Política de privacidad, izilda

1. Preámbulo

Esta política se ha redactado para ser precisa y comprensible. izilda está diseñada para funcionar sin nombre, sin dirección de correo electrónico y sin número de teléfono asociados a su cuenta de fidelización. Esta arquitectura se basa en una seudonimización fuerte.

La seudonimización no equivale jurídicamente al anonimato: lo explicamos con claridad en lugar de emplear un término engañoso.

2. Responsable del tratamiento

D4P Tech, Lda
Rua da Estrada Nova nº 19, Paradela, 5445-069 Santiago Ribeira de Alhariz, Portugal
NIPC 519312678
Contacto de protección de datos: contact@d4ptech.com

D4P Tech, Lda es responsable del tratamiento (artículo 4.7 del RGPD) del programa de fidelización y de la detección de anomalías. En cuanto a las comunicaciones enviadas por los comerciantes, los comerciantes correspondientes son responsables del tratamiento y D4P Tech actúa en calidad de encargado del tratamiento (artículo 28 del RGPD).

3. Qué datos tratamos

Al registrarse, generamos un identificador interno aleatorio (UUID). No se le asocia ningún nombre, dirección de correo electrónico ni número de teléfono. Los datos tratados son:

• Identificador interno seudónimo: un UUID generado por la aplicación en la primera instalación y almacenado localmente en su dispositivo. No se deriva de las características de su terminal: no se lee ninguna información sobre su modelo, sistema operativo, tipos de letra o sensores. Si desinstala y luego reinstala la aplicación, se genera un nuevo identificador y su historial anterior ya no puede vincularse a usted.
• Eventos de fidelización: por cada escaneo en tienda, una marca de tiempo, el identificador del comerciante y un testigo opaco que representa la transacción, ininteligible para el comerciante.
• Saldo de fidelización: número de sellos, puntos o recompensas, por comerciante.
• Preferencias de comunicación: un interruptor por comerciante y un interruptor global para los comerciantes de los que no es cliente.

No tratamos:

• Su nombre, apellidos, dirección de correo electrónico o número de teléfono.
• Su ubicación GPS. Si utiliza el filtro de proximidad, el filtrado se realiza íntegramente en su dispositivo; no se transmite ninguna coordenada a nuestros servidores.
• Sus compras, el contenido de su cesta o los importes pagados.

4. Finalidades y bases jurídicas

4.1 Programa de fidelización

Finalidad: emitir, validar y acumular sus recompensas en los comercios asociados.
Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD) que constituye su inscripción en el servicio.

4.2 Detección de anomalías en la red

Finalidad: identificar comportamientos fraudulentos a escala de la red (escaneos falsos, cuentas abusivas, automatización). El análisis se basa en patrones agregados y nunca desencadena una decisión automatizada que produzca efectos jurídicos o le afecte significativamente (artículo 22 del RGPD). Toda alerta es objeto de una revisión humana.
Base jurídica: interés legítimo (artículo 6.1.f del RGPD). Una prueba de ponderación documentada concluye que este interés no perjudica de forma desproporcionada sus derechos, en particular gracias a la seudonimización fuerte. Puede oponerse a este tratamiento (artículo 21 del RGPD; véase la sección 7).

4.3 Estadísticas para los comerciantes

Finalidad: facilitar a los comerciantes indicadores sobre el comportamiento medio de su clientela. Los indicadores entregados están anonimizados en el sentido del RGPD: respetan un umbral mínimo de k-anonimato (k >= 5) y no permiten remontar a un individuo.
Base jurídica: ejecución del contrato.

4.4 Comunicaciones de su comerciante

Finalidad: permitir que los comerciantes de los que es cliente le envíen mensajes, exclusivamente en la aplicación izilda.
Función de izilda: encargado del tratamiento del comerciante (artículo 28 del RGPD). El comerciante define sus campañas mediante criterios abstractos; no recibe ni su identificador ni la lista de destinatarios.
Base jurídica: su consentimiento (artículo 6.1.a del RGPD; artículo 13-A de la Ley portuguesa n.º 41/2004). Este consentimiento es granular por comerciante y revocable en cualquier momento en la aplicación.

4.5 Comunicaciones de comerciantes de los que no es cliente

Finalidad: permitir que comerciantes de su zona le envíen anuncios si lo ha autorizado explícitamente.
Función de izilda: encargado del tratamiento de los comerciantes correspondientes.
Base jurídica: su consentimiento explícito y global para esta categoría, revocable en cualquier momento. No se transmite ninguna coordenada GPS a nuestros servidores: el filtrado de proximidad se realiza en su dispositivo.

