Qué hacemos con tus datos

Fidely es una plataforma operada por Valtek, desde Venezuela. Para cualquier asunto sobre privacidad escríbenos a [email protected]. Ese correo lo lee una persona.

Esta política aplica al sitio web, al panel del comercio, a la app del comercio para iPhone y Android, a las páginas públicas de inscripción y a los pases que emitimos para Apple Wallet y Google Wallet.

Fidely tiene tres tipos de personas, y guardamos cosas distintas de cada una:

• El dueño del comercio, que crea la cuenta y administra el programa de fidelidad.
• Los empleados del comercio, que entran a la caja con un usuario y una contraseña que les asigna el dueño.
• Los clientes del comercio, que reciben una tarjeta de sellos o una gift card. Un cliente no crea ninguna cuenta en Fidely: su tarjeta vive en la wallet de su teléfono.

Si eres dueño de un comercio

• Tu nombre, tu correo y tu contraseña. La contraseña se guarda solo como un hash (argon2): nadie en Valtek puede verla ni recuperarla. El correo es tu usuario y la vía por la que te contactamos.
• Los datos de tu comercio: nombre, identificador público (la dirección de tu página), categoría, ciudad y, si los registras, los datos de Pago Móvil que escribes en tu perfil.
• Tu marca: el logo, la foto y la imagen del sello que subes para diseñar la tarjeta. Se muestran en tu tarjeta y en los pases de tus clientes.
• Los anuncios que escribes para tus clientes y tu regalo de cumpleaños: el texto, a quién iba cada anuncio, cuándo salió y qué respondieron Apple y Google al entregarlo.
• Tus sucursales: nombre, dirección y, si las cargas, las coordenadas del local, que escribes tú o eliges en el buscador de direcciones del panel. Sirven para que el pase le avise al cliente cuando llega a tu local, si tú lo activas.
• El teléfono desde el que usas la app: un token de notificaciones (Expo Push) y si es iPhone o Android, para avisarte cuando un cliente completa su tarjeta o canjea un premio. Se borra al cerrar sesión.

Si eres empleado de un comercio

• Tu nombre, tu usuario y tu contraseña, que elige el dueño del comercio. La contraseña se guarda solo como hash y nunca se muestra: si se pierde, el dueño asigna otra.
• Qué sellos diste, qué premios canjeaste y qué premios del camino y regalos de cumpleaños entregaste, con fecha y hora. Es el registro que impide que una tarjeta se llene sola, y el dueño lo ve.

Si eres cliente de un comercio

• Tu nombre, tu cédula y tu teléfono, que escribes al inscribirte en la tarjeta de un comercio. Sirven para que el comercio te reconozca y para que nadie pueda inscribirse dos veces haciéndose pasar por ti. No comprobamos la cédula contra ningún registro público.
• Tus sellos, tus canjes y tus premios del camino: cuántos sellos llevas, cuándo te dieron cada uno, qué premio ganaste al llegar a un sello y si ya te lo entregaron, y en qué comercio.
• Tu cumpleaños, si nos lo das: solo el día y el mes, nunca el año. Es opcional. Sirve para que el comercio, si ofrece un regalo de cumpleaños, lo tenga listo en caja ese día; el regalo queda registrado hasta que te lo entregan o vence. La das una vez; si hay que corregirla, la corrige el comercio. Guardamos también cuándo la diste: el regalo es para quien la dio hace al menos 30 días y ya visitó el comercio, para que nadie pueda inventarse un cumpleaños.
• Si aceptas avisos de un comercio: que dijiste que sí, cuándo y dónde (al inscribirte, al activar tu tarjeta, al reclamar una gift card, desde tu página de avisos o desde la invitación que te mandó el comercio), y cuándo dejaste de aceptarlos. También guardamos cada aviso que te llegó: su texto, cuándo salió y qué respondió tu billetera (si te avisó, si llegó sin sonido o si ya no tenías el pase).
• Tu pase: los identificadores que Apple Wallet o Google Wallet necesitan para mostrar y actualizar tu tarjeta. Si agregas el pase a un iPhone, tu teléfono registra en nuestro servidor un identificador de dispositivo y un token para que podamos avisarle cuando cambie el conteo de sellos.
• Si tu comercio te trae desde otro sistema: un comercio que ya llevaba tus sellos en otro programa (o en una libreta) puede cargar tu nombre, tu teléfono celular, tu cédula si la tenía y cuántos sellos llevabas, declarando que eres su cliente y que le diste tu número. Con eso no se emite ningún pase: tu tarjeta queda esperando hasta que abras el enlace de activación que el comercio te manda, y la cédula te la pedimos ahí si el comercio no la tenía. El nombre que el comercio escribió queda solo en ese comercio.
• Si recibes o reclamas una gift card: el nombre de quien te la regala, tu nombre y tu teléfono, el mensaje y el valor que el comercio escribió. Al reclamarla escribes tu nombre y tu teléfono, sin cédula.

