Aviso de Privacidad de la Plataforma LoyaFlow
Traducción de cortesía. La versión vinculante de este documento es la inglesa: English version. En caso de discrepancia, prevalece la versión inglesa.
Este aviso explica cómo Abdelfattah el Alouani, empresario individual, Wülflingerstrasse 165, 8408 Winterthur, Suiza ("LoyaFlow", "nosotros") trata los datos personales como responsable del tratamiento. Contacto: privacy@loyaflow.com.
¿Es usted cliente de un comercio que usa LoyaFlow? Entonces, para los datos de su tarjeta de fidelización, el comercio (Merchant/Comercio) es el responsable del tratamiento y LoyaFlow solo trata sus datos por cuenta del comercio (como encargado del tratamiento). Lea la política de privacidad propia del comercio, mostrada cuando se dio de alta en su programa, y consulte la Sección 9 más abajo para conocer los atajos que le ofrecemos (baja de comunicaciones, exportación, eliminación). Este aviso cubre todo lo demás: cuentas de comercios y visitantes del sitio web.
1. A quién cubre este aviso
- Comercios — las empresas que se registran y usan el panel de LoyaFlow (sus titulares y usuarios del personal).
- Visitantes del sitio web — personas que navegan nuestras páginas públicas.
- Clientes finales — solo para los elementos concretos descritos en la Sección 9 (donde actuamos bajo nuestra propia responsabilidad); todo lo demás sobre los clientes finales se trata por cuenta del comercio conforme al DPA.
2. Representantes
- Representante en la UE (Art. 27 RGPD): Fatima Ezzahra el Alouani, 12 Quai de la Brunette, Bât. A, Appt 3, 82100 Castelsarrasin, Francia — privacy@loyaflow.com.
- Representante en el Reino Unido (Art. 27 UK GDPR):
[REPRESENTANTE EN EL REINO UNIDO — nombramiento pendiente].
Estamos establecidos en Suiza; no se requiere representante suizo.
3. Qué tratamos, para qué y con qué base jurídica
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Datos de cuenta (nombre, email, hash de contraseña, idioma preferido, datos de la empresa, rol) | Prestar el panel, autenticación, gestión del personal | Contrato (Art. 6(1)(b)) |
| Verificación de email y eventos de autenticación (enlaces de verificación, marcas de tiempo de inicio de sesión) | Seguridad de la cuenta, prevención de abusos | Contrato; interés legítimo (seguridad) |
| Eventos de uso del producto (qué funciones del panel usas y cuándo, p. ej. abrir el diseñador o el escáner) | Mejorar el servicio y ayudarte a configurarlo | Interés legítimo (mejora del producto) |
| Datos de facturación y suscripción (plan, estado de la suscripción, metadatos de facturas, país de facturación, estado fiscal) | Gestión de la suscripción, derechos de uso, cumplimiento fiscal | Contrato; obligación legal |
| Datos de checkout y pago — tratados por Paddle como Merchant of Record (responsable independiente): método de pago, datos de tarjeta, dirección de facturación | Procesamiento de pagos, cálculo y remisión de impuestos, prevención del fraude | Véase la política de privacidad de Paddle (paddle.com/legal/privacy); nosotros solo recibimos el resultado (estado de suscripción/factura), nunca los números de tarjeta |
| Datos de soporte (tickets, mensajes, contexto de cuenta relacionado) | Gestionar sus solicitudes | Contrato; interés legítimo |
| Comentarios sobre el producto (valoraciones dentro de la app, motivos de cancelación, cómo nos conoció, comentarios opcionales — vinculados a su cuenta) | Mejorar el Servicio, comprender las cancelaciones y los canales de captación; nunca se usan para marketing sin consentimiento separado | Interés legítimo (mejora del producto) |
| Emails transaccionales (verificación, avisos de facturación, avisos del servicio) | Operar el Servicio | Contrato |
| Registros técnicos (dirección IP, agente de usuario, metadatos de la solicitud) | Seguridad, depuración, limitación de abusos y de tasa | Interés legítimo (seguridad y operación) |
| Aceptaciones legales (qué versión del documento aceptó, cuándo) | Prueba del contrato y del consentimiento | Obligación legal; interés legítimo |
No vendemos datos personales, no los usamos para publicidad de terceros, y no tomamos decisiones automatizadas con efectos jurídicos sobre usted.
4. Cookies
La plataforma usa únicamente cookies esenciales (sesión/autenticación, seguridad, preferencias como el idioma). No usamos cookies publicitarias ni de analítica de terceros; cualquier analítica de uso es sin cookies y agregada. Por ello, no se muestra un banner de consentimiento de cookies. Detalles: véase el Aviso de Cookies.
