Política de Privacidad

1. Responsable del tratamiento

LOYALEAZE (el «Servicio»). Para el panel del negocio, LOYALEAZE actúa como encargado del tratamiento por cuenta de cada negocio (responsable). Para la cuenta del propio negocio y la web, LOYALEAZE actúa como responsable. Contacto: loyaleaze@gmail.com.

2. Datos que tratamos

• Cuenta del negocio: nombre, email, credenciales de acceso.
• Clientes finales: nombre y apellidos, email, teléfono, fecha de nacimiento, saldo de sellos/puntos y consentimiento de marketing.
• Uso: registros técnicos, dirección IP y datos de facturación (gestionados por Stripe).

3. Finalidades y base jurídica

• Prestar el servicio de fidelización (ejecución de contrato).
• Enviar comunicaciones comerciales del negocio (consentimiento del cliente al registrarse).
• Facturación y obligaciones legales (obligación legal).
• Seguridad y prevención del fraude (interés legítimo).

4. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos legales aplicables. El negocio puede eliminar clientes y datos desde su panel.

5. Destinatarios y encargados

Utilizamos proveedores que actúan como encargados: Supabase (base de datos y autenticación), Vercel (alojamiento), Stripe (pagos), Google (monederos digitales) y Resend (email, si está activado). No vendemos datos personales.

6. Transferencias internacionales

Cuando algún proveedor trate datos fuera del EEE, se aplican garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).

7. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a loyaleaze@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS), aislamiento por inquilino (RLS), control de accesos por roles y registro de actividad. Ver el Centro de Confianza.

9. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta página.