Política de privacidad
En pocas palabras
- Los negocios (bares, cafeterías, tiendas…) usan Rondafy para tener tarjetas de fidelización en el móvil de sus clientes.
- Si eres cliente de un negocio y añades su tarjeta: el responsable de tus datos es ese negocio. Rondafy solo los guarda y los procesa por encargo suyo, para que la tarjeta funcione.
- Para tener la tarjeta no hace falta dar ningún dato personal: se identifica con un código anónimo. El nombre, el correo, el teléfono y la fecha de nacimiento son opcionales.
- No vendemos datos, no los cedemos para publicidad de terceros y no seguimos tu ubicación.
- Puedes borrar la tarjeta de tu Wallet cuando quieras y pedir que se eliminen tus datos escribiendo a info@rondafy.es.
1. Quién es el responsable
Rondafy es un servicio prestado por:
- Titular: Ishaak Begua Zelmati
- NIF: 31047172R
- Domicilio: C/ Covadonga, 21, 46680 Algemesí (Valencia), España
- Correo de contacto y de privacidad: info@rondafy.es
- Web: https://rondafy.es
En esta política lo llamamos «Rondafy» o «nosotros». Según quién seas, Rondafy actúa con un papel distinto:
| Quién eres | Papel de Rondafy | Quién decide sobre tus datos |
|---|---|---|
| Negocio que usa Rondafy (cliente de Rondafy) | Responsable del tratamiento | Rondafy |
| Persona que pide una demo, se registra o escribe a Rondafy | Responsable del tratamiento | Rondafy |
| Cliente de un negocio que añade su tarjeta al móvil | Encargado del tratamiento (art. 28 RGPD) | El negocio cuya tarjeta has añadido |
2. Si eres cliente de un negocio y has añadido su tarjeta
2.1 Quién es responsable
El responsable de tus datos es el negocio que te ha ofrecido la tarjeta: su nombre aparece en la propia tarjeta y en la página donde la añadiste. Rondafy trata tus datos únicamente siguiendo sus instrucciones y con las obligaciones de confidencialidad y seguridad de un encargado del tratamiento. No usamos tus datos para fines propios.
2.2 Qué datos se tratan
- Siempre (sin datos personales a la vista): un identificador anónimo de la tarjeta, los sellos y premios conseguidos, las fechas de alta y de cada visita, y el estado de la tarjeta.
- Solo si los das tú (opcionales): nombre, correo electrónico, teléfono y fecha de nacimiento (cada negocio elige cuáles pide).
- Si juegas a un juego de bienvenida (por ejemplo, «rasca y gana»): el premio obtenido y la fecha.
- Datos técnicos de Wallet: para poder actualizar la tarjeta en tu móvil, Google Wallet o Apple Wallet nos facilitan un identificador técnico del dispositivo o de la tarjeta. También registramos el tipo de dispositivo (iPhone/Android) para ofrecerte la tarjeta correcta.
No tratamos tu ubicación. Algunas tarjetas incluyen la dirección del negocio para que tu propio móvil te recuerde la tarjeta cuando estás cerca. Esa comprobación la hace tu teléfono; ni Rondafy ni el negocio reciben tu posición.
2.3 Para qué se usan
- Hacer funcionar la tarjeta: sumar sellos, avisarte cuando tienes un premio y canjearlo.
- Enviarte avisos del negocio en tu tarjeta (por ejemplo, promociones, felicitación de cumpleaños o una petición de reseña tras canjear un premio). Puedes desactivarlos en la configuración de Wallet o borrar la tarjeta en cualquier momento.
- Ofrecer al negocio estadísticas de uso de su programa (visitas, recurrencia, clientes que vuelven). Estas estadísticas se muestran de forma agregada o con el identificador anónimo de la tarjeta.
- Si diste tu nombre o correo, que el negocio pueda identificarte dentro de su programa de fidelización.
2.4 Base legal
La base legal la determina el negocio responsable. Con carácter general:
- La ejecución del programa de fidelización al que te unes voluntariamente al añadir la tarjeta (art. 6.1.b RGPD).
- Tu consentimiento para los datos opcionales (nombre, correo, teléfono, fecha de nacimiento) y para recibir avisos promocionales (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento borrando la tarjeta o escribiendo al negocio o a info@rondafy.es.
2.5 Cuánto tiempo se guardan
Mientras la tarjeta esté activa y el negocio siga usando Rondafy. Si el negocio deja el servicio, eliminamos o le devolvemos los datos en un plazo máximo de 30 días, salvo que una ley obligue a conservarlos. Si pides la supresión, se borran los datos que permiten identificarte.
2.6 Tus derechos
Puedes ejercer tus derechos (ver apartado 6) ante el negocio. Si nos escribes directamente a info@rondafy.es, trasladaremos tu solicitud al negocio sin demora y le ayudaremos a responderte. Para localizar tu tarjeta, indícanos el nombre del negocio y, si puedes, el código que aparece en la tarjeta.
