Política de privacidad, Izilda Pro

1. A quién se dirige esta política

Se dirige al comerciante y a los miembros de su equipo que utilizan Izilda Pro y el portal del comerciante.

No cubre a los clientes finales del programa de fidelización. Los datos de los titulares de tarjeta se describen en la política de privacidad Izilda.

La aplicación Izilda Pro no da acceso a ningún dato identificativo de un cliente final: el código QR presentado en la caja contiene un token cifrado, y el servidor solo devuelve al comerciante un resumen criptográfico y un saldo.

2. Responsable del tratamiento

D4P Tech, Lda
Rua da Estrada Nova nº 19, Paradela, 5445-069 Santiago Ribeira de Alhariz, Portugal
NIPC: 519312678
Contacto de protección de datos: contact@d4ptech.com

D4P Tech, Lda es responsable del tratamiento en lo relativo a la apertura y gestión de las cuentas de comerciante, la seguridad del servicio y la facturación de la suscripción.

El comercio empleador sigue siendo el único responsable de los tratamientos que realiza por sus propios medios: gestión de personal, fichero de clientes, caja, herramientas de marketing de terceros. Esos tratamientos quedan fuera del ámbito de esta política.

Distribución de la aplicación: Izilda Pro es editada por D4P Tech, Lda. En Google Play, se publica con la cuenta de desarrollador de D4P Tech, Lda. En la App Store de Apple, se distribuye con la cuenta de desarrollador de Thierry Airault, gerente de D4P Tech, Lda, que actúa en nombre de la sociedad. Esta modalidad de distribución no modifica esta política: D4P Tech, Lda sigue siendo el editor del servicio y el responsable del tratamiento. Apple y Google tratan los datos relacionados con la descarga de la aplicación como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad.

3. Qué datos tratamos

3.1 Cuenta de acceso

• Identificador de acceso elegido al abrir la cuenta.
• Contraseña, conservada exclusivamente como resumen criptográfico por nuestro proveedor de identidad. Nunca se almacena ni puede consultarse en claro, tampoco por nuestros equipos.
• Dirección de correo electrónico, cuando se indica: sirve para la invitación inicial y para restablecer la contraseña.
• Nombre y apellidos, opcionales: la cuenta funciona sin ellos.

3.2 Datos del comercio

Razón social, dirección, teléfono, correo de contacto, zona horaria, idioma e identificador de facturación. Describen una empresa, pero constituyen datos personales cuando el comercio se explota como empresario individual.

3.3 Sesión y registros técnicos

Tokens de sesión emitidos al iniciar sesión y eventos de autenticación asociados. Registros técnicos: dirección IP, marca de tiempo, ruta llamada y código de respuesta, utilizados para operar el servicio, limitar la tasa de llamadas y detectar abusos.

3.4 Actividad de caja

Cada sello concedido y cada recompensa validada se registran con su marca de tiempo, el comercio correspondiente y la cuenta que los emitió. El token del cliente permanece opaco: la aplicación no lee su nombre, su correo ni su teléfono, porque el servicio no trata ninguno de esos datos.

3.5 Operaciones pendientes en el dispositivo

Sin red, los sellos y las recompensas se ponen en cola en el teléfono. El token del cliente se cifra allí con AES-256-GCM, con la clave guardada en el almacenamiento seguro del sistema operativo. La cola se envía al recuperar la conexión y su contenido se borra.

3.6 Registro de auditoría

Las acciones sensibles sobre una cuenta (cambio de plan, evolución de la suscripción) se inscriben en un registro de solo adición, firmado y encadenado, que no puede modificarse a posteriori.

3.7 Lo que no tratamos

• Ninguna imagen de la cámara. La aplicación pide acceso a la cámara en el momento del escaneo, y únicamente para descodificar un código QR en el flujo de vídeo, en el propio dispositivo. No se guarda, transmite ni conserva ninguna foto o vídeo.
• Ningún dato de localización.
• Ningún identificador publicitario, ningún rastreador, ninguna herramienta de medición de terceros. La aplicación no muestra publicidad ni integra kits de análisis del comportamiento.
• Ningún dato bancario introducido en la aplicación: la suscripción se contrata fuera de la aplicación, en el portal del comerciante.

4. Finalidades y bases jurídicas

4.1 Apertura de la cuenta y prestación del servicio

Finalidad: crear la cuenta, autenticar las sesiones, poner a disposición la aplicación y el portal, y vincular al comercio los sellos y recompensas concedidos.
Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) cuando el titular de la cuenta es el propio comerciante, persona física. Cuando la cuenta pertenece a un miembro del personal de un comercio constituido como sociedad, el tratamiento se basa en nuestro interés legítimo (artículo 6.1.f) en prestar a nuestro cliente el servicio contratado, de forma nominativa, que permite imputar cada operación de caja.

