Sellame

Legal

Politica de Privacidad

Version: borrador 0.1 Fecha de entrada en vigor: [●] Producto: Sellame / App de tarjeta de fidelizacion digital

Este documento es un modelo operativo. Debe revisarse con asesor legal antes de publicarse. Venezuela no cuenta con una ley organica unica de proteccion de datos equivalente al GDPR, pero existen normas constitucionales, civiles, penales, de mensajes de datos y privacidad informatica que deben respetarse.

1. Responsable

El responsable inicial del servicio es [Nombre completo del proveedor], persona natural de nacionalidad espanola, documento [●], domicilio [●], correo de contacto [●] ("Sellame", "nosotros").

Actualmente el Proveedor no declara tener sociedad constituida en Venezuela, RIF venezolano ni establecimiento permanente en Venezuela.

2. Alcance

Esta Politica explica como recopilamos, usamos, almacenamos, protegemos y compartimos datos personales relacionados con:

  1. Usuarios administradores de comercios o marcas.
  2. Usuarios internos invitados por un comercio.
  3. Clientes finales que interactuan con tarjetas, formularios, enlaces o experiencias creadas por comercios.
  4. Visitantes del sitio web o landing.
  5. Personas que contactan con soporte.

3. Datos que Podemos Tratar

Podemos tratar las siguientes categorias de datos:

  1. Datos de cuenta: nombre, correo electronico, telefono, rol, comercio asociado.
  2. Datos de autenticacion: identificadores de login, credenciales cifradas, tokens tecnicos y estado de sesion.
  3. Datos del comercio: nombre comercial, marca, direccion, redes sociales, logo, imagenes, configuracion de tarjetas y promociones.
  4. Datos de clientes finales: nombre, telefono, correo, identificador de tarjeta, puntos, sellos, visitas, beneficios, preferencias o datos que el comercio decida recopilar.
  5. Archivos e imagenes: logos, fotos, fondos, disenos, materiales visuales y recursos subidos.
  6. Datos tecnicos: direccion IP, navegador, dispositivo, sistema operativo, logs, eventos de seguridad, cookies o tecnologias similares.
  7. Datos de soporte: mensajes, incidencias, capturas, comunicaciones y metadatos asociados.
  8. Datos de uso: acciones dentro de la plataforma, fechas de acceso, funcionalidades utilizadas y rendimiento.

No solicitamos datos sensibles salvo que una funcionalidad futura lo requiera expresamente y se informe de forma especifica.

4. Finalidades

Tratamos datos para:

  1. Crear y administrar cuentas.
  2. Prestar el servicio SaaS.
  3. Permitir el inicio de sesion y la gestion de sesiones.
  4. Almacenar y mostrar imagenes, logos y disenos.
  5. Gestionar tarjetas digitales, clientes finales, sellos, puntos o beneficios.
  6. Prestar soporte tecnico.
  7. Mantener seguridad, prevenir fraude, abuso o accesos no autorizados.
  8. Mejorar el producto y analizar uso agregado.
  9. Comunicar cambios relevantes, avisos tecnicos o legales.
  10. Cumplir obligaciones legales y defender derechos.
  11. Gestionar planes, clientes fundadores, facturacion futura o relacion comercial.

5. Bases de Tratamiento

Segun el caso, tratamos datos sobre la base de:

  1. Ejecucion de una relacion contractual o precontractual.
  2. Consentimiento del usuario o cliente final cuando proceda.
  3. Interes legitimo en operar, asegurar y mejorar el servicio.
  4. Cumplimiento de obligaciones legales.
  5. Instrucciones del comercio que usa la plataforma respecto de sus clientes finales.

6. Rol de los Comercios

Los comercios que usan Sellame son responsables de los datos personales de sus propios clientes finales cuando deciden que datos recopilar, para que los usan y durante cuanto tiempo.

Cada comercio debe:

  1. Informar a sus clientes finales sobre el uso de Sellame.
  2. Obtener consentimientos cuando sean necesarios.
  3. Evitar cargar datos excesivos o innecesarios.
  4. Responder solicitudes de acceso, rectificacion, eliminacion u oposicion cuando correspondan.
  5. No usar la plataforma para finalidades ilegales, abusivas o no informadas.

Sellame actua como proveedor tecnologico respecto a dichos datos en la medida en que los aloja, procesa o transmite para prestar el servicio.

7. Proveedores y Transferencias Internacionales

El servicio puede apoyarse en proveedores ubicados fuera de Venezuela o Espana, incluyendo hosting, base de datos, almacenamiento, autenticacion, correo, analitica, soporte y seguridad.