Datos técnicos, para todos

• Una cookie de sesión cuando el dueño entra al panel, y en el navegador de la caja la sesión del empleado y el comercio recordado. No usamos cookies de publicidad ni de terceros.
• La dirección desde la que te conectas, que el servidor usa de forma temporal para limitar intentos de acceso repetidos. No se guarda en la base de datos ni se cruza con tu perfil.
• La cámara del teléfono, en el escáner de la caja, solo lee códigos QR. No guarda ni envía ninguna imagen.

• Para que el programa de fidelidad funcione: inscribir clientes, dar sellos, canjear premios y emitir gift cards.
• Para que un comercio que viene de otro sistema traiga a sus clientes con los sellos que ya tenían, sin que pierdan lo acumulado.
• Para emitir y mantener al día el pase en Apple Wallet y Google Wallet.
• Para aplicar las reglas que impiden el fraude: quién dio cada sello, cuántos por día y con qué separación.
• Para avisarle al dueño de lo que pasa en su comercio, si tiene la app instalada.
• Para que un comercio te envíe avisos a tu pase —promociones, novedades, tu cumpleaños— solo si tú lo aceptaste, y para tener listo tu regalo de cumpleaños si el comercio lo ofrece.
• Para atender soporte y mantener el servicio seguro.

Nunca te escribimos sin tu permiso y no vendemos datos. Un comercio solo te envía avisos si tú marcaste la casilla, y nadie más que ese comercio te escribe por Fidely. No hay rastreo: no construimos perfiles de consumo con los sellos de nadie, no medimos con herramientas de analítica de terceros y no cedemos datos a nadie que quiera venderte algo.

Un comercio puede escribirte a través de tu pase —una promoción, algo nuevo, una felicitación de cumpleaños— y tu teléfono te lo muestra como una notificación de Apple Wallet o Google Wallet. Así funciona:

• Solo si tú lo aceptas. La casilla para recibir avisos nunca viene marcada: la marcas tú al inscribirte, al activar tu tarjeta o al reclamar una gift card. Si ya tenías tu tarjeta antes de que existieran los avisos, el comercio puede mandarte por su WhatsApp una invitación para que elijas tú; sirve para una sola respuesta y vence a los 14 días. Si le dices que no, o si ya habías elegido (al inscribirte o dejando de recibirlos), no te puede volver a invitar. Que un comercio te haya cargado desde otro sistema no cuenta como aceptarlo.
• Con límites. Fidely puede limitar cuántos avisos recibe cada tarjeta, a qué horas salen y cuántos anuncios envía cada comercio, y pausar los de un comercio o los de todos. Lo que no cambia nunca: solo te llegan si los aceptaste y solo del comercio que los aceptaste.
• Solo texto. Los avisos no pueden llevar enlaces: nadie te va a pedir que abras una página desde ellos.
• Los escribe el comercio, no Fidely. Usamos tu nombre de pila tal como lo diste a ESE comercio; si no lo tenemos, el saludo va sin nombre. Nunca por SMS ni por WhatsApp.
• Puedes dejar de recibirlos cuando quieras, con un toque, desde el enlace «Avisos» de tu pase (detrás del pase en iPhone, en los detalles del pase en Android) o en la página de tu tarjeta. Si había un aviso en tu pase, lo quitamos al instante. Tu tarjeta y tus sellos siguen igual. Ese enlace solo sirve para dejar de recibirlos, porque el pase lo puede abrir cualquiera que tenga tu tarjeta en la mano: aceptarlos lo decides tú, con el enlace que recibiste al inscribirte.
• El regalo de cumpleaños no depende de los avisos. Si diste tu cumpleaños y el comercio ofrece un regalo, te lo entregan en caja aunque no quieras avisos; el aviso solo te lo recuerda.

Usamos algunos servicios que trabajan por cuenta nuestra y solo para lo que se describe aquí. Ninguno puede usar tus datos para sus propios fines:

• Cloudflare R2 guarda las imágenes que sube el comercio (logo, foto, sello) y, cuando existen, las copias de seguridad de la base de datos.
• Expo entrega las notificaciones a la app del dueño. Recibe el token del teléfono y el texto del aviso.
• Google Wallet recibe lo que se ve en el pase del cliente: el nombre del comercio, el nombre del titular, el conteo de sellos, las imágenes de la tarjeta y, si el cliente aceptó avisos, el texto de cada aviso.
• Apple Wallet recibe el pase construido por nosotros cuando tu iPhone lo pide, con el aviso dentro si lo aceptaste. Para avisarle a tu teléfono que hay un cambio usamos el servicio de notificaciones de Apple, que recibe solo el token del dispositivo, sin ningún contenido.
• Google Places recibe el texto que el dueño escribe en el buscador de direcciones del panel, para proponer la dirección de una sucursal.

