Política de privacidad
Versión del 21 oct 2026
Datos del titular disponibles próximamente (servicio en fase de pruebas, sin cobros).
Esta política explica cómo trata los datos personales (próximamente) como titular de Fidolio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Fidolio trata datos en dos papeles distintos, que se explican por separado.
1. Quién es el responsable
| Dato | Valor |
|---|---|
| Responsable | (próximamente) |
| NIF | (próximamente) |
| Domicilio | (próximamente) |
| Email para privacidad | (próximamente) |
No hemos designado delegado de protección de datos porque no estamos obligados; puedes escribirnos al email indicado para cualquier cuestión de privacidad.
2. Cuando Fidolio es responsable: cuentas de negocios y de su personal
Tratamos los datos de las personas que crean una cuenta para usar el panel o la pantalla de escaneo (propietarios, encargados y empleados de los negocios):
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, email, contraseña (guardada cifrada con un algoritmo de un solo sentido), negocio y rol | Crear y gestionar la cuenta y prestar el servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Versión de los términos aceptada y fecha | Acreditar la aceptación de los términos y del contrato de encargo | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
| Registro de actividad (quién suma sellos, canjea o cambia ajustes, y cuándo) | Seguridad, prevención del fraude y resolución de incidencias | Interés legítimo en proteger el servicio y a los negocios (art. 6.1.f) |
| Dirección IP y navegador, de forma temporal | Mantener la sesión y limitar intentos de acceso abusivos | Interés legítimo en la seguridad (art. 6.1.f) |
| Datos de facturación, cuando se active el cobro | Cobrar el servicio y cumplir obligaciones contables y fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y c) |
No usamos estos datos para publicidad ni los vendemos. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Cuando Fidolio es encargado: clientes de los negocios
Las tarjetas de fidelidad, su actividad (sellos, recompensas y canjes) y los datos que un cliente decide dejar (nombre, email o teléfono, siempre opcionales) los tratamos por cuenta de cada negocio, que es el responsable. Lo hacemos solo siguiendo sus instrucciones y según el Contrato de encargo del tratamiento.
Si eres cliente de un negocio, su política de privacidad está enlazada en su página de alta y en tu tarjeta. Para ejercer tus derechos dirígete a ese negocio; también puedes ver, cambiar o borrar tus datos desde tu tarjeta. Si nos escribes a nosotros, trasladaremos tu petición al negocio.
4. Destinatarios y proveedores
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores (encargados o subencargados del tratamiento):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos | Unión Europea (Fráncfort) |
| Vercel | Alojamiento de la aplicación | Unión Europea (Fráncfort); empresa de EE. UU. |
| GitHub (Microsoft) | Copias de seguridad cifradas (30 días) | EE. UU. |
| Apple | Pases de Apple Wallet y avisos de actualización | EE. UU. |
| Pases de Google Wallet, cuando esté disponible | EE. UU. | |
| Resend | Emails del servicio a las cuentas del panel (recuperación de contraseña y avisos de seguridad) | Unión Europea (Irlanda); empresa de EE. UU. |
| Stripe | Cobro de las suscripciones, cuando se active | UE y EE. UU. |
Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras esté activa. Después, bloqueados durante los plazos de prescripción de posibles responsabilidades y suprimidos al terminar.
- Facturación: 6 años (Código de Comercio) y lo que exija la normativa fiscal.
- Sesiones: hasta 30 días, o hasta que cierres sesión.
- Datos de clientes de un negocio: según indique el negocio y, como máximo, hasta que termine su contrato con Fidolio.
- Copias de seguridad: 30 días.
6. Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos, la limitación del tratamiento, la portabilidad y oponerte al tratamiento basado en interés legítimo, escribiendo a (próximamente). Responderemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, separación estricta de los datos de cada negocio, control de acceso por roles, contraseñas cifradas, registro de actividad que no se puede modificar y copias de seguridad cifradas. El detalle está en el anexo del Contrato de encargo del tratamiento.
8. Cookies
Solo usamos cookies técnicas necesarias. Consulta la Política de cookies.