Términos y condiciones

Estas condiciones regulan el uso de Loyaltygo por parte de un negocio. Al crear una cuenta, el negocio las acepta, junto con el aviso legal y la política de privacidad.

1. Quién presta el servicio

Diego Ceniceros, NIF 33006489V, domicilio en Calle Espartinas 6, 28001 Madrid (España), contacto [email protected] (en adelante, «Loyaltygo»).

2. Qué incluye el servicio

Loyaltygo permite al negocio diseñar una tarjeta de fidelidad digital, entregarla a sus clientes mediante un enlace o un código QR, registrar sellos o puntos, gestionar canjes y enviar comunicaciones por correo a los clientes que lo hayan consentido.

3. Cuenta del negocio

El negocio debe facilitar datos veraces y es responsable de custodiar sus credenciales y el PIN de su equipo, así como de toda la actividad realizada desde su cuenta. Debe avisar sin demora si detecta un acceso no autorizado.

4. Obligaciones del negocio

Usar el servicio conforme a la ley y no emplearlo para enviar comunicaciones no solicitadas ni para cargar datos de personas que no se hayan dado de alta voluntariamente en su programa.
Ser el responsable del tratamiento de los datos de sus clientes, informarles y recabar el consentimiento cuando proceda, y atender los derechos que ejerzan.
Disponer de los derechos sobre el logotipo, las imágenes y los textos que suba, y no incluir contenido ilícito o que infrinja derechos de terceros.
No intentar acceder a datos de otros negocios ni alterar el funcionamiento del servicio.

5. Precio y pago

Las condiciones económicas vigentes son las publicadas en el sitio. El cobro lo gestiona Paddle, que actúa como vendedor registrado y emite la factura, encargándose de los impuestos aplicables. La falta de pago permite suspender el acceso al panel, al escáner y al alta de nuevos clientes tras el periodo de gracia indicado en el propio servicio. La cancelación y los supuestos de devolución se detallan en la política de reembolsos.

6. Disponibilidad

Loyaltygo trabaja para mantener el servicio disponible, pero no garantiza una disponibilidad ininterrumpida: pueden producirse paradas por mantenimiento o por causas ajenas, como fallos de los proveedores o de las plataformas de cartera digital.

7. Propiedad intelectual

El software y el diseño del servicio pertenecen a Loyaltygo. El contenido que sube el negocio sigue siendo suyo; al subirlo autoriza a Loyaltygo a alojarlo y mostrarlo con el único fin de prestar el servicio.

8. Responsabilidad

Loyaltygo responde de los daños directos que le sean imputables, con el límite del importe abonado por el negocio en los doce meses anteriores. No responde del lucro cesante ni del uso que el negocio haga del servicio frente a sus clientes. Nada de lo anterior limita la responsabilidad que la ley no permita excluir.

9. Duración y baja

El contrato se mantiene mientras la cuenta esté activa. El negocio puede darse de baja cuando quiera desde Ajustes; al eliminar la cuenta se borran sus datos y los de sus clientes, y las tarjetas ya instaladas dejan de actualizarse. Loyaltygo puede suspender o cancelar una cuenta que incumpla estas condiciones, avisando previamente salvo que la gravedad o una obligación legal lo impidan.

10. Cambios

Estas condiciones pueden modificarse. Los cambios relevantes se comunicarán por correo con antelación razonable; continuar usando el servicio después implica aceptarlos.

11. Ley aplicable

Se aplica la legislación española. Para las controversias serán competentes los juzgados y tribunales que correspondan conforme a la normativa aplicable.

Anexo I — Contrato de encargo del tratamiento

Este anexo forma parte de las condiciones y cumple el artículo 28.3 del RGPD. El negocio es el responsable del tratamiento de los datos de sus clientes y Loyaltygo, el encargado.

Objeto, duración y naturaleza

Loyaltygo trata los datos de los clientes del negocio para emitir y actualizar sus tarjetas de fidelidad, registrar sellos, puntos y canjes y enviar, cuando el negocio lo solicite, comunicaciones a los clientes que lo hayan consentido. El tratamiento dura lo que dure el contrato.

Datos y personas afectadas

Datos identificativos y de contacto (nombre, correo electrónico y, opcionalmente, teléfono), actividad de la tarjeta y datos técnicos asociados al pase, de los clientes finales del negocio. No se tratan categorías especiales de datos.

Obligaciones de Loyaltygo como encargado

Tratar los datos únicamente conforme a las instrucciones documentadas del negocio.
Mantener la confidencialidad de quienes accedan a los datos.
Aplicar las medidas de seguridad del artículo 32 del RGPD.
Asistir al negocio para atender los derechos de sus clientes y para cumplir sus obligaciones de seguridad y notificación.
Comunicar al negocio sin dilación indebida cualquier violación de seguridad de la que tenga conocimiento.
Suprimir los datos cuando finalice el contrato o cuando el negocio elimine su cuenta, salvo que deba conservarlos por obligación legal.
Poner a disposición del negocio la información necesaria para demostrar el cumplimiento de este anexo.

Subencargados

El negocio autoriza de forma general a que Loyaltygo recurra a los siguientes subencargados, con los que mantiene contratos que imponen las mismas obligaciones. Cualquier alta o sustitución se informará con antelación para que el negocio pueda oponerse:

Supabase — Base de datos y cuentas de acceso de los negocios. Ubicación: Unión Europea (Fráncfort).
Vercel — Alojamiento de la aplicación, almacenamiento de las imágenes de las tarjetas y recuento agregado de visitas de la web pública, sin cookies. Ubicación: Unión Europea (Fráncfort), con la red de distribución global del proveedor.
Resend — Envío de los emails del servicio y de las campañas de cada negocio. Ubicación: Unión Europea y Estados Unidos (cláusulas contractuales tipo).
Paddle — Cobro de la suscripción del negocio; actúa como vendedor registrado. Ubicación: Reino Unido y Unión Europea (decisión de adecuación del Reino Unido).
Apple — Entrega y actualización de la tarjeta en Apple Wallet. Ubicación: Estados Unidos (cláusulas contractuales tipo).
Google — Inicio de sesión con Google para el dueño del negocio, si elige usarlo, y entrega y actualización de la tarjeta en Google Wallet. Ubicación: Estados Unidos (cláusulas contractuales tipo).
Sentry — Registro de errores de la aplicación, con los datos personales filtrados antes de enviarse. Ubicación: Unión Europea (Fráncfort).
Cloudflare — Gestión del dominio y protección frente a ataques; los datos solo pasan en tránsito. Ubicación: Red global, con nodo de entrada en la Unión Europea.
GitHub — Almacenamiento de las copias de seguridad diarias de la base de datos, siempre cifradas. Ubicación: Estados Unidos (cláusulas contractuales tipo).