4.2 Seguridad del servicio y prevención de abusos

Finalidad: proteger las cuentas y la red: limitación de la tasa de llamadas, detección de intentos de acceso y de usos anómalos, trazabilidad de las operaciones sensibles.
Base jurídica: interés legítimo (artículo 6.1.f del RGPD). Puede oponerse en las condiciones del artículo 21; la oposición no permite, sin embargo, explotar una cuenta sin registros de seguridad.

4.3 Facturación de la suscripción

Finalidad: emitir y cobrar la suscripción, llevar la contabilidad.
Base jurídica: ejecución del contrato (artículo 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (artículo 6.1.c).

4.4 Soporte y asistencia

Finalidad: responder a las solicitudes dirigidas a nuestro soporte y diagnosticar incidencias en una cuenta.
Base jurídica: ejecución del contrato (artículo 6.1.b).

5. Con quién se comparten estos datos

No vendemos ningún dato ni compartimos ninguno con fines publicitarios. Tienen acceso:

• El personal autorizado de D4P Tech, Lda, según el principio de mínimo privilegio, para la explotación y el soporte.
• Nuestro proveedor de alojamiento, OVH (Francia, Unión Europea): alojamiento de la infraestructura, del proveedor de identidad y de las bases de datos.
• Nuestro proveedor de pagos, únicamente para la facturación de la suscripción contratada en el portal del comerciante: identidad de facturación, importes y estado de los pagos. Ningún dato de tarjeta pasa por nuestros servidores.

Transferencias fuera de la Unión Europea: la infraestructura del servicio está establecida en la Unión Europea. El recurso al proveedor de pagos puede implicar una transferencia amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea.

6. Plazos de conservación

• Cuenta de acceso: durante la vigencia del contrato de servicio, y se suprime en los 30 días siguientes a su resolución.
• Datos del comercio y de facturación: durante la vigencia del contrato y, después, durante el plazo exigido por las obligaciones contables y fiscales portuguesas, es decir 10 años.
• Registros técnicos de seguridad: 6 meses.
• Registro de auditoría de acciones sensibles: 12 meses.
• Operaciones pendientes en el dispositivo: hasta su transmisión; la desinstalación de la aplicación las destruye con ella.
• Eventos de sello y de recompensa: pertenecen al programa de fidelización y siguen los plazos de la política de privacidad Izilda.

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición a los tratamientos basados en el interés legítimo.

A diferencia de los usuarios finales, cuyos datos no podemos localizar sin su identificador, su cuenta es nominativa: podemos identificarle y responder directamente a su solicitud.

Las solicitudes se dirigen a contact@d4ptech.com. Respondemos en el plazo de un mes, prorrogable dos meses para las solicitudes complejas.

La supresión de una cuenta pone fin a la posibilidad de utilizar la aplicación; los asientos necesarios para la facturación y la prueba de las operaciones de caja ya realizadas se conservan durante los plazos de la sección 6.

Puede presentar una reclamación ante la CNPD, Comissão Nacional de Proteção de Dados (Portugal, www.cnpd.pt), o ante cualquier autoridad de control competente en su Estado miembro de residencia.

8. Seguridad

• Comunicaciones cifradas en tránsito (HTTPS, TLS 1.2 como mínimo).
• Contraseñas conservadas como resumen criptográfico por el proveedor de identidad, nunca en claro.
• Tokens de sesión guardados en el almacenamiento seguro del sistema operativo del dispositivo, no en las preferencias de la aplicación.
• Cola sin conexión cifrada con AES-256-GCM, con la clave en el almacenamiento seguro del sistema.
• Compartimentación de los accesos, mínimo privilegio, registro de auditoría de solo adición, copias de seguridad cifradas.

9. Ausencia de decisiones automatizadas con efectos jurídicos

No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre usted o que le afecte significativamente (artículo 22 del RGPD). La detección de abusos alerta a nuestros equipos, que examinan cada caso.

10. Modificaciones de esta política

Esta política puede actualizarse para reflejar la evolución del servicio o de la normativa. Toda modificación sustancial se notifica al comerciante al menos 30 días antes de su entrada en vigor. Las versiones anteriores se archivan.

11. Contacto

Para cualquier cuestión relativa a esta política o al tratamiento de sus datos:

• Email: contact@d4ptech.com
• Dirección postal: D4P Tech, Lda, Rua da Estrada Nova nº 19, Paradela, 5445-069 Santiago Ribeira de Alhariz, Portugal