Política de privacidad

Le damos la bienvenida a RewardForge («nosotros» o «nuestro»). Nos comprometemos a proteger su información personal y su derecho a la intimidad. Esta Política de privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tiene usted en relación con ella.

Esta política se aplica a toda la información recopilada a través de nuestra aplicación web progresiva (PWA) y de cualquier servicio, comunicación o interacción relacionados con nosotros.

Al usar nuestros servicios, usted reconoce que ha leído y entendido esta Política de privacidad. Si no está de acuerdo con las condiciones aquí descritas, deje de usar nuestros servicios de inmediato.

A los efectos de la legislación de protección de datos aplicable (incluidos el Reglamento general de protección de datos del Reino Unido y la Ley de protección de datos de 2018), el responsable del tratamiento es:

Si tiene alguna pregunta sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros en la dirección anterior en cualquier momento.

Solo tratamos sus datos personales cuando tenemos una base jurídica para hacerlo. Las bases jurídicas en las que nos apoyamos incluyen:

• Consentimiento: Usted nos ha dado un consentimiento claro e informado para tratar sus datos personales con fines concretos (por ejemplo, comunicaciones de marketing, notificaciones por SMS, ofertas de cumpleaños). Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros o cambiando los ajustes de su cuenta.
• Ejecución de un contrato: El tratamiento es necesario para cumplir nuestras obligaciones contractuales con usted, como gestionar su cuenta del programa de fidelización, registrar los sellos y entregar las recompensas.
• Intereses legítimos: El tratamiento es necesario para nuestros intereses legítimos de negocio (por ejemplo, mejorar nuestros servicios, prevenir el fraude, garantizar la seguridad), siempre que esos intereses no prevalezcan sobre sus derechos y libertades.
• Obligación legal: El tratamiento es necesario para que cumplamos las leyes y normativas aplicables.

Recopilamos la información personal que usted nos facilita voluntariamente cuando se registra y usa los servicios de nuestro programa de fidelización:

Información personal

• Nombre completo: Para identificarle dentro del programa de fidelización y personalizar su experiencia
• Dirección de correo electrónico: Para gestionar su cuenta y enviarle novedades del programa, avisos de recompensas y comunicaciones importantes del servicio
• Número de teléfono: Para enviarle notificaciones por SMS sobre recompensas, sellos y ofertas (con su consentimiento expreso)
• Fecha de nacimiento: Para ofrecer servicios adecuados a su edad y enviarle ofertas de cumpleaños

Datos de actividad en el programa

• Participación en programas de fidelización: A qué programas se ha unido, los sellos reunidos y las recompensas canjeadas
• Historial de transacciones: Registros de los sellos entregados y las recompensas canjeadas, con fechas y horas
• Actividad de escaneo de códigos QR: Datos generados al escanear códigos QR para reunir sellos o canjear recompensas

Datos técnicos y del dispositivo

• Información del dispositivo: Tipo de dispositivo, sistema operativo y tipo de navegador que se usa para acceder a nuestra PWA
• Acceso a la cámara: Acceso temporal a la cámara de su dispositivo únicamente para escanear códigos QR; no guardamos imágenes ni vídeo
• Tokens de autenticación: Tokens generados de forma segura y guardados en su dispositivo para mantener su sesión iniciada
• Datos del almacenamiento local: Usamos el almacenamiento local y de sesión del navegador para mantener su estado de autenticación y sus preferencias

Usamos la información personal que recopilamos para los siguientes fines:

• Gestión de la cuenta: Para crear, mantener y proteger su cuenta de usuario
• Gestión del programa: Para gestionar su participación en programas de fidelización, registrar sus sellos y recompensas y tramitar los canjes
• Notificaciones personalizadas: Para enviarle notificaciones pertinentes según los programas de recompensas en los que participa (con su consentimiento para las comunicaciones de marketing)
• Entrega de recompensas: Para avisarle cuando haya conseguido recompensas y cuando haya ofertas especiales disponibles
• Ofertas de cumpleaños: Para enviarle recompensas y promociones especiales por su cumpleaños
• Comunicación: Para responder a sus consultas, prestar atención al cliente y enviar comunicaciones esenciales del servicio
• Mejora del servicio: Para entender cómo se usan nuestros servicios, detectar problemas y mejorar la experiencia de usuario
• Seguridad: Para detectar y prevenir el fraude, el abuso y los accesos no autorizados a las cuentas

Podemos compartir su información en las siguientes circunstancias:

• Empresas asociadas: Su información se comparte con las empresas a cuyos programas de fidelización se une voluntariamente. Esto les permite ofrecerle recompensas, sellos y comunicaciones pertinentes. Cada empresa asociada actúa como responsable del tratamiento independiente de los datos que recibe.
• Proveedores de servicios: Podemos compartir sus datos con proveedores de servicios de confianza que nos ayudan a prestar nuestros servicios (por ejemplo, envío de correo electrónico, mensajería SMS, alojamiento en la nube). Estos proveedores están obligados por contrato a tratar sus datos únicamente siguiendo nuestras instrucciones y conforme a las leyes de protección de datos aplicables.
• Requisitos legales: Podemos divulgar su información si lo exige la ley, un reglamento, un procedimiento judicial o un requerimiento gubernamental exigible.
• Transmisiones de negocio: En caso de fusión, adquisición, reorganización o venta de activos, su información puede transferirse a la nueva entidad. Le avisaremos de cualquier cambio de este tipo y de las opciones que pueda tener sobre sus datos.
• Protección de derechos: Podemos divulgar información cuando consideremos que es necesario para investigar, prevenir o actuar contra actividades ilegales, sospechas de fraude, situaciones que impliquen posibles amenazas para la seguridad de cualquier persona o infracciones de nuestras condiciones del servicio.

