Política de privacidad

Leaf (“nosotros”, “la empresa”) se compromete a proteger tu privacidad. Esta política explica qué información recogemos, cómo la usamos, adónde se transfiere y cuáles son tus derechos, en el espíritu de la Ley de Protección de la Privacidad de Israel, incluida la Enmienda 13, que entró en vigor el 14 de agosto de 2025, y en el de los principios del Reglamento europeo GDPR.

La política se aplica al sitio web de marketing de Leaf y al propio sistema Leaf: el panel de gestión del negocio, las pantallas de los empleados y las pantallas de la tarjeta del cliente.

Respecto de la información de los clientes finales: el negocio al que te has unido es el titular de la información y el responsable de la base de datos. Es quien decide qué datos solicitar, cuáles son los beneficios y qué mensajes enviar. Leaf trata la información por cuenta suya y siguiendo sus instrucciones, en su condición de proveedor de la plataforma.

Respecto de la información de los propietarios de negocios y de sus empleados: Leaf es la titular de la información, ya que estos datos se le facilitan directamente para abrir la cuenta y prestar el servicio.

La tarjeta de un cliente pertenece a un único negocio. Un cliente que se ha unido a dos negocios aparece en dos bases de datos separadas, y los negocios no ven los clientes del otro.

La información que se recoge depende de tu rol en el sistema:

Las direcciones IP las usamos únicamente de forma temporal, en memoria, para limitar la frecuencia de las solicitudes y proteger frente al uso indebido. No se guardan en la base de datos.

• Propietarios de negocios: nombre completo, correo electrónico, teléfono, nombre del negocio y sus datos de contacto (dirección, horario, sitio web, enlaces a redes sociales) y logotipo (opcional).
• Empleados: nombre completo, correo electrónico y teléfono.
• Clientes: nombre completo, teléfono, correo electrónico (opcional), fecha de nacimiento (opcional, se registra una sola vez) y la elección del diseño de la tarjeta.
• Actividad de la tarjeta: sellos, canjes, anulaciones de acciones, beneficios disponibles y estado de la tarjeta.
• Registros de consentimiento: tipo de consentimiento (términos y privacidad o comunicaciones promocionales), si se dio o se revocó, fecha, origen (unión o pantalla de preferencias), versión de los documentos y su idioma. El registro es acumulativo: se añade un nuevo registro y los anteriores no se eliminan.
• Cartera digital: en Apple Wallet se guardan el identificador del dispositivo y el token de notificaciones push necesarios para actualizar la tarjeta; en Google Wallet solo guardamos una marca que indica que la tarjeta se ha guardado.
• Resultados de envío de las campañas: a qué cartera se envió el mensaje, si se entregó y, en su caso, el motivo del fallo, a nivel de cliente.
• Registro de eventos operativo: tipo y fecha del evento, el negocio, el cliente o usuario implicado, el medio de la acción y el origen. En los eventos de usuarios con sesión iniciada (propietarios de negocios, empleados y administradores del sistema) se guarda además el tipo de navegador y de dispositivo (user agent).
• Solicitudes desde el sitio web: nombre, correo electrónico y teléfono facilitados en el formulario de inicio del sitio de marketing.

• Operar el programa de fidelidad: registrar sellos y canjes, mostrar el estado de la tarjeta y actualizarlo en la cartera digital. Este uso es necesario para prestar el servicio y no está condicionado al consentimiento para recibir comunicaciones promocionales.
• Conceder beneficios de fidelidad, incluido el beneficio de cumpleaños: forman parte del propio servicio y no están condicionados al consentimiento para recibir comunicaciones promocionales.
• Mensajes promocionales en nombre del negocio: solo a los clientes que hayan dado su consentimiento expreso y solo como mensaje en la tarjeta digital.
• Operación, seguridad, prevención del uso indebido y resolución de incidencias.
• Análisis y mejora del servicio. El análisis se basa en los datos de actividad recogidos en el sistema; no es anónimo, pero el acceso a él está limitado según el rol.
• No vendemos información a terceros ni la transferimos con fines publicitarios.

El cliente que se une a un programa de fidelidad acepta los términos de uso y la política de privacidad al pulsar el botón de unirse. La aceptación se registra junto con su fecha, la versión de los documentos y su idioma.

El consentimiento para recibir comunicaciones promocionales es independiente y expreso: la casilla no está marcada por defecto y unirse al programa no está condicionado a ella. El cliente que no la marca recibe una tarjeta normal a todos los efectos.

Puedes revocar el consentimiento para las comunicaciones en cualquier momento, de forma autónoma, en la pantalla de preferencias de la tarjeta. El enlace a esta pantalla aparece también en el reverso de la tarjeta digital, de modo que sigue disponible aunque se pierda el enlace original.

Silenciar las notificaciones de la tarjeta en la app de la cartera no equivale a revocar el consentimiento para las comunicaciones: solo detiene la notificación en el dispositivo. Para revocar el consentimiento hay que usar la pantalla de preferencias de la tarjeta.

Los clientes reciben mensajes de una única fuente: la tarjeta digital en la cartera. La propia notificación la genera Apple Wallet o Google Wallet a raíz de la actualización de la tarjeta, y no se envía desde el navegador.

Hay tres tipos posibles de actualizaciones: actualización del estado de la tarjeta tras un sello o un canje; mensaje de campaña del negocio, solo para los clientes que han dado su consentimiento para las comunicaciones; y aviso de un beneficio que te espera, como el beneficio de cumpleaños.

No enviamos a los clientes mensajes SMS ni correos promocionales. Los correos electrónicos en nombre del sistema se envían únicamente a propietarios de negocios y empleados, y se refieren a la gestión de la cuenta: verificación de la dirección, restablecimiento de contraseña, invitación de empleados y mensajes del sistema.

