Política de privacidad

Última actualización: 20 de octubre de 2026 · España

Borrador. Este texto todavía debe revisarlo un abogado especialista en protección de datos (RGPD y LOPDGDD) antes de usarse con clientes reales.

Esta política explica qué datos personales se tratan en Fidelito (tarjetas de fidelización en Apple Wallet y Google Wallet), para qué, con qué base legal y cómo puedes ejercer tus derechos, conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

Fidelito, con domicilio en calle San Antonio número 26, colonia La Gloria, C.P. 29000, Tuxtla Gutiérrez, Chiapas, México. Contacto para todo lo relacionado con tus datos: hola@fidelito.com.mx.

Pendiente: como Fidelito está fuera de la Unión Europea, el RGPD (art. 27) puede exigir nombrar un representante en la UE. Indicar aquí sus datos.

2. Clientes de los negocios (quien guarda una tarjeta)

Cuando guardas la tarjeta de un negocio, el negocio es el responsable de tus datos y Fidelito actúa como encargado del tratamiento: los tratamos solo para dar el servicio de la tarjeta y siguiendo sus instrucciones, conforme a un contrato de encargo (art. 28 RGPD).

Datos: tu nombre, tu WhatsApp y tu cumpleaños (día y mes) si nos los das, y el historial de tu tarjeta (sellos, compras, saldo del monedero, nivel, bono y local donde se registró).
Para qué: crear y actualizar tu tarjeta, registrar tus visitas y premios, avisarte en tu móvil cuando ganas algo o tu bono va a caducar, enviarte los mensajes automáticos del negocio y hasta 4 promociones al mes.
Base legal: la ejecución de la relación de fidelización que aceptas al guardar la tarjeta (art. 6.1.b) y, para las promociones, tu consentimiento (art. 6.1.a), que puedes retirar borrando la tarjeta o desactivando los avisos.

Para ejercer tus derechos sobre estos datos, contacta con el negocio. También puedes escribirnos y se lo haremos llegar.

3. Dueños de negocios y sus equipos

Datos: nombre, correo y contraseña (cifrada) del dueño y de sus empleados, nombre y ubicación de los locales, logo e imágenes de la tarjeta, los registros del escáner y la ubicación del móvil donde se usa el escáner.
Para qué y base legal: dar el servicio contratado (art. 6.1.b), cobrarlo y cumplir obligaciones legales (art. 6.1.c), y comprobar que el escáner se usa en los locales contratados (interés legítimo, art. 6.1.f).
Ubicación del escáner: mientras está abierto, revisa cada 15 minutos dónde está el móvil. Solo guardamos el resultado («en su local») y las coordenadas únicamente si está lejos de todos los locales. Se borra a los 90 días.

4. Personas que nos dejan sus datos en la web

Nombre, negocio, WhatsApp y mensaje, para contactarte y enseñarte el servicio (tu consentimiento, art. 6.1.a). Si no contratas, los borramos a los 12 meses o antes si lo pides.

5. Proveedores y transferencias internacionales

Usamos proveedores que tratan datos por nuestra cuenta: Supabase (base de datos), Cloudflare (servidor web y protección contra robots), Google y Apple (las carteras del móvil), Resend (correos) y Stripe (cobros con tarjeta). Algunos tienen servidores en Estados Unidos o en México: esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en cláusulas contractuales tipo de la Comisión Europea.

Pendiente: confirmar con el abogado la base de cada transferencia (incluida la de Fidelito en México) y firmar los contratos de encargo con cada negocio.

6. Cuánto tiempo guardamos los datos

Mientras el negocio tenga el servicio. Cuando lo termina, tiene 15 días para pedir su lista de clientes; después cancelamos sus tarjetas y borramos los datos cuando el negocio lo pida o cuando ya no hagan falta, salvo lo que la ley obligue a conservar.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, y retirar tu consentimiento, escribiendo a hola@fidelito.com.mx. Te respondemos en un mes como máximo. Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas y cada negocio solo ve sus propios clientes.

9. Cambios

Si cambiamos esta política, lo publicaremos aquí con su nueva fecha y, si el cambio es importante, avisaremos a los negocios por correo.

‹ Volver a Fidelito