Condiciones de tratamiento de datos

1. Partes y roles

El negocio registrado en FideliPass actúa como responsable del tratamientode los datos de sus clientes finales, ya que decide la finalidad del programa de fidelización y las condiciones de uso frente a sus clientes.

AB SOLUTION, proveedor de FideliPass, actúa como encargado del tratamientoy trata dichos datos únicamente para prestar el servicio contratado, conforme al artículo 28 del RGPD.

2. Objeto del encargo

El encargo consiste en alojar, procesar y mostrar la información necesaria para crear tarjetas Apple Wallet, sumar sellos o puntos, canjear recompensas, enviar notificaciones operativas, mostrar analíticas y permitir la exportación o eliminación de datos desde el panel.

3. Datos tratados

• Identificador del pase o cliente final.
• Nombre de referencia si el cliente lo facilita voluntariamente.
• Sellos, puntos, recompensas, visitas y actividad asociada al programa.
• Datos técnicos mínimos necesarios para generar y actualizar pases Apple Wallet.
• Registros de actividad necesarios para seguridad, auditoría y soporte.

FideliPass no solicita email, teléfono ni datos bancarios de los clientes finales para añadir una tarjeta Wallet.

4. Instrucciones del responsable

FideliPass tratará los datos siguiendo las instrucciones documentadas del negocio, expresadas a través de la configuración de la plataforma, las acciones realizadas desde el panel y las solicitudes enviadas por soporte. No se utilizarán los datos de clientes finales para fines propios ni para comunicaciones comerciales de FideliPass.

5. Medidas de seguridad

• Cifrado en tránsito mediante HTTPS/TLS.
• Control de acceso por autenticación y roles.
• Separación lógica de datos por negocio.
• Uso de proveedores con garantías contractuales adecuadas.
• Registro de actividad relevante para diagnóstico, seguridad y soporte.
• Procedimientos de exportación y eliminación tras cancelación.

6. Subencargados

Para prestar el servicio, FideliPass utiliza subencargados tecnológicos descritos en la Política de Privacidad, entre ellos Supabase, Railway, Stripe, Resend y Apple, según la funcionalidad utilizada.

El negocio autoriza el uso de estos subencargados mientras existan garantías adecuadas. FideliPass actualizará la información de proveedores cuando se incorporen cambios relevantes.

7. Derechos y brechas

FideliPass ayudará al negocio, en la medida razonable y técnicamente posible, a atender solicitudes de acceso, rectificación, supresión, oposición, limitación o portabilidad relacionadas con sus clientes finales.

En caso de incidente de seguridad que afecte a datos personales, FideliPass informará al negocio sin dilación indebida para que pueda cumplir sus obligaciones de notificación conforme al RGPD.

8. Fin del servicio

Tras la cancelación, el negocio dispondrá del período de gracia indicado en los Términos para exportar sus datos. Finalizado dicho plazo, FideliPass eliminará los datos asociados a la cuenta, salvo aquellos registros que deban conservarse por obligación legal, seguridad o defensa de reclamaciones.