Entre los proveedores previstos pueden estar:

  1. Proveedores de hosting e infraestructura para desplegar la aplicacion.
  2. Proveedores de base de datos PostgreSQL gestionada.
  3. Proveedores de almacenamiento, correo, analitica, soporte y seguridad necesarios para operar el servicio.
  4. Proveedores de autenticacion externos si en el futuro se activa login con terceros.

Al usar el servicio, los datos pueden ser transferidos, alojados o tratados en jurisdicciones distintas al pais del usuario. Adoptaremos medidas contractuales y tecnicas razonables para proteger dichos datos.

8. Login con Terceros

Actualmente el servicio usa autenticacion propia mediante correo, contrasena cifrada y sesion tecnica. Si en el futuro se activa login con terceros, informaremos de los datos basicos recibidos y de los permisos solicitados antes de usar esa funcionalidad.

9. Imagenes y Contenido Subido

Las imagenes, logos, fondos y disenos subidos por el usuario se usan para prestar el servicio. El usuario debe contar con derechos suficientes para subirlos.

Podemos procesar tecnicamente estos archivos para redimensionarlos, optimizarlos, publicarlos, mostrarlos, respaldarlos, moderarlos o proteger el servicio.

10. Seguridad

Aplicamos medidas razonables de seguridad tecnica y organizativa, como control de acceso, autenticacion, gestion de permisos, copias de seguridad, logs y segregacion de datos cuando corresponda.

Ningun sistema es completamente seguro. Si detectamos un incidente relevante, intentaremos notificar a los afectados o responsables en un plazo razonable, conforme a la ley aplicable y la informacion disponible.

11. Conservacion

Conservaremos datos mientras:

  1. La cuenta este activa.
  2. Sean necesarios para prestar el servicio.
  3. Existan obligaciones legales, fiscales, contables o contractuales.
  4. Sean necesarios para seguridad, prevencion de fraude o defensa frente a reclamaciones.

Cuando los datos ya no sean necesarios, podremos eliminarlos, anonimizarlos o agregarlos.

12. Derechos de los Usuarios

Los usuarios podran solicitar, segun corresponda:

  1. Acceso a sus datos.
  2. Rectificacion de datos inexactos.
  3. Eliminacion de datos.
  4. Oposicion o limitacion del tratamiento.
  5. Exportacion razonable de informacion.
  6. Retiro del consentimiento cuando el tratamiento dependa de consentimiento.

Para ejercer derechos: [correo privacidad].

Si la solicitud se refiere a datos gestionados por un comercio sobre sus clientes finales, podremos remitir la solicitud al comercio correspondiente o pedir informacion adicional para verificar la identidad y el rol del solicitante.

13. Menores de Edad

El servicio esta dirigido a comercios y usuarios empresariales. No esta disenado para que menores de edad creen cuentas administrativas.

Si un comercio dirige promociones a menores o recopila datos de menores, sera responsable de cumplir las normas aplicables y obtener autorizaciones necesarias.

14. Cookies y Tecnologias Similares

Podemos usar cookies, almacenamiento local y tecnologias similares para:

  1. Mantener sesiones.
  2. Recordar preferencias.
  3. Seguridad.
  4. Analitica.
  5. Mejora del servicio.

Cuando sea necesario, se solicitara consentimiento o se ofrecera configuracion conforme a la ley aplicable.

15. Comunicaciones

Podemos enviar comunicaciones operativas, tecnicas, legales o de seguridad. Las comunicaciones comerciales podran enviarse cuando exista base legitima o consentimiento, y el usuario podra darse de baja cuando corresponda.

16. Marco Normativo de Referencia

Esta Politica toma como referencia, entre otras, las siguientes normas y principios aplicables o relevantes para Venezuela:

  1. Proteccion constitucional de la vida privada, honor, reputacion y comunicaciones.
  2. Normativa venezolana sobre mensajes de datos y firmas electronicas.
  3. Normativa venezolana sobre delitos informaticos, incluyendo proteccion de data personal y privacidad de comunicaciones.
  4. Principios generales de consentimiento, finalidad, proporcionalidad, seguridad, confidencialidad y responsabilidad.
  5. Normativa espanola y europea que pudiera resultar aplicable al Proveedor por su residencia, establecimiento o actividad.

17. Cambios

Podremos actualizar esta Politica. Si los cambios son sustanciales, intentaremos notificarlo por medios razonables antes de su entrada en vigor.

18. Contacto

Contacto: hola@sellame.app