Responsable del tratamiento (datos de cuenta, soporte y operación de la app/web/CRM):
FIDELIMAP, S.L.
NIF/CIF: B14270678Y
Domicilio: Vía Julia 108 08016 Barcelona
Contacto negocios: negocios@fidelimap.com
Contacto usuarios: usuarios@fidelimap.com

Esta Política se aplica a los tratamientos realizados por Fidelimap a través del sitio web, aplicación móvil y CRM y está adaptada al RGPD (Reglamento (UE) 2016/679) y a la LOPDGDD (Ley Orgánica 3/2018).


1) ÁMBITO, ROLES Y EDAD MÍNIMA

  • Para registrarte y usar la app debes ser mayor de 18 años. Fidelimap podrá solicitar verificación de edad y suspender cuentas si detecta falsedad.
  • Fidelimap es Responsable de los datos necesarios para crear y gestionar tu cuenta, prestar soporte, seguridad y enviar comunicaciones propias (si lo consientes).
  • Cuando pulsas “Ser cliente” de un comercio, ese comercio pasa a ser Responsable del Tratamiento de tus datos dentro de su programa de fidelización; Fidelimap actúa entonces como Encargado (art. 28 RGPD).
  • Si un comercio te da de alta manualmente (personas sin móvil), ese comercio debe recoger tu consentimiento escrito y confirmar tu mayoría de edad. Fidelimap registra la declaración del comercio, pero no conserva la copia física.

2) CANALES DE RECOGIDA DE DATOS

  • Formularios en la web y la app.
  • Chat/soporte de atención al cliente.
  • Herramientas de análisis y métricas (SDK/analytics).
  • Integraciones con CRM y formularios digitales conectados.
  • Redes sociales corporativas.
  • Publicidad/remarketing (p. ej., Google/Meta) mediante etiquetas o píxeles, previo consentimiento cuando sea requerido por la LSSI.

3) CATEGORÍAS DE DATOS TRATADOS

  • Identificativos y contacto: nombre, apellidos, email, teléfono, dirección.
  • Perfil: fecha de nacimiento (18+), preferencias.
  • Profesionales (negocios): empresa, persona de contacto, CIF.
  • Documentación: DNI/NIE/CIF (solo si es necesario y, en usuarios, de forma opcional y mínima, p. ej., últimos 4 dígitos para verificación de edad en altas manuales).
  • Historial de fidelización: altas/bajas en comercios, puntos, canjes.
  • Imágenes (negocios: establecimiento/productos).
  • Geolocalización (solo con consentimiento en la app).
  • Datos económicos: solo de empresas clientes; nunca gestionamos cobros de usuarios.
  • Metadatos técnicos: IP, identificadores de dispositivo, logs, tokens de notificaciones push.

4) FINALIDADES Y BASES JURÍDICAS

  1. Registro y gestión de cuenta (app/web/CRM), autenticación y atención al cliente.
    Base: ejecución del contrato (art. 6.1.b RGPD).
  2. Funcionamiento técnico, seguridad, prevención de fraude y mejora del servicio (monitorización, logs, auditoría).
    Base: interés legítimo (art. 6.1.f) y art. 32 RGPD.
  3. Comunicaciones propias de Fidelimap (novedades, mejoras, encuestas y, si lo aceptas, marketing propio).
    Base: consentimiento (art. 6.1.a). Revocable en cualquier momento desde la app o cada email.
  4. Compartir tus datos con los comercios a los que te unes (“Ser cliente”) para gestionar su programa (altas, puntos, canjes y comunicaciones del comercio conforme a la LSSI).
    Base: ejecución de la relación con ese comercio + tu acción afirmativa.
  5. Alta manual por el comercio (usuarios sin móvil): el comercio declara que posee consentimiento escrito y acredita mayoría de edad.
    Base: consentimiento recabado por el comercio; Fidelimap trata como Encargado.
  6. Analítica agregada/anonimizada para métricas de uso.
    Base: interés legítimo (art. 6.1.f), aplicando seudonimización/agregación.
  7. Publicidad/remarketing en web (no en app sin consentimiento expreso):
    Base: consentimiento (LSSI/RGPD) a través del panel de cookies.

