Política de privacidad

Responsable: [pendiente: razón social], NIF [pendiente: NIF], con domicilio en [pendiente: domicilio social]. Contacto: privacidad@acumula.app.

Delegado de protección de datos: [pendiente: designación de DPD, si procede, y su contacto].

Esto es lo primero que hay que entender de esta política, porque cambia a quién tienes que dirigirte según lo que quieras pedir.

Cuando eres un comercio y contratas Acumula, los datos de tus clientes los tratamos por cuenta tuya. Tú eres el responsable del tratamiento y nosotros el encargado: decidimos cómo funciona la herramienta, pero no para qué se usan esos datos. Eso lo decides tú, y esa relación se documenta en un contrato de encargo de tratamiento que forma parte de las condiciones del servicio.

Cuando eres un consumidor, tu cuenta de Acumula —correo, teléfono, contraseña o acceso con Google, y las preferencias de tu perfil— la tratamos nosotros como responsables, porque esa cuenta es tuya y única, y te sirve en todos los comercios donde participes. En cambio, tu relación con un comercio concreto —cuándo vas, cuánto acumulas, qué canjeas— es responsabilidad de ese comercio.

Además somos responsables de los datos de contacto y facturación de los comercios que contratan el servicio, y de los datos de quien nos escribe.

De un consumidor:

• Identidad y contacto: nombre, correo electrónico y, si te registras por teléfono, número de móvil. Si entras con Google, lo que Google nos devuelve al iniciar sesión.
• Datos de perfil que decidas rellenar, como la fecha de cumpleaños si quieres el bonus de cumpleaños.
• Actividad en cada programa: altas, visitas, importes de ticket cuando el programa los necesita, puntos, sellos, saldo de cashback, premios canjeados y eventos a los que asistes.
• Consentimientos: qué has aceptado, cuándo, por qué canal y contra qué versión del texto.
• Datos técnicos mínimos de seguridad: sesiones activas y registro de accesos e intentos fallidos.

De un comercio:

• Datos de la persona que administra la cuenta y del personal con acceso.
• Datos de facturación y el historial de cobros de la suscripción.

Hay una regla interna que conviene que se sepa porque protege a todo el mundo: el registro contable de movimientos —el que lleva la cuenta de los puntos— no puede contener datos personales. Ni nombres, ni correos, ni texto libre escrito por el camarero sobre una persona. Está cerrado en la propia base de datos, no confiado a la buena voluntad de quien programa.

• Prestar el servicio —crear la cuenta, llevar los saldos, validar los canjes, mantener la sesión iniciada—: ejecución del contrato.
• Participar en el programa de un comercio: ejecución de la relación con ese comercio, en los términos que él te haya presentado.
• Comunicaciones comerciales por correo o WhatsApp: tu consentimiento, que se pide aparte del alta y se puede retirar en cualquier momento. Darte de alta en un programa no es aceptar publicidad.
• Seguridad y prevención del fraude —registro de accesos, límites de envío de códigos de verificación—: interés legítimo en proteger el servicio y las cuentas.
• Obligaciones legales, como la conservación de facturas.

Los consentimientos son separados y se guardan con su fecha: uno para participar en el programa, otro para recibir comunicaciones por correo, otro para WhatsApp y otro para el bonus de cumpleaños. Retirar uno no afecta a los demás.

• Mientras tu cuenta exista y participes en un programa. Si te das de baja de un comercio, dejas de acumular y tus datos personales dejan de estar a su alcance.
• Si un comercio del plan gratuito pasa seis meses sin actividad, se le avisa; a los doce meses su programa se anonimiza.
• Registro de auditoría de accesos y acciones: veinticuatro meses.
• Rastro de los SMS de verificación: doce meses, y el número guardado como huella irreversible, no en claro.
• Ficheros CSV que un comercio suba para importar clientes: se borran a los noventa días de la importación.
• Facturación: los plazos que exige la normativa fiscal y mercantil.

Un comercio ve únicamente los datos de sus propios clientes. El aislamiento entre comercios no depende de que el programa se acuerde de filtrar: lo aplica la propia base de datos, sobre cada consulta, y hay pruebas automáticas que fallan si alguna tabla se queda sin esa protección.

Trabajamos con proveedores que tratan datos por cuenta nuestra. La lista, con su ubicación y su papel, se publica aquí antes de abrir el servicio: [pendiente: listado definitivo de encargados: alojamiento, envío de correo, envío de SMS, pasarela de pago, identificación con Google y almacenamiento de ficheros]. Todos ellos tienen contrato de encargo firmado y tratan los datos solo para prestarnos su servicio.

Alojamiento. El servicio corre en un servidor dedicado con base de datos propia, no en una plataforma compartida. La ubicación del centro de datos y, en su caso, las transferencias internacionales de datos que puedan derivarse de algún proveedor, se detallan aquí: [pendiente: ubicación del centro de datos y garantías de transferencia].

No vendemos datos a nadie ni los cedemos con fines publicitarios.

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte a determinados tratamientos. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo ya hecho antes.

Como consumidor, dos de esas cosas no hace falta que las pidas: puedes salir de un comercio o eliminar tu cuenta entera desde tu propia cuenta, sin escribir a nadie.

Al eliminar la cuenta se borran tu identidad y tu perfil, y tus fichas en cada comercio se desvinculan de ti. El registro de movimientos no se borra, porque es contable e inmutable por diseño: lo que se hace es quitarle la persona de detrás, de modo que las líneas siguen cuadrando las cuentas del comercio pero ya no identifican a nadie. La operación se completa en veinticuatro horas, plazo pensado para que puedas cancelarla si la pidió alguien que no eras tú.

Se conserva la prueba del consentimiento que diste —fecha, canal y versión del texto—, sin datos de contacto, porque es la evidencia de que el tratamiento tenía base legal.

Para ejercer cualquiera de estos derechos, escribe a privacidad@acumula.app. Si tu petición se refiere a tu relación con un comercio concreto, la trasladamos a ese comercio, que es su responsable. Y si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es.

Todo el tráfico va cifrado. Las contraseñas no se guardan en claro, los códigos de acceso del personal se guardan con una función de derivación lenta y una clave adicional que no está en la base de datos, y los secretos de los códigos rotatorios de socio van cifrados.

Las acciones sensibles quedan registradas con quién, cuándo y desde dónde. Ninguna persona de nuestro equipo puede consultar los datos de un comercio sin que quede rastro.

El servicio no está dirigido a menores de catorce años. La edad mínima concreta y su verificación en programas de hostelería y ocio nocturno están [pendiente: criterio de edad mínima, pendiente de revisión legal].

Si esta política cambia de forma relevante, se avisa por correo antes de que el cambio surta efecto y se conserva la versión anterior. La fecha de arriba es la de la versión vigente.