Política de tratamiento de datos personales

1. Responsable del tratamiento

Loyalfy, con operación en Colombia. Correo de contacto: soporte@loyalfy.co. Esta política se expide conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas aplicables.

Cuando un negocio registra a sus clientes en Loyalfy, el negocio actúa como responsable de los datos de sus clientes y Loyalfy como encargado que los trata por su cuenta; para los datos propios de la plataforma (cuentas de negocios, pagos y operación del servicio), Loyalfy es responsable.

2. Datos que tratamos

De los clientes de un negocio: nombre y apellido, teléfono, correo electrónico (opcional), fecha de nacimiento (opcional), historial de sellos, puntos y canjes, el código de invitación de su tarjeta y su autorización para recibir comunicaciones comerciales.

De los negocios y su equipo: nombre, correo electrónico y teléfono de las personas con acceso, datos del negocio (nombre, categoría, logo, ubicaciones), y su suscripción: plan, fechas y estado. De los pagos guardamos la referencia, el monto, el estado y el tipo de medio de pago; los datos de la tarjeta o de la cuenta bancaria los procesa Wompi y no pasan por nuestros servidores. Cuando un negocio cancela su plan o elimina su cuenta, puede contarnos el motivo; esa respuesta nos ayuda a mejorar el servicio.

No solicitamos datos sensibles.

3. Finalidades

Crear y administrar tu tarjeta de fidelización; registrar sellos, puntos y canjes; sincronizar la tarjeta con tu billetera digital; permitir al negocio atender y reconocer a sus clientes; procesar los pagos y administrar las suscripciones de los negocios; atender solicitudes de soporte; garantizar la seguridad y prevenir fraudes; cumplir obligaciones legales; y, solo si lo autorizas, enviarte comunicaciones comerciales y promocionales, incluidos mensajes a tu tarjeta en la billetera digital.

4. Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, otorgada al aceptar los términos y esta política al emitir tu tarjeta o crear tu cuenta. La autorización para comunicaciones comerciales es independiente y opcional; puedes revocarla en cualquier momento.

5. Derechos del titular

Como titular tienes derecho a conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les da; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios y garantías legales; y acceder gratuitamente a tus datos.

6. Cómo ejercer tus derechos

Escribe a soporte@loyalfy.co indicando tu nombre, teléfono registrado y tu solicitud. Las consultas se responden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.

7. Compartir datos y transferencias

No vendemos tus datos. Los compartimos con el negocio con el que emites tu tarjeta y con proveedores que nos ayudan a operar el servicio: alojamiento y base de datos (Cloudflare), almacenamiento de imágenes, billeteras digitales (Google Wallet), procesamiento de pagos (Wompi) y mapas para ubicar los negocios (Google Maps). Solo pueden usarlos para ese fin. Algunos de estos proveedores están fuera de Colombia; en ese caso exigimos niveles adecuados de protección.

8. Cookies

Usamos cookies necesarias para mantener tu sesión iniciada y, cuando llegas con un enlace de invitación de otro negocio, una cookie que guarda el código de invitación hasta por 30 días para atribuir correctamente el registro. No usamos cookies de publicidad.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración. Ningún sistema es completamente infalible.

10. Vigencia y conservación

Conservamos tus datos mientras tu tarjeta o tu cuenta estén activas y el tiempo necesario para cumplir las finalidades y obligaciones legales, incluidas las contables sobre los pagos. Esta política rige desde su publicación; las bases de datos se mantienen mientras subsistan las finalidades que justificaron su tratamiento. Los cambios se publicarán en esta página, con su fecha de actualización.