Política de privacidad

1. Quiénes somos

Fidely es una plataforma que permite a comercios de Costa Rica ofrecer tarjetas de fidelidad digitales a sus clientes. Tratamos los datos personales conforme a la Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento. Para consultas sobre privacidad puedes escribirnos desde la página de soporte.

2. Dos tipos de personas usuarias

Es importante distinguirlas, porque los datos y las responsabilidades son distintas:

• Comercios: los negocios que contratan Fidely y administran su programa de lealtad.
• Clientes finales: las personas que se inscriben al programa de un comercio y reciben una tarjeta digital.

Respecto de los clientes finales, el comercio es el responsable de los datos y Fidely actúa como encargado del tratamiento: los procesamos siguiendo sus instrucciones y solo para prestar el servicio.

3. Qué datos recolectamos

De los comercios:

• Nombre del negocio y nombre de la persona responsable
• Correo electrónico y número de teléfono
• Cédula jurídica, si la aportan para facturación
• Dirección y ubicación de sus locales, si la configuran
• Registros de cobros: monto, moneda, período cubierto, referencia del cobro, fecha, estado, el identificador de tu suscripción en el procesador de pagos (Tilopay) y la aceptación de las condiciones (versión, fecha y huella de la conexión). También guardamos los comprobantes o facturas que el comercio comparte con nosotros. El número de tu tarjeta y su código de seguridad los ingresas en la página segura del procesador y Fidely no los ve ni los almacena.

De los clientes finales:

• Nombre
• Número de teléfono
• Fecha de nacimiento, solo si la persona decide darla (es opcional y sirve para recibir promociones de cumpleaños)
• Correo electrónico, si lo aportan
• Historial de visitas y sellos acumulados en ese comercio

No recolectamos datos de tarjetas de crédito o débito, información bancaria, documentos de identidad ni datos sensibles (salud, religión, orientación, afiliación política o sindical) de los clientes finales.

4. Para qué usamos los datos

• Emitir y actualizar la tarjeta de fidelidad
• Registrar visitas y premios en el comercio
• Enviar avisos del comercio a la tarjeta (promociones, recordatorios y saludo de cumpleaños)
• Mostrarle al comercio estadísticas de su propio programa
• Prevenir abuso y registros fraudulentos

No vendemos ni alquilamos datos personales, ni los usamos para publicidad de terceros.

5. Ubicación

Si un comercio configura la ubicación de su local, esa coordenada se incluye en el pase digital para que el teléfono del cliente pueda mostrarle un recordatorio cuando esté cerca.

Ese recordatorio lo calcula el propio sistema operativo del teléfono (Google Wallet o Apple Wallet), y depende de los permisos que la persona haya concedido. En ese caso nosotros no intervenimos.

Hay un segundo caso, y funciona distinto: el aviso de cercanía dentro de la página de tu tarjeta. Ese sí lo tienes que activar tú, a mano, y solo funciona mientras esa página está abierta. Cuando lo activas, el navegador nos manda tus coordenadas para compararlas con la dirección de los locales del comercio y decidir si te mostramos el aviso.

Esas coordenadas no se guardan. Se usan para esa comparación y se descartan en el momento: no quedan en ninguna tabla ni en ningún registro, así que no existe un historial de por dónde anduviste. Puedes apagarlo cuando quieras quitándole el permiso de ubicación a la página desde tu navegador, y la tarjeta sigue funcionando igual.

6. Con quién se comparten

Solo con proveedores necesarios para operar el servicio, cada uno con sus propias políticas de privacidad:

• Supabase: base de datos y almacenamiento
• Vercel: alojamiento de la aplicación
• Google: emisión de los pases en Google Wallet
• OpenAI: generación de imágenes de diseño de tarjetas (solo se envía la descripción escrita por el comercio, nunca datos de clientes)
• Resend: envío de los correos del servicio (avisos de la prueba, recuperación de contraseña). Recibe el correo del destinatario y el contenido del mensaje.
• Microsoft (Clarity): analítica de uso del sitio y el panel. Ver el punto 9.
• Vercel Speed Insights: medición de rendimiento web (Web Vitals), solo cuando aceptas las cookies analíticas. Ver el punto 9.

Estos proveedores procesan datos por cuenta nuestra y únicamente para prestar el servicio. No vendemos datos personales ni los cedemos con fines publicitarios.

Cada comercio ve únicamente los datos de sus propios clientes. Ningún comercio puede acceder a los datos de otro.

