Política de privacidad

1. Responsable del tratamiento

El responsable de los datos tratados a través de Fidely es COFANA LABS, SOCIEDAD LIMITADA, con NIF B75675777 y domicilio social en Calle Cristóbal Bordiú, 35, planta 6, puerta 623, 28003 Madrid (Madrid). Puedes contactar con nosotros en info@fidely.com o en el teléfono +34 662 958 562.

2. A quién se aplica esta política

Se aplica a clientes que descubren negocios, guardan tarjetas, reservan servicios o publican reseñas; a propietarios, administradores y empleados que gestionan un negocio; y a quienes usan la web pública o contactan con Fidely.

Los negocios adheridos tratan los datos que reciben para prestar sus servicios y gestionar reservas, recompensas y la relación con sus clientes. Si un negocio utiliza esos datos para fines propios distintos de Fidely, deberá informar de ese tratamiento bajo su propia responsabilidad.

3. Datos que tratamos

Cuenta y perfil

• Nombre, correo electrónico y credenciales de acceso.
• Teléfono, fecha de nacimiento y foto de perfil, si decides añadirlos.
• Identificadores y datos básicos recibidos al acceder con Google o Apple, o al registrar una passkey.
• Rol y relación con un negocio cuando actúas como propietario, administrador o empleado.

Uso de Fidely

• Tarjetas de fidelización, sellos, recompensas y códigos QR asociados a tu cuenta.
• Reservas, servicio, negocio, profesional elegido, fecha, hora, estado y notas que facilites.
• Reseñas, puntuaciones, comentarios y fotos que publiques, así como tu elección de mostrar u ocultar tu nombre y avatar.
• Consultas de soporte y, para negocios, datos de perfil, equipo, servicios, campañas, suscripción y facturación.

Ubicación, dispositivo y permisos opcionales

• Ubicación precisa mientras usas la función de negocios cercanos. Fidely no solicita ubicación en segundo plano; si deniegas el permiso puedes seguir usando la app con una ubicación de referencia o una búsqueda introducida por ti.
• Token de notificaciones push, plataforma e información técnica necesaria para entregar y gestionar avisos.
• Cámara para escanear códigos QR y, cuando lo eliges, para tomar fotos. El acceso a la galería se usa únicamente para seleccionar imágenes que decides subir.
• Calendario, solo cuando pides añadir una reserva. La app crea el evento en tu dispositivo y no lee el contenido de tus calendarios.

Datos técnicos y web pública

Podemos tratar dirección IP, tipo de dispositivo o navegador, registros de acceso, idioma, identificadores de sesión y errores técnicos para operar, proteger y diagnosticar el servicio. Si nos escribes, tratamos los datos incluidos en tu mensaje para responderte.

A la fecha indicada, la landing pública no utiliza cookies publicitarias ni herramientas de analítica de comportamiento. El proveedor de alojamiento puede generar registros técnicos básicos para seguridad y funcionamiento.

Si aceptas las analíticas en la app o en su versión web, Google Analytics for Firebase registra interacciones (como pantallas, búsquedas y reservas), el identificador de instalación, la ubicación aproximada deducida de la dirección IP y, si has iniciado sesión, el identificador de tu cuenta en Fidely. En iOS y Android, Firebase Crashlytics recoge informes de fallos y datos técnicos de diagnóstico para ayudarnos a corregir errores. No enviamos a estas herramientas tu nombre, correo electrónico ni teléfono.

En la web pública estos tratamientos se limitan al contacto, la búsqueda de negocios y los registros técnicos indicados. La app trata los datos de clientes y permisos opcionales; el panel trata los datos de gestión, equipo, soporte, suscripción y facturación de los negocios.

4. Para qué usamos los datos y base jurídica

• Prestar el servicio y gestionar la cuenta: autenticarte, mostrar negocios, tramitar reservas, gestionar tarjetas, recompensas, reseñas y funciones para negocios. La base es la ejecución del contrato o la aplicación de medidas solicitadas por ti.
• Funciones opcionales: ubicación, notificaciones, cámara, fotos y calendario se usan cuando las solicitas y con los permisos que controles desde tu dispositivo. Puedes retirarlos en cualquier momento, sin afectar al tratamiento realizado anteriormente.
• Seguridad, soporte y mejora técnica: prevenir fraude o abuso, resolver incidencias y mantener el servicio. La base es nuestro interés legítimo en ofrecer un servicio seguro y fiable.
• Analíticas y diagnóstico opcionales: entender el uso de Fidely y detectar fallos mediante Google Analytics for Firebase y Firebase Crashlytics. La base es tu consentimiento. No se activan hasta que lo concedas y puedes retirarlo en cualquier momento desde Cuenta o Configuración de la app, sin perder acceso al servicio.
• Facturación y obligaciones legales: gestionar los planes de negocios, pagos, contabilidad y requerimientos de autoridades. La base es el contrato y el cumplimiento de obligaciones legales.
• Comunicaciones: enviar confirmaciones y cambios de reservas, avisos de cuenta y respuestas de soporte. Las comunicaciones comerciales, si se incorporan, se basarán en el consentimiento o en otra base legal aplicable y permitirán darse de baja.

