Política de privacidad

1. Responsable del tratamiento

GOLDEN HAVEN, SLU, NRT L-720810-C, Carrer del Manual Digest, núm. 23, Bloc 2, 3r pis, 1a porta, AD300 Ordino, Principado de Andorra. Inscrita en el Registro de Sociedades del Principado de Andorra, número 25720, libro S-494, folios 201-210; inscripción constitutiva el 14 de abril de 2025.

Correo para ejercer derechos, formular preguntas y contactar con soporte: soporte@fidelyum.com.

La sociedad determina las finalidades y medios principales del tratamiento necesario para explotar las cuentas y el servicio de Fidelyum. Los restaurantes acceden a los datos relativos a su propio programa y deben utilizarlos de forma lícita, en el marco de las responsabilidades y acuerdos que correspondan.

2. Qué información tratamos

3. Para qué usamos los datos y con qué fundamento

• Crear, verificar y mantener cuentas, permitir el acceso. Datos relevantes: Nombre, correo, hash de contraseña, sesiones y códigos. Fundamento previsto: Necesidad de prestar el servicio solicitado / relación contractual.
• Registrar consumos y gestionar puntos, sellos y premios. Datos relevantes: Código personal, relación con restaurante, operaciones y canjes. Fundamento previsto: Ejecución del servicio y de los programas en los que participa el usuario.
• Permitir que el restaurante atienda al usuario en caja. Datos relevantes: Nombre, código presentado y actividad en ese restaurante. Fundamento previsto: Necesidad de prestar el programa; reparto de responsabilidades pendiente de validación.
• Gestionar altas y suscripciones de restaurantes. Datos relevantes: Correo, ficha, identificadores y estado de pagos. Fundamento previsto: Relación contractual y obligaciones legales que correspondan.
• Prevenir errores, fraude y accesos indebidos. Datos relevantes: Intentos, sesiones, anulaciones y auditorías. Fundamento previsto: Interés legítimo en la seguridad e integridad del servicio, previa ponderación documentada.
• Enviar correos indispensables del servicio. Datos relevantes: Correo y contenido del aviso. Fundamento previsto: Relación contractual, seguridad y obligaciones aplicables.
• Notificaciones opcionales en móvil. Datos relevantes: Preferencia y token del dispositivo. Fundamento previsto: Consentimiento que puede retirarse desde Perfil.
• Comunicaciones comerciales, si se habilitan en el futuro. Datos relevantes: Correo y preferencia específica. Fundamento previsto: Consentimiento u otra base legal que se determine y documente antes del envío; actualmente no se realizan esos envíos.
• Atender solicitudes de derechos y reclamaciones. Datos relevantes: Identificadores de cuenta y comunicaciones de soporte. Fundamento previsto: Obligaciones legales y atención de las solicitudes.
• Mantener comprobantes y registros fiscales. Datos relevantes: Datos de suscripción y documentación de facturación, cuando exista. Fundamento previsto: Cumplimiento de obligaciones legales aplicables.

Los fundamentos anteriores deberán revisarse con la asesoría conforme a la Ley cualificada 29/2021 de Andorra y, cuando resulte de aplicación por el alcance territorial del servicio, el RGPD de la Unión Europea. No se condicionará la utilización de la aplicación a aceptar mensajes comerciales que no sean necesarios para prestar el servicio.

4. Qué puede ver un restaurante

Cuando un usuario participa en el programa de un restaurante, ese restaurante puede conocer el nombre del comensal y su actividad exclusivamente en ese establecimiento, incluyendo visitas acreditadas, importes que el restaurante ha introducido, puntos o sellos, premios y canjes. También puede leer o introducir el código personal que el cliente presenta en caja. Este código no permanece visible en el historial de caja.

Un restaurante no puede ver el correo electrónico, el teléfono ni la actividad del usuario en otros restaurantes mediante las funciones existentes del servicio.

El restaurante debe utilizar la información a la que accede solo para gestionar su programa y para otras finalidades amparadas legalmente, conforme a las responsabilidades y a los acuerdos de protección de datos que correspondan.

