Quardy

1. Introducción

La presente Política de Privacidad describe cómo Quardy, editada por Damien Buchet (SIRET: 52825331300035), recoge, utiliza y protege sus datos personales.

Se aplica a la aplicación móvil Quardy (App Store y Google Play), a las tarjetas de fidelidad y tarjetas regalo añadidas a Apple Wallet o Google Wallet, a las páginas web asociadas (qr.quardy.app, account.quardy.app) y al sitio quardy.app.

2. Responsable del tratamiento

Damien Buchet
SIRET: 52825331300035
Email: damien@quardy.app
Sitio web: https://quardy.app

Quardy es responsable del tratamiento de los datos de su cuenta (cliente o comerciante). En cambio, para los datos de los clientes de un comercio (tarjetas de fidelidad, historial de visitas, clientes añadidos manualmente, tarjetas regalo), el comerciante es el responsable del tratamiento y Quardy actúa como encargado del tratamiento, por cuenta de este. Los compromisos de Quardy con los comerciantes se describen en el Acuerdo de tratamiento de datos (DPA).

3. Los roles en Quardy

• Cliente: reúne tarjetas de fidelidad de comercios, en la aplicación o directamente en su Wallet, sin cuenta
• Comerciante: crea y gestiona un programa de fidelidad para sus clientes
• Miembro del equipo: escanea las tarjetas de los clientes por cuenta de un comercio (plan Business)

Una misma cuenta puede reunir varios roles.

4. Datos recogidos

Quardy solo recoge los datos necesarios para el funcionamiento del servicio.

4.1 Datos de la cuenta

• Nombre y apellidos: para identificarle ante los comerciantes
• Dirección de email: para iniciar sesión en su cuenta y, para los comerciantes, para los emails relacionados con el servicio
• Idioma preferido y fecha de aceptación de las condiciones de uso

4.2 Datos de fidelidad

• Tarjetas de fidelidad: comercios a los que se ha unido, idioma de la tarjeta
• Saldo: sellos, puntos o saldo acumulado
• Historial de visitas: fecha, operación, importe de compra si lo hay, miembro del equipo que escaneó
• Consentimiento de marketing: si acepta o no las comunicaciones del comerciante

4.3 Tarjetas añadidas al Wallet sin cuenta

Puede añadir una tarjeta directamente a Apple Wallet o Google Wallet sin crear una cuenta. En ese caso registramos la tarjeta, su saldo y su historial, así como su nombre y apellidos si los indica (el comerciante puede hacerlos obligatorios). Para actualizar la tarjeta en Apple Wallet, conservamos identificadores técnicos enviados por su dispositivo (identificador de registro y token de notificación de Apple).

Cuando un comerciante ha indicado la ubicación de su tienda, toda tarjeta de ese negocio añadida a Apple Wallet o Google Wallet (con o sin cuenta) contiene las coordenadas geográficas de la tienda. Es su teléfono el que decide por sí solo mostrarle la tarjeta cuando pasa cerca, según los ajustes de ubicación y notificaciones de su Wallet: su posición nunca se transmite a Quardy ni al comerciante. Puede desactivar esta sugerencia en las opciones de la tarjeta (Apple Wallet) o en los ajustes de Google Wallet.

4.4 Clientes añadidos por el comerciante

Un comerciante puede registrar a un cliente que no utiliza ni la aplicación ni el Wallet (por ejemplo, una persona sin smartphone). El comerciante introduce entonces su nombre, apellidos y/o número de teléfono. Estos datos solo son visibles para ese comerciante.

4.5 Tarjetas regalo

Cuando un comerciante emite una tarjeta regalo, registramos el nombre y la dirección de email del beneficiario, el nombre del remitente, el importe y el saldo, para enviar la tarjeta al beneficiario y permitir su uso.

4.6 Datos de los comerciantes

• Comercio: nombre, dirección, logotipo, imagen de fondo, ajustes de la tarjeta y del programa
• Suscripción: plan contratado e identificadores de cliente de Stripe. Los datos bancarios los trata únicamente Stripe
• Equipo (plan Business): miembros del equipo y códigos de invitación
• Campañas: contenido de las notificaciones enviadas y número de destinatarios
• Estadísticas: número de nuevos clientes y de visitas por día

4.7 Datos técnicos

• Token de notificación: para enviarle notificaciones, si las autoriza
• Informes de errores: modelo de dispositivo, versión de la aplicación, dirección IP e identificador de cuenta en el momento de un error, para corregir fallos
• Mediciones de rendimiento: tiempos de arranque, descarga de actualizaciones y errores de la aplicación, con un identificador aleatorio propio de la instalación y sin vínculo con su cuenta (sin nombre, email ni identificador de cuenta), para que la aplicación sea más rápida
• Dirección IP: conservada únicamente de forma cifrada (hash), para limitar los abusos en las páginas públicas

5. Finalidades y bases jurídicas

• Creación y gestión de su cuenta y de sus tarjetas: ejecución del contrato
• Gestión del programa de fidelidad por el comerciante: ejecución del contrato (Quardy actúa por cuenta del comerciante)
• Comunicaciones de marketing de los comerciantes (campañas de notificaciones): consentimiento
• Envío de tarjetas regalo al beneficiario: ejecución de la solicitud del comerciante
• Emails de acompañamiento e información a los comerciantes: interés legítimo, con posibilidad de darse de baja en cualquier momento
• Gestión de suscripciones y facturación: ejecución del contrato y obligaciones legales
• Seguridad, prevención de abusos y corrección de errores: interés legítimo

