de los sellos se conservan mientras el pase esté activo; un pase inactivo y su historial de sellos se eliminan en un plazo de doce meses desde que queda inactivo.

Seguridad

Los datos se cifran en tránsito mediante HTTPS. El acceso a los datos de producción está limitado a las personas que operan Stampr. Como el inicio de sesión es sin contraseña, no hay ninguna contraseña que pueda filtrarse. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y notificaremos cualquier violación de seguridad de los datos personales a ti y a la AEPD cuando la ley lo exija.

Cookies

Stampr solo usa las cookies que necesita para funcionar. Una cookie de sesión te mantiene con la sesión iniciada en el panel, y una pequeña cookie de preferencia recuerda el idioma que has elegido. No usamos cookies de publicidad ni de seguimiento de terceros, por eso Stampr no muestra ningún aviso de cookies. Puedes borrar estas cookies en tu navegador en cualquier momento; al volver a iniciar sesión se establecerá de nuevo la cookie de sesión.

Tus derechos

Conforme al RGPD, puedes acceder a tus datos, rectificarlos, suprimirlos o exportarlos, y puedes oponerte a su tratamiento o limitarlo. Escribe a hola@stampr.es. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos AEPD.

Transferencias internacionales

Algunos de nuestros encargados del tratamiento pueden estar ubicados fuera del EEE. Cuando así sea, las transferencias quedan protegidas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Cambios

Si modificamos esta política de forma sustancial, lo notificaremos a los propietarios de negocios por correo electrónico al menos 30 días antes de que el cambio surta efecto.