Borrador pendiente de revisión legal. No es la versión vigente.
Política de privacidad
Happy Cards es una plataforma de tarjetas de fidelidad digitales para comercios. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, de acuerdo con la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y su Decreto reglamentario N.º 414/009.
1. Quiénes somos
El responsable de esta plataforma es [RAZÓN SOCIAL], RUT [NÚMERO], con domicilio en [DOMICILIO], Uruguay («Happy Cards», «nosotros»). Contacto: contacto@happycards.uy.
2. Dos tipos de personas, dos roles distintos
- Comercios y sus equipos (dueños y cajeros que usan Happy Cards). Para estos datos, Happy Cards es responsable del tratamiento.
- Clientes de los comercios (las personas que se suman a una tarjeta de sellos). Para estos datos, el comercio es el responsable y Happy Cards actúa como encargado: los tratamos solo para prestarle el servicio al comercio y siguiendo sus instrucciones.
3. Qué datos tratamos
Del comercio y su equipo
- Nombre, correo electrónico y datos de inicio de sesión (incluido el ingreso con Google).
- Datos del negocio: nombre, rubro, sucursales, logo, colores y la configuración de sus tarjetas.
- Datos de facturación de los planes pagos: razón social, RUT o documento, dirección y correo de facturación. No guardamos datos de tarjetas de crédito: el pago lo procesa Mercado Pago.
- Registros de uso: sellos, canjes y acciones hechas por cada usuario, con fecha y hora.
De los clientes de los comercios
- Los datos que el comercio decide pedir al sumarse a su tarjeta, por ejemplo nombre, correo o teléfono.
- El historial de sellos, premios y canjes de cada tarjeta.
- Datos técnicos del pase en Apple Wallet o Google Wallet, necesarios para actualizar la tarjeta en el teléfono (un identificador del dispositivo y un token de notificaciones). No accedemos a otros datos del teléfono.
De quien visita este sitio
- Datos técnicos mínimos de la conexión (dirección IP, navegador), usados para seguridad y para que el sitio funcione.
- Si abres el chat de ayuda, los mensajes que escribas y los datos que compartas en él.
4. Para qué los usamos
- Prestar el servicio: crear y actualizar tarjetas, registrar sellos y canjes, enviar los avisos al teléfono y mostrar reportes al comercio.
- Gestionar cuentas, accesos y la seguridad de la plataforma, incluida la prevención de fraude y abuso.
- Cobrar los planes pagos, emitir las facturas y cumplir obligaciones legales y fiscales.
- Enviar correos necesarios para el servicio: verificación de cuenta, recuperación de contraseña, avisos de prueba, cobros y cambios de plan, y la recuperación de una tarjeta que pida el propio cliente.
- Responder consultas de soporte.
No vendemos datos personales ni los usamos para publicidad de terceros. Los datos de los clientes de un comercio no se comparten con otros comercios.
5. Con quién los compartimos
Usamos proveedores que tratan datos por cuenta nuestra, solo en la medida necesaria para prestar el servicio:
- Google (Firebase y Google Cloud): inicio de sesión, base de datos, almacenamiento y servidores.
- Vercel: alojamiento de este sitio y de la aplicación web.
- Apple y Google: emisión y actualización de los pases de Apple Wallet y Google Wallet.
- Mercado Pago: procesamiento de los pagos de los planes.
- Resend: envío de correos electrónicos.
- Crisp: chat de soporte, que se carga solo cuando lo abres.
- El proveedor de facturación electrónica habilitado por la DGI: [PROVEEDOR].
También podemos comunicar datos cuando lo exija una ley o una autoridad competente.
6. Transferencias internacionales
Algunos de estos proveedores almacenan o procesan datos fuera de Uruguay, por ejemplo en Estados Unidos o Brasil. Cuando el país de destino no ofrece un nivel de protección adecuado según la normativa uruguaya, la transferencia se ampara en las garantías contractuales de esos proveedores y en las demás excepciones que prevé el artículo 23 de la Ley N.º 18.331.
7. Cuánto tiempo los conservamos
- Mientras la cuenta del comercio esté activa. Si un comercio baja de plan, sus datos no se borran: quedan guardados para cuando vuelva.
- Si un comercio pide cerrar su cuenta, eliminamos o anonimizamos sus datos y los de sus clientes dentro de [PLAZO] días, salvo lo que la ley nos obligue a conservar (por ejemplo, los registros de facturación).
- Un cliente puede pedirle al comercio que borre su tarjeta, o escribirnos y se lo trasladamos.
8. Tus derechos
Puedes pedir acceso, rectificación, actualización, inclusión o supresión de tus datos personales escribiendo a contacto@happycards.uy. Respondemos dentro de los plazos que fija la ley. Si eres cliente de un comercio, también puedes pedírselo directamente a ese comercio.
Si consideras que no atendimos tu pedido, puedes presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas, accesos por rol (dueño y cajero), verificación de correo, contraseñas que nunca guardamos en claro y registros de actividad. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo comunicaremos según lo que exija la ley.
10. Cookies
Este sitio no usa cookies de publicidad ni de seguimiento. La aplicación usa cookies necesarias para mantener tu sesión iniciada. El chat de Crisp guarda sus propias cookies solo cuando lo abres.
11. Menores de edad
Las cuentas de comercio son para mayores de 18 años. Los comercios son responsables de los datos de los clientes que suman a sus tarjetas, incluido el consentimiento cuando corresponda.
12. Cambios en esta política
Si cambiamos esta política de forma importante, lo avisaremos en la aplicación o por correo antes de que el cambio entre en vigor.
¿Dudas sobre este documento? Escríbenos a contacto@happycards.uy.