Política de privacidad

1. Quiénes somos

Fidely es una plataforma que permite a comercios de Costa Rica ofrecer tarjetas de fidelidad digitales a sus clientes. El responsable del tratamiento de datos es Slater Hadair Sanchez Araya, cédula física N.° 1-1959-0475. Tratamos datos personales conforme a la Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento.

2. Dos tipos de personas usuarias

Es importante distinguirlas, porque los datos y las responsabilidades son distintas:

• Comercios: los negocios que contratan Fidely y administran su programa de lealtad.
• Clientes finales: las personas que se inscriben al programa de un comercio y reciben una tarjeta digital.

Respecto de los clientes finales, el comercio es el responsable de los datos y Fidely actúa como encargado del tratamiento: los procesamos siguiendo sus instrucciones y solo para prestar el servicio.

3. Qué datos recolectamos

De los comercios:

• Nombre del negocio y nombre de la persona responsable
• Correo electrónico y número de teléfono
• Cédula jurídica, si la aportan para facturación
• Dirección y ubicación de sus locales, si la configuran
• Token de pago, últimos cuatro dígitos de la tarjeta y registros de facturación. Nunca guardamos el número completo ni el CVV.

De los clientes finales:

• Nombre
• Número de teléfono
• Fecha de nacimiento, solo si la persona decide darla (es opcional y sirve para recibir promociones de cumpleaños)
• Correo electrónico, si lo aportan
• Historial de visitas y sellos acumulados en ese comercio

No recolectamos datos de tarjetas de crédito o débito, información bancaria, documentos de identidad ni datos sensibles (salud, religión, orientación, afiliación política o sindical) de los clientes finales.

4. Para qué usamos los datos

• Emitir y actualizar la tarjeta de fidelidad
• Registrar visitas y premios en el comercio
• Enviar avisos del comercio a la tarjeta (promociones, recordatorios y saludo de cumpleaños)
• Mostrarle al comercio estadísticas de su propio programa
• Prevenir abuso y registros fraudulentos

No vendemos ni alquilamos datos personales, ni los usamos para publicidad de terceros.

5. Ubicación

Si un comercio configura la ubicación de su local, esa coordenada se incluye en el pase digital para que el teléfono del cliente pueda mostrarle un recordatorio cuando esté cerca.

Fidely no accede a la ubicación de los clientes finales. Ese cálculo lo hace el propio sistema operativo del teléfono (Google Wallet), y depende de los permisos que la persona haya concedido. Nunca recibimos ni almacenamos dónde está una persona.

6. Con quién se comparten

Solo con proveedores necesarios para operar el servicio, cada uno con sus propias políticas de privacidad:

• Supabase — base de datos y almacenamiento
• Vercel — alojamiento de la aplicación
• Google — emisión de los pases en Google Wallet
• OpenAI — generación de imágenes de diseño de tarjetas (solo se envía la descripción escrita por el comercio, nunca datos de clientes)
• Resend — envío de los correos del servicio (avisos de la prueba, recuperación de contraseña). Recibe el correo del destinatario y el contenido del mensaje.
• Twilio — envío y comprobación del código SMS con el que verificamos el teléfono durante el registro.

Estos proveedores procesan datos por cuenta nuestra y únicamente para prestar el servicio. No vendemos datos personales ni los cedemos con fines publicitarios.

Cada comercio ve únicamente los datos de sus propios clientes. Ningún comercio puede acceder a los datos de otro.

7. Cuánto tiempo los guardamos

Mientras el comercio mantenga su cuenta activa. Tras una cancelación conservamos los datos hasta 12 meses por si la persona decide reactivar el servicio, y luego se eliminan. Una persona puede pedir la eliminación de sus datos antes de ese plazo.

8. Tus derechos

Conforme a la Ley N.° 8968 podés solicitar en cualquier momento:

• Acceder a los datos que tenemos sobre vos
• Rectificar datos incorrectos o desactualizados
• Eliminar tus datos
• Revocar el consentimiento que diste

Cómo pedir la eliminación. Depende de quién seas:

• Si sos un cliente final de un comercio, podés borrar la tarjeta desde la billetera de tu teléfono y pedirle al comercio que te saque de su programa. También podés escribirnos a nosotros directamente y lo tramitamos.
• Si sos un comercio, desde Configuración podés borrar clientes concretos, y podés pedirnos el cierre total de la cuenta. Al cerrarla se eliminan los datos de tu comercio y los de tus clientes.

Escribinos slatersanchez2006@gmail.com desde la dirección registrada en la cuenta y respondemos en un plazo máximo de cinco días hábiles. La eliminación se completa dentro de los 30 días siguientes, incluidas las copias de seguridad.

Una salvedad. Los registros de facturación (qué se cobró, cuándo y a quién) deben conservarse por obligación legal y fiscal aunque pidas la eliminación. Esos registros pueden ser custodiados por Fidely o por el proveedor externo que procese el pago, y sobreviven al cierre de la cuenta durante el plazo que exija la ley. No incluyen datos de tus clientes finales.

Si considerás que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Cookies necesarias

Fidely usa cookies estrictamente necesarias para mantener la sesión, proteger la cuenta y completar el checkout. No se usan para publicidad ni seguimiento de terceros. Al continuar con el pago aceptás el uso de esas cookies técnicas durante el proceso.

10. Seguridad

Toda la comunicación viaja cifrada (HTTPS). El acceso a los datos está aislado por comercio a nivel de base de datos, de modo que un comercio no puede consultar información de otro. Las contraseñas se almacenan cifradas y nunca en texto plano.

11. Menores de edad

El servicio está dirigido a personas mayores de edad. No recolectamos de forma consciente datos de menores de 15 años sin autorización de quien ejerza su representación.

12. Cambios

Si cambiamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea relevante, avisamos a los comercios por correo.