Fedele — Politica de Privacidad para Comercios

Ultima actualizacion: 10 de abril de 2026

1. Quienes somos

Esta Politica de Privacidad explica como Fedele recopila y utiliza los datos personales relativos a los comercios (Comercios) y sus representantes que usan la plataforma de fidelizacion y los servicios relacionados.

Fedele es el Responsable del Tratamiento para los datos relacionados con los comercios y el Encargado del Tratamiento para los datos de los clientes finales procesados en nombre de los Comercios (ver Seccion 3).

Contacto: info@fedeleapp.com

2. Que datos recopilamos

a) Informacion de la cuenta y del negocio

• Nombre del comercio, numero de identificacion fiscal y datos de registro
• Nombre de contacto, direccion de correo electronico, contrasena (cifrada)
• Cargo dentro de la empresa (por ejemplo, propietario, empleado)
• Ubicaciones de tiendas o categoria del negocio (si se proporciona)
• Imagenes de la tienda (cargadas)

b) Facturacion y pagos

• Direccion de facturacion, datos fiscales, metodo de pago (procesado a traves de proveedores de pago externos; no almacenamos los datos completos de la tarjeta)
• Plan de suscripcion, facturas e historial de pagos

c) Uso de la plataforma y analisis

• Eventos de inicio de sesion, tipo de dispositivo, direccion IP, version del navegador
• Uso de funciones, registros de rendimiento, informes de errores
• Metricas agregadas para la mejora del producto

d) Comunicaciones

• Solicitudes de soporte y correspondencia por chat o correo electronico
• Preferencias de marketing y suscripciones

3. Nuestros roles segun el RGPD

Tu, como Comercio, sigues siendo el Responsable del Tratamiento de los datos de fidelizacion de tus clientes.

4. Como utilizamos los datos de los comercios

Utilizamos la informacion para:

• Proporcionar y mantener los Servicios (creacion de cuenta, autenticacion, panel de control, gestion de codigos de barras)
• Procesar pagos y emitir facturas
• Brindar soporte y comunicar actualizaciones del servicio
• Mejorar y proteger la plataforma (monitoreo, depuracion, analisis)
• Cumplir con obligaciones legales (impuestos, contabilidad, prevencion de fraude)
• Enviar actualizaciones del producto o comunicaciones de marketing, sujetas a consentimiento

5. Bases legales del tratamiento

Segun el articulo 6 del RGPD:

• Necesidad contractual — para proporcionar los Servicios y cumplir el acuerdo
• Obligacion legal — para requisitos de facturacion, impuestos y contabilidad
• Interes legitimo — para seguridad, mejora del servicio y comunicacion con contactos comerciales
• Consentimiento — para comunicaciones de marketing o funciones beta opcionales

6. Comparticion de datos y proveedores terceros

Compartimos datos unicamente cuando es necesario para el funcionamiento de la plataforma. A continuacion, se presentan los principales proveedores de servicios (subencargados) que procesan datos en nuestro nombre:

a) Infraestructura y alojamiento

Servicios en la nube con centros de datos ubicados en Alemania (Union Europea).

b) Gestion de suscripciones y pagos — Stripe

• Proveedor: Stripe, Inc. (EE. UU.)
• Datos procesados: direccion de correo electronico, datos de tarjeta de pago, direccion de facturacion, historial de transacciones
• Finalidad: gestion de suscripciones, facturacion recurrente, procesamiento de pagos, portal de facturacion
• Garantias: Stripe participa en el Marco de Privacidad de Datos UE-EE. UU. y aplica Clausulas Contractuales Tipo (CCT)
• Politica de Privacidad: https://stripe.com/privacy

c) Analisis y mejora del producto — Firebase Analytics

• Proveedor: Google LLC (EE. UU.)
• Datos procesados: eventos de uso de la app (inicio de sesion, navegacion, funciones utilizadas), identificador de usuario seudonimizado, tipo de dispositivo, sistema operativo
• Finalidad: comprender el uso de la app, mejorar la experiencia de usuario, identificar problemas
• Nota: no se recopila informacion de identificacion personal (IIP) a traves de esta herramienta
• Garantias: Google esta certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y aplica CCT
• Politica de Privacidad: https://policies.google.com/privacy

d) Monitoreo de errores y estabilidad — Sentry

• Proveedor: Functional Software, Inc. dba Sentry (EE. UU.)
• Datos procesados: informes de errores, registros de fallos, informacion tecnica del dispositivo, identificador de sesion
• Datos NO recopilados: direcciones IP, informacion de identificacion personal (IIP)
• Finalidad: identificar y corregir errores, mejorar la estabilidad de la app
• Garantias: Sentry aplica Clausulas Contractuales Tipo y medidas de proteccion tecnica
• Politica de Privacidad: https://sentry.io/privacy/

