Responsable del tratamiento (datos de cuenta, soporte y operación de la app/web/CRM):
FIDELIMAP, S.L.
NIF/CIF: B14270678Y
Domicilio: Vía Julia 108 08016 Barcelona
Contacto negocios: negocios@fidelimap.com
Contacto usuarios: usuarios@fidelimap.com
Esta Política se aplica a los tratamientos realizados por Fidelimap a través del sitio web, aplicación móvil y CRM y está adaptada al RGPD (Reglamento (UE) 2016/679) y a la LOPDGDD (Ley Orgánica 3/2018).
1) ÁMBITO, ROLES Y EDAD MÍNIMA
- Para registrarte y usar la app debes ser mayor de 18 años. Fidelimap podrá solicitar verificación de edad y suspender cuentas si detecta falsedad.
- Fidelimap es Responsable de los datos necesarios para crear y gestionar tu cuenta, prestar soporte, seguridad y enviar comunicaciones propias (si lo consientes).
- Cuando pulsas “Ser cliente” de un comercio, ese comercio pasa a ser Responsable del Tratamiento de tus datos dentro de su programa de fidelización; Fidelimap actúa entonces como Encargado (art. 28 RGPD).
- Si un comercio te da de alta manualmente (personas sin móvil), ese comercio debe recoger tu consentimiento escrito y confirmar tu mayoría de edad. Fidelimap registra la declaración del comercio, pero no conserva la copia física.
2) CANALES DE RECOGIDA DE DATOS
- Formularios en la web y la app.
- Chat/soporte de atención al cliente.
- Herramientas de análisis y métricas (SDK/analytics).
- Integraciones con CRM y formularios digitales conectados.
- Redes sociales corporativas.
- Publicidad/remarketing (p. ej., Google/Meta) mediante etiquetas o píxeles, previo consentimiento cuando sea requerido por la LSSI.
3) CATEGORÍAS DE DATOS TRATADOS
- Identificativos y contacto: nombre, apellidos, email, teléfono, dirección.
- Perfil: fecha de nacimiento (18+), preferencias.
- Profesionales (negocios): empresa, persona de contacto, CIF.
- Documentación: DNI/NIE/CIF (solo si es necesario y, en usuarios, de forma opcional y mínima, p. ej., últimos 4 dígitos para verificación de edad en altas manuales).
- Historial de fidelización: altas/bajas en comercios, puntos, canjes.
- Imágenes (negocios: establecimiento/productos).
- Geolocalización (solo con consentimiento en la app).
- Datos económicos: solo de empresas clientes; nunca gestionamos cobros de usuarios.
- Metadatos técnicos: IP, identificadores de dispositivo, logs, tokens de notificaciones push.
4) FINALIDADES Y BASES JURÍDICAS
- Registro y gestión de cuenta (app/web/CRM), autenticación y atención al cliente.
Base: ejecución del contrato (art. 6.1.b RGPD). - Funcionamiento técnico, seguridad, prevención de fraude y mejora del servicio (monitorización, logs, auditoría).
Base: interés legítimo (art. 6.1.f) y art. 32 RGPD. - Comunicaciones propias de Fidelimap (novedades, mejoras, encuestas y, si lo aceptas, marketing propio).
Base: consentimiento (art. 6.1.a). Revocable en cualquier momento desde la app o cada email. - Compartir tus datos con los comercios a los que te unes (“Ser cliente”) para gestionar su programa (altas, puntos, canjes y comunicaciones del comercio conforme a la LSSI).
Base: ejecución de la relación con ese comercio + tu acción afirmativa. - Alta manual por el comercio (usuarios sin móvil): el comercio declara que posee consentimiento escrito y acredita mayoría de edad.
Base: consentimiento recabado por el comercio; Fidelimap trata como Encargado. - Analítica agregada/anonimizada para métricas de uso.
Base: interés legítimo (art. 6.1.f), aplicando seudonimización/agregación. - Publicidad/remarketing en web (no en app sin consentimiento expreso):
Base: consentimiento (LSSI/RGPD) a través del panel de cookies.
5) DESTINATARIOS Y TRANSFERENCIAS
- Comercios que tú elijas: reciben tus datos cuando te unes a ellos y son Responsables de ese tratamiento.
- Proveedores tecnológicos de Fidelimap (hosting, base de datos, mensajería/push, analítica, soporte), como Encargados (contratos art. 28 RGPD).
- Autoridades u organismos públicos cuando exista obligación legal.
- Transferencias internacionales: si algún proveedor está fuera del EEE, se aplicarán Cláusulas Contractuales Tipo (art. 46 RGPD) y, en su caso, la adhesión al marco de adecuación aplicable y medidas complementarias. Publicaremos una lista viva de subencargados y ubicaciones en: [fidelimap.com/proveedores].
Nota operativa: hosting actual [EE. UU.] con garantías de transferencia; previsto cambio a servidor europeo.
6) CONSERVACIÓN
- Cuenta y datos de uso: mientras mantengas tu cuenta.
- Baja por comercio: se eliminan de Fidelimap y avisamos al comercio para que suprima sus copias externas.
- Cierre total de cuenta: eliminamos tus datos de Fidelimap, manteniéndolos solo en bloqueo cuando sea necesario para atender responsabilidades legales.
- Backups: rotación 90 días.
Registros (logs) y prueba de consentimientos
- Seguridad (accesos/eventos): 12 meses (hasta 24 en entornos de mayor riesgo).
- Trazabilidad operativa (altas/bajas en comercios, exportaciones de datos por negocios, confirmación de consentimiento escrito en altas manuales): 36 meses y, tras la baja, en bloqueo hasta 5 años para defensa jurídica.
- Prueba de consentimiento (T&C, Privacidad, marketing, unión a comercios): mientras la cuenta esté activa y, tras baja o revocación, en bloqueo hasta 5 años.
- Incidentes/brechas: 5 años.
Transcurridos los plazos, procedemos al borrado seguro o anonimización.
7) DERECHOS
Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar consentimientos en cualquier momento:
- Desde la app (perfil > privacidad), o por email a usuarios@fidelimap.com.
- Respecto a datos tratados por un comercio concreto, puedes darte de baja del comercio desde la app o dirigirte al propio comercio.
- Tienes derecho a reclamar ante la AEPD (www.aepd.es).
8) COMPRAS, PAGOS Y CONTENIDOS
- Los pedidos se coordinarán fuera de la app (p. ej., WhatsApp) entre usuario y comercio. Fidelimap no interviene ni responde de pagos, entregas, calidad o disponibilidad.
- Los productos y contenidos son introducidos por cada comercio bajo su exclusiva responsabilidad.
9) SEGURIDAD
Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD). En caso de violación de seguridad, Fidelimap notificará conforme a los arts. 33 y 34 RGPD y a los comercios afectados.
10) COOKIES Y SDK
- App móvil: puede integrar SDK (p. ej., push, analítica, rendimiento). Solo recogen datos necesarios para el funcionamiento y métricas agregadas; podrás desactivar ciertas funciones en los ajustes.
- Web: utilizamos panel de cookies (CMP) para gestionar el consentimiento conforme a la LSSI. Podrás configurar categorías (necesarias/analítica/marketing) y cambiar tu elección en cualquier momento.
- https://fidelimap.com/politica-de-cookies/
11) ACTUALIZACIONES
Podremos modificar esta política para adaptarla a cambios normativos o técnicos. Te informaremos de los cambios relevantes y, cuando sea necesario, recabaremos de nuevo tu consentimiento.
12) CONTACTO
Para cualquier cuestión relacionada con esta política: usuarios@fidelimap.com o negocios@fidelimap.com.