5. Con quién compartimos información

Para prestar la plataforma utilizamos proveedores especializados, que pueden acceder a los datos necesarios para sus respectivas funciones:

• Google Cloud: infraestructura de aplicación, base de datos, alojamiento, archivos y servicios técnicos. Región de despliegue configurada: europe-west1 (Bélgica). Ciertas funciones de soporte o servicios del proveedor pueden implicar tratamientos fuera de dicha región.
• Resend: envío de correos de verificación, recuperación, seguridad y comunicaciones operativas.
• MONEI: pasarela de suscripción para restaurantes. Los datos de tarjeta se introducen en la página de MONEI y Fidelyum no los recibe ni almacena; la plataforma conoce los identificadores y estados necesarios para operar la suscripción. MONEI puede tratar ciertos datos como responsable independiente por sus obligaciones propias.
• Sentry: diagnóstico de determinados errores del servidor. La integración está configurada para minimizar o excluir datos de usuario, contenido de solicitudes y otra información identificativa antes de comunicar eventos.
• Google Firebase Cloud Messaging y, en iOS, infraestructura de Apple: entrega de avisos voluntarios al móvil; se usa el token del dispositivo y un texto limitado de aviso.
• Apple App Store y Google Play: distribución de la aplicación, bajo las condiciones y tratamientos propios de cada tienda.

No vendemos datos personales a restaurantes, anunciantes ni intermediarios de datos.

Transferencias internacionales: algunos proveedores tienen infraestructura o personal fuera de Andorra y del Espacio Económico Europeo. La localización efectiva y los mecanismos jurídicos aplicables dependen de la configuración y condiciones del proveedor. No se declara que se hayan formalizado garantías concretas cuya existencia todavía no se ha acreditado documentalmente.

Andorra cuenta con una decisión de adecuación de la Comisión Europea, lo que facilita transferencias desde la Unión hacia Andorra; dicha decisión no sustituye las obligaciones relativas a otros destinos ni exime del resto de deberes de protección de datos.

6. Durante cuánto tiempo conservamos los datos

Se conservarán los datos personales únicamente durante el periodo necesario para sus finalidades o el exigido por las obligaciones legales. No obstante, la versión actual del software mantiene determinadas categorías sin una purga automática definida. A continuación se describe de forma transparente el funcionamiento técnico documentado:

• Cuenta de comensal activa: los datos de identificación y perfil se conservan mientras exista la cuenta, hasta que se solicite su borrado o proceda otra causa de supresión.
• Cuenta cerrada (sin borrado): el acceso queda deshabilitado, pero el sistema conserva los datos de la cuenta y la actividad sin un plazo técnico de eliminación configurado.
• Borrar mis datos: se eliminan o sustituyen los principales identificadores; permanecen apuntes de sellos, puntos, canjes, relaciones e historiales ligados a un registro sin nombre ni correo reales. Se debe determinar si esos apuntes aún permiten identificar indirectamente al comensal y fijar plazos y bases aplicables.
• Libro de caja de sellos: hay una purga diseñada para registros de más de 12 meses, pero no está activa en producción según el estado documentado del 20/10/2026. No puede presentarse ese plazo como si ya se estuviera ejecutando.
• Lotes y libro de puntos, canjes, sesiones caducadas, determinados historiales de seguridad y cuentas de restaurante: la versión revisada no aplica todavía una eliminación periódica automática a todas estas categorías.
• Auditoría del personal administrador: hay una purga prevista de 12 meses, igualmente pendiente de activación en producción.
• Notificaciones del dispositivo: el token se elimina al desactivar avisos, cerrar la sesión o cerrar/borrar la cuenta; los registros técnicos de avisos pueden permanecer vinculados a una cuenta sin identificación directa.
• Copias de seguridad: hasta aproximadamente 7 días desde la generación de la copia o del registro de recuperación, conforme a la configuración actual.
• Datos de pago y obligaciones de facturación: se conservarán durante los plazos que imponga la normativa contable, tributaria o de prevención del fraude realmente aplicable, que deberán confirmarse con asesoría fiscal.
• Registros del proveedor cloud: aún está pendiente confirmar qué metadatos de solicitud (incluidas posibles IP) retiene Google Cloud Logging y durante cuánto tiempo.

