Política de privacidade

• Titular do serviço: Miranda Network, S.L., NIF B-75866194, com sede em Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Contato: support@mirandanetwork.es.
• Dados dos negócios (conta, cobrança, uso do painel): Miranda Network, S.L. é o controlador.
• Dados dos clientes de cada negócio (seu cartão fidelidade): o controlador é o negócio que emite o cartão. Miranda Network, S.L. atua como operador, em nome do negócio e seguindo suas instruções (art. 28 RGPD), conforme o contrato de operador de dados.

Cada negócio informa no Stampaz seus dados legais (nome ou razão social, endereço e e-mail de contato para privacidade, e seu encarregado de proteção de dados, se tiver). O cliente os vê nas informações básicas exibidas antes de se cadastrar, com um link para as informações completas.

Dos negócios: nome e e-mail da pessoa usuária, nome comercial, logotipo e design do cartão, endereços das unidades, dados legais do negócio, dados de cobrança, membros da equipe com acesso ao leitor e o registro de uso do serviço. Os dados do cartão bancário são tratados diretamente pelo Stripe: o Stampaz não os vê nem os guarda.

Dos clientes dos negócios: nome; e-mail, telefone e data de aniversário só se o negócio os pedir; selos ou pontos, visitas e prêmios resgatados; se aceitou receber ofertas; a data, hora e versão do texto que aceitou ao se cadastrar; e os identificadores técnicos que a Apple e o Google usam para atualizar o cartão no celular.

Localização: o Stampaz nunca recebe nem guarda a localização dos clientes. O cartão inclui o endereço da unidade e é o próprio celular que decide mostrar o aviso de «você está perto».

Não tratamos categorias especiais de dados (saúde, ideologia etc.), não tomamos decisões automatizadas com efeitos jurídicos ou significativos sobre ninguém, nem elaboramos perfis.

• Prestar o serviço ao negócio (conta, painel, leitor, cobrança e suporte): execução do contrato (art. 6.1.b RGPD).
• Cumprir obrigações legais fiscais e contábeis: obrigação legal (art. 6.1.c RGPD).
• Segurança, prevenção de fraude e avisos sobre o serviço aos negócios: interesse legítimo (art. 6.1.f RGPD).
• Comunicações comerciais do Stampaz aos negócios: só se eles aceitarem; podem cancelar a qualquer momento.
• Cartão fidelidade dos clientes (selos, prêmios, avisos do cartão): em nome do negócio, normalmente como execução das condições do programa que o cliente aceita ao se cadastrar. Ofertas e avisos comerciais do negócio: só com o consentimento do cliente, que pode retirá-lo pelo cartão quando quiser.

• Clientes de um negócio: enquanto usarem o cartão. Se um cliente passar o tempo escolhido pelo negócio sem visitá-lo (entre 6 e 60 meses; 24 por padrão), seus dados são apagados automaticamente.
• O cliente pode apagar seu cartão e todos os seus dados a qualquer momento pelo cartão web.
• Fim da assinatura: quando uma assinatura termina, todos os dados do negócio e de seus clientes são apagados automaticamente 30 dias depois. Antes disso, o negócio pode baixá-los.
• Exclusão da conta: o negócio pode excluir sua conta em Ajustes a qualquer momento; a exclusão é imediata.
• Dados de cobrança: são conservados bloqueados durante os prazos exigidos por lei (por exemplo, 6 anos para a documentação mercantil e 4 anos para fins fiscais).
• As cópias de segurança são sobrescritas periodicamente e não são usadas para mais nada.

Não vendemos dados nem os cedemos para fins publicitários. Eles são tratados apenas pelos fornecedores necessários para que o serviço funcione:

• Supabase: banco de dados, autenticação e armazenamento, com hospedagem na União Europeia.
• Vercel: hospedagem e entrega do site e do painel, executados na sua região de Frankfurt (União Europeia).
• Stripe: cobrança das assinaturas dos negócios (apenas dados dos negócios).
• Photon (Komoot, Alemanha): busca de endereços ao cadastrar uma unidade. Recebe apenas o texto do endereço da unidade; os mapas são servidos pelos nossos servidores, sem que o seu navegador contate terceiros.
• Apple e Google: recebem apenas o conteúdo do cartão (nome do cliente, selos ou pontos, código do cartão, design e dados da unidade) para exibi-lo na Apple Wallet ou na Google Wallet e entregar suas atualizações e avisos.

Alguns desses fornecedores podem tratar dados fora do Espaço Econômico Europeu. Nesse caso, fazem isso com as garantias do RGPD: decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA) ou cláusulas contratuais-padrão da Comissão Europeia.

Só comunicaremos dados a autoridades quando uma lei nos obrigar.

Os avisos chegam ao cartão salvo na Wallet. O negócio só pode enviar ofertas a quem aceitou recebê-las, e dentro dos limites do seu plano. Qualquer cliente pode deixar de receber ofertas pelo cartão, desativar os avisos nos ajustes da Wallet ou remover o cartão do celular.

Você pode acessar seus dados, retificá-los, excluí-los, pedir sua portabilidade, se opor ou limitar o tratamento e retirar seu consentimento a qualquer momento, sem afetar o tratamento anterior.

• Clientes de um negócio: pelo seu cartão web você pode corrigir seus dados, baixá-los (em formato JSON), deixar de receber ofertas ou apagar tudo. Você também pode falar com o negócio ou conosco em support@mirandanetwork.es; se nos escrever, encaminharemos a solicitação ao negócio e o ajudaremos a atendê-la.
• Negócios: em Ajustes você pode exportar todos os seus dados (JSON) e excluir sua conta. Para o resto, escreva para support@mirandanetwork.es.

Responderemos no prazo de um mês. Se achar que não tratamos bem seus dados, você pode reclamar à Agencia Española de Protección de Datos (www.aepd.es).

O Stampaz não é dirigido a menores. Para se cadastrar num cartão fidelidade é preciso ter pelo menos 14 anos (idade de consentimento na Espanha, art. 7 LOPDGDD). Se detectarmos dados de um menor dessa idade sem autorização dos pais ou responsáveis, eles serão apagados.

Aplicamos medidas técnicas e organizacionais adequadas ao risco: criptografia em trânsito, isolamento dos dados de cada negócio, controle de acessos, senhas criptografadas, cópias de segurança e acesso restrito ao pessoal que precisa. Se ocorrer uma violação de segurança, ela será notificada conforme exige o RGPD.

Usamos apenas cookies técnicos estritamente necessários. Mais detalhes na política de cookies.

Se alterarmos esta política de forma relevante, avisaremos os negócios por e-mail e atualizaremos a data acima.