Política de privacidad

1. Quiénes somos y qué cubre esta política

1.1. Fidelizaa (fidelizaa.com) es un servicio de Spiinnovation SRL, cédula jurídica 3-102-928796, con domicilio en San Vicente, Moravia, San José, Costa Rica («Fidelizaa», «nosotros»). Puedes escribirnos a soporte@spiinnovation.com.

1.2. Esta política explica cómo tratamos los datos personales de tres grupos de personas:

• Visitantes del sitio fidelizaa.com, incluido el formulario de contacto.
• Comercios que usan Fidelizaa y las personas de su equipo.
• Clientes de los comercios, es decir, las personas que se registran en la tarjeta de lealtad de un comercio.

1.3. La aplicamos según la Ley 8968, de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento. Forma parte de los Términos y Condiciones.

2. Nuestro papel en cada caso

2.1. Usamos los términos de la Ley 8968 (artículo 3) y de su reglamento: el responsable de la base de datos decide para qué se usan los datos, qué datos se recogen y cómo se tratan; el encargado los trata por cuenta del responsable, y el titular es la persona a quien pertenecen los datos.

2.2. Somos responsables de la base de datos de los visitantes del sitio y de los comercios.

2.3. Somos encargados de los datos de los clientes de cada comercio. Cada comercio es el responsable de la base de datos de sus clientes: decide a quién registra, qué le pregunta, con qué finalidad y qué mensajes le envía. Nosotros tratamos esos datos solo para prestarle el Servicio y según sus instrucciones. Nunca los usamos para nuestros propios fines ni se los damos a otro comercio. Si esa base de datos debe inscribirse ante la PRODHAB, la inscripción le corresponde al comercio, como establecen los Términos y Condiciones (sección 8).

2.4. Si participas en un programa especial de una empresa operado con Fidelizaa, por ejemplo el programa de un laboratorio para regentes de farmacia, esa empresa es la responsable de la base de datos del programa y nosotros la tratamos como encargados.

3. Visitantes del sitio

3.1. Formulario de contacto. Guardamos tu nombre, correo, teléfono, el nombre de tu comercio, lo que necesitas y tu mensaje, junto con la página desde la que escribiste y los datos de campaña del enlace (por ejemplo, de qué anuncio llegaste). De tu dirección IP solo guardamos una huella cifrada que no permite recuperarla, para frenar abusos. Usamos estos datos para responderte y ofrecerte Fidelizaa.

3.2. Protección contra bots. El formulario usa Google reCAPTCHA, que analiza cómo interactúas con la página para distinguir personas de programas automáticos. Google trata esa información según su propia política de privacidad.

3.3. Cookies de medición. Usamos Google Analytics, con la IP anonimizada, y el píxel de Meta para saber qué páginas y qué anuncios funcionan, tanto en el sitio como dentro del panel. Se cargan al abrir la página. No medimos quién eres ni qué escribes: medimos páginas vistas y acciones como crear una cuenta o pagar un plan.

3.4. Si no quieres que te midan. Puedes bloquearlo desde tu navegador (bloqueo de rastreadores o modo privado), con el complemento de Google para no participar en Analytics o desde la configuración de anuncios de tu cuenta de Meta. También puedes escribirnos a soporte@spiinnovation.com y lo gestionamos.

4. Comercios y su equipo

4.1. Cuenta. Tu nombre, correo, teléfono si lo das y tu contraseña, que guardamos cifrada de forma irreversible. Si activas el doble factor o las llaves de acceso, guardamos lo necesario para verificarlos. Si entras con Google, recibimos tu nombre, tu correo y un identificador de tu cuenta de Google. Al registrarte, Google reCAPTCHA revisa que no seas un programa automático.

4.2. Equipo. El correo de las personas que invitas y el rol y los permisos de cada miembro.

4.3. Facturación. Los datos que pones para tus comprobantes: tipo y número de identificación, nombre o razón social, correo, teléfono, provincia, cantón, distrito y dirección.

4.4. Pagos con tarjeta. Los procesa Tilopay. El número de tu tarjeta se escribe en nuestra página de pago pero va directo de tu navegador a Tilopay y a sus proveedores de cifrado y antifraude: nunca pasa por nuestros servidores ni lo guardamos. De Tilopay recibimos y guardamos un código de la tarjeta (token) cifrado para las renovaciones, la marca, los últimos 4 dígitos y el resultado de cada cobro. A Tilopay le enviamos tu nombre, correo, teléfono y dirección de facturación, que exige para el cobro y la prevención de fraude.