Guardar la tarjeta en una cartera digital es una opción, no una obligación. También se puede usar la tarjeta directamente desde el enlace en el navegador.

Al guardar la tarjeta en Google Wallet se transmiten a Google el nombre del cliente, el estado de los sellos y de los beneficios, los datos del negocio y su diseño, y el valor del código de barras. En este canal no guardamos información del dispositivo, solo una marca que indica que la tarjeta se ha guardado.

En Apple Wallet el dispositivo queda registrado con nosotros para que podamos actualizar la tarjeta: se guardan el identificador del dispositivo y un token de notificaciones push. Un token que ya no es válido se elimina, y quitar la tarjeta de la cartera cancela el registro.

La tarjeta no incluye información de ubicación de ningún tipo. No recogemos información de ubicación y la tarjeta no tiene notificaciones basadas en el lugar donde te encuentres.

La transmisión de información a Apple y a Google es una condición técnica para mostrar la tarjeta en la cartera y solo se realiza si el cliente ha elegido guardarla. La información se trata en los servidores de estas compañías, que no están necesariamente en Europa.

La solicitud de acceso a la cámara aparece únicamente en las pantallas de escaneo del negocio, es decir, las del propietario o del empleado. No hay ninguna solicitud de acceso a la cámara en ninguna pantalla del cliente.

El escaneo descodifica el código QR dentro del navegador y solo transmite el valor descodificado. No guardamos ni transmitimos ninguna imagen, fotograma o vídeo.

El uso de la cámara es una opción, no una obligación: también se puede localizar a un cliente por su número de teléfono, y denegar el permiso de la cámara no impide usar el sistema.

La información se almacena en los servicios de Supabase, en la región de Europa central (Fráncfort, Alemania). Las funciones de servidor de Leaf también operan en la región de Fráncfort.

La información está cifrada en tránsito y en reposo. El acceso a ella está limitado según el rol mediante un mecanismo de permisos a nivel de fila (RLS): un negocio solo ve a sus propios clientes.

La información necesaria para mostrar la tarjeta en una cartera digital se transmite a Apple y a Google y se trata en sus servidores, según se detalla en la sección 7 y en la tabla de subencargados.

El logotipo de un negocio y las vistas previas de los diseños de tarjetas se guardan en un almacenamiento de lectura abierta; es decir, quien tenga la dirección del archivo puede verlo. No debe subirse allí información personal o sensible.

Recurrimos a proveedores de servicios que tratan información en nuestro nombre:

Las fuentes tipográficas del sitio y del sistema están alojadas por nosotros y no se cargan desde un servicio externo de fuentes.

Conservamos la información mientras la tarjeta o la cuenta estén activas, y para operar y documentar el servicio.

El sistema no tiene un mecanismo automático de eliminación de la información de clientes, tarjetas, actividad o registros de consentimiento. La eliminación se realiza manualmente, tras una solicitud.

Lo único que caduca por sí solo son los elementos que se muestran en la tarjeta: el beneficio de cumpleaños al terminar el mes de nacimiento, el mensaje de campaña a los siete días y el mensaje de prueba a las 24 horas. Su caducidad no elimina los registros de actividad.

Los registros de consentimiento se conservan como documentación acumulativa y no se eliminan durante el uso normal. Es un comportamiento deliberado, destinado a preservar el historial de consentimientos.

Las solicitudes para ejercer derechos sobre la información de un cliente final se dirigen al negocio al que te has unido, que es el responsable de la base de datos. Una solicitud que llegue a nosotros se le trasladará y actuaremos según sus instrucciones. Los propietarios de negocios y los empleados pueden dirigirse a nosotros directamente.

Revocar el consentimiento para las comunicaciones promocionales no requiere ninguna solicitud: se hace de forma autónoma e inmediata en la pantalla de preferencias de la tarjeta.

La solicitud de eliminación se tramita manualmente, ya que el sistema no tiene un mecanismo automático de eliminación. La gestionaremos con el negocio en un plazo razonable.

• Acceder a la información personal que se conserva sobre ti.
• Corregir información errónea o desactualizada.
• Eliminar información.
• Oponerte al uso de la información con fines de comunicaciones promocionales.
• Recibir la información en un formato legible (portabilidad de los datos).
• Para consultas sobre tus derechos: support@leaf-loyalty.com

El negocio es responsable de que la información sobre sus clientes se recoja conforme a la ley y con su conocimiento, y en especial cuando introduce a un cliente en el sistema de forma manual, una vía en la que el sistema no recoge el consentimiento del cliente.

El negocio es responsable del contenido de los mensajes que envía, de identificarse en ellos, de la veracidad del beneficio y de su cumplimiento efectivo. Leaf proporciona la herramienta y no es el anunciante.

El negocio puede exportar su lista de clientes a un archivo. Desde el momento de la exportación, la responsabilidad de custodiar el archivo y de usarlo es exclusivamente suya.

El propietario del negocio es responsable de las cuentas de empleado que crea y de las acciones realizadas con ellas.

El sitio web de marketing de Leaf no utiliza ninguna cookie.

En el sistema se usan únicamente cookies necesarias: cookies de identificación (sesión) de propietarios de negocios, empleados y administradores del sistema. Los clientes finales no reciben una cookie de identificación; el acceso a la tarjeta se realiza mediante un enlace secreto.

En el sistema funciona un servicio de medición del rendimiento de carga (Vercel Speed Insights), también en las pantallas del cliente. No utiliza cookies, pero transmite datos de rendimiento al proveedor.

No se usan cookies publicitarias, píxeles publicitarios ni herramientas de seguimiento entre sitios.

Para consultas sobre privacidad: support@leaf-loyalty.com