Nuestros servicios pueden implicar la transferencia de sus datos personales a países fuera del Reino Unido. Cuando transferimos datos personales a escala internacional, nos aseguramos de que existan garantías adecuadas conforme a la legislación de protección de datos aplicable, entre ellas:

• Transferencias a países reconocidos como de un nivel adecuado de protección de datos
• Cláusulas contractuales tipo aprobadas por las autoridades competentes
• Otros mecanismos de transferencia legalmente reconocidos

Puede ponerse en contacto con nosotros para obtener más información sobre las garantías concretas aplicadas a la transferencia de sus datos personales.

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal frente al acceso, la divulgación, la alteración o la destrucción no autorizados. Estas medidas incluyen:

• Transmisión de datos cifrada mediante HTTPS/TLS
• Autenticación segura con tokens JWT estándar del sector con control de caducidad
• Cifrado y salado de contraseñas: nunca guardamos contraseñas en texto sin cifrar
• Controles de acceso que limitan el acceso a los datos solo al personal autorizado
• Evaluaciones de seguridad y actualizaciones de software periódicas
• Infraestructura en la nube segura con registro de accesos

Aunque nos esforzamos por proteger su información personal, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a aplicar y mantener las mejores prácticas.

Conservamos su información personal solo durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad, salvo que la ley exija o permita un plazo de conservación más largo. En concreto:

• Cuentas activas: Sus datos se conservan mientras exista su cuenta y participe activamente en programas de fidelización.
• Eliminación de la cuenta: Cuando elimine su cuenta o solicite la eliminación de sus datos, retiraremos su información personal de nuestras bases de datos activas en un plazo de 30 días, salvo que sea necesario conservarla por motivos legales, normativos o de negocio legítimos (por ejemplo, prevención del fraude, resolución de disputas).
• Datos del programa: El historial de transacciones y sellos asociado a las empresas asociadas puede ser conservado por esas empresas conforme a sus propias políticas de conservación.
• Sistemas de copia de seguridad: Las copias residuales en los sistemas de copia de seguridad se sobrescribirán según nuestro calendario de rotación de copias.

Conforme al RGPD del Reino Unido (UK GDPR) y a la Ley de protección de datos de 2018, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Puede solicitar que corrijamos cualquier dato personal inexacto o incompleto. También puede actualizar su información directamente en los ajustes de su cuenta.
• Derecho de supresión («derecho al olvido»): Puede solicitar la eliminación de sus datos personales cuando no haya un motivo legítimo imperioso para seguir tratándolos.
• Derecho a la limitación del tratamiento: Puede solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos: Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición: Puede oponerse al tratamiento de sus datos personales cuando nos basemos en intereses legítimos como base jurídica.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
• Derecho a no recibir marketing: Puede dejar de recibir notificaciones promocionales y comunicaciones de marketing en cualquier momento poniéndose en contacto con nosotros o usando el mecanismo de baja de nuestras comunicaciones.

Para ejercer cualquiera de estos derechos, escríbanos a admin@rewardforge.co.uk. Responderemos a su solicitud en un plazo de 30 días desde su recepción. En determinadas circunstancias, puede que necesitemos verificar su identidad antes de tramitar su solicitud.

Utilizamos una cookie esencial y una pequeña cantidad de almacenamiento local del navegador para que este sitio funcione. En concreto:

• Una cookie de sesión de autenticación, establecida por nuestro servidor para mantener su sesión iniciada (esencial; otros sitios web no pueden leerla)
• Su región, idioma y preferencias de cookies guardadas, conservadas en el almacenamiento local de su navegador (esencial)

Con su consentimiento, también utilizamos Google Analytics 4 (un servicio de Google) para entender cómo se usa el sitio, por ejemplo qué páginas se visualizan. Google Analytics solo establece cookies si acepta las cookies analíticas a continuación; si las rechaza, no se establece ninguna cookie analítica. Consulte la Política de privacidad de Google para saber cómo procesa Google estos datos.

Puede cambiar su elección de cookies en cualquier momento mediante "Preferencias de cookies" más abajo, o borrando el almacenamiento local de su navegador (lo que también cerrará su sesión).

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos ni solicitamos a sabiendas información personal de menores de 16 años. Si descubrimos que hemos recopilado información personal de un menor de 16 años sin el consentimiento de sus padres, la eliminaremos lo antes posible.

Si cree que un menor de 16 años nos ha facilitado información personal, póngase en contacto con nosotros de inmediato en admin@rewardforge.co.uk.

Nuestra aplicación puede contener enlaces a sitios web o servicios de terceros que no gestionamos nosotros. No tenemos control sobre el contenido, las políticas de privacidad ni las prácticas de ningún sitio o servicio de terceros y no asumimos responsabilidad por ellos. Le animamos a revisar la política de privacidad de cada sitio que visite.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o por otros motivos operativos. Cuando hagamos cambios importantes, haremos lo siguiente:

• Actualizaremos la fecha de «Última actualización» al principio de esta política
• Se lo notificaremos por correo electrónico o mediante una notificación en la app si los cambios son significativos
• Cuando lo exija la ley, le pediremos de nuevo su consentimiento

Le animamos a revisar esta Política de privacidad periódicamente para estar al tanto de cómo protegemos su información.

Si no está satisfecho con cómo tratamos sus datos personales o sus derechos de privacidad, tiene derecho a presentar una reclamación ante la autoridad de control del Reino Unido:

No obstante, agradeceríamos tener la oportunidad de atender sus inquietudes antes de que acuda a la ICO, así que póngase en contacto con nosotros primero en admin@rewardforge.co.uk.