6. Comunicación de datos

6.1 Con los comerciantes

Cuando se une a un programa de fidelidad, el comerciante tiene acceso a:

• Su nombre y apellidos (si los ha indicado)
• El estado de su tarjeta (sellos, puntos, saldo) y el historial de visitas
• Su preferencia de marketing
• Su dirección de email, solo si ha aceptado sus comunicaciones, en la exportación de su lista de clientes

6.2 Con nuestros encargados del tratamiento

Nunca vendemos sus datos personales. Recurrimos a los siguientes proveedores, únicamente para hacer funcionar el servicio:

• Google Cloud / Firebase (Google): alojamiento, base de datos, autenticación, almacenamiento de archivos y procesos del servidor. Unión Europea
• Apple: inicio de sesión con Apple, tarjetas de Apple Wallet y sus actualizaciones
• Google: inicio de sesión con Google, tarjetas de Google Wallet y sus actualizaciones
• Stripe: pago y gestión de las suscripciones de los comerciantes
• Resend: envío de emails (emails a los comerciantes, exportaciones de clientes, tarjetas regalo). Estados Unidos
• Expo (650 Industries): envío de las notificaciones push de la aplicación y medición de su rendimiento. Estados Unidos
• Sentry (Functional Software): seguimiento de errores técnicos. Estados Unidos
• Cloudflare: alojamiento y protección del sitio quardy.app

7. Plazo de conservación

• Datos de la cuenta: mientras su cuenta esté activa
• Tarjetas de fidelidad e historial de visitas: mientras exista la tarjeta. Una tarjeta retirada por el comerciante sigue visible en su aplicación, desactivada, hasta que usted la elimine
• Tarjetas regalo: durante su periodo de validez y, después, mientras el comerciante las conserve
• Datos de facturación: conservados por Stripe según las obligaciones legales aplicables
• Informes de errores: plazo limitado, según la política de conservación de Sentry
• Mediciones de rendimiento: 90 días

Al eliminar su cuenta, se eliminan sus datos de cuenta, sus tarjetas y su historial. Si es comerciante, su comercio se elimina y las tarjetas de sus clientes se desactivan.

8. Seguridad de los datos

• Cifrado de los datos en tránsito (HTTPS/TLS) y en reposo
• Alojamiento en Europa en Google Cloud (Firebase)
• Autenticación mediante Firebase Authentication, sin contraseñas almacenadas por Quardy
• Reglas de acceso del lado del servidor: un comerciante solo accede a los datos de sus propios clientes
• Permisos limitados para los miembros del equipo (solo escaneo)
• Limitación de solicitudes en las páginas públicas

9. Sus derechos (RGPD)

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: consultar sus datos en la aplicación o previa solicitud
• Derecho de rectificación: modificar su información en los ajustes
• Derecho de supresión: eliminar una tarjeta, o su cuenta y todos sus datos
• Derecho a la portabilidad: recibir sus datos en un formato estructurado (contáctenos)
• Derecho de oposición y de limitación del tratamiento
• Derecho a retirar el consentimiento: rechazar en cualquier momento las comunicaciones de un comerciante, desde la tarjeta correspondiente

Para ejercer estos derechos, utilice las funciones de la aplicación o escríbanos a damien@quardy.app. Si su solicitud se refiere a los datos que un comercio tiene sobre usted, también puede dirigirse directamente a ese comerciante; le ayudaremos a responder.

10. Permisos de la aplicación

• Cámara: para escanear los códigos QR
• Notificaciones (opcional): para informarle de sus recompensas y de los mensajes de los comerciantes que haya aceptado
• Acceso a fotos (opcional): para añadir el logotipo o la imagen de fondo de un comercio

11. Cookies y seguimiento

La aplicación móvil Quardy no utiliza cookies. No utilizamos servicios de análisis del comportamiento ni de publicidad dirigida.

12. Transferencias fuera de la Unión Europea

Sus datos se alojan en la Unión Europea, en Google Cloud (Firebase). Algunos de los encargados enumerados más arriba (en particular Resend, Expo, Sentry, Stripe, Apple y Google) pueden tratar datos en Estados Unidos. Estas transferencias se rigen por el Marco de Privacidad de Datos UE–EE. UU. y/o las cláusulas contractuales tipo de la Comisión Europea.

13. Menores

Quardy no está destinada a menores de 16 años. No recogemos a sabiendas datos de menores.

14. Modificaciones de la política

Podemos modificar esta política de privacidad. Cualquier modificación significativa se le notificará a través de la aplicación o por email. La fecha de la última actualización figura al final de este documento.

15. Contacto y reclamaciones

Para cualquier pregunta sobre sus datos personales:

Email: damien@quardy.app
Sitio web: https://quardy.app

También puede presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos):

AEPD (Agencia Española de Protección de Datos)
C/ Jorge Juan, 6
28001 Madrid
Sitio web: www.aepd.es