Política de privacidad

• Datos de cuenta: tu nombre, correo y ajustes del espacio de trabajo.
• Datos de facturación: gestionados por Stripe; recibimos datos limitados para administrar tu suscripción y nunca guardamos números de tarjeta completos.
• Datos de programa que creas: diseños de tarjeta, elementos de marca, recompensas y los datos de miembros y la actividad de sellos/puntos que añades.
• Datos de uso: información de registro y dispositivo, y analíticas sujetas a consentimiento, para operar y mejorar el Servicio.

Usamos los datos para prestar el Servicio, crear y actualizar tus pases de Apple y Google Wallet, procesar pagos, enviar correos transaccionales (como avisos de facturación y cuenta), mantener la plataforma segura y mejorarla.

Para emitir y actualizar tarjetas de fidelidad compartimos con Apple y Google la información necesaria para generar un pase. El tratamiento de los pases de Wallet en los dispositivos de tus clientes se rige por las políticas de Apple y Google.

Los pagos los procesa Stripe. Solo recibimos datos de facturación limitados (como la marca de la tarjeta, los últimos dígitos y la dirección de facturación) y nunca números de tarjeta completos.

Nos apoyamos en proveedores de confianza: Supabase (base de datos y autenticación), Stripe (pagos), Resend (correo), Vercel (alojamiento), Cloudflare R2 (almacenamiento de imágenes) y Apple y Google (pases de Wallet). Las analíticas sujetas a consentimiento pueden usar Google Analytics, Meta y PostHog.

Usamos cookies esenciales para operar el Servicio y, solo con tu consentimiento, cookies analíticas para entender el uso. A los visitantes del EEE se les pide elegir antes de instalar cookies no esenciales.

Conservamos los datos mientras tu cuenta esté activa y durante un periodo razonable posterior para cumplir necesidades legales y operativas. Los datos de miembros se eliminan a petición, salvo la retención que exija la ley.

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, exportar u oponerte al tratamiento de tus datos. Para ejercerlos, contáctanos en la dirección de abajo. Tus miembros deben dirigir esas solicitudes a ti como responsable de sus datos.

Cuando los datos se transfieren fuera de tu región, aplicamos garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Protegemos los datos con medidas estándar del sector, incluido el cifrado en tránsito, el almacenamiento cifrado de tokens de conexión y controles de acceso por fila para que cada espacio de trabajo solo acceda a sus propios datos.

Podemos actualizar esta Política y publicaremos la nueva fecha arriba. ¿Preguntas o solicitudes? Escribe a hello@glowreach.app.