5. Destinatarios (encargados del tratamiento y proveedores)
Utilizamos estos proveedores para operar el Servicio (datos localizados en la UE donde se indica):
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento | UE — AWS eu-central-1 (Fráncfort) |
| Google Cloud | Alojamiento de la aplicación, secretos, registros | UE — europe-west1 (Bélgica) |
| Cloudflare, Inc. | DNS, CDN, borde de seguridad | Borde global |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. |
| Paddle | Merchant of Record para las suscripciones (responsable independiente) | Reino Unido/EE. UU. |
Autoridades públicas solo cuando la ley lo exija.
6. Transferencias internacionales
Nuestra infraestructura principal está en Suiza/EEE. Suiza, el EEE y el Reino Unido se reconocen mutuamente como adecuados — no se requieren garantías adicionales. Los proveedores en EE. UU. (p. ej., Resend, Cloudflare, entidades de Paddle) están cubiertos por el Marco de Privacidad de Datos UE-EE. UU. (con las extensiones suiza y del Reino Unido) y/o Cláusulas Contractuales Tipo.
7. Conservación
- Datos de cuenta: durante la vida de la cuenta; al cierre, los datos personales del Cliente Final se eliminan tras una ventana de cese ordenado (wind-down) de 30 días (seguridad/reactivación/exportación), y los restantes datos de cuenta y configuración del comercio se eliminan tras 90 días (ventana de reactivación), salvo los datos que debamos conservar por más tiempo.
- Registros de facturación: conservados según lo exija la normativa mercantil y fiscal (ley suiza: hasta 10 años).
- Tickets de soporte: vida de la cuenta + 30 días.
- Registros técnicos: rotación corta (semanas, no años).
- Aceptaciones legales: durante el tiempo necesario para acreditar el contrato.
8. Sus derechos
Conforme al RGPD/LPD suiza (FADP)/UK GDPR puede solicitar acceso, rectificación, supresión, portabilidad, limitación y oponerse al tratamiento basado en interés legítimo; cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Escriba a privacy@loyaflow.com. Puede presentar una reclamación ante una autoridad de control — en Suiza el FDPIC, en la UE su autoridad nacional, en el Reino Unido la ICO.
9. Clientes finales — lo que LoyaFlow hace bajo su propia responsabilidad
Para los datos de la tarjeta de fidelización, el responsable del tratamiento es su comercio (véase la nota al principio). Bajo nuestra propia responsabilidad, únicamente:
- operamos los atajos de solicitud pública en la página del pase: baja de marketing (inmediata), solicitudes de exportación y de eliminación (encoladas para que su comercio las gestione);
- mantenemos registros técnicos mínimos de las páginas públicas del pase por motivos de seguridad (retención breve);
- reenviamos los tokens de push del wallet a Apple con una carga (payload) vacía (ningún contenido personal sale de la plataforma a través de las notificaciones push).
Todo lo demás —qué datos almacena su programa, durante cuánto tiempo, el marketing— es decisión de su comercio, descrita en su propia política de privacidad.
10. Prospección entre empresas (B2B)
LoyaFlow, como responsable del tratamiento, contacta ocasionalmente por email con comercios que aún no usan el Servicio para invitarles a probarlo. Tratamos el nombre comercial, el sitio web, la dirección de contacto profesional publicada, la ciudad y el sector, procedentes del propio sitio web del comercio y, para localizarlo, de directorios abiertos como OpenStreetMap — nunca de una lista comprada. Esto sirve a una única invitación: un email y, sin respuesta, un único recordatorio, nunca más. Base legal: interés legítimo (art. 6(1)(f) RGPD); al ser B2B, aplica un régimen de oposición, sin exigir consentimiento previo. Conservamos estos datos 12 meses desde el último contacto; tras una oposición o baja, solo conservamos una huella criptográfica no reversible del email. Destinatarios: únicamente nuestro proveedor de envío de email. Derechos: oponerse mediante el enlace del mensaje, o acceso/supresión en privacy@loyaflow.com. Puede reclamar ante la CNIL.
11. Seguridad
Las medidas de seguridad se resumen en el anexo de MTO (medidas técnicas y organizativas) del DPA e incluyen cifrado en tránsito y en reposo, aislamiento estricto de inquilinos (tenant isolation) a nivel de base de datos, almacenamiento gestionado de secretos, acceso con privilegio mínimo, supervisión, y un procedimiento de respuesta a incidentes. Si una brecha de seguridad pudiera suponer un alto riesgo para usted, le informaremos a usted y a la autoridad competente conforme exija la ley.
12. Cambios
Podemos actualizar este aviso; los cambios materiales se anuncian en el panel con una aceptación versionada (verá qué versión aceptó y cuándo). La versión vigente está siempre disponible en las páginas legales de la plataforma.
Versión 1.3 · Fecha de efecto: 22 de septiembre de 2026 · Idioma vinculante: inglés · Contacto: privacy@loyaflow.com