Política de privacidad
Estado: mayo de 2026
Esta política de privacidad describe qué datos personales tratamos en el marco de la plataforma WafyCard («WafyCard»), para qué los usamos, a quién los comunicamos y qué derechos te asisten como interesado.
1. Responsable
2. Qué hace WafyCard (finalidad)
WafyCard es una plataforma de fidelización de clientes para restaurantes. Los clientes de un restaurante participante pueden guardar una tarjeta de fidelidad digital en Apple Wallet, Google Wallet o una app web, acumular sellos/puntos y recibir ofertas de su restaurante directamente en el móvil.
3. Qué datos tratamos
Según el uso, tratamos:
- Datos de registro / perfil: nombre, apellido, correo electrónico, opcionalmente cumpleaños y ciudad.
- Datos de cartera y pass: un número de serie único de pass y un token de push del dispositivo para que Apple Wallet / Google Wallet puedan actualizar la tarjeta.
- Datos de comportamiento: número de visitas, cupones canjeados, fechas, importes registrados — en la medida en que el operador del restaurante en cuestión los capture.
- Recepciones de push: estadísticas seudonimizadas de si un push se ha enviado, entregado, abierto o ha derivado en un canje de cupón.
- Consentimientos: cada consentimiento otorgado o revocado para marketing push, correo, profiling o tracking de entrega se registra con fecha y hora de forma auditable.
- Logs del servidor: dirección IP, user agent, fecha y hora — para prevenir abusos y conservados durante 7 días.
4. Bases jurídicas
- Ejecución de un contrato (art. 6.1.b RGPD) — para crear y gestionar tu tarjeta WafyCard.
- Consentimiento (art. 6.1.a RGPD) — para marketing push, newsletter y recomendaciones basadas en profiling. Puedes revocar tu consentimiento en cualquier momento en «Mis datos».
- Intereses legítimos (art. 6.1.f RGPD) — para prevención de abusos (límites de tasa, logs de auditoría).
5. Destinatarios / encargados del tratamiento
Sólo cedemos tus datos en la medida necesaria para prestar el servicio. Destinatarios actuales:
- Hetzner Online GmbH (Gunzenhausen, DE) — alojamiento de la plataforma y la base de datos.
- Vercel Inc. (San Francisco, EE. UU.) — alojamiento de las apps web. Transferencia basada en el EU-US Data Privacy Framework + cláusulas contractuales tipo.
- Apple Inc. (Cupertino, EE. UU.) — servicio web Apple Wallet PassKit + envío push APNs. Cláusulas contractuales tipo.
- Google Ireland Ltd. (Dublín, IE) — passes de fidelidad de Google Wallet y envío de web push. Establecimiento en la UE.
- Anthropic PBC (San Francisco, EE. UU.) — generación de propuestas de texto para campañas de restaurantes. Sólo transmitimos cifras de segmento agregadas, nunca correos, nombres ni IDs. Cláusulas contractuales tipo.
- Stripe Payments Europe Ltd. (Dublín, IE) — facturación a los restaurantes. Los comensales no se tratan aquí.
6. Transferencias a terceros países
Algunos destinatarios están fuera de la UE/EEE (EE. UU.). Las transferencias se basan en el EU-US Data Privacy Framework y/o cláusulas contractuales tipo según el art. 46.2 RGPD. Revisamos la adecuación de estas garantías de forma continua.
7. Plazos de conservación
- Tarjetas activas: mientras participes.
- Tras una solicitud de borrado: soft-delete inmediato (sin más marketing), borrado total de los campos personales tras 30 días.
- Logs del servidor: 7 días.
- Log de auditoría de consentimientos: hasta 3 años tras el fin del contrato para deberes de prueba.
8. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceso a tus datos almacenados (art. 15)
- Rectificación (art. 16)
- Supresión (art. 17)
- Limitación del tratamiento (art. 18)
- Portabilidad de los datos (art. 20)
- Oposición al tratamiento basado en intereses legítimos (art. 21)
- Revocar consentimientos otorgados — la licitud del tratamiento previo no se verá afectada
La mayoría de estos derechos los puedes ejercer directamente en «Mis datos»: ver el perfil, activar y desactivar consentimientos, descargar un export JSON o solicitar la eliminación de la cuenta.
9. Derecho de reclamación
Si crees que un tratamiento infringe el RGPD, puedes presentar una reclamación ante una autoridad de control — por ejemplo, el Comisionado del Land de Baden-Württemberg para la Protección de Datos y la Libertad de Información, Postfach 10 29 32, 70025 Stuttgart.
10. Contacto para privacidad
Para cualquier asunto de protección de datos puedes contactarnos en info@algebra-ec.de — pon «Privacidad / WafyCard» en el asunto, por favor.
11. Cambios
Podemos modificar esta política cuando cambien procesamientos técnicos, destinatarios o bases jurídicas. La versión vigente siempre está disponible aquí.