Política de privacidade
Em poucas palavras
- Os negócios (bares, cafeterias, lojas…) usam a Rondafy para ter cartões fidelidade no celular dos seus clientes.
- Se você é cliente de um negócio e adiciona o cartão dele: o responsável pelos seus dados é esse negócio. A Rondafy apenas os guarda e processa por conta dele, para que o cartão funcione.
- Para ter o cartão não é preciso informar nenhum dado pessoal: ele é identificado por um código anônimo. Nome, e-mail, telefone e data de nascimento são opcionais.
- Não vendemos dados, não os cedemos para publicidade de terceiros e não rastreamos sua localização.
- Você pode apagar o cartão da sua Wallet quando quiser e pedir a exclusão dos seus dados escrevendo para info@rondafy.es.
1. Quem é o responsável
A Rondafy é um serviço prestado por:
- Titular: Ishaak Begua Zelmati
- NIF (identificação fiscal): 31047172R
- Endereço: C/ Covadonga, 21, 46680 Algemesí (Valencia), Espanha
- E-mail de contato e de privacidade: info@rondafy.es
- Site: https://rondafy.es
Nesta política chamamos de «Rondafy» ou «nós». Dependendo de quem você é, a Rondafy atua com um papel diferente:
| Quem você é | Papel da Rondafy | Quem decide sobre seus dados |
|---|---|---|
| Negócio que usa a Rondafy (cliente da Rondafy) | Controlador (responsável pelo tratamento) | Rondafy |
| Pessoa que pede uma demo, se cadastra ou escreve para a Rondafy | Controlador (responsável pelo tratamento) | Rondafy |
| Cliente de um negócio que adiciona o cartão ao celular | Operador (art. 28 RGPD) | O negócio cujo cartão você adicionou |
2. Se você é cliente de um negócio e adicionou o cartão dele
2.1 Quem é o responsável
O responsável pelos seus dados é o negócio que ofereceu o cartão: o nome dele aparece no próprio cartão e na página onde você o adicionou. A Rondafy trata seus dados apenas seguindo as instruções dele e com as obrigações de confidencialidade e segurança de um operador. Não usamos seus dados para fins próprios.
2.2 Quais dados são tratados
- Sempre (sem dados pessoais visíveis): um identificador anônimo do cartão, os selos e prêmios conquistados, as datas de cadastro e de cada visita, e o status do cartão.
- Só se você informar (opcionais): nome, e-mail, telefone e data de nascimento (cada negócio escolhe quais pede).
- Se você jogar um jogo de boas-vindas (por exemplo, a «raspadinha»): o prêmio obtido e a data.
- Dados técnicos da Wallet: para poder atualizar o cartão no seu celular, o Google Wallet ou o Apple Wallet nos fornecem um identificador técnico do dispositivo ou do cartão. Também registramos o tipo de dispositivo (iPhone/Android) para oferecer o cartão correto.
Não tratamos sua localização. Alguns cartões incluem o endereço do negócio para que o próprio celular lembre você do cartão quando estiver perto. Essa verificação é feita pelo seu telefone; nem a Rondafy nem o negócio recebem sua posição.
2.3 Para que são usados
- Fazer o cartão funcionar: somar selos, avisar quando você tem um prêmio e resgatá-lo.
- Enviar avisos do negócio no seu cartão (por exemplo, promoções, felicitações de aniversário ou um pedido de avaliação após resgatar um prêmio). Você pode desativá-los nas configurações da Wallet ou apagar o cartão a qualquer momento.
- Oferecer ao negócio estatísticas de uso do programa (visitas, recorrência, clientes que voltam). Essas estatísticas são mostradas de forma agregada ou com o identificador anônimo do cartão.
- Se você informou nome ou e-mail, permitir que o negócio o identifique dentro do programa de fidelidade.
2.4 Base legal
A base legal é determinada pelo negócio responsável. De modo geral:
- A execução do programa de fidelidade ao qual você adere voluntariamente ao adicionar o cartão (art. 6.1.b RGPD).
- Seu consentimento para os dados opcionais (nome, e-mail, telefone, data de nascimento) e para receber avisos promocionais (art. 6.1.a RGPD). Você pode retirá-lo a qualquer momento apagando o cartão ou escrevendo para o negócio ou para info@rondafy.es.
2.5 Por quanto tempo são guardados
Enquanto o cartão estiver ativo e o negócio continuar usando a Rondafy. Se o negócio deixar o serviço, excluímos ou devolvemos os dados em até 30 dias, salvo se uma lei obrigar a conservá-los. Se você pedir a exclusão, os dados que permitem identificá-lo são apagados.
2.6 Seus direitos
Você pode exercer seus direitos (ver seção 6) perante o negócio. Se escrever diretamente para info@rondafy.es, encaminharemos sua solicitação ao negócio sem demora e o ajudaremos a responder. Para localizar seu cartão, informe o nome do negócio e, se possível, o código que aparece no cartão.
2.7 Menores
Os cartões não são destinados a menores de 14 anos. Se você tem menos de 14 anos, precisa do consentimento da mãe, do pai ou do responsável para informar dados pessoais.