4.5. Uso del Servicio. Lo que haces en el panel (tarjetas, campañas, cupones, clientes), los pagos, los cambios de plan y, si cancelas, el motivo que eliges. Registramos acciones importantes, como pagos, cambios de plan o accesos de nuestro equipo, con la fecha y, en algunos casos, la dirección IP y el navegador.

4.6. Soporte. Para ayudarte, nuestro equipo puede ver tu panel en modo de solo lectura. Queda registrado quién lo hizo y cuándo.

4.7. De dónde llegaste. Si entras desde un anuncio o un enlace con etiquetas de campaña, guardamos esas etiquetas mientras dura tu visita y, si creas un comercio, las anotamos junto a su cuenta. Son datos de la campaña, no tuyos: nunca guardamos quién eres con ellas.

4.8. Correos del Servicio. Te escribimos por temas de tu cuenta: pagos, cobros rechazados, cambios de plan, límites, avisos que activaste y seguridad. Estos correos no se pueden desactivar mientras tengas la cuenta, porque son parte del Servicio.

5. Clientes de los comercios

5.1. Registro en la tarjeta. Cuando te registras en la tarjeta de un comercio, el comercio recibe y nosotros guardamos por su encargo:

• tu nombre, correo y teléfono;
• el día y el mes de tu cumpleaños, si el comercio lo pide y lo das (no guardamos el año);
• tus respuestas a las preguntas propias del comercio, si las tiene;
• si aceptaste recibir promociones por correo.

5.2. Tu tarjeta y tus movimientos. Tus sellos o puntos, los premios y cupones que canjeas, y cuándo y en qué tarjeta se hizo cada movimiento.

5.3. Apple Wallet y Google Wallet. Para mantener tu tarjeta al día en el teléfono:

• con Apple Wallet, guardamos un identificador que Apple asigna a tu teléfono para los pases y un código para enviarle avisos, que se borra si quitas la tarjeta;
• con Google Wallet, le enviamos a Google tu nombre y el código de tu tarjeta.

5.4. Tu teléfono recuerda tu tarjeta. Guardamos en el navegador de tu teléfono una cookie con el código de tu tarjeta, por 2 años, para volver a abrirla si escaneas otra vez el QR del comercio en lugar de crear una tarjeta nueva.

5.5. Correos del comercio. El comercio puede enviarte avisos de tu tarjeta (por ejemplo, un sello o un premio) y, si aceptaste, promociones. En las campañas registramos si abriste el correo, solo con la fecha. Todos los correos traen un enlace para darte de baja de las promociones.

5.6. Lista de espera. Si el comercio llegó al límite de su plan, guardamos tu nombre y correo para avisarte cuando haya espacio.

5.7. Tus derechos como cliente de un comercio. Como el comercio es el responsable, pídele a él ver, corregir o borrar tus datos. El comercio puede borrar tu registro y tu tarjeta desde su panel. Si no logras contactarlo, escríbenos y te ayudamos a hacérselo llegar.

6. Para qué usamos los datos

• Prestar el Servicio: crear y actualizar tarjetas, registrar movimientos, enviar avisos y campañas, y mostrar métricas al comercio.
• Cobrar los planes, emitir comprobantes y avisar de cada cobro.
• Dar soporte y responder mensajes.
• Proteger el Servicio: prevenir fraude, abuso y accesos indebidos, y cumplir los límites de cada plan.
• Mejorar Fidelizaa con estadísticas agregadas que no identifican a nadie.
• Cumplir obligaciones legales, como las tributarias.

No vendemos datos personales y no los usamos para publicidad de terceros.

7. Con quién compartimos datos y transferencia internacional

7.1. Usamos proveedores que tratan datos por nuestra cuenta y solo para lo que les encargamos. Varios los procesan fuera de Costa Rica:

Proveedor	Para qué	Dónde trata los datos
Amazon Web Services	Alojamiento de la plataforma y envío de correos (Amazon SES)	Estados Unidos
Apple	Pases de Apple Wallet y sus avisos	Estados Unidos y otros países donde opera Apple
Google	Pases de Google Wallet, inicio de sesión con Google, reCAPTCHA y, si lo aceptas, Google Analytics en el sitio	Estados Unidos y otros países donde opera Google
Meta	Píxel de medición en el sitio, solo si lo aceptas	Estados Unidos y otros países donde opera Meta
Tilopay, con sus servicios de cifrado y antifraude	Cobros con tarjeta	Costa Rica y Estados Unidos
MapTiler y OpenStreetMap	Mapa y búsqueda de direcciones cuando el comercio ubica su local	Europa

7.2. Base para el traslado. Trasladamos datos a estos proveedores con tu consentimiento expreso, que das de forma separada y visible:

• Comercios: al crear tu cuenta, cuando aceptas los Términos y esta política y autorizas el tratamiento con estos proveedores, dentro y fuera de Costa Rica.
• Clientes de los comercios: al registrarte en la tarjeta de un comercio, que te informa que tus datos los guarda ese comercio y se tratan con Fidelizaa y sus proveedores, algunos fuera de Costa Rica.
• Visitantes del sitio y del panel: Google Analytics y el píxel de Meta se cargan al abrir la página, con la información de navegación que describe la sección 3.3. Cómo desactivarlo está en la sección 3.4.