2.7 Menores
Las tarjetas no están dirigidas a menores de 14 años. Si eres menor de 14 años, necesitas el consentimiento de tu madre, padre o tutor para dar datos personales.
3. Si eres un negocio que usa Rondafy
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Nombre del negocio, persona de contacto, correo, teléfono, ciudad y tipo de negocio, dirección del local | Crear y gestionar tu cuenta y prestarte el servicio | Contrato (art. 6.1.b RGPD) | Mientras dure el contrato y, después, hasta que prescriban las posibles responsabilidades |
| Contraseña (guardada cifrada, nunca en texto legible) y datos de acceso | Seguridad de la cuenta | Contrato e interés legítimo en la seguridad (art. 6.1.f RGPD) | Mientras exista la cuenta |
| Datos de facturación y pagos | Cobrar el servicio y cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) o el plazo que exija la normativa fiscal |
| Logotipos, imágenes, textos y configuración de tus tarjetas | Diseñar y mostrar tus tarjetas | Contrato | Mientras exista la cuenta |
| Comunicaciones de soporte | Atenderte y mejorar el servicio | Contrato e interés legítimo | Mientras dure la relación y hasta 1 año después |
| Correo para novedades de Rondafy | Enviarte novedades y mejoras del servicio | Interés legítimo como cliente (art. 21.2 LSSI) o consentimiento; puedes darte de baja en cada envío | Hasta que te des de baja |
Respecto a los datos de tus clientes, tú eres el responsable y Rondafy tu encargado del tratamiento, en los términos del contrato de encargo incluido en los Términos y condiciones.
4. Si pides una demo o nos escribes
Tratamos el nombre, el correo, el teléfono, el negocio y lo que nos cuentes para responderte y, si lo pides, enseñarte Rondafy. La base legal es tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD). Si no llegas a contratar, borramos estos datos en un plazo máximo de 12 meses.
5. Con quién compartimos los datos
No vendemos ni cedemos datos a terceros para su propio uso. Solo los comparten los proveedores que necesitamos para prestar el servicio, con contrato de encargo y garantías de seguridad:
| Proveedor | Para qué |
|---|---|
| Render Services, Inc. | Alojamiento de la aplicación |
| Supabase, Inc. | Base de datos |
| Google LLC (Google Wallet) | Crear y actualizar tarjetas en Google Wallet |
| Apple Inc. (Apple Wallet) | Crear y actualizar tarjetas en Apple Wallet |
| Hostinger International Ltd. | Dominio y servicios asociados |
| Proveedor de correo electrónico | Envío de correos del servicio (acceso, avisos de cuenta) |
| Google Ireland Limited (Google Analytics) | Medir de forma agregada el uso de la web pública, solo si aceptas las cookies de analítica |
También podremos comunicar datos a autoridades o tribunales cuando una ley nos obligue.
Transferencias fuera del Espacio Económico Europeo: algunos de estos proveedores tienen sede en Estados Unidos. En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a info@rondafy.es con el asunto «Protección de datos». Responderemos en el plazo máximo de un mes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas guardadas con cifrado irreversible, acceso a cada panel restringido a su negocio, copias de seguridad y acceso interno limitado a lo imprescindible. Si se produjera una brecha de seguridad que afectara a datos personales, actuaremos según el RGPD y avisaremos al negocio responsable sin dilación indebida.
8. Cookies y almacenamiento en el navegador
Rondafy no usa cookies publicitarias. Usamos dos tipos de cookies o almacenamiento:
Técnicas (necesarias, sin consentimiento, art. 22.2 LSSI):
- Una cookie de sesión técnica para mantener iniciada la sesión del panel de cada negocio.
- Almacenamiento local del navegador en la página de alta de tarjetas, para recordar que ya añadiste una tarjeta y no crearte otra repetida, y en la web pública para recordar tu elección sobre las cookies de analítica.
De analítica (solo si las aceptas): en la web pública de rondafy.es usamos Google Analytics 4 (Google Ireland Limited) para saber, de forma agregada, cuántas personas visitan cada página y si llegan a pedir una demo. Solo se activa si pulsas «Aceptar» en el aviso de cookies; si lo rechazas, no se carga. Las cookies que instala son _ga y _ga_*, con una duración máxima de 2 años. No usamos estos datos para publicidad ni para identificarte. Google puede tratar datos fuera del Espacio Económico Europeo con las garantías descritas en el apartado 5.
Cambiar mis preferencias de cookies
Puedes borrar todas las cookies desde la configuración de tu navegador. Algunas páginas cargan tipografías de Google Fonts, lo que implica que tu navegador se conecta a servidores de Google.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha y, si el cambio es importante, avisaremos a los negocios por correo.