Política de privacidad
Esta política explica qué datos trata Usual Club y en qué papel, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Negocios que usan Usual Club
Responsable: el titular de Usual Club (ver aviso legal).
Datos: nombre del negocio, nombre y email de las personas con acceso al panel, contraseña (guardada cifrada con bcrypt, nunca en claro), logo y color de la tarjeta, y registro de accesos.
Finalidad y base: prestar el servicio contratado (art. 6.1.b RGPD) y mantener su seguridad (interés legítimo, art. 6.1.f).
Conservación: mientras la cuenta esté activa y, después, el tiempo necesario para atender posibles responsabilidades legales.
2. Clientes que tienen una tarjeta de un negocio
Responsable: el negocio que te dio la tarjeta. Encargado del tratamiento: Usual Club, que trata los datos solo por cuenta del negocio y siguiendo sus instrucciones (art. 28 RGPD).
Datos: el nombre que escribas al crear la tarjeta (opcional), los sellos o puntos y premios canjeados con su fecha, y, si guardas la tarjeta en Apple Wallet, un identificador técnico del dispositivo que Apple genera para poder actualizar el pase. No pedimos email, teléfono ni cuenta.
Finalidad y base: gestionar tu tarjeta de fidelización con ese negocio, con tu consentimiento al crearla (art. 6.1.a RGPD). Puedes retirarlo pidiéndole al negocio que borre tu tarjeta.
Conservación: [PENDIENTE: plazo de conservación de tarjetas sin actividad].
Apple y Google: si añades la tarjeta a Apple Wallet o Google Wallet, Apple o Google reciben los datos del pase (nombre del negocio, saldo y, si lo escribiste, tu nombre) para mostrarlo en tu móvil. Se aplican sus propias políticas de privacidad.
3. Proveedores
El servicio se aloja en un servidor en la Unión Europea. Para las tarjetas en Wallet se usan los servicios de Apple (Apple Push Notification service) y Google (Google Wallet API).
4. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si eres cliente de un negocio, dirígete a él; si nos escribes a hola@usualclub.com, le trasladaremos la petición. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).