3. Se você é um negócio que usa a Rondafy
| Dados | Finalidade | Base legal | Conservação |
|---|---|---|---|
| Nome do negócio, pessoa de contato, e-mail, telefone, cidade e tipo de negócio, endereço do local | Criar e gerenciar sua conta e prestar o serviço | Contrato (art. 6.1.b RGPD) | Enquanto durar o contrato e, depois, até prescreverem as possíveis responsabilidades |
| Senha (guardada criptografada, nunca em texto legível) e dados de acesso | Segurança da conta | Contrato e interesse legítimo na segurança (art. 6.1.f RGPD) | Enquanto a conta existir |
| Dados de faturamento e pagamentos | Cobrar o serviço e cumprir obrigações fiscais e contábeis | Obrigação legal (art. 6.1.c RGPD) | 6 anos (Código de Comércio espanhol) ou o prazo exigido pela legislação fiscal |
| Logotipos, imagens, textos e configuração dos seus cartões | Criar e exibir seus cartões | Contrato | Enquanto a conta existir |
| Comunicações de suporte | Atender você e melhorar o serviço | Contrato e interesse legítimo | Enquanto durar a relação e até 1 ano depois |
| E-mail para novidades da Rondafy | Enviar novidades e melhorias do serviço | Interesse legítimo como cliente (art. 21.2 LSSI) ou consentimento; você pode cancelar a inscrição em cada envio | Até você cancelar a inscrição |
Quanto aos dados dos seus clientes, você é o controlador e a Rondafy o seu operador, nos termos do contrato de tratamento incluído nos Termos e condições.
4. Se você pedir uma demo ou nos escrever
Tratamos nome, e-mail, telefone, negócio e o que você nos contar para responder e, se pedir, mostrar a Rondafy. A base legal é seu consentimento e a aplicação de medidas pré-contratuais a seu pedido (art. 6.1.a e 6.1.b RGPD). Se você não contratar, apagamos esses dados em no máximo 12 meses.
5. Com quem compartilhamos os dados
Não vendemos nem cedemos dados a terceiros para uso próprio. Eles só são compartilhados com os fornecedores necessários para prestar o serviço, com contrato de tratamento e garantias de segurança:
| Fornecedor | Para quê |
|---|---|
| Render Services, Inc. | Hospedagem da aplicação |
| Supabase, Inc. | Banco de dados |
| Google LLC (Google Wallet) | Criar e atualizar cartões no Google Wallet |
| Apple Inc. (Apple Wallet) | Criar e atualizar cartões no Apple Wallet |
| Hostinger International Ltd. | Domínio e serviços associados |
| Provedor de e-mail | Envio de e-mails do serviço (acesso, avisos da conta) |
| Google Ireland Limited (Google Analytics) | Medir de forma agregada o uso do site público, só se você aceitar os cookies de análise |
Também poderemos comunicar dados a autoridades ou tribunais quando a lei exigir.
Transferências para fora do Espaço Econômico Europeu: alguns desses fornecedores têm sede nos Estados Unidos. Nesses casos as transferências se amparam no Marco de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o fornecedor é aderente e/ou nas cláusulas contratuais-padrão aprovadas pela Comissão Europeia.
6. Seus direitos
Você pode exercer a qualquer momento seus direitos de acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade, e retirar seu consentimento, escrevendo para info@rondafy.es com o assunto «Proteção de dados». Responderemos em no máximo um mês. Se tivermos dúvidas razoáveis sobre sua identidade, poderemos pedir informações adicionais para confirmá-la.
Se achar que não tratamos bem seus dados, você pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es).
7. Segurança
Aplicamos medidas técnicas e organizacionais adequadas ao risco: conexões criptografadas (HTTPS), senhas guardadas com criptografia irreversível, acesso a cada painel restrito ao seu negócio, cópias de segurança e acesso interno limitado ao imprescindível. Se ocorrer uma violação de segurança que afete dados pessoais, agiremos conforme o RGPD e avisaremos o negócio responsável sem demora injustificada.
8. Cookies e armazenamento no navegador
A Rondafy não usa cookies publicitários. Usamos dois tipos de cookies ou armazenamento:
Técnicos (necessários, sem consentimento, art. 22.2 LSSI):
- Um cookie de sessão técnico para manter a sessão do painel de cada negócio iniciada.
- Armazenamento local do navegador na página de cadastro de cartões, para lembrar que você já adicionou um cartão e não criar outro repetido, e no site público para lembrar sua escolha sobre os cookies de análise.
De análise (só se você aceitar): no site público rondafy.es usamos Google Analytics 4 (Google Ireland Limited) para saber, de forma agregada, quantas pessoas visitam cada página e se chegam a pedir uma demo. Só é ativado se você tocar em «Aceitar» no aviso de cookies; se recusar, não é carregado. Os cookies instalados são _ga y _ga_*, com duração máxima de 2 anos. Não usamos esses dados para publicidade nem para identificá-lo. O Google pode tratar dados fora do Espaço Econômico Europeu com as garantias descritas na seção 5.
Alterar minhas preferências de cookies
Você pode apagar todos os cookies nas configurações do navegador. Algumas páginas carregam fontes do Google Fonts, o que implica que seu navegador se conecta a servidores do Google.
9. Alterações nesta política
Podemos atualizar esta política para adaptá-la a mudanças legais ou do serviço. Sempre publicaremos a versão vigente nesta página com a data e, se a mudança for importante, avisaremos os negócios por e-mail.