Conservación limitada: los registros deben tener un plazo y una base de tratamiento proporcionados a su finalidad. GOLDEN HAVEN, SLU debe mantener una matriz documentada de conservación, controlar los accesos y ejecutar los borrados legalmente exigibles.

7. Cierre de cuenta, supresión y copias de seguridad

Desde el perfil de la aplicación el usuario puede optar entre Cerrar mi cuenta y Borrar mis datos. No son operaciones equivalentes. El cierre impide continuar utilizando la cuenta pero no elimina la información. El borrado revoca sesiones, invalida credenciales y sustituye los datos personales principales por identificadores no utilizables.

Al mantenerse registros históricos sin nombre, no debe afirmarse que toda la información queda destruida o irreversiblemente anonimizada en sentido jurídico. Las copias de seguridad se eliminan según su ciclo técnico, actualmente de unos 7 días. Una eventual restauración debería reejecutar las solicitudes de supresión que correspondan.

El procedimiento detallado figura en la Política de eliminación de cuentas y datos.

8. Derechos de las personas

De acuerdo con la normativa aplicable, las personas interesadas pueden solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad cuando concurran sus requisitos. También pueden retirar en cualquier momento el consentimiento concedido para finalidades opcionales.

• Rectificación: el nombre, el teléfono opcional y el correo pueden actualizarse desde Perfil, con verificaciones específicas para cambiar el correo.
• Acceso y portabilidad: actualmente se solicitan mediante correo a soporte@fidelyum.com; tras verificar la identidad, se tramitan manualmente.
• Supresión: desde la app o mediante solicitud a soporte si no se tiene acceso a ella.
• Oposición y limitación: mediante correo a soporte, explicando la solicitud.
• Avisos y correo comercial: se pueden desactivar desde Perfil.

Responderemos sin demora indebida y, como regla general, en el plazo máximo de un mes desde la recepción de la solicitud, sin perjuicio de las prórrogas debidamente comunicadas y permitidas legalmente por complejidad. Podemos solicitar información adicional proporcionada cuando existan dudas razonables sobre la identidad.

Cuando proceda, podrá reclamarse ante la Agència Andorrana de Protecció de Dades (APDA), https://www.apda.ad/, sin perjuicio de otras autoridades que resulten competentes conforme al ámbito territorial del tratamiento.

9. Seguridad

Se utilizan mecanismos de identificación, contraseñas almacenadas mediante hash, control de sesiones, limitación de intentos de acceso y otras medidas de seguridad. Las credenciales de sesión de la aplicación móvil se almacenan en el almacenamiento seguro del sistema operativo. Los sistemas de administración incluyen autenticación reforzada y trazabilidad de operaciones.

El uso de estas medidas no implica una garantía absoluta frente a todos los riesgos. En caso de incidente se seguirán las obligaciones de gestión, notificación y comunicación legalmente aplicables.

10. Edad mínima y datos de menores

Fidelyum se dirige a personas de 16 años o más. Mientras no exista un procedimiento de autorización parental válido, no se admite el alta de menores de esa edad. No se solicita la fecha de nacimiento; el registro requiere una declaración de edad. Los menores no deben aportar más información que la necesaria para prestar el servicio.

11. Cookies y almacenamiento local

La web para restaurantes utiliza cookies de sesión y almacenamiento técnico necesarios para el acceso y para conservar temporalmente operaciones de caja o pago. No contiene, en la configuración técnica descrita, cookies de analítica o publicidad. La app móvil utiliza almacenamiento seguro para las credenciales y pequeñas preferencias locales, sin cookies web equivalentes. Véase la Política de cookies y almacenamiento local.

12. Cambios de la política

La política podrá actualizarse cuando evolucionen las funcionalidades, proveedores u obligaciones aplicables. Los cambios relevantes se comunicarán adecuadamente. La fecha de actualización aparecerá en la versión publicada.

Contacto de privacidad y soporte: soporte@fidelyum.com.