El comercio ve los datos de sus propios clientes: nombre, cédula, teléfono, sellos y canjes. Un comercio nunca ve los clientes de otro comercio, y lo que un comercio escribe al importar a sus clientes no lo ve ningún otro.

Fidely no te escribe por WhatsApp ni por SMS. Si un comercio te trae desde otro sistema, es el propio comercio quien te manda tu enlace de activación, desde su WhatsApp o en persona. Nosotros no enviamos esos mensajes ni le damos tu número a WhatsApp ni a nadie. Lo único que te llega a través de Fidely son los avisos que aceptaste, dentro de tu pase.

Fuera de esto, solo entregaríamos datos si una autoridad venezolana lo exigiera por una vía legal válida.

Fidely nunca recibe la ubicación de un cliente. Las coordenadas que existen son las del local, y las carga el dueño. Si el comercio activa el aviso por cercanía, es la wallet de tu propio teléfono la que compara dónde estás con dónde queda el local, y ese cálculo no sale de tu dispositivo.

La app del comercio no pide permiso de ubicación. Solo pide la cámara, para leer códigos QR, y las notificaciones, para avisar al dueño.

Mientras la cuenta del comercio exista. Cuando el dueño elimina su cuenta, se borran el comercio, sus empleados, sus tarjetas, las inscripciones de sus clientes, los sellos, los canjes, las gift cards y las imágenes, y los pases ya emitidos dejan de actualizarse. Si existe una copia de seguridad de la base de datos, se conserva como máximo treinta días, así que lo borrado desaparece también de ella al cumplirse ese plazo.

Si eres cliente y quieres que un comercio deje de tener tus datos, puedes pedírselo al comercio o escribirnos a nosotros: borramos tu inscripción en ese comercio y todo lo que cuelga de ella.

Si un comercio te importó y nunca activaste tu tarjeta, el comercio puede deshacer esa importación: tu inscripción se borra, y también tu teléfono si no lo usas en ningún otro comercio. Un enlace de activación deja de servir al usarse o a los treinta días.

Lo que aceptaste sobre los avisos y cada aviso entregado se guardan mientras exista tu inscripción en ese comercio, para poder demostrar que diste tu permiso y para que los límites se cumplan. Si dejas de aceptarlos, guardamos la fecha en que lo dijiste.

Cómo eliminar la cuenta, paso a paso: Eliminar mi cuenta y mis datos.

• Todo viaja cifrado (HTTPS) entre tu teléfono, el navegador y nuestros servidores.
• Las contraseñas se guardan con argon2 y nunca en claro. Las de los empleados no se pueden recuperar, solo reemplazar.
• Un sello lo da únicamente un empleado autenticado del comercio, y esa regla se comprueba en la base de datos, no en el teléfono.
• Cada comercio solo puede ver lo suyo: la separación se aplica en cada consulta del servidor.
• El acceso a la caja se bloquea temporalmente tras varios intentos fallidos.

Ningún sistema es infalible. Si encuentras una falla de seguridad, escríbenos a [email protected] y la atendemos con prioridad.

La Constitución venezolana, en su artículo 28, te reconoce el derecho a saber qué datos tuyos guardamos, para qué, y a pedir que se corrijan o se borren. Nosotros lo cumplimos así:

• Acceso: te decimos qué datos tuyos tenemos.
• Rectificación: corregimos un dato equivocado. El dueño puede corregir los suyos desde el panel; un cliente puede pedírselo al comercio o a nosotros.
• Eliminación: borramos tu cuenta o tu inscripción en un comercio.
• Oposición a los avisos: dejas de recibirlos con un toque desde el enlace «Avisos» de tu pase, en iPhone o en Android, sin escribirnos.

Fidely es una herramienta para comercios y no está dirigida a menores de edad. Un comercio que inscriba a un menor en su tarjeta lo hace bajo su responsabilidad y con el consentimiento de su representante.

Si cambiamos algo importante, por ejemplo qué datos guardamos o con quién los compartimos, avisamos por correo a los dueños de comercio antes de que el cambio entre en vigor y actualizamos la fecha que aparece al inicio de esta página.

Esta política se rige por las leyes de la República Bolivariana de Venezuela, en particular por el derecho de acceso y rectificación de datos que reconoce el artículo 28 de la Constitución y por los principios de protección de datos personales que establece la legislación venezolana sobre el uso de tecnologías de información.