5) DESTINATARIOS Y TRANSFERENCIAS

  • Comercios que tú elijas: reciben tus datos cuando te unes a ellos y son Responsables de ese tratamiento.
  • Proveedores tecnológicos de Fidelimap (hosting, base de datos, mensajería/push, analítica, soporte), como Encargados (contratos art. 28 RGPD).
  • Autoridades u organismos públicos cuando exista obligación legal.
  • Transferencias internacionales: si algún proveedor está fuera del EEE, se aplicarán Cláusulas Contractuales Tipo (art. 46 RGPD) y, en su caso, la adhesión al marco de adecuación aplicable y medidas complementarias. Publicaremos una lista viva de subencargados y ubicaciones en: [fidelimap.com/proveedores].

Nota operativa: hosting actual [EE. UU.] con garantías de transferencia; previsto cambio a servidor europeo.


6) CONSERVACIÓN

  • Cuenta y datos de uso: mientras mantengas tu cuenta.
  • Baja por comercio: se eliminan de Fidelimap y avisamos al comercio para que suprima sus copias externas.
  • Cierre total de cuenta: eliminamos tus datos de Fidelimap, manteniéndolos solo en bloqueo cuando sea necesario para atender responsabilidades legales.
  • Backups: rotación 90 días.

Registros (logs) y prueba de consentimientos

  • Seguridad (accesos/eventos): 12 meses (hasta 24 en entornos de mayor riesgo).
  • Trazabilidad operativa (altas/bajas en comercios, exportaciones de datos por negocios, confirmación de consentimiento escrito en altas manuales): 36 meses y, tras la baja, en bloqueo hasta 5 años para defensa jurídica.
  • Prueba de consentimiento (T&C, Privacidad, marketing, unión a comercios): mientras la cuenta esté activa y, tras baja o revocación, en bloqueo hasta 5 años.
  • Incidentes/brechas: 5 años.

Transcurridos los plazos, procedemos al borrado seguro o anonimización.


7) DERECHOS

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar consentimientos en cualquier momento:

  • Desde la app (perfil > privacidad), o por email a usuarios@fidelimap.com.
  • Respecto a datos tratados por un comercio concreto, puedes darte de baja del comercio desde la app o dirigirte al propio comercio.
  • Tienes derecho a reclamar ante la AEPD (www.aepd.es).

8) COMPRAS, PAGOS Y CONTENIDOS

  • Los pedidos se coordinarán fuera de la app (p. ej., WhatsApp) entre usuario y comercio. Fidelimap no interviene ni responde de pagos, entregas, calidad o disponibilidad.
  • Los productos y contenidos son introducidos por cada comercio bajo su exclusiva responsabilidad.

9) SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD). En caso de violación de seguridad, Fidelimap notificará conforme a los arts. 33 y 34 RGPD y a los comercios afectados.


10) COOKIES Y SDK

  • App móvil: puede integrar SDK (p. ej., push, analítica, rendimiento). Solo recogen datos necesarios para el funcionamiento y métricas agregadas; podrás desactivar ciertas funciones en los ajustes.
  • Web: utilizamos panel de cookies (CMP) para gestionar el consentimiento conforme a la LSSI. Podrás configurar categorías (necesarias/analítica/marketing) y cambiar tu elección en cualquier momento.
  • https://fidelimap.com/politica-de-cookies/

11) ACTUALIZACIONES

Podremos modificar esta política para adaptarla a cambios normativos o técnicos. Te informaremos de los cambios relevantes y, cuando sea necesario, recabaremos de nuevo tu consentimiento.


12) CONTACTO

Para cualquier cuestión relacionada con esta política: usuarios@fidelimap.com o negocios@fidelimap.com.