1. Datos que recopilamos
Recopilamos únicamente los datos necesarios para que el programa de fidelidad del comercio funcione. Según el caso, tratamos:
Datos que cargás al registrarte
- Nombre. Para identificarte dentro del club.
- Fecha de nacimiento. Para los beneficios y recordatorios de cumpleaños. Una vez cargada, queda fija (ver la sección 8).
- Teléfono. Se guarda en formato internacional E.164; el país se detecta automáticamente por el prefijo que ingresás.
- Barrio o localidad. Para segmentar campañas por zona.
- Correo electrónico. Para enviarte avisos y campañas.
Datos que se generan al usar la app
- Fotos de tickets. Las imágenes que subís para sumar puntos.
- Historial de compras y puntos. Monto y fecha leídos de cada ticket, puntos acreditados, nivel y beneficios canjeados.
- Datos de uso. Información técnica básica del funcionamiento de la app (por ejemplo, cuándo iniciás sesión), para operarla y mantenerla segura.
2. Para qué los usamos
Tratamos tus datos para las siguientes finalidades:
- Acreditarte los puntos de cada ticket y calcular tu nivel dentro del programa.
- Otorgarte beneficios según tu nivel, tu actividad o las reglas que define el comercio.
- Enviarte recordatorios automáticos: cumpleaños, inactividad y vencimiento de puntos o de nivel.
- Enviarte las campañas que el comercio de tu club decide comunicar (por email).
- Analizar el programa de forma agregada, para que el comercio entienda cómo funciona su club y lo mejore.
3. La lectura del ticket
Cuando subís la foto de un ticket, la procesamos automáticamente para extraer la información que hace falta para acreditarte los puntos. Queremos ser concretos sobre cómo pasa:
- Qué se lee. La imagen se procesa con el servicio de visión por computadora de Google (Google Vertex AI, modelo Gemini 2.0 Flash) para extraer el monto, la fecha, los productos y el RUT/CUIT del comercio.
- Validación anti-fraude. Comparamos el RUT/CUIT leído contra el del comercio dueño del programa para confirmar que el ticket sea de ese comercio, y controlamos que el mismo ticket no se cargue dos veces. Un ticket que no es de tu club, no suma.
- Qué se guarda. La imagen del ticket se almacena en un servicio de archivos (Amazon S3); en nuestra base de datos guardamos solo la URL que apunta a esa imagen, junto con los datos extraídos.
El detalle técnico de este proceso está explicado en cómo funciona la lectura del ticket.
4. Con quién los compartimos
Compartimos tus datos solo con quienes hacen falta para que el servicio funcione:
- El comercio dueño de tu club. Es quien te ofrece el programa donde sumás puntos y accede a tus datos para operarlo.
- Proveedores que operan el servicio, actuando por nuestra cuenta y bajo contrato: Google Cloud (lectura de tickets), Resend (envío de emails) y nuestros proveedores de hosting y almacenamiento.
- Autoridades, únicamente cuando una obligación legal o una orden válida así lo requiera.
No vendemos tus datos a terceros ni los cedemos con fines publicitarios ajenos a tu club.
5. Rol del comercio y de ReLeal
En términos de protección de datos, el comercio dueño del programa es el responsable del tratamiento: define qué datos pide y para qué los usa dentro de su club. ReLeal actúa como encargado: tratamos los datos por cuenta del comercio, según sus instrucciones y lo que describe esta política.
El detalle de esta relación, con las obligaciones de cada parte, está en la Política de Datos.
6. Almacenamiento y seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Los datos se guardan en una base de datos PostgreSQL y las imágenes de tickets en almacenamiento de archivos S3.
- El acceso a tu cuenta se gestiona con sesiones firmadas (JWT).
- La información viaja cifrada en tránsito entre tu dispositivo y nuestros servidores.
Ningún sistema es infalible, pero trabajamos para mantener tus datos protegidos y revisar nuestras medidas de seguridad.
7. Plazos de conservación
Conservamos tus datos mientras tu cuenta esté activa y sigas participando del programa. Si dejás de usarlo o pedís la baja, los eliminamos o anonimizamos dentro de un plazo razonable, salvo que debamos conservar cierta información por un tiempo mayor para cumplir una obligación legal, contable o para atender reclamos. [Completar plazos concretos según la normativa aplicable.]
8. Tus derechos
Podés ejercer en cualquier momento tus derechos sobre los datos que tenemos de vos:
- Acceso: pedir una copia de los datos que tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Supresión: pedir que borremos tus datos, con los límites de la sección 7.
Una aclaración del producto: por cómo funcionan los beneficios de cumpleaños, la fecha de nacimiento es inmutable una vez cargada. Si cargaste una fecha equivocada, escribinos y lo resolvemos caso por caso.
Para ejercer cualquiera de estos derechos, escribí a [correo del responsable de datos]. Respondemos dentro de los plazos que fije la normativa aplicable.
9. Cookies y tecnologías similares
Usamos únicamente una sesión propia para mantenerte identificado mientras usás la app (el token JWT de tu sesión).No usamos cookies de rastreo ni trackers publicitarios de terceros.
10. Menores de edad
El servicio está pensado para personas mayores de edad. No recopilamos datos de menores de forma consciente. Si detectamos que se cargó la cuenta de un menor sin la autorización correspondiente, la damos de baja y eliminamos sus datos. [Ajustar la edad y el criterio según la normativa aplicable.]
11. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cuando el cambio sea relevante, te lo comunicamos por los medios habituales (por ejemplo, dentro de la app o por email) y actualizamos la fecha del encabezado. El uso del servicio luego de un cambio implica que conocés la versión vigente.
Responsable del tratamiento: [Razón social], CUIT [CUIT], con domicilio en [domicilio]. Contacto en materia de datos: [correo del responsable de datos].