sellos
Tarjeta de sellos
Café Sol
Nombre
Mara L.
Premio
Café gratis
#10472
Protección de datos desde el diseño
La privacidad viene de serie, no como añadido.
Un programa de fidelización recoge datos sobre personas. Eso te hace responsable, y no es una responsabilidad que quieras compartir con un proveedor que añadió el cumplimiento a posteriori. Esta página dice exactamente qué datos se recogen, quién los ve, dónde están y qué sigue siendo tarea tuya.
Servidores en la UE · consentimiento aparte · exportación en todos los planes
Wallet
En resumen
- De tus clientes se recogen dos datos: nombre y correo electrónico. El cumpleaños es opcional y se usa solo para la promoción de cumpleaños.
- La publicidad necesita su propio consentimiento. Es una casilla aparte y vacía junto a las condiciones de participación, y el servidor la respeta, no solo la interfaz.
- Cada consentimiento y cada retirada quedan registrados: es la prueba que te exige el art. 7 del RGPD.
- Los datos están en servidores en la UE. Los avisos de ubicación funcionan en el dispositivo de tu cliente, sin que ningún servidor sepa dónde está.
- Tú eres el responsable del tratamiento de tu programa y tapja es el encargado. Qué significa eso en la práctica lo explicamos más abajo, sin adornos.
Lo que viene incluido
Seis cosas que, si no, tendrías que construir tú.
No como un ajuste que se puede olvidar, sino como comportamiento del sistema.
Minimización de datos por defecto
Se recoge lo que el programa necesita: nombre y correo electrónico. El cumpleaños es opcional y solo sirve para la promoción de cumpleaños. No hay campo para dirección, teléfono ni intereses, porque un programa de fidelización no los necesita.
Consentimiento aparte, impuesto por el servidor
Condiciones de participación y publicidad son dos casillas, nunca una. La casilla de publicidad aparece vacía por defecto. El servidor rechaza un mensaje de marketing a alguien sin consentimiento, ofrezca lo que ofrezca la interfaz.
Registro de consentimientos
Quién dio su consentimiento y cuándo, y quién lo retiró y cuándo, queda en un registro propio. Es justo lo que tienes que poder presentar si alguna vez te lo piden.
Borrar y exportar
A un cliente lo borras directamente en su perfil. Tus propios datos, la lista de clientes y el registro de actividad, los exportas en CSV cuando quieras, en todos los planes.
Los textos de tu programa, con versiones
Las condiciones de participación y el aviso de privacidad de tu programa están en una dirección fija enlazada en el reverso de la tarjeta. Si los cambias, tapja sube la versión en lugar de sustituir la anterior sin avisar.
Protección contra el abuso
Accesos separados para el mostrador y la gestión, PIN guardados solo como hash, bloqueos tras demasiados intentos fallidos, separación de los negocios a nivel de base de datos y un registro con motivo e IP de cada intervención.
La aclaración incómoda
El programa es tuyo. La responsabilidad, también.
Muchos proveedores dejan abierto quién responde en realidad. Aquí lo decimos: tú eres el responsable del tratamiento de tu programa de fidelización según el RGPD. tapja trata los datos por encargo tuyo y pone la tecnología. No es un trámite, sino el motivo por el que algunas cosas siguen siendo decisión tuya.
Los textos de tu programa, tu responsabilidad
tapja ofrece plantillas para rellenar con las condiciones de participación y el aviso de privacidad. No es asesoramiento jurídico: los textos son tuyos y, si hay dudas, los revisa tu abogado, no nosotros.
Los premios los debes tú, no tapja
Cuando un cliente canjea su tarjeta llena, responde tu negocio. tapja no garantiza ningún canje: cuenta correctamente y lo registra de forma trazable.
Los puntos no son un medio de pago
Los sellos y los puntos no son transferibles ni canjeables por dinero, y así se dice expresamente. Eso mantiene tu programa fuera de la normativa de servicios de pago, y por eso la cláusula está en la plantilla.
Y tu equipo también está protegido
Cada acción queda asignada a una persona, porque si no, la protección contra el fraude no funciona. Lo que no existe, a propósito: una clasificación que ve todo el mundo u objetivos individuales. Las estadísticas sirven para atribuir, no para vigilar.
Lo que no afirmamos
Donde somos más prudentes que otros.
Cuatro puntos en los que sería fácil prometer más de lo que se puede demostrar.
Servidores en la UE, no “en Alemania”
El alojamiento está en la UE. No ponemos “servidores en Alemania” en la web mientras no podamos demostrarlo para cada componente.
Cifrado donde importa
Las credenciales de acceso, los secretos de las interfaces y los PIN se guardan cifrados o como hash. “Todo cifrado” sería una frase más cómoda y menos exacta.
Contrato de encargo del tratamiento, a petición
El contrato de encargo del tratamiento, con la lista de proveedores que intervienen, te lo enviamos si lo pides. Todavía no hay un autoservicio para ello.
Sin verificación en dos pasos
Está preparada, pero todavía no activada. Hasta entonces te protegen la comprobación de contraseñas frente a filtraciones conocidas, los bloqueos tras intentos fallidos y la confirmación por correo al registrarte.
Preguntas sobre privacidad y seguridad.
¿No encuentras tu pregunta?
Escríbenos, te responde una persona.
¿Qué datos recoge tapja de mis clientes?
Nombre y correo electrónico, nada más. El cumpleaños es opcional y se usa solo para la promoción de cumpleaños. A eso se suma lo que genera el propio programa: sellos, canjes y momentos de visita. Ni dirección, ni teléfono, ni perfiles de intereses.
¿Por qué es obligatorio el correo electrónico?
Porque permite reconocer al cliente si pierde el móvil y porque protege los premios frente a tarjetas inventadas. Tus clientes lo confirman una vez con un enlace: se acumula desde el primer momento y se canjea después de confirmar.
¿Dónde están los datos?
En servidores en la UE. Los avisos de ubicación en la pantalla de bloqueo los activa el sistema operativo del cliente, no un servidor: no hay seguimiento de ubicación en el servidor.
¿Me dais un contrato de encargo del tratamiento?
Sí, a petición, con la lista de proveedores que intervienen. Escríbenos a través del formulario de contacto.
¿Qué pasa si un cliente pide acceso a sus datos o que los borremos?
Lo borras directamente en su perfil en el panel. Los recuentos de los análisis se mantienen, pero sin vínculo con la persona; las entradas del registro se anonimizan en lugar de borrarse, porque si no perderían su valor como prueba.
¿Quién responde si algo sale mal con el programa?
Del programa en sí (condiciones de participación, premios y su canje) responde tu negocio. tapja trata los datos por encargo tuyo y pone la tecnología. Para los textos del programa hay plantillas para rellenar, que expresamente no son asesoramiento jurídico.
¿Se vigila a mi equipo?
No. Cada acción se asigna a una persona, porque si no, la protección contra el fraude no funciona. Pero a propósito no hay una clasificación que vea todo el mundo ni objetivos individuales. Cada persona ve sus propias cifras; los análisis de todo el equipo se quedan en los roles de responsable y propietario.
¿Puedo llevarme mis datos si cambio de proveedor?
Sí. La lista de clientes y el registro de actividad los exportas tú mismo en CSV cuando quieras, en todos los planes. Sin ataduras.
Empieza con un programa del que puedas responder.
Gratis para siempre, sin tarjeta de crédito. El contrato de encargo del tratamiento te lo enviamos si lo pides.