7. Cuánto tiempo los guardamos

Mientras el comercio mantenga su cuenta activa. Tras una cancelación conservamos los datos hasta 12 meses por si la persona decide reactivar el servicio, y luego se eliminan. Una persona puede pedir la eliminación de sus datos antes de ese plazo.

8. Tus derechos

Conforme a la Ley N.° 8968 puedes solicitar en cualquier momento:

• Acceder a los datos que tenemos sobre ti
• Rectificar datos incorrectos o desactualizados
• Eliminar tus datos
• Revocar el consentimiento que diste

Cómo pedir la eliminación. Depende de quién seas:

• Si eres un cliente final de un comercio, puedes borrar la tarjeta desde la billetera de tu teléfono y pedirle al comercio que te saque de su programa. También puedes escribirnos a nosotros directamente y lo tramitamos.
• Si eres un comercio, desde Configuración puedes borrar clientes concretos, y puedes pedirnos el cierre total de la cuenta. Al cerrarla se eliminan los datos de tu comercio y los de tus clientes.

Escríbenos sleygrowth@gmail.com desde la dirección registrada en la cuenta y respondemos en un plazo máximo de cinco días hábiles. La eliminación se completa dentro de los 30 días siguientes, incluidas las copias de seguridad.

Una salvedad. Los registros de facturación (qué se cobró, cuándo y a quién) deben conservarse por obligación legal y fiscal aunque pidas la eliminación. Esos registros pueden ser custodiados por Fidely o por el proveedor externo que procese el pago, y sobreviven al cierre de la cuenta durante el plazo que exija la ley. No incluyen datos de tus clientes finales.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Cookies y analítica de uso

Fidely usa cookies estrictamente necesarias para mantener la sesión, proteger la cuenta y completar el checkout. Esas nunca se usan para publicidad. La analítica (Microsoft Clarity y Vercel Speed Insights) solo se activa si la aceptas en el aviso de cookies; mientras no lo hagas, no se carga ninguna de estas herramientas. Tu elección se guarda en una cookie de preferencia (fidely_consent) durante 6 meses y la puedes cambiar cuando quieras: Preferencias de cookies.

Qué registra Microsoft Clarity. Además, usamos Microsoft Clarity para entender cómo se usa el sitio y el panel: qué pantallas se visitan, en qué se hace clic, dónde alguien se traba o abandona. Para eso, Clarity graba la sesión de navegación (una repetición visual de los movimientos y toques en pantalla) y coloca sus propias cookies para reconocer esa sesión. Los campos de texto, números y correos se enmascaran automáticamente antes de salir del navegador, así que Clarity nunca recibe contraseñas, montos ni datos de tarjetas.

Qué registra Vercel Speed Insights. Mide indicadores técnicos de carga e interacción (Web Vitals), junto con la ruta de la pantalla y datos generales del navegador y dispositivo, para detectar problemas de rendimiento. No recibe el contenido de los campos del formulario. Se excluyen rutas de acceso, recuperación de cuenta y tarjetas con códigos personales; las rutas dinámicas se agrupan para evitar registrar identificadores. Vercel procesa estas mediciones para Fidely como proveedor del servicio.

Para qué lo usamos. Solo para mejorar el producto: detectar qué parte de una pantalla confunde, qué botón nadie encuentra, dónde se traba un formulario. No lo usamos con fines publicitarios ni le vendemos ni cedemos esos datos a nadie más. Microsoft procesa la información según su propia política de privacidad, como cualquier proveedor de la lista del punto 6.

Cómo desactivarlo. Si ya la aceptaste, puedes retirarla en cualquier momento desde «Preferencias de cookies»: Clarity deja de grabar y Speed Insights deja de enviar mediciones. También, si prefieres que tu navegación no se registre, puedes bloquear cookies y scripts de terceros en la configuración de tu navegador, o instalar una extensión de bloqueo de rastreo (como uBlock Origin) y agregarclarity.msa su lista de bloqueo. Esto no afecta el uso normal de Fidely: el panel y el checkout siguen funcionando igual, solo se pierde esa grabación de uso.

10. Seguridad

Toda la comunicación viaja cifrada (HTTPS). El acceso a los datos está aislado por comercio a nivel de base de datos, de modo que un comercio no puede consultar información de otro. Las contraseñas se almacenan cifradas y nunca en texto plano.

11. Menores de edad

El servicio está dirigido a personas mayores de edad. No recolectamos de forma consciente datos de menores de 15 años sin autorización de quien ejerza su representación.

12. Cambios

Si cambiamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea relevante, avisamos a los comercios por correo.