Política de privacidad

1. Responsable y contacto

El responsable de los datos tratados mediante Fedelix Club es Fedelix.

Para consultas relacionadas con privacidad, soporte, acceso, rectificación o eliminación de datos podés comunicarte a fedelixar@gmail.com.

2. Datos personales que trata Fedelix Club

• Datos de cuenta: nombre, correo electrónico y, cuando se utiliza acceso mediante correo y contraseña, una representación hash de la contraseña. Fedelix no almacena contraseñas en texto plano.
• Datos recibidos mediante Google Sign-In: identificador único y estable de la cuenta de Google (claim sub), dirección de correo electrónico, estado de verificación del correo y nombre cuando Google lo proporciona.
• Datos de membresía: comercio al que el usuario se vincula, código del pase, saldo de puntos o visitas, movimientos, beneficios solicitados y canjes.
• Datos opcionales: información adicional que una funcionalidad habilitada permita proporcionar, por ejemplo teléfono, fecha de nacimiento o preferencias.
• Datos técnicos y de seguridad: información de sesión, fechas técnicas de creación o actualización y referencias necesarias para operar el servicio, evitar duplicaciones y prevenir abuso o fraude.

3. Finalidades generales del tratamiento

Fedelix Club utiliza los datos tratados para:

• crear, identificar y autenticar cuentas;
• vincular al usuario con los comercios que voluntariamente decide integrar a su cuenta;
• administrar puntos, visitas, beneficios, movimientos, solicitudes y canjes;
• permitir que el personal autorizado de cada comercio gestione la membresía correspondiente;
• proteger la plataforma, prevenir fraude o abuso, diagnosticar errores y mantener la continuidad del servicio;
• atender consultas y solicitudes vinculadas con los datos.

4. Google Sign-In: cómo accedemos a los datos de Google

Google Sign-In es una opción de autenticación. Cuando elegís “Continuar con Google”, Google autentica tu cuenta y Fedelix Club recibe la información básica necesaria para verificar tu identidad y crear o vincular una cuenta en Fedelix Club.

Los datos de Google a los que puede acceder Fedelix Club mediante este proceso son exclusivamente:

• el identificador único de tu cuenta de Google;
• tu dirección de correo electrónico;
• el estado de verificación de esa dirección de correo; y
• tu nombre, cuando Google lo proporciona.

El token de identidad recibido durante el inicio de sesión se verifica en el servidor para validar la autenticación.

Fedelix Club no solicita ni accede al contenido de Gmail, Google Drive, Google Calendar, Google Contacts ni otros productos de Google.

5. Google Sign-In: cómo usamos los datos de Google

Los datos recibidos de Google se utilizan únicamente para funciones directamente relacionadas con la cuenta de Fedelix Club:

• comprobar que el inicio de sesión corresponde a una cuenta válida;
• identificar al usuario de forma estable;
• crear una cuenta de Fedelix Club cuando corresponda;
• vincular el ingreso de Google con una cuenta existente; y
• permitir el acceso a las funciones de Fedelix Club.

Los datos obtenidos mediante Google Sign-In no se utilizan para publicidad personalizada, retargeting, determinación crediticia, venta de datos, creación de perfiles publicitarios ni entrenamiento de modelos generales de inteligencia artificial o machine learning.

6. Google Sign-In: cómo almacenamos los datos

Fedelix Club puede conservar en sus sistemas los datos de identidad necesarios para mantener la cuenta y reconocer futuros inicios de sesión, como el identificador estable de Google, el correo electrónico y el nombre cuando esté disponible.

Esta información se conserva mientras la cuenta permanezca activa o durante el tiempo razonablemente necesario para prestar el servicio, proteger la plataforma, responder solicitudes y cumplir obligaciones aplicables.

Los datos de Google se integran a la cuenta de Fedelix Club y no se utilizan como una base independiente destinada a publicidad, comercialización de perfiles o reventa de información.

7. Google Sign-In: protección de los datos

Fedelix Club aplica medidas destinadas a proteger la confidencialidad e integridad de la información. Entre ellas:

• transmisión de la aplicación pública mediante conexiones HTTPS cifradas en tránsito;
• validación del token de identidad de Google del lado del servidor antes de aceptar la autenticación;
• controles de acceso por roles para clientes, staff, administradores y superadministración;
• separación lógica de las membresías y operaciones pertenecientes a distintos comercios; y
• almacenamiento de contraseñas locales mediante representaciones hash en lugar de texto plano.

Ningún sistema puede garantizar seguridad absoluta, pero Fedelix procura limitar el acceso a los datos a las funciones y personas que necesitan tratarlos para operar el servicio.

8. Google Sign-In: compartición, transferencia y divulgación

Fedelix no vende los datos recibidos de Google. Tampoco los transfiere a terceros para publicidad personalizada, marketing de terceros, reventa de información, elaboración de perfiles publicitarios o determinación crediticia.

La información puede ser tratada por proveedores tecnológicos utilizados para alojar, operar o proteger Fedelix Club, únicamente en la medida necesaria para prestar esos servicios.

Google actúa como proveedor de identidad cuando el usuario decide utilizar Google Sign-In. Los comercios adheridos no reciben por el solo hecho de utilizar Fedelix Club las credenciales de la cuenta de Google ni el token utilizado para autenticarla.

9. Comercios y separación de datos

La identidad de la cuenta puede ser global dentro de Fedelix Club, pero cada comercio opera sobre su propia membresía.

Un comercio puede acceder a la información necesaria para administrar la relación del usuario con ese negocio, como código de membresía, saldo, movimientos, beneficios y canjes de ese comercio.

Un comercio no debe recibir por esa vía el historial operativo de las membresías que el mismo usuario mantiene con otros comercios.

10. Cookies, sesión y almacenamiento local

Fedelix Club utiliza mecanismos funcionales para mantener la sesión y operar la aplicación. También puede almacenar preferencias locales del dispositivo, por ejemplo si se descartó un aviso de instalación de la PWA o el último saldo mostrado para una animación de cambio.

Estos mecanismos no se utilizan para publicidad comportamental.

11. Retención y eliminación de datos

Los datos personales se conservan durante el tiempo necesario para las finalidades descriptas en esta política, mientras la cuenta o membresía continúe activa o cuando sea necesario conservar información por seguridad, prevención de fraude, resolución de disputas u obligaciones aplicables.

Podés solicitar la eliminación de tu cuenta de Fedelix Club y de los datos personales asociados enviando un correo a fedelixar@gmail.com desde la dirección vinculada a tu cuenta.

Una vez verificada la solicitud, Fedelix eliminará o anonimizará la información que ya no sea necesario conservar. La eliminación comprende también los datos de identidad almacenados para Google Sign-In cuando ya no exista una razón legítima o necesaria para conservarlos.

12. Derechos del usuario

Podés solicitar acceso, rectificación, actualización o supresión de tus datos personales conforme a la normativa aplicable. Las solicitudes pueden enviarse a fedelixar@gmail.com.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando cambien las funciones de Fedelix Club, la tecnología utilizada o las obligaciones aplicables. Si cambia la forma en que se utilizan los datos de Google, esta política será actualizada para reflejar ese cambio.