Tus datos, con claridad
Privacidad y control.
Última actualización: 22 de octubre de 2026.
Versión de preparación. La información de proveedores, transferencias y copias se completará antes de abrir el servicio al público.
Quién se ocupa de tus datos
El titular de Fideluma es Jesús Navas Guerrero, en España. Para cuestiones de privacidad escribe a jnaavsg16@gmail.com o a Carrer Biblioteca, 3, 08397 Pineda de Mar, Barcelona, España.
Fideluma gestiona tu cuenta y la seguridad del servicio. Cada comercio decide las condiciones de su programa de fidelidad y es responsable de los datos de sus clientes que trata para ese programa; Fideluma los gestiona por su cuenta. Un comercio no tiene acceso a tus tarjetas de otros negocios.
Qué datos utilizamos y para qué
Para crear y gestionar tu cuenta usamos tu nombre, correo, contraseña protegida y un identificador de usuario. Guardamos las sesiones y datos de conexión necesarios para proteger el acceso. Esta información permite prestarte el servicio solicitado y prevenir accesos indebidos.
En las tarjetas guardamos sellos o puntos, visitas, premios y movimientos. Los comercios añaden su nombre, dirección, sector, imágenes y condiciones del premio. El equipo del comercio puede consultar a sus clientes y registrar operaciones. Los datos de operaciones antiguas, incluidas reservas, pueden aparecer en tu exportación.
El QR contiene un identificador aleatorio, sin nombre ni correo. La cámara se utiliza para leerlo; sus fotogramas no se suben. Solo se envían las imágenes que eliges para personalizar el comercio. No solicitamos la ubicación del teléfono.
Base del tratamiento y comunicaciones
La cuenta y el programa solicitado se gestionan para ejecutar el servicio. Las medidas de seguridad responden al interés legítimo de proteger cuentas y evitar fraude. Los correos de verificación, acceso y recuperación son necesarios para la cuenta. Registrarte no te suscribe a publicidad. Esta versión no envía campañas comerciales ni utiliza seguimiento publicitario.
Proveedores y Wallet
Utilizamos Supabase para la base de datos, las imágenes de los comercios y la API; la base de datos y el almacenamiento principal están en Irlanda. Cloudflare aloja y sirve la web a través de su red global. Resend envía los mensajes de verificación, acceso y recuperación: recibe el correo del destinatario y el contenido necesario para enviarlos. El envío sale de Irlanda, pero Resend almacena mensajes y registros en Estados Unidos durante 30 días según su plan actual. No usamos seguimiento de aperturas ni clics.
Si eliges añadir una tarjeta a Apple Wallet, Google Wallet o Samsung Wallet, la plataforma recibe la información necesaria del pase: comercio, identificador, QR, saldo y premio. El pase no contiene tu correo. La disponibilidad depende de la plataforma y de la integración habilitada. Cada proveedor aplica también sus propias condiciones de privacidad.
El alojamiento principal en Irlanda no excluye transferencias internacionales. Supabase puede tratar datos fuera de esa región para soporte, operación y distribución de contenido, incluidos Singapur y Estados Unidos. Cloudflare opera una red mundial y Resend almacena los datos del correo en Estados Unidos. Sus acuerdos de tratamiento contemplan cláusulas contractuales tipo de la Comisión Europea y otras garantías aplicables. Puedes solicitar información sobre las garantías escribiendo al contacto de privacidad.
Conservación y eliminación
Los datos de cuenta y fidelización se mantienen mientras el servicio esté activo. Al eliminar tu cuenta se borran el perfil, las credenciales, las sesiones, tus tarjetas y su historial. Si eres propietario, la confirmación incluye eliminar tus comercios, sus imágenes y sus programas. Las cuentas y tarjetas de los clientes en otros comercios se conservan.
El acceso y los QR se invalidan en cuanto se confirma la eliminación. Durante 30 días se conservan solo los identificadores y registros técnicos necesarios para comunicar la baja a Wallet; después se purgan. La actualización de un pase depende del dispositivo y puedes quitarlo manualmente de Wallet. Las imágenes se retiran mediante una tarea de borrado y pueden permanecer brevemente en cachés.
Las sesiones caducan tras 30 días, renovables por uso. Los enlaces de acceso y recuperación caducan a los 15 minutos. El contenido de correos en cola se borra al enviarse o expirar. Los registros de tareas completadas se purgan a los 30 días. Los correos ya entregados permanecen bajo el control de su destinatario.
Los apuntes que hayas registrado como miembro del equipo en tarjetas de otras personas se mantienen sin tu identificación ni tus notas para conservar sus saldos. Las claves técnicas de reintento, sin el contenido de las operaciones eliminadas, se mantienen mientras exista el comercio para impedir registros duplicados.
En el plan actual no hay copias automáticas del proyecto de base de datos contratadas ni configuradas por Fideluma. Los registros técnicos de los proveedores tienen sus propios plazos de conservación. Las copias que se implanten en el futuro no se utilizarán para reactivar cuentas eliminadas y su plazo se indicará aquí.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jnaavsg16@gmail.com. Atenderemos la solicitud, como regla general, en un mes; si resulta necesario verificar tu identidad, pediremos solo la información adecuada. Puedes retirar cualquier consentimiento opcional sin afectar a su uso anterior.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Descargar mis datos o eliminar mi cuenta
Disponible también sin la app: accede con tu correo, revisa las consecuencias y confirma la eliminación. Si no puedes acceder, contacta con nosotros para solicitar ayuda.
Cookies y almacenamiento del dispositivo
Utilizamos cookies necesarias para la sesión y almacenamiento local para tus preferencias y operaciones pendientes. No utilizamos cookies publicitarias. Al cerrar sesión se retira el acceso; una operación pendiente se conserva en ese dispositivo para que la misma cuenta pueda resolverla sin duplicarla.