5. Con quién se comparten sus datos

No vendemos ningún dato. No utilizamos sus datos con fines publicitarios ni los compartimos con terceros para tales fines. Sus datos son accesibles para:

• Nuestros encargados del tratamiento técnicos, entre ellos OVH (Unión Europea) para el alojamiento de la infraestructura.
• Los comerciantes: únicamente en forma de indicadores estadísticos anonimizados (sección 4.3) o a través del mecanismo de campaña, sin acceso a su identificador (secciones 4.4 y 4.5).

Los datos que los comerciantes recojan con independencia de izilda (caja, fichero de clientes, herramientas propias) son de su exclusiva responsabilidad.

Transferencias fuera de la Unión Europea: priorizamos una infraestructura establecida en la Unión Europea. Cualquier transferencia fuera de la UE estaría amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea o por un mecanismo equivalente.

6. Plazos de conservación

• Cuenta activa: conservada mientras utilice el servicio.
• Cuenta inactiva: cuenta y eventos asociados eliminados tras 24 meses consecutivos sin actividad.
• Baja voluntaria: datos de fidelización eliminados en un plazo de 30 días.
• Datos de detección de anomalías: 12 meses como máximo en forma seudonimizada, y después se purgan.
• Registros técnicos de seguridad: 6 meses.

Los indicadores anónimos (sección 4.3) no permiten remontar a un individuo y permanecen en nuestras estadísticas.

7. Sus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición (al tratamiento basado en el interés legítimo, en particular la detección de anomalías) y retirada del consentimiento para las comunicaciones, en cualquier momento a través de los interruptores de la aplicación.

7.1 Cómo ejercer sus derechos, artículo 11 del RGPD

Nuestra arquitectura se basa en la ausencia de datos identificativos directos. Por lo tanto, no podemos identificarle sin su cooperación: es la contrapartida de la garantía que ofrecemos a su privacidad. Se prevén dos vías:

• Desde la aplicación izilda, a través del menú "Mis datos".
• Por correo electrónico, a contact@d4ptech.com, indicando su identificador interno (visible en la pantalla "Mis datos").

Sin ese identificador, nos resultará materialmente imposible encontrar sus datos (artículo 11.2 del RGPD). Respondemos en el plazo de un mes, prorrogable en dos meses para las solicitudes complejas.

7.2 Reclamación ante una autoridad

Puede presentar una reclamación ante la CNPD, Comissão Nacional de Proteção de Dados (Portugal, www.cnpd.pt), o ante cualquier autoridad de control competente en su Estado miembro de residencia (CNIL en Francia, AEPD en España, etc.).

8. Identificador local y almacenamiento en su dispositivo

El identificador interno descrito en la sección 3 es un número aleatorio generado por la aplicación y almacenado localmente en su dispositivo. No se deriva de ninguna característica de su terminal y no constituye ni un identificador publicitario ni un identificador de elaboración de perfiles. No se lee ni se transmite ninguna huella de su dispositivo.

En el sentido del artículo 5.3 de la Directiva ePrivacy (Ley portuguesa n.º 41/2004), el almacenamiento de este identificador es estrictamente necesario para prestar el servicio de fidelización que solicita y, por lo tanto, no requiere un consentimiento separado.

Si desinstala la aplicación, el identificador desaparece de su dispositivo; al reinstalarla, se genera un nuevo identificador y sus datos anteriores ya no podrán vincularse a usted.

9. Sin decisiones automatizadas con efectos jurídicos

No tomamos ninguna decisión automatizada que produzca efectos jurídicos sobre usted o que le afecte de manera significativa (artículo 22 del RGPD). La detección de anomalías nunca implica exclusión ni sanción automatizada: alerta a nuestros equipos para una revisión humana.

10. Modificaciones de esta política

Esta política puede actualizarse para reflejar cambios en el servicio o en la normativa. Toda modificación sustancial se le notificará en la aplicación al menos 30 días antes de su entrada en vigor. El historial de versiones está disponible desde la aplicación.

11. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos:

• Correo electrónico: contact@d4ptech.com
• Dirección postal: D4P Tech, Lda, Rua da Estrada Nova nº 19, Paradela, 5445-069 Santiago Ribeira de Alhariz, Portugal