7.3. Solo les damos a los proveedores los datos que necesitan para su tarea. Elegimos proveedores con medidas de seguridad reconocidas, que se obligan en sus condiciones de servicio y de protección de datos a tratar los datos solo para prestar su servicio.

7.4. Si retiras tu consentimiento para estos traslados, no podremos seguir prestándote el Servicio, porque la plataforma funciona con estos proveedores. Puedes pedir que cerremos tu cuenta y borremos tus datos según la sección 9.

7.5. Si cambiamos un proveedor que trata datos personales, actualizamos esta tabla y, si tienes una cuenta, te avisamos por correo.

7.6. También podemos entregar datos cuando lo exija una autoridad con competencia legal, o para defender nuestros derechos en un proceso.

8. Cookies y almacenamiento en tu navegador

Nombre	Dónde	Para qué	Duración
fidelizaa-session, XSRF-TOKEN	Panel	Mantener tu sesión y proteger los formularios	2 horas
fz_tarjeta_…	Tarjeta del cliente	Volver a abrir tu tarjeta en ese teléfono	2 años
fz_invita	Registro de comercios	Recordar qué comercio te invitó	30 días
appearance, sidebar_state	Panel	Tema claro u oscuro y barra lateral	Hasta 1 año
fz-origen	Sitio	Recordar por cuál anuncio o enlace llegaste, para saber qué campañas funcionan	Hasta que cierres la pestaña
Google Analytics y píxel de Meta	Sitio y panel	Medir qué páginas y anuncios funcionan (ver 3.3 y 3.4)	Según Google y Meta

El panel también guarda en tu navegador preferencias como el sonido del escáner, los tutoriales vistos y el borrador de una tarjeta que estás editando. Los programas especiales pueden usar cookies propias para su portal y para prevenir fraude.

9. Cuánto tiempo guardamos los datos

• Mientras la cuenta del comercio esté activa, guardamos sus datos y los de sus clientes.
• Si el comercio cierra su cuenta, borramos o anonimizamos sus datos y los de sus clientes dentro de los 90 días siguientes, como dicen los Términos.
• Si el comercio borra a un cliente, sus datos se borran de la plataforma.
• Pagos y comprobantes los conservamos el plazo que exige la ley tributaria, aunque la cuenta se cierre.
• Contactos del sitio los conservamos mientras sean útiles para atender tu consulta; puedes pedir que los borremos.
• Direcciones que rebotan o marcan un correo como spam las conservamos en una lista de bloqueo, para no volver a escribirles.
• Respaldos: se guardan cifrados y se reemplazan en un plazo de hasta 30 días.

10. Cómo protegemos los datos

• Toda la comunicación va cifrada (HTTPS).
• Las contraseñas se guardan cifradas de forma irreversible y los códigos de tarjetas y de pases, cifrados.
• La página de pago tiene protecciones propias para que solo corran los programas autorizados.
• El acceso de nuestro equipo es limitado y queda registrado.
• Puedes activar el doble factor en tu cuenta.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisamos y avisamos a la autoridad cuando la ley lo exija.

11. Tus derechos

11.1. Puedes pedirnos acceder a tus datos, corregirlos, borrarlos u oponerte a un uso concreto, según la Ley 8968. Escríbenos a soporte@spiinnovation.com desde el correo de tu cuenta o con un medio que nos permita confirmar que eres tú.

11.2. Respondemos dentro de los plazos que establece la ley. Si eres cliente de un comercio, ve la sección 5.7.

11.3. Si no estás conforme con nuestra respuesta, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

12. Menores de edad

Fidelizaa es un servicio para comercios. Los comercios no deben registrar en sus tarjetas a menores de edad sin la autorización de quien tenga su representación legal.

13. Cambios

Si cambiamos esta política de forma importante, lo publicamos en esta página y, si tienes una cuenta, te avisamos por correo antes de que rija.

14. Contacto

Spiinnovation SRL · Cédula jurídica 3-102-928796 Dirección: San Vicente, Moravia, San José, Costa Rica Correo: soporte@spiinnovation.com