e) Analisis de producto y comportamiento de usuario — PostHog

• Proveedor: PostHog, Inc. (EE. UU./Reino Unido)
• Datos procesados: Identificador de usuario (UUID), direccion de correo electronico, eventos de uso (navegacion, clics, pasos de incorporacion, conversiones), tipo de dispositivo, sistema operativo, navegador, URL visitada
• Alojamiento de datos: Union Europea (eu.i.posthog.com)
• Finalidad: Comprender como los usuarios interactuan con la plataforma, mejorar la incorporacion, optimizar los flujos de conversion
• Garantias: Alojamiento de datos en la UE, Clausulas Contractuales Tipo (CCT)
• Politica de Privacidad: https://posthog.com/privacy

f) Medicion publicitaria — TikTok Events

• Proveedor: TikTok Inc. / ByteDance Ltd. (EE. UU./China)
• Datos procesados: Visualizaciones de pagina, eventos de conversion, informacion del dispositivo, identificadores publicitarios
• Finalidad: Medicion publicitaria y optimizacion de campanas
• Garantias: Clausulas Contractuales Tipo (CCT)
• Politica de Privacidad: https://www.tiktok.com/legal/privacy-policy

g) Autoridades legales

Comparticion cuando lo requiera la ley aplicable.

No vendemos ni alquilamos datos de los comercios a terceros.

7. Retencion de datos

• Datos de la cuenta y del negocio: conservados mientras la cuenta permanezca activa
• Datos de facturacion e impuestos: conservados durante 10 anos segun lo exige la ley italiana
• Correspondencia de soporte: conservada hasta por 2 anos
• Datos de analisis: conservados en forma agregada y anonimizada
• Analisis de producto (PostHog): conservados conforme a las politicas de retencion de datos EU de PostHog
• Registros de errores (Sentry): conservados hasta por 90 dias

Eliminacion de la cuenta

Cuando solicitas la eliminacion de tu cuenta:

• Tus datos personales (correo electronico, nombre, datos de identificacion) se anonimizan de forma inmediata
• Conservamos en forma anonimizada unicamente los datos necesarios para obligaciones legales y fiscales (por ejemplo, transacciones, facturas)
• Los datos anonimizados ya no pueden vincularse contigo

8. Ubicacion de los datos y transferencias

• Los datos principales estan alojados en servidores ubicados en Alemania (Union Europea)
• Algunos proveedores de servicios (Stripe, Firebase, Sentry, TikTok) tienen su sede en Estados Unidos. PostHog (EE. UU./Reino Unido) aloja los datos en la Union Europea.

Para transferencias fuera del EEE/Reino Unido, utilizamos:

• Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea
• Marco de Privacidad de Datos UE-EE. UU. (cuando corresponda)

9. Seguridad

Implementamos medidas tecnicas y organizativas apropiadas:

• Cifrado en transito (TLS) y en reposo
• Controles de acceso y autenticacion segura
• Copias de seguridad y monitoreo periodicos
• Capacitacion de empleados en confidencialidad y proteccion de datos
• Almacenamiento seguro para tokens y credenciales

A pesar de estas medidas, ningun sistema es completamente seguro; por favor, manten la confidencialidad de tus credenciales.

10. Tus derechos

En virtud del RGPD, puedes solicitar:

• Acceder a tus datos
• Rectificar inexactitudes
• Eliminar tus datos (sujeto a obligaciones de conservacion)
• Restringir u oponerte al tratamiento
• Recibir una copia de tus datos (portabilidad)
• Retirar el consentimiento en cualquier momento para el tratamiento basado en consentimiento

Para ejercer estos derechos, envia un correo electronico a info@fedeleapp.com. Responderemos dentro de los 30 dias segun lo exige la ley.

11. Comunicaciones de marketing

• Enviamos correos electronicos de marketing o actualizaciones del producto a los contactos comerciales que hayan dado su consentimiento expreso
• Puedes cancelar la suscripcion en cualquier momento a traves del enlace en nuestros correos electronicos o contactandonos
• Las comunicaciones esenciales del servicio (por ejemplo, cambios en los terminos, problemas de seguridad) no requieren consentimiento

12. Tecnologias de almacenamiento local (App)

La App utiliza tecnologias de almacenamiento local en el dispositivo:

• Cache local (Hive): para mejorar el rendimiento y permitir el uso sin conexion
• Almacenamiento seguro cifrado: para almacenar de forma segura los tokens de sesion y las credenciales
• Configuraciones remotas (Firebase Remote Config): para actualizar los parametros de la app sin requerir actualizaciones

Estos datos permanecen en tu dispositivo y se eliminan cuando se desinstala la app.

13. Cambios en esta politica

• La version mas reciente siempre estara disponible en el sitio web y en la app
• Los cambios significativos seran comunicados por correo electronico o mediante aviso en la app
• Te recomendamos revisar esta politica periodicamente

14. Contacto y reclamaciones

Para preguntas sobre privacidad, solicitudes de derechos o reclamaciones: info@fedeleapp.com

Si te encuentras en la UE y deseas plantear inquietudes, puedes contactar al Garante per la Protezione dei Dati Personali (Autoridad Italiana de Proteccion de Datos):

• Sitio web: https://www.garanteprivacy.it
• Correo electronico: protocollo@gpdp.it