Fidely puede ordenar resultados o mostrar promociones según la búsqueda, categoría y ubicación usada en ese momento. No adopta decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti y no vende tus datos personales.

5. Con quién compartimos los datos

Solo comunicamos o permitimos acceso a los datos cuando es necesario:

• Negocios adheridos: reciben la información necesaria para gestionar tus reservas, fidelización, recompensas y reseñas. Una reseña puede ser visible públicamente con el nombre, avatar y fotos que hayas elegido mostrar.
• Supabase: autenticación, base de datos, almacenamiento y funciones de backend.
• Expo/EAS: actualizaciones de la app y gestión de la entrega de notificaciones push.
• Google: inicio de sesión, mapas, geocodificación, Google Wallet y Firebase Cloud Messaging cuando utilizas esas funciones; Google Analytics for Firebase y Firebase Crashlytics cuando aceptas las analíticas y el diagnóstico.
• Apple: inicio de sesión, Apple Wallet y Apple Push Notification service cuando utilizas esas funciones.
• Resend: envío de correos operativos, como confirmaciones de reserva.
• Stripe: gestión de pagos y suscripciones de los negocios.
• Vercel: alojamiento y entrega de la web pública.
• Administraciones, jueces o fuerzas de seguridad cuando exista una obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican los mecanismos de transferencia exigidos por la normativa, como decisiones de adecuación o cláusulas contractuales tipo, cuando correspondan.

6. Conservación

• Los datos de cuenta y uso se conservan mientras mantengas la cuenta activa.
• Los tokens push se conservan mientras las notificaciones estén activas o hasta que dejen de ser válidos.
• Las consultas de soporte se conservan durante el tiempo necesario para resolverlas y atender posibles responsabilidades.
• En Google Analytics, los datos de eventos se conservan durante 2 meses y los datos de usuario durante 14 meses, según la configuración de las propiedades de Fidely. Firebase Crashlytics conserva los informes de fallos durante 90 días antes de iniciar su eliminación.
• La información contractual y de facturación se conserva durante los plazos exigidos por la legislación aplicable.
• Al eliminar la cuenta se borran la cuenta, el avatar y los datos asociados, salvo aquellos que debamos conservar temporalmente por una obligación legal, para resolver disputas o proteger el servicio. Los datos analíticos y de diagnóstico siguen los plazos indicados arriba; también puedes solicitar su supresión escribiéndonos. Las copias de seguridad se eliminan conforme a su ciclo técnico.

8. Tus derechos

Puedes solicitar el acceso, rectificación, supresión, portabilidad o limitación del tratamiento de tus datos, oponerte cuando corresponda y retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos, escribe a info@fidely.com e indica qué derecho quieres ejercer. Podremos solicitar información necesaria para confirmar tu identidad.

Si consideras que el tratamiento incumple la normativa, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control que corresponda a tu lugar de residencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos, entre ellas comunicaciones cifradas en tránsito, controles de acceso, sesiones autenticadas y reglas de acceso en la base de datos. Ningún sistema es completamente invulnerable; si detectamos una brecha que pueda afectar a tus derechos, actuaremos conforme a la normativa aplicable.

10. Menores

Fidely no está dirigida a menores de 14 años ni pretende recopilar conscientemente sus datos sin la autorización exigible. Si crees que un menor nos ha facilitado datos indebidamente, escríbenos para que podamos revisarlos y eliminarlos cuando corresponda.

11. Cambios en esta política

Actualizaremos esta política cuando cambien las funciones, los proveedores o el tratamiento de datos. Publicaremos la nueva versión en esta misma dirección e indicaremos su fecha de actualización. Cuando el cambio sea relevante, lo comunicaremos también dentro de Fidely o por un medio de contacto disponible.