Política de privacidad

Esta Política de privacidad explica cómo Pikarta trata la información cuando usa nuestro sitio web, la aplicación móvil y los servicios de tarjetas de fidelidad digitales.

1. Resumen

Pikarta ofrece a los negocios herramientas para crear y gestionar tarjetas de fidelidad digitales que los clientes pueden añadir a Apple Wallet o Google Wallet. El titular de la cuenta del negocio usa la app Pikarta. Los clientes que reciben una tarjeta de fidelidad no necesitan instalar Pikarta.

2. Información que recopilamos

Según cómo use Pikarta, podemos recopilar las siguientes categorías de información:

Información de la cuenta: nombre, dirección de correo electrónico, identificadores de autenticación y datos del perfil del negocio.
Contenido del negocio: nombres de tarjetas de fidelidad, reglas de recompensa, colores seleccionados, logotipos subidos, configuración de NFC o QR y ajustes de la tarjeta.
Actividad de fidelidad: datos del cliente proporcionados al unirse a una tarjeta de fidelidad (nombre y número de teléfono), identificadores del titular, eventos de sellos o puntos, progreso de recompensas y estadísticas básicas.
Información del dispositivo y de uso: versión de la app, región aproximada, registros, diagnósticos, eventos de seguridad y metadatos del navegador para el sitio web.
Estado del pago: estado de la suscripción y señales de verificación de compra de Apple App Store o Google Play. Pikarta no recibe los números completos de tarjeta de las compras en las tiendas de aplicaciones.

3. Cómo usamos la información

Usamos la información para operar Pikarta, incluyendo crear tarjetas Wallet, autenticar usuarios, ofrecer soporte, mantener las suscripciones, detectar abusos, mejorar la fiabilidad y cumplir obligaciones legales.

Los identificadores de la tarjeta Wallet del cliente están diseñados para estar separados de la información personal directa siempre que sea posible. Un código QR o código público no debería revelar la identidad de un cliente sin acceso autorizado al backend.

No vendemos información personal. Podemos compartir información con proveedores de servicios que nos ayudan a alojar, proteger, almacenar, analizar o distribuir Pikarta. También podemos compartir información cuando lo exija la ley, para proteger a los usuarios o como parte de una transferencia empresarial como una fusión o adquisición.

Las funciones de Wallet pueden implicar a Apple Wallet, Google Wallet u otros servicios de plataforma relacionados. Su tratamiento de datos se rige por sus propios términos y políticas de privacidad.

5. Conservación de datos

Conservamos la información durante el tiempo necesario para prestar el servicio, cumplir la ley, resolver disputas y hacer cumplir los acuerdos. Si una suscripción caduca, los datos de fidelidad pueden conservarse durante un período limitado de recuperación, salvo que se solicite o exija su eliminación antes.

6. Seguridad

Utilizamos medidas de seguridad administrativas, técnicas y organizativas destinadas a proteger la información. Ningún servicio en línea puede garantizar una seguridad absoluta, pero Pikarta está diseñada teniendo en cuenta el acceso de mínimo privilegio, el transporte seguro y la separación de identificadores de clientes.

7. Sus opciones y derechos

Puede solicitar acceso, corrección, eliminación o exportación de su información personal contactándonos. Las leyes de privacidad locales pueden otorgar derechos adicionales según su ubicación. También puede gestionar las suscripciones desde la configuración de su cuenta de Apple App Store o Google Play.

8. Menores

Pikarta está pensada para usuarios profesionales y no se dirige a menores de 13 años ni a la edad mínima exigida por la ley aplicable. No recopilamos conscientemente información personal de menores.

9. Uso internacional

Pikarta puede ser usada por negocios en distintos países. La información puede procesarse en países diferentes de aquel en el que se recopiló, sujeta a las garantías aplicables.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de entrada en vigor indicada arriba muestra la última actualización de esta página. Los cambios importantes se comunicarán por medios razonables.

11. Acuerdo de Tratamiento de Datos (DPA) para negocios

Esta sección constituye el Acuerdo de Tratamiento de Datos ("DPA") entre Pikarta (el "Encargado del tratamiento") y el negocio que crea una cuenta en Pikarta (el "Responsable del tratamiento"). Se aplica a los datos personales de los clientes del negocio (titulares de tarjeta) tratados a través de Pikarta. El DPA se acepta electrónicamente cuando el negocio registra una cuenta, y se registra el momento de la aceptación.

11.1 Roles

Para los datos de los clientes (titulares de tarjeta), el negocio actúa como responsable del tratamiento y Pikarta actúa como encargado del tratamiento. Para los datos de la propia cuenta del titular del negocio, Pikarta actúa como responsable independiente, tal como se describe en esta Política de privacidad.

11.2 Objeto, duración y finalidad

Pikarta trata los datos de los titulares de tarjeta únicamente para operar el programa de fidelidad digital del negocio: registrar titulares, emitir y actualizar tarjetas de Apple Wallet y Google Wallet, registrar transacciones de fidelidad y ofrecer estadísticas al negocio. El tratamiento dura mientras la cuenta del negocio permanezca activa.

11.3 Categorías de datos e interesados

Los interesados son los clientes del negocio que se unen a su programa de fidelidad. Datos tratados: nombre, número de teléfono, dirección de correo electrónico (solo si el negocio la añade manualmente), saldos de fidelidad e historial de transacciones, identificadores de la tarjeta Wallet y el momento en que se dio el consentimiento.

11.4 Instrucciones de tratamiento

Pikarta trata los datos de los titulares de tarjeta únicamente siguiendo las instrucciones documentadas del negocio, dadas a través de la app Pikarta y la configuración del servicio, salvo que el tratamiento sea exigido por la ley aplicable.

11.5 Confidencialidad y seguridad

Pikarta aplica medidas técnicas y organizativas adecuadas al riesgo, incluyendo transporte cifrado (TLS), hash robusto de contraseñas, control de acceso, límites de frecuencia de solicitudes, registro de auditoría de acciones sensibles y ocultación de datos personales en los registros técnicos.

11.6 Subencargados

El negocio autoriza a Pikarta a contratar subencargados para alojamiento e infraestructura, almacenamiento de archivos, envío de correos electrónicos, monitorización de errores y servicios de plataforma Wallet (Apple Wallet, Google Wallet). Pikarta sigue siendo responsable de sus subencargados e informará a los negocios de cambios importantes.

11.7 Asistencia con los derechos de los interesados

Pikarta ofrece herramientas integradas que ayudan al negocio a responder a las solicitudes de los clientes: el consentimiento del cliente se registra al inscribirse, los titulares de tarjeta individuales pueden eliminarse con anonimización inmediata de sus datos personales, y eliminar una tarjeta de fidelidad o la cuenta del negocio anonimiza todos los datos de clientes relacionados.

11.8 Violación de datos personales

Pikarta notificará al negocio sin demora indebida tras tener conocimiento de una violación de datos personales que afecte a los datos de sus clientes, y proporcionará la información razonablemente necesaria para que el negocio cumpla con sus propias obligaciones de notificación.

11.9 Eliminación al finalizar el servicio

Al eliminar la cuenta del negocio, Pikarta anonimiza o elimina todos los datos personales de los clientes, salvo que la ley exija su conservación. Los registros de transacciones anonimizados pueden conservarse con fines de auditoría financiera.

12. Contacto

Para preguntas o solicitudes sobre privacidad, contacte con [email protected].