Política de privacidad

• Titular del servicio: Miranda Network, S.L., NIF B-75866194, domicilio en Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Contacto: support@mirandanetwork.es.
• Datos de los negocios (cuenta, facturación, uso del panel): Miranda Network, S.L. es el responsable del tratamiento.
• Datos de los clientes de cada negocio (su tarjeta de fidelidad): el responsable es el negocio que emite la tarjeta. Miranda Network, S.L. actúa como encargado del tratamiento, por cuenta del negocio y siguiendo sus instrucciones (art. 28 RGPD), según el contrato de encargo del tratamiento.

Cada negocio indica en Stampaz sus datos legales (nombre o razón social, dirección y email de contacto para privacidad, y su delegado de protección de datos si lo tiene). El cliente los ve en la información básica que se muestra antes de apuntarse, con un enlace a la información completa.

De los negocios: nombre y email de la persona usuaria, nombre comercial, logotipo y diseño de la tarjeta, direcciones de los locales, datos legales del negocio, datos de facturación, miembros del equipo con acceso al escáner y el registro de uso del servicio. Los datos de la tarjeta bancaria los trata directamente Stripe: Stampaz no los ve ni los guarda.

De los clientes de los negocios: nombre; email, teléfono y fecha de cumpleaños solo si el negocio los pide; sellos o puntos, visitas y premios canjeados; si aceptó recibir ofertas; la fecha, hora y versión del texto que aceptó al apuntarse; y los identificadores técnicos que Apple y Google usan para actualizar la tarjeta en el móvil.

Ubicación: Stampaz no recibe ni guarda nunca la ubicación de los clientes. La tarjeta incluye la dirección del local y es el propio móvil el que decide mostrar el aviso de «estás cerca».

No tratamos categorías especiales de datos (salud, ideología, etc.) ni tomamos decisiones automatizadas con efectos jurídicos o significativos sobre nadie, ni elaboramos perfiles.

• Prestar el servicio al negocio (cuenta, panel, escáner, facturación y soporte): ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales fiscales y contables: obligación legal (art. 6.1.c RGPD).
• Seguridad, prevención del fraude y avisos sobre el servicio a los negocios: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales de Stampaz a los negocios: solo si las aceptan; pueden darse de baja en cualquier momento.
• Tarjeta de fidelidad de los clientes (sellos, premios, avisos de la tarjeta): por cuenta del negocio, normalmente como ejecución de las condiciones del programa que el cliente acepta al apuntarse. Ofertas y avisos comerciales del negocio: solo con el consentimiento del cliente, que puede retirarlo desde su tarjeta cuando quiera.

• Clientes de un negocio: mientras usen la tarjeta. Si un cliente pasa el tiempo elegido por el negocio sin visitarlo (entre 6 y 60 meses; 24 por defecto), sus datos se borran automáticamente.
• El cliente puede borrar su tarjeta y todos sus datos en cualquier momento desde su tarjeta web.
• Fin de la suscripción: cuando una suscripción termina, todos los datos del negocio y de sus clientes se borran automáticamente 30 días después. Antes, el negocio puede descargarlos.
• Borrado de la cuenta: el negocio puede borrar su cuenta desde Ajustes en cualquier momento; el borrado es inmediato.
• Datos de facturación: se conservan bloqueados durante los plazos que exige la ley (por ejemplo, 6 años para la documentación mercantil y 4 años a efectos fiscales).
• Las copias de seguridad se sobrescriben de forma periódica y no se usan para otra cosa.

No vendemos datos ni los cedemos con fines publicitarios. Solo los tratan los proveedores necesarios para que el servicio funcione:

• Supabase: base de datos, autenticación y almacenamiento, con alojamiento en la Unión Europea.
• Vercel: alojamiento y entrega de la web y del panel, ejecutados en su región de Frankfurt (Unión Europea).
• Stripe: cobro de las suscripciones de los negocios (solo datos de los negocios).
• Photon (Komoot, Alemania): búsqueda de direcciones al dar de alta un local. Solo recibe el texto de la dirección del local; los mapas se sirven a través de nuestros servidores, sin que tu navegador contacte con terceros.
• Apple y Google: reciben únicamente el contenido de la tarjeta (nombre del cliente, sellos o puntos, código de la tarjeta, diseño y datos del local) para mostrarla en Apple Wallet o Google Wallet y entregar sus actualizaciones y avisos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD: decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo de la Comisión Europea.

Solo comunicaremos datos a autoridades cuando una ley nos obligue.

Los avisos llegan a la tarjeta guardada en el Wallet. El negocio solo puede enviar ofertas a quien lo aceptó, y con los límites de su plan. Cualquier cliente puede dejar de recibir ofertas desde su tarjeta, desactivar los avisos en los ajustes del Wallet o eliminar la tarjeta del móvil.

Puedes acceder a tus datos, rectificarlos, suprimirlos, pedir su portabilidad, oponerte o limitar su tratamiento y retirar tu consentimiento en cualquier momento, sin que afecte a lo anterior.

• Clientes de un negocio: desde tu tarjeta web puedes corregir tus datos, descargarlos (en formato JSON), dejar de recibir ofertas o borrarlo todo. También puedes dirigirte al negocio o a nosotros en support@mirandanetwork.es; si nos escribes, trasladaremos la solicitud al negocio y le ayudaremos a atenderla.
• Negocios: desde Ajustes puedes exportar todos tus datos (JSON) y borrar tu cuenta. Para lo demás, escríbenos a support@mirandanetwork.es.

Responderemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Stampaz no está dirigido a menores. Para apuntarse a una tarjeta de fidelidad hay que tener al menos 14 años (edad de consentimiento en España, art. 7 LOPDGDD). Si detectamos datos de un menor de esa edad sin autorización de sus padres o tutores, los borraremos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, aislamiento de los datos de cada negocio, control de accesos, contraseñas cifradas, copias de seguridad y acceso restringido al personal que lo necesita. Si se produjera una brecha de seguridad, se notificará como exige el RGPD.

Solo usamos cookies técnicas estrictamente necesarias. Más detalle en la política de cookies.

Si cambiamos esta política de forma relevante, avisaremos a los negocios por email y